Dies ist eine Übersetzung. Nur der niederländische Text ist rechtlich verbindlich; bei Abweichungen gilt dieser.
Zuletzt aktualisiert: 27. September 2026
1. Kurz gesagt
- Wir verwenden Ihre Daten, um Ihre Anfrage zu beantworten, Ihren Auftrag auszuführen und Ihnen Rechnungen zu stellen. Wir verkaufen sie nicht und nutzen sie nicht für personalisierte Werbung.
- Eine Anfrage landet in unserem eigenen Arbeitsbereich in der TrompTech Layer, auf einem Server in Deutschland.
- Google Analytics und Google Ads laufen nur, wenn Sie das in der Cookie-Auswahl wählen.
- Sie können jederzeit fragen, welche Daten wir von Ihnen haben, und sie ändern oder löschen lassen.
2. Wer wir sind
TrompTech ist ein Einzelunternehmen von Jeremy Tromp und Verantwortlicher für die Daten in dieser Erklärung.
- Adresse: Baliëndijk 324, 4816 GV Breda
- KvK-Nummer (Handelskammer): 96345381
- USt-IdNr.: NL005203127B38
- E-Mail: info@tromptech.nl
- Telefon: +31 6 17720360
TrompTech hat keinen Datenschutzbeauftragten; für ein Unternehmen dieser Größe ist das nicht vorgeschrieben. Ihre Fragen gehen an Jeremy.
3. Welche Daten, wofür und wie lange
| Wann | Welche Daten | Zweck und Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Sie senden eine Anfrage, über das Formular oder den Chat | Name, Unternehmen (und die KvK-Nummer, wenn Sie ein Unternehmen aus dem Handelsregister wählen), E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht. Im Formular mit Schritten außerdem Ihre Antworten: Teamgröße, Systeme, wann, Budget und wie Sie kontaktiert werden möchten. Mit Einwilligung in Marketing außerdem die Herkunft: über welche Anzeige oder welchen Link Sie gekommen sind. | Ihre Anfrage beantworten und ein Angebot erstellen. Grundlage: Schritte, die Sie selbst vor einem Vertragsschluss anfragen (Art. 6 Abs. 1 lit. b DSGVO). Die Herkunft: Ihre Einwilligung (lit. a). Nach dem Absenden erhalten Sie eine einzige kurze Bestätigung per E-Mail von info@tromptech.nl mit einer Zusammenfassung Ihrer Anfrage. Diese E-Mail gehört zu Ihrer Anfrage, ist nicht Teil einer Mailingliste und enthält keinen Tracking-Code. Geben Sie einen Firmennamen ein, suchen wir ihn (ab drei Buchstaben) im Handelsregister der KvK, damit Sie einen Namen und eine KvK-Nummer auswählen können; nur dieser Suchbegriff wird dorthin gesendet, nichts über Sie. Während des Ausfüllens speichert Ihr Browser Ihre Antworten in diesem Tab (sessionStorage), bis Sie ihn schließen oder die Anfrage absenden; wir erhalten sie erst, wenn Sie absenden. | Wird daraus kein Auftrag, schließen wir die Anfrage ab, und Ihre Daten werden 2 Jahre nach dem letzten Kontakt automatisch gelöscht. |
| Sie werden Kunde | Name, Unternehmen, Adresse, KvK- und USt-IdNr., Kontaktdaten, Angebote, Aufträge, Rechnungen und Zahlungsstatus. | Den Auftrag ausführen und abrechnen (lit. b) und die gesetzlich vorgeschriebenen Unterlagen aufbewahren (lit. c). | 7 Jahre, die steuerliche Aufbewahrungspflicht. |
| Sie schreiben uns eine E-Mail oder rufen uns an | Was Sie uns schreiben oder erzählen, und Ihre Kontaktdaten. | Ihre Frage beantworten und den Kontakt festhalten (lit. b oder unser berechtigtes Interesse nach lit. f). | Solange der Kontakt läuft, und danach so lange, wie er zu einem Auftrag oder zu den Unterlagen gehört. |
| Sie besuchen die Website | Technische Daten, die jede Website erhält, wie Ihre IP-Adresse und Ihr Browser. | Die Seiten anzeigen und die Website absichern (lit. f). Die Website läuft bei Vercel. | Kurz, nur für den Betrieb und die Sicherheit der Website. |
| Sie wählen "Auch Marketing" | Ihr Besuch der Website und ob Sie eine Anfrage gesendet oder ein Gespräch gebucht haben, über Google Analytics und Google Ads. Siehe die Cookie-Richtlinie. | Sehen, welche Seiten und Anzeigen funktionieren (lit. a, Ihre Einwilligung). | Cookies 90 Tage bis 2 Jahre; in Google Analytics höchstens 14 Monate. |
| Sie nutzen die TrompTech Layer | Ihr Name, Ihre geschäftliche E-Mail-Adresse und Rolle, Ihre Anmeldung und Sitzungen sowie der KI-Verbrauch pro Aufruf (nie der Text selbst). | Ihnen Zugang geben und das Abonnement erfüllen (lit. b), den Arbeitsbereich absichern (lit. f). | Konto bis zum Ende des Abonnements; Sitzungen 7 Tage; Verbrauch pro Aufruf 2 Jahre, danach nur Monatssummen ohne Namen. |
Was ein Kunde selbst in seinen Arbeitsbereich der Layer stellt, etwa seine Kontakte, E-Mails und Projekte, gehört diesem Kunden. Dafür ist TrompTech Auftragsverarbeiter, und dafür gilt der Auftragsverarbeitungsvertrag, nicht diese Erklärung.
