Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf tadaya.app im Sinne der Datenschutz-Grundverordnung ist:

Anbieter

Leon Achtellik (Tadaya)

Anschrift

Traifelbergplatz 4, 70597 Stuttgart, Deutschland

E-Mail

hallo@tadaya.app

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz beantworten wir unter hallo@tadaya.app.

2. Wer entscheidet worüber

Eine Wall hat drei Rollen, und das ist auch datenschutzrechtlich wichtig:

• Du als Organisatorin oder Organisator legst die Wall an, lädst ein, sortierst und blendest aus. Du entscheidest, wer den Link bekommt und wann das Geschenk übergeben wird.
• Beitragende laden ihren eigenen Beitrag hoch. Was darin steht und zu sehen ist, entscheiden sie selbst.
• Wir stellen die Technik bereit: Speicher, Umrechnung der Videos, Wiedergabe, Versand der E-Mails.

Für die Verarbeitung durch die Plattform sind wir Verantwortlicher. Wenn du eine Wall im rein privaten Rahmen für einen Geburtstag in deinem Freundes- oder Familienkreis anlegst, ist das für dich selbst eine private Tätigkeit im Sinne von Art. 2 Abs. 2 lit. c DSGVO. Für uns als Anbieter gilt diese Ausnahme nicht. Nutzt du Tadaya für ein Unternehmen, ein Team oder einen Verein, bist du für die Inhalte deiner Wall selbst verantwortlich und musst die Menschen, die du einlädst, entsprechend informieren.

3. Wenn du die Seiten aufrufst

Beim Aufruf unserer Seiten übermittelt dein Gerät technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Angaben kann der Server keine Antwort ausliefern. Sie werden für den Betrieb und die Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), stehen in den Protokollen unseres Hosting-Anbieters und werden dort nach kurzer Zeit gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Zum Schutz vor automatisierten Massenanfragen zählen einzelne Routen die Anfragen je IP-Adresse: der Upload, die Passwortprüfung und die Anmeldung am Admin-Bereich. Dieser Zähler steht im Arbeitsspeicher, läuft nach wenigen Minuten ab und wird nirgends gespeichert.

Die Schriften der Seite liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

4. Konto und Anmeldung

Ein Konto brauchst du nur, wenn du selbst eine Wall anlegst. Wir speichern dazu deine E-Mail-Adresse und die zuletzt gewählte Sprache. Ein Passwort gibt es nicht: Die Anmeldung läuft über einen Link, den wir dir per E-Mail schicken.

Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung und die Sitzungsverwaltung übernimmt Supabase als Auftragsverarbeiter (Abschnitt 11).

5. Eine Wall anlegen

Beim Anlegen einer Wall verarbeiten wir, was du einträgst: Anlass, Name der beschenkten Person, Termin der Übergabe, Einladungstext und Widmung, auf Wunsch ein Passwort und ein Hintergrundbild oder Porträt. Optional hinterlegst du die E-Mail-Adresse der beschenkten Person, damit wir ihr den Geschenk-Link schicken können.

Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Bei Angaben über andere Menschen bist du diejenige Stelle, die entscheidet, dass wir sie bekommen: der Name der beschenkten Person, ihre E-Mail-Adresse, ihr Geburtsjahr für den Zeitstrahl. Ein gesetztes Passwort speichern wir nur als Prüfsumme, nie im Klartext.

6. Beiträge hochladen

Wer über einen Einladungslink etwas beiträgt, braucht kein Konto. Verarbeitet wird:

• Name. Pflicht, weil sonst niemand weiß, wer da spricht. Er wird eingeblendet, während der Beitrag läuft.
• Der Beitrag selbst. Video, Foto, Text oder Sprachnachricht, dazu die technischen Angaben der Datei.
• Bestätigung des Mindestalters, mit Datum und Uhrzeit. Tadaya ist ab 16 Jahren nutzbar (Art. 8 DSGVO, deutsche Altersgrenze). Jüngere dürfen nur beitragen, wenn eine erziehungsberechtigte Person in ihrem Namen hochlädt.
• E-Mail-Adresse, freiwillig. Sie dient allein dazu, dir einen Link zu schicken, mit dem du deinen Beitrag später ersetzen oder löschen kannst, und nach der Übergabe den Link auf dein Erinnerungsstück. Ohne sie funktioniert der Beitrag genauso; nur ändern lässt er sich dann nicht mehr selbst.

