Datenschutzerklärung
Zuletzt aktualisiert: 2. August 2026
Tentaco ist von Grund auf datenschutzfreundlich gebaut. Es gibt keine Pflichtregistrierung — alle Tools kannst du ohne Konto nutzen. Die meisten Tools laufen vollständig in deinem Browser; Daten bleiben auf deinem Gerät, sofern du nicht ausdrücklich optionale Funktionen wie Datei-Austausch, Geräte-Sync, Bild Studio KI oder Cloud-Modi des Assistenten nutzt.
Verantwortlicher
Verantwortlicher für Tentaco ist Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. E-Mail: tentacocc@proton.me, Telefon: 0152 05939006.
Welche Daten wir erheben
Wir erheben keine personenbezogenen Pflichtdaten; eine Registrierung ist optional. Zur Verbesserung von Tentaco nutzen wir datenschutzfreundliche Webanalyse auf eigener Infrastruktur (siehe unten). Inhalte aus lokal laufenden Tools werden nicht auf unseren Servern gespeichert, es sei denn, du aktivierst die unten beschriebenen optionalen Funktionen.
Lokaler Speicher im Browser
Favoriten, zuletzt genutzte Tools, Text-Snippets, Tool-Sammlungen, Theme-Einstellungen, Assistenten-Chatverlauf, Assistenten-Modus-Präferenzen und Workflow-Vorlagen werden lokal in deinem Browser gespeichert, bis du sie löschst.
Datei-Austausch (optional)
Wenn du „Datei austauschen“ nutzt, lädst du eine Datei auf unseren Server hoch, um einen temporären Download-Link zu erhalten. Wir speichern Dateiname, Größe, MIME-Typ und die Datei selbst. Dateien werden nach spätestens 6 Stunden automatisch gelöscht. Wir analysieren den Inhalt nicht.
Assistent (lokal, Server-LLM & Cloud)
Standardmäßig läuft der Tentaco-Assistent vollständig in deinem Browser — deine Fragen werden lokal zugeordnet und nicht an unsere Server gesendet. Chat-Verlauf und Modus-Einstellungen bleiben in deinem Browser, bis du sie löschst. Optionales Server-LLM: Wenn du es in den Assistenten-Einstellungen aktivierst (und, sofern vom Betreiber konfiguriert, ggf. eingeschaltet bleibt, bis du es änderst), können schwierige Fragen an unsere Infrastruktur übermittelt werden. Wir senden deine Anfrage und begrenzten Kontext: aktuelles Tool oder Seite, Dateiname und -typ, eine kurze Textvorschau geladener Studio-Dateien (bis ca. 1.200 Zeichen — nicht die vollständige Datei), letzte Fehlermeldungen und kürzliche Chat-Züge. Die Verarbeitung erfolgt mit einem Open-Source-Modell auf unseren Servern (in der Regel EU-Hosting). Assistenten-Prompts oder -Antworten werden nicht protokolliert oder dauerhaft gespeichert. Es gelten Ratenlimits (30 Anfragen pro 15 Minuten pro IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn du Server-LLM aktivierst oder aktiviert lässt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ratenbegrenzung). Du kannst Server-LLM jederzeit in den Assistenten-Einstellungen deaktivieren. Optionaler Cloud-Modus (OpenAI): Wenn du den Cloud-Modus zusätzlich aktivierst, senden wir deine Anfrage an OpenAI (USA) für ausführlichere Antworten — aktiviere Cloud nur, wenn du damit einverstanden bist.
Optionaler verschlüsselter Geräte-Sync
Du kannst Tentaco ohne Konto nutzen. Wenn du optionalen verschlüsselten Sync wählst (Seite „Geräte synchronisieren“), kannst du Favoriten, Studio-Einstellungen, Workflows, Projekte und — falls aktiviert — ausgewählte Dateien zwischen deinen Geräten synchronisieren. Daten werden auf deinem Gerät verschlüsselt, bevor sie übertragen werden (Ende-zu-Ende-Verschlüsselung). Wir können synchronisierte Inhalte nicht lesen. Beim Aktivieren erhältst du einen Wiederherstellungsschlüssel; ohne ihn können wir verschlüsselte Daten nicht wiederherstellen. Sync wird nie automatisch aktiviert — du musst ausdrücklich zustimmen. Wir nutzen Sync-Daten nicht für Werbung oder Profilbildung.
Live-Räume (optional)
Wenn du Live-Räume nutzt, betreibt Tentaco einen selbst gehosteten WebSocket-Relay, damit Teilnehmende gemeinsame Dokument-Updates synchronisieren können. Wir verarbeiten technische Metadaten wie Raum-ID, Beitrittszeiten, Teilnehmerzahlen, Verbindungsfehler und Rate-Limit-Ereignisse. Dokumentinhalte fließen nicht in die Analyse und dürfen nicht in Server-Logs landen. Temporäre, transportverschlüsselte Updates können im Speicher (und optional kurzzeitig persistiert) gehalten werden, bis der Raum abläuft oder beendet wird — danach Löschung. Gäste brauchen nur einen Anzeigenamen. Optionale Raumpasswörter speichern wir nur als Salted Hashes. Lokale Kopien können in der IndexedDB deines Browsers bleiben, bis du sie löschst. Du bist für geteilte Inhalte verantwortlich. Illegale Inhalte sind verboten. Räume sind nicht öffentlich gelistet.
Bild Studio: lokal vs. Server-Upload
Die meisten Bild-Studio-Modi (Größe ändern, komprimieren, konvertieren, zuschneiden, Metadaten usw.) laufen vollständig in deinem Browser — ohne Upload. Anders die KI-Modi Hochskalieren, Hintergrund entfernen und Bild neu gestalten (Re-Imagine): Beim Start des Jobs wird dein Bild an unseren Server und von dort an einen externen Verarbeitungsanbieter übermittelt — ausführlich im Abschnitt „Bild Studio KI“. Für diese drei Modi gibt es keinen Umschalter zwischen lokaler und Server-Verarbeitung; sie sind immer serverbasiert. Hochgeladene Bilder werden nicht zum Modelltraining genutzt; Upload-Staging und Ergebnisse werden nach spätestens 30 Minuten gelöscht. Es gelten Ratenlimits. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor dem ersten Job) und Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).
Bild Studio KI (externe Verarbeitung)
Die Bild-Studio-Modi Hochskalieren, Hintergrund entfernen und Bild neu gestalten (Re-Imagine) übermitteln dein hochgeladenes Bild von unserem Server an den externen Anbieter image-upscaling.net (Betreiber: Marvin Eckhardt, Deutschland — siehe Anbieter-Datenschutz auf image-upscaling.net) zur Verarbeitung. Übermittelt werden: die Bilddatei (Metadaten werden nach Möglichkeit entfernt), gewählte Optionen (Skalierung, Modell, Stil, optionaler Prompt) sowie eine serverseitige Client-Kennung. Zusätzlich verarbeiten wir: interne Job-ID, Zeitstempel, IP-Adresse (Ratenbegrenzung) und technische Fehlercodes. Zweck: Bereitstellung der gewünschten Bildverarbeitung und Rückgabe des Ergebnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor dem ersten Auftrag im Tool), Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Ratenbegrenzung). Speicherung bei uns: Upload-Staging und Ergebnisse bis zu 30 Minuten, danach automatische Löschung; Job-Metadaten nach Fehlern bis zu 15 Minuten. Der Anbieter löscht Dateien nach dem Abruf des Ergebnisses; weitere Fristen stehen in der Datenschutzerklärung des Anbieters. Der Anbieter verarbeitet Bilddaten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Der Anbieter gibt Speicherort Deutschland an; Unterauftragnehmer sind in den Anbieter-Informationen aufgeführt. Für Re-Imagine gelten dieselben Grundsätze — bei kommerzieller Nutzung bist du für die Einhaltung der Anbieterbedingungen und der erforderlichen Rechte am Ausgangsmaterial verantwortlich.
SEO Analytics Studio (Online-Analyse)
Wenn du im SEO Analytics Studio eine öffentliche Website-URL eingibst, verarbeiten wir: die von dir übermittelte URL, aufgelöste Hostnamen, Zeitstempel, technische Scan-Ergebnisse, deine IP-Adresse (Ratenbegrenzung) und Sitzungskennungen bei Google-Verbindung. Unser Server ruft die Zielseite ab und nutzt externe Dienste: Google PageSpeed Insights, Chrome UX Report (CrUX), W3C HTML Checker und Mozilla HTTP Observatory. Bei optionaler Google-Verbindung (OAuth, nur Lesen) rufen wir außerdem Search-Console-Properties, Suchanalysen (Anfragen, Seiten, Klicks, Impressionen, CTR, Positionen), Sitemap-Status, URL-Inspection-Ergebnisse und — falls aktiviert — GA4-Organikdaten ab. OAuth-Tokens werden verschlüsselt nur auf unseren Servern gespeichert, nicht in deinem Browser. Scan-Ergebnisse werden temporär auf dem Server (ca. 1 Stunde) und in deiner Browser-Sitzung gespeichert, bis du sie löschst. Empfänger: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla und unser Hosting-Anbieter. Google-APIs können Übermittlungen in die USA beinhalten; Google kann als eigenständiger Verantwortlicher und — soweit einschlägig — als Auftragsverarbeiter für von uns initiierte API-Aufrufe agieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes), Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Ratenbegrenzung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler Google-Verbindung). Du kannst Google im Studio jederzeit trennen und lokale Scan-Daten mit der Löschen-Schaltfläche entfernen.
Share-Safe Studio (lokale Dateiprüfung)
Das Share-Safe Studio prüft und bereinigt Dateien vollständig in deinem Browser. Dateiinhalte, OCR-Texte, Fundstellen, bereinigte Ergebnisse und Berichte werden nicht zu Tentaco-Servern hochgeladen. Eigene Erkennungsregeln können nur im lokalen Browser-Speicher abgelegt werden, bis du sie löschst. Nutzungsstatistiken dürfen keine Dateinamen, Dateiinhalte oder sensible Fundstellen enthalten. Die automatische Erkennung kann nicht garantieren, dass sämtliche sensiblen Inhalte gefunden wurden — prüfe wichtige Dateien vor dem Teilen zusätzlich selbst.
Webanalyse
Wir speichern datensparsame First-Party-Nutzungsstatistiken auf eigener Infrastruktur (JSON-Datei auf unseren Servern): u. a. Pfad, Datum, gehashter Besucher-Identifier (aus IP und Browser — keine Roh-IP), ungefähres Land, Gerätetyp, Referrer/UTM sowie aggregierte Tool-Nutzung (Aufrufe, Verarbeitungserfolg/-fehler, Feature-Schritte wie Datei-Austausch oder Geräte-Sync — ohne Dateinamen oder Inhalte). Keine Werbung, kein Cross-Site-Profiling. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Widerspruch jederzeit unter /privacy-dashboard (Cookie tentaco-analytics-opt-out) oder per Kontakt (Art. 21 DSGVO).
Freiwillige Unterstützung
Du kannst Tentaco freiwillig über Ko-fi unterstützen (ko-fi.com). Zahlungen werden von Ko-fi abgewickelt; wir erhalten oder speichern keine Zahlungskartendaten.
Rechtsgrundlagen (DSGVO)
Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots), lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Sicherheit und an anonymen Nutzungsstatistiken) oder lit. a DSGVO (Einwilligung — z. B. optionales Server-LLM, optionaler Cloud-Assistant, optionaler verschlüsselter Geräte-Sync, Bild Studio KI sowie optionale Google-Verbindung im SEO Analytics Studio).
Speicherdauer auf unseren Servern
Lokal gespeicherte Browser-Daten verbleiben auf deinem Gerät, bis du sie löschst. Geteilte Dateien aus dem Datei-Austausch werden nach spätestens 6 Stunden gelöscht. Bild Studio KI: Upload-Staging und Ergebnisse bis zu 30 Minuten, danach automatische Löschung. SEO Analytics Studio: Scan-Jobs und -ergebnisse etwa 1 Stunde auf dem Server, danach automatische Löschung; Anzeige in deiner Browser-Sitzung bis du sie löschst. Anfragen an unser Server-LLM werden nach der Antwort nicht dauerhaft gespeichert. First-Party-Analyse: Tagesaggregate und Erstbesuch-Kennungen ca. 90 Tage, Sitzungsdaten ca. 30 Tage. Verschlüsselte Sync-Daten werden nur so lange gehalten, wie für den Sync nötig, und gelöscht, wenn du sie entfernst oder Sync beendest.
Empfänger & Drittland
Empfänger können Hosting-Anbieter, unsere Server-LLM-Infrastruktur (wenn du sie aktivierst) und OpenAI (Cloud-Assistant, falls aktiviert) sein. Wir nutzen keine Drittanbieter-Website-Analyse-Cookies oder -Skripte (kein Plausible, Google Analytics oder Microsoft Clarity). First-Party-Analyse bleibt auf unserer Infrastruktur. Bei SEO Analytics Studio und Bild Studio KI können zusätzlich Google (PageSpeed, CrUX, Search Console, Analytics), W3C HTML Checker, Mozilla HTTP Observatory und image-upscaling.net als Empfänger anfallen, wenn du diese optionalen Funktionen nutzt. Verschlüsselter Sync und serverseitige Verarbeitung nutzen unsere Infrastruktur (EU-Hosting, sofern konfiguriert). Bei Übermittlungen in Drittstaaten (z. B. USA über OpenAI oder Google-APIs) können EU-Standardvertragsklauseln oder gleichwertige Garantien gelten.
Deine Rechte nach der DSGVO
Du kannst dich jederzeit an den Verantwortlichen wenden (tentacocc@proton.me, 0152 05939006):
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt
Kontakt
Datenschutz-Anfragen an Daniel Kuhlbarsch: tentacocc@proton.me, 0152 05939006.