4. KI bei Ihrer Anfrage
In unserem eigenen Arbeitsbereich kann KI Ihre Anfrage zusammenfassen oder einen nächsten Schritt vorschlagen, als Hilfe für Jeremy. Das geschieht mit Claude (Anthropic), ChatGPT und Codex (OpenAI) oder Gemini (Google). Ihre E-Mail-Adresse und Telefonnummer werden dabei nicht übermittelt, auch nicht, wenn sie in Ihrer Nachricht stehen. Sie erhalten keine Antwort, die die KI selbst versendet: Jeremy liest Ihre Anfrage und antwortet selbst. Mehr dazu unter KI und Ihre Daten.
5. Mit wem wir Daten teilen
Nur mit Parteien, die wir für unsere Arbeit benötigen:
| Partei | Wofür | Wo |
|---|---|---|
| Strato | Der Server, auf dem die Layer und unser eigener Arbeitsbereich laufen, mit Ihrer Anfrage und der Kundenverwaltung | Deutschland |
| Vercel | Der Betrieb dieser Website | Frankfurt; US-amerikanisches Unternehmen |
| Unsere E-Mails und unser Kalender; Google Analytics und Google Ads, wenn Sie das wählen; Speicherung verschlüsselter Backups | EU und Vereinigte Staaten | |
| Resend | Das Senden und Empfangen von E-Mails auf tromptech.nl | Vereinigte Staaten |
| Anthropic, OpenAI und Google (Gemini) | Die KI-Funktionen (Abschnitt 4) | Vereinigte Staaten |
| Supabase | Die Anmeldung in der Layer | Frankfurt; US-amerikanisches Unternehmen |
| Mollie | Zahlungen von Rechnungen und Abonnements | Niederlande |
Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es vorschreibt. Die vollständige Liste für die Layer, mit dem, was jede Partei erhält, steht unter Unterauftragsverarbeiter.
6. Außerhalb der Europäischen Union
Ein Teil dieser Parteien ist US-amerikanisch oder kann Daten in den Vereinigten Staaten verarbeiten. Für Google, Vercel und Resend gilt das EU-US Data Privacy Framework, unter dem sie zertifiziert sind. Für Supabase, Anthropic und OpenAI gelten die Standardvertragsklauseln der Europäischen Kommission aus deren Auftragsverarbeitungsbedingungen. Eine Kopie können Sie über info@tromptech.nl anfordern.
7. Sicherheit
- Alle Verbindungen mit der Website und der Layer sind verschlüsselt (https).
- In der Layer hat jeder Kunde einen eigenen Ordner und einen eigenen Prozess auf dem Server.
- Gespräche mit der KI und die Zugangsschlüssel von Integrationen werden verschlüsselt gespeichert.
- Die Anzahl der Anmeldeversuche und Anfragen ist begrenzt, gegen Missbrauch.
- Jede Nacht erstellen wir ein verschlüsseltes Backup, das auch außerhalb des Servers gespeichert wird.
Geht dennoch etwas mit Ihren Daten schief, melden wir das innerhalb von 72 Stunden der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde), wenn dies vorgeschrieben ist, und informieren Sie, wenn es Folgen für Sie haben kann.
8. Ihre Rechte
Sie können uns fragen, welche Daten wir von Ihnen haben, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen oder Ihre Daten zur Mitnahme erhalten. Sie können Widerspruch einlegen, wenn wir Ihre Daten auf Grundlage unseres berechtigten Interesses nutzen, und eine erteilte Einwilligung können Sie jederzeit widerrufen; für Cookies tun Sie das mit Cookie-Einstellungen ändern unten auf der Seite. Was wir gesetzlich aufbewahren müssen, etwa Rechnungen, können wir nicht früher löschen.
Senden Sie Ihre Frage an info@tromptech.nl. Wir antworten innerhalb eines Monats. Ist Ihre Frage komplex, kann es zwei Monate länger dauern; das teilen wir Ihnen dann innerhalb dieses ersten Monats mit.
Betrifft Ihre Frage Daten, die ein Kunde von uns in seinen eigenen Arbeitsbereich gestellt hat, ist dieser Kunde verantwortlich. Wir leiten Ihre Frage dann weiter und helfen diesem Kunden bei der Antwort.
9. Beschwerde
Kommen wir gemeinsam nicht weiter, können Sie eine Beschwerde bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) einreichen.
10. Kinder
Unsere Leistungen richten sich an Unternehmen und sind nicht für Kinder unter 16 Jahren bestimmt. Glauben Sie, dass wir Daten eines Kindes haben, teilen Sie uns das mit, dann löschen wir sie.
11. Änderungen
Ändert sich etwas daran, was wir mit Ihren Daten tun, passen wir diese Erklärung an und setzen das neue Datum oben hin. Betrifft eine Änderung Kunden, teilen wir sie ihnen vorab per E-Mail mit.
Siehe auch die Cookie-Richtlinie, die Allgemeinen Geschäftsbedingungen und die Impressum.