Grundlage für Beitrag und Name ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne sie gibt es keinen Beitrag. Grundlage für die freiwillige E-Mail-Adresse ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du deinen Beitrag über denselben Link löschst.

Hochgeladene Dateien landen direkt im Objektspeicher, ohne Umweg über unsere Schnittstelle. Videos werden auf unserem Server in Deutschland in ein einheitliches Format umgerechnet, damit sie überall abspielbar sind. Rohdateien sind nicht öffentlich erreichbar; ausgeliefert wird ausschließlich über Adressen, die nur kurze Zeit gelten.

7. Übergabe und Anschauen

Die fertige Wall ist über einen langen, nicht erratbaren Link erreichbar, den du weitergibst. Suchmaschinen sind davon ausgeschlossen. Ist ein Passwort gesetzt, prüfen wir es und hinterlegen für sieben Tage ein signiertes Cookie im Browser, damit die Wall nicht bei jedem Aufruf erneut danach fragt.

Wer den Link hat, sieht die Wall. Das ist gewollt, denn ein Geschenk soll man weiterreichen können. Wie weit er reicht, entscheidest du beim Teilen.

8. E-Mails

Wir schicken nur E-Mails, die zum Ablauf gehören: den Anmeldelink, den Hinweis auf neue Beiträge, die Erinnerung an eine noch nicht freigeschaltete Wall, die Bestellbestätigung nach einem Kauf, die Nachricht über eine Erstattung, den Hinweis auf eine gedruckte Karte, die auf deine Freigabe wartet, die Erinnerungen vor dem Ablauf des Archivs, den Geschenk-Link an die beschenkte Person, den Bearbeitungslink und das Erinnerungsstück an Beitragende und auf Wunsch der beschenkten Person ein Dankeschön an alle Beitragenden. Werbung verschicken wir nicht, einen Newsletter gibt es nicht, und für Werbung geben wir deine Adresse nie heraus.

Versendet werden sie über Resend (Abschnitt 11). Zu jeder Nachricht halten wir Empfänger, Vorlage, Zeitpunkt und Zustellzustand fest, damit wir Zustellprobleme erkennen und dieselbe Nachricht nicht zweimal schicken. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einem nachvollziehbaren Versand (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungen und der Versand der Karte

Bezahlt wird über Stripe. Kartennummer, Kontoverbindung und Zahlungsdienst gibst du direkt bei Stripe ein; wir sehen sie nie. Zu uns zurück kommen die Bestellung, der Betrag, der Zeitpunkt, der Zahlungsstatus und eine Kennung der Zahlung.

Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtlich müssen wir Belege zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); diese Daten bleiben deshalb auch dann erhalten, wenn eine Wall längst gelöscht ist. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Buchst du die gedruckte Karte dazu, fragt Stripe im Bezahlvorgang nach einer Lieferanschrift. An unseren Druckanbieter gehen dann Name, Anschrift, E-Mail-Adresse und, falls du sie angibst, die Telefonnummer, dazu die fertige Druckdatei mit deinem Kartentext und dem QR-Code. Ohne diese Angaben kommt kein Umschlag an.

Der Druckanbieter ist Prodigi (Abschnitt 11). Er verarbeitet die Daten in unserem Auftrag und nur, um die Karte zu drucken und zu verschicken. Gedruckt wird in Druckereien in mehreren Ländern, je nachdem, wohin die Karte geht; für die Zustellung gibt Prodigi die Anschrift an das Versandunternehmen weiter. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Lieferanschrift steht bei uns an der Bestellung der Karte und verschwindet mit der Wall. Was Prodigi und das Versandunternehmen für ihre eigenen Nachweise aufbewahren, richtet sich nach deren Fristen.

10. Statistik und Einwilligung

Wir möchten wissen, welche Seiten aufgerufen werden, nicht, wer sie aufruft. Dafür nutzen wir Umami, eine Statistiksoftware, die wir selbst auf einem Server in Deutschland betreiben. Es fließen keine Daten an einen fremden Analysedienst.

Umami setzt keine Cookies und bildet keine seitenübergreifenden Profile. Bevor überhaupt etwas gesendet wird, ersetzen wir die geheimen Teile der Adresse durch Platzhalter: den Slug einer Wall, die Token unter „edit“ und „keepsake“ sowie interne Kennungen. Suchparameter werfen wir weg, den Seitentitel leeren wir, weil darin der Name der beschenkten Person stehen kann. Die Vorschau im Gestaltungs-Panel zählt gar nicht mit.

Die Messung startet erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne sie wird das Skript nicht einmal geladen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen öffnen

Welche Cookies es gibt und wie lange sie gelten, steht in der Cookie-Richtlinie.

11. Auftragsverarbeiter und Empfänger

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hosting der Anwendung: Vercel Inc., USA. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, hilfsweise der Standardvertragsklauseln der Europäischen Kommission.
• Datenbank und Anmeldung: Supabase, mit Serverstandort in der Europäischen Union.
• Objektspeicher für Videos, Fotos und Ton: Hetzner Online GmbH, Gunzenhausen, Standort Nürnberg, Deutschland.
• Server für die Umrechnung der Videos und für die Statistik: netcup GmbH, Karlsruhe, Deutschland.
• E-Mail-Versand: Resend, USA. Übermittlung auf Grundlage der Standardvertragsklauseln.
• Zahlungen: Stripe Payments Europe, Ltd., Irland, mit Stripe, Inc., USA.
• Druck und Versand der gedruckten Karte: Prodigi (UK) Ltd, Unit 20, Caker Stream Road, Alton, Hampshire GU34 2QA, Vereinigtes Königreich (Handelsregisternummer 10844939). Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Verkauft oder für Werbung ausgewertet werden sie nicht.

12. Moderation und Meldungen

Du kannst Beiträge auf deiner Wall ausblenden und löschen. Zusätzlich lässt sich ein Beitrag melden, mit einem Grund und auf Wunsch einer E-Mail-Adresse für die Rückmeldung.

Bei einer Meldung kann ein Mitglied unseres Teams den gemeldeten Beitrag ansehen und löschen. Das ist der einzige Fall, in dem wir Inhalte anschauen; jeder solche Zugriff wird protokolliert. Für die Fehlersuche sehen wir sonst nur den technischen Zustand einer Wall, also Anzahl, Größe und Verarbeitungsstand, und spielen keine Beiträge ab. Grundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Dienst und die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

13. Wie lange wir Daten behalten

• Eine Wall im Entwurf, die nie freigeschaltet wird, samt ihrer Beiträge: Wir löschen sie, wenn sie erkennbar aufgegeben wurde.
• Eine freigeschaltete Wall: so lange, wie das gewählte Paket es vorsieht. Die Dauer steht bei den Paketen und lässt sich verlängern. Danach wird die Wall samt aller Beiträge und Dateien gelöscht.
• Beiträge, die eine Beitragende oder ein Beitragender selbst löscht: sofort.
• Konten: solange das Konto besteht. Auf deine Aufforderung hin löschen wir es samt deiner Walls.
• Protokoll der E-Mails: bis zur Löschung der zugehörigen Wall.
• Belege über Zahlungen: zehn Jahre, gesetzlich vorgeschrieben.

Gelöscht heißt gelöscht: Mit der Wall verschwinden auch die Dateien im Objektspeicher, nicht nur der Eintrag in der Datenbank. In den Sicherungskopien unserer Dienstleister bleiben Daten noch so lange, wie deren Aufbewahrungsfristen laufen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Schreib uns dafür an hallo@tadaya.app. Wenn du zu einem Beitrag schreibst, den du selbst hochgeladen hast, hilft uns der Link aus der Bestätigungsmail beim Zuordnen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragter fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg.

Musst du Daten angeben? Für einen Beitrag brauchen wir den Namen und den Beitrag selbst, für ein Konto die E-Mail-Adresse, für eine Bestellung die Angaben im Bezahlvorgang. Ohne sie kommt das jeweilige Vorhaben nicht zustande. Alles andere ist freiwillig, und wenn du es weglässt, hat das keine Folgen.

Automatisierte Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO, einschließlich Profiling, finden nicht statt.

15. Änderungen dieser Erklärung

Wenn sich der Dienst ändert, ändert sich diese Erklärung mit. Es gilt die jeweils hier abrufbare Fassung; das Datum darunter sagt dir, wie aktuell sie ist. