Datenschutzerklärung
Zuletzt aktualisiert am 14. Oktober 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Tiny Ant verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Sie haben. Sie gilt für unsere Kunden, Website-Besucher, Angebotsempfänger sowie für die Datensätze, die Kunden in Tiny Ant verwalten.
1. Wer verantwortlich ist
Tiny Ant wird bereitgestellt von der Growthland OÜ (Registernummer 16157100, Umsatzsteuer-ID EE102360376), Pirita tee 28, Loo, 74201 Jõelähtme vald, Harju maakond, Estland. Fragen und Anliegen zu personenbezogenen Daten richten Sie bitte an hello@tinyant.io.
Unsere datenschutzrechtliche Rolle richtet sich nach den jeweiligen Daten und dem Verarbeitungszweck:
- Verantwortlicher für die Daten unserer eigenen Kunden und Website-Besucher (Abschnitte 2 bis 4).
- Auftragsverarbeiter für Daten über Personen, die ein über Tiny Ant versendetes Angebot lesen (Abschnitt 5). Das Unternehmen, das das Angebot versendet hat, ist der Verantwortliche und entscheidet, warum Ihnen der Link zugesandt wurde.
- Auftragsverarbeiter für die Kontakte, Unternehmen und Verkaufschancen, die ein Kunde im CRM erfasst. Der Kunde ist Verantwortlicher für seine eigenen Kontaktdaten; wir verarbeiten diese zur Bereitstellung des Dienstes gemäß unserem Auftragsverarbeitungsvertrag und nicht für eigene Kontaktaufnahmen oder Werbung.
2. Wenn Sie Tiny Ant als Kunde nutzen
Der Newsletter ist freiwillig. Eine Abmeldung beendet keine notwendigen, nicht-werblichen Mitteilungen zu Ihrem Konto, zur Abrechnung, zur Sicherheit oder zur Verfügbarkeit des Dienstes. Solche Nachrichten senden wir, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, und nicht auf Grundlage einer Newsletter-Einwilligung. Diese Mitteilungen enthalten keine Werbung.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Name des Arbeitsbereichs, Rolle, Anmeldezeitpunkt, Zeitzone | Konto anlegen, Anmeldung durchführen, gewünschte Benachrichtigungen senden und notwendige Informationen zu Konto, Abrechnung und Dienst übermitteln | Vertragserfüllung |
| Zeitpunkt und Version Ihrer Zustimmung zu den Nutzungsbedingungen | Nachweis des Vertragsschlusses | Rechtliche Verpflichtung und Vertragserfüllung |
| Wenn Sie in der App oder auf der Website den Newsletter abonnieren: Ihre E-Mail-Adresse in der Newsletter-Liste | Versand des Tiny Ant Newsletters: Branchennews, lesenswerte Beiträge, unsere Sicht auf Vertrieb und Geschäft sowie Neuigkeiten zu Tiny Ant. Jeder Newsletter enthält einen Abmeldelink; zudem lässt er sich im Kontomenü der App deaktivieren | Einwilligung |
| Hochgeladene Angebote, Namen oder E-Mail-Adressen für Empfängerlinks, Lesedaten | Bereitstellung des Dienstes | Vertragserfüllung |
| Wenn Ihr Arbeitsbereich das CRM nutzt: Unternehmen, Personen, Verkaufschancen, Aufgaben und Notizen, die Sie anlegen oder importieren, sowie deren Änderungsverlauf, einschließlich Pipeline- und Phasenwechseln, Definitionen benutzerdefinierter Felder, Pipeline- und Phasenregeln, gemeinsamer Datensatzkarten-Layouts, Filtern und Spalten gespeicherter persönlicher und Arbeitsbereichs-Ansichten, persönlicher Berichtsdefinitionen und Datumsfilter, Kartenauswahl, Reihenfolge, Breiten und Filter des persönlichen Dashboards (ohne gespeicherte Ergebnismomentaufnahmen), Werten, Aktivitätstypen, Zuständigen, geplanten Terminen und optionalen Uhrzeiten, Zeitzonen, Dauern, Aktivitätsnotizen, Kontaktkanälen, Anrufergebnissen, tatsächlichen Abschlussdaten und Absagen, Abschlussdaten von Verkaufschancen, Gewinn- und Verlustgründen, Mitbewerbern, Abschlussnotizen und Wiedervorlagedaten, Pipeline-Vorgaben zur nächsten Aktivität, Teams, CRM-Rollen, Datensatzzuständigkeiten und Sichtbarkeiten, Integrationsumfängen und Protokollen von Zugriffsänderungen, Automatisierungsregeln, Ausführungskennungen, Ergebnissen und internen Benachrichtigungen | Bereitstellung des Dienstes | Vertragserfüllung |
| Wenn Ihr Arbeitsbereich Tiny Ant Visitors nutzt: der Verbindungscode Ihres eigenen ipapi.is-Kontos, verschlüsselt gespeichert | Abfrage von Unternehmensnamen über Ihr Konto | Vertragserfüllung |
| Firmenname, Rechnungsadresse, Umsatzsteuer-ID, Rechnungen, Zahlungsstatus. Kartendaten werden direkt von Stripe verarbeitet und erreichen niemals unsere Server | Abrechnung bezahlter Tarife und Buchführung | Vertragserfüllung und rechtliche Verpflichtung |
| Ereignisse auf Ebene des Arbeitsbereichs wie „Angebot erstellt“ oder „Abonnement geändert“, ohne Angebotstitel, Empfängernamen oder E-Mail-Adressen | Verständnis der Produktnutzung und Verbesserung des Dienstes | Berechtigtes Interesse |
| Nachrichten, die Sie uns senden | Beantwortung Ihrer Anfrage. Ein KI-Assistent entwirft Antworten auf Support-Nachrichten; eine Person bei Tiny Ant prüft jede Antwort vor dem Versand | Berechtigtes Interesse |
3. Cookies
Die App und die Angebotsseiten verwenden weder Werbe- noch Analyse-Cookies. Die folgenden technisch notwendigen Cookies sind immer aktiv und jeweils für eine von Ihnen angeforderte Funktion erforderlich:
| Cookie | Wo | Funktion | Speicherdauer |
|---|---|---|---|
| ta_session | app.tinyant.io | Hält Sie angemeldet | 30 Tage |
| ta_ws | tinyant.io | Erkennt Ihr eigenes Team auf Angebotsseiten, damit eigene Vorschauen nicht als Leseaufrufe gezählt werden | 1 Jahr |
| ta_ref | tinyant.io | Wird nur gesetzt, wenn Sie über einen Einladungslink auf die Seite gelangen: speichert die Einladung, damit Ihr Rabatt bei der Registrierung berücksichtigt wird. Wird beim Anmelden gelöscht | 30 Tage |
Auf der Website tinyant.io fragen wir Sie vorab, bevor optionale Cookies gesetzt werden. Das Banner bietet zwei optionale Kategorien, und Dienste von Google werden erst geladen, wenn Sie mindestens einer Kategorie zustimmen:
| Kategorie | Dienst | Cookies | Speicherdauer |
|---|---|---|---|
| Analyse | Google Analytics 4 über Google Tag Manager: Besucherzahlen, Seitenaufrufe, Herkunftsquellen und Nutzung der Website. IP-Adressen werden von Google Analytics 4 nicht protokolliert | _ga, _ga_* | 13 Monate |
| Marketing | Google-Ads-Messung: erfasst, ob ein Besuch über eine unserer Anzeigen erfolgte und zu einer Registrierung geführt hat, damit wir für wirksame Anzeigen bezahlen können | _gcl_au und Werbe-Cookies von Google | 90 Tage (_gcl_au), bis zu 13 Monate für die übrigen |
Ihre Auswahl wird im lokalen Speicher Ihres Browsers (ta_consent) gespeichert, solange Sie diesen nicht löschen, und lässt sich jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern. Wenn Sie ablehnen, funktioniert die Website ohne Einschränkungen. Google Ireland Ltd verarbeitet diese Daten; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework. Angebotsseiten, die von Empfängern geöffnet werden, setzen keinerlei Cookies.
4. Wenn Sie tinyant.io besuchen
Die Website lädt keine Skripte oder Schriftarten von Drittanbietern und setzt keine Cookies, solange Sie im Banner (Abschnitt 3) keinen Analyse- oder Marketing-Cookies zustimmen, mit einer Ausnahme: dem in Abschnitt 3 beschriebenen Einladungs-Cookie. Unabhängig von Ihrer Auswahl zählen wir Seitenaufrufe auf unserem eigenen Server, zusammen mit einer etwaigen Kampagnenkennung im Link. Die Preisseite wählt die angezeigte Währung anhand des Landes aus, aus dem Ihre Anfrage stammt. Das Land wird nur für diesen einzelnen Seitenaufruf verwendet und nicht gespeichert. Unsere eigene serverseitige Seitenzählung speichert Ihre IP-Adresse nicht und erkennt Sie nicht über mehrere Besuche hinweg wieder. Wenn Sie optionale Analyse- oder Marketing-Cookies zulassen, verarbeiten diese Dienste Daten wie in Abschnitt 3 beschrieben.
Wenn Sie den Tiny Ant Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Bestätigung, um Ihnen Branchennews, lesenswerte Beiträge, unsere Sicht auf Vertrieb und Geschäft sowie Neuigkeiten zu Tiny Ant zu senden. Jeder Newsletter enthält einen Abmeldelink. Wir speichern Ihre Adresse bis zu Ihrer Abmeldung und danach nur noch, um sicherzustellen, dass Sie keine weiteren E-Mails von uns erhalten.
5. Wenn Sie ein über Tiny Ant versendetes Angebot lesen
Der Absender nutzt Tiny Ant, um zu sehen, ob das Angebot bei Ihnen angekommen ist. Wenn Sie den Link öffnen, erfasst die Seite:
- wann es geöffnet und wie lange es aktiv angesehen wurde,
- welche Seiten oder Abschnitte wie lange sichtbar waren und wie weit auf der Seite gescrollt wurde,
- ob das verwendete Gerät ein Telefon, ein Tablet oder ein Computer war,
- das Netzwerk, aus dem es geöffnet wurde: den Namen der Organisation, sofern diese ein eigenes Netzwerk betreibt (zum Beispiel das Büronetzwerk Ihres Arbeitgebers), andernfalls nur die Verbindungsart wie Heim-, Mobilfunk- oder Rechenzentrumsverbindung. Hat der Absender sein eigenes ipapi.is-Konto verbunden, werden Name und Website des Unternehmens abgefragt, dem der Adressbereich zugeordnet ist,
- welcher Link verwendet wurde. Hat der Absender einen persönlichen Link für Sie erstellt, sieht er die Leseaktivität unter dem Namen, den er diesem Link gegeben hat.
Die Seite setzt keine Cookies, und wir speichern weder Ihre IP-Adresse noch Ihre Browserdetails oder Ihren Standort. Die IP-Adresse wird nur im Moment des Besuchsbeginns verwendet, um das Netzwerk zu ermitteln, und anschließend sofort verworfen. Unter So funktioniert die Erfassung wird der Ablauf Schritt für Schritt erklärt. Während der Browser-Tab geöffnet ist, bleibt dort eine zufällige Kennung gespeichert, damit ein Besuch als ein zusammenhängender Besuch gezählt wird. Beim Schließen des Tabs verschwindet sie.
Websites, die Tiny Ant Visitors nutzen. Ein Kunde von Tiny Ant kann eine Codezeile auf seiner eigenen Website einbinden, um zu sehen, welche Unternehmen diese besuchen. Die Website übermittelt uns dann die Adresse jeder aufgerufenen Seite sowie die verweisende Website. Wir erfassen das Netzwerk, über das Ihr Besuch erfolgt (Name und Typ, Land und Stadt), ob Sie ein Telefon oder einen Computer nutzen, sowie einen kurzen Code, der Seitenaufrufe innerhalb eines Tages gruppiert und täglich wechselt. Dabei handelt es sich nicht um eine tageübergreifende Kennung. Hat der Website-Betreiber sein eigenes ipapi.is-Konto verbunden, werden Name und Website des Unternehmens ergänzt, dem der Adressbereich gehört. Tiny Ant Visitors verwendet weder Cookies noch lokalen Browserspeicher und speichert Ihre IP-Adresse nicht. Heim- und Mobilfunkverbindungen werden lediglich als Verbindungsart angezeigt, niemals namentlich. Verantwortlicher ist der jeweilige Website-Betreiber, der Sie darüber in seiner eigenen Datenschutzerklärung informieren sollte.
Für diese Daten ist der Absender beziehungsweise der Website-Betreiber verantwortlich. Wenn Sie erfahren möchten, welche Daten dort über Sie gespeichert sind, oder eine Berichtigung oder Löschung wünschen, wenden Sie sich bitte an das Unternehmen, das Ihnen den Link geschickt hat oder dessen Website Sie besucht haben. Sollten Sie das Unternehmen nicht erreichen, schreiben Sie an hello@tinyant.io; wir leiten Ihr Anliegen dann weiter.
6. Wer sonst noch Daten verarbeitet
Wir setzen die folgenden Dienstleister ein. Sie dürfen Daten ausschließlich zur Erbringung ihrer Leistungen für uns verwenden.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Cloudflare, Inc. | Hosting, Datenbank, Dateispeicher, E-Mail-Zustellung und Schutz vor Angriffen | Datenbank in der europäischen Region von Cloudflare, hochgeladene Dateien in einem auf die EU beschränkten Speicher-Bucket. Anfragen laufen über das globale Netzwerk von Cloudflare. |
| Stripe Payments Europe, Ltd. | Abonnements, Zahlungen, Rechnungen und Umsatzsteuer | Irland, mit Verarbeitung durch Konzerngesellschaften von Stripe in den USA |
| PostHog, Inc. | Produktanalyse auf Ebene des Arbeitsbereichs: Anzahl und Art von Ereignissen, niemals Angebotsinhalte, Titel, Empfängernamen oder E-Mail-Adressen | EU (Frankfurt) |
| ipapi.is (Nikolai Tschacher, Berlin, Deutschland) | Nur für Arbeitsbereiche, die ihr eigenes ipapi.is-Konto mit Tiny Ant Visitors verbinden: fragt ab, zu welcher Organisation die Netzwerkadresse gehört, über die ein Website-Besuch oder eine Angebotsöffnung erfolgt. Die Abfrage läuft über das eigene ipapi.is-Konto des Kunden und übermittelt ausschließlich die IP-Adresse, keine weiteren Daten | Deutschland |
| Anthropic, PBC | KI-Assistent, der Antwortentwürfe auf Nachrichten an unsere Support-Adresse erstellt. Er erhält die Nachricht sowie Basisdaten zum Konto des Absenders (Tarif, Anzahl der Angebote, Verlauf der Anmeldelinks), niemals jedoch Angebotsinhalte oder Empfängerdaten. Außerdem übersetzt er unsere eigenen veröffentlichten Artikel in die Sprachen der Website; dafür erhält er ausschließlich den jeweiligen Artikeltext | USA, auf Grundlage des EU-US Data Privacy Framework |
Cloudflare, Stripe und PostHog sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Soweit personenbezogene Daten in Länder außerhalb der EU und des EWR übermittelt werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
Wir verkaufen keine personenbezogenen Daten. Wir nutzen weder Angebotsinhalte noch Empfängerdaten oder CRM-Datensätze unserer Kunden für eigene Werbezwecke. Die optionale Werbemessung auf unserer eigenen Website ist in Abschnitt 3 beschrieben.
7. Speicherdauer
- Kontodaten: bis das Mitglied entfernt oder der Arbeitsbereich gelöscht wird. Durch das Löschen werden die Daten aus dem laufenden Dienst entfernt; Sicherungskopien beim Hosting-Anbieter laufen innerhalb von 30 Tagen ab, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Angebotsinhalte: bis das Angebot archiviert wird. Als gewonnen oder geschlossen markierte Angebote werden nach 12 Monaten automatisch archiviert.
- Lesedaten: bis der Arbeitsbereich gelöscht wird.
- Vorschauen und Wiederholungsbelege für CRM-Importe und Massenänderungen: sieben Tage lang abrufbar, danach Löschung durch die planmäßige Bereinigung oder beim nächsten Vorgang derselben Art im Arbeitsbereich. Sie werden ebenfalls gelöscht, wenn ihr Ersteller oder der Arbeitsbereich gelöscht wird. Die daraus entstandenen CRM-Datensätze und Aktivitäten bleiben bestehen, bis der Kunde sie löscht.
- Von Tiny Ant Visitors erfasste Website-Besuche: 90 Tage. Unternehmensabfragen von ipapi.is: genau 30 Tage, danach Löschung.
- Anmeldelinks: 15 Minuten. Einladungen: 7 Tage. Anmeldesitzungen: 30 Tage.
- Rechnungen und Buchhaltungsunterlagen: 7 Jahre, gemäß den Vorgaben des estnischen Buchhaltungsrechts.
8. Sicherheit
Der gesamte Datenverkehr ist verschlüsselt. Es gibt keine Passwörter: Anmeldelinks sind nur einmal gültig, und es werden lediglich deren Hashwerte gespeichert. Die Daten jedes Arbeitsbereichs werden bei jeder Abfrage strikt getrennt gehalten. Hochgeladene Angebote werden über eine von der App getrennte Adresse ausgeliefert, und hochgeladenes HTML wird vor dem Speichern von Skripten und Formularen bereinigt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Schreiben Sie dazu an hello@tinyant.io. Admins eines Arbeitsbereichs können den gesamten Arbeitsbereich jederzeit selbst in den Einstellungen löschen.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, geben Sie uns bitte zunächst Bescheid, damit wir Abhilfe schaffen können. Sie haben außerdem das Recht, sich bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren.
10. Änderungen
Bei wesentlichen Änderungen dieser Datenschutzerklärung informieren wir die Admins des Arbeitsbereichs per E-Mail, bevor die Änderung in Kraft tritt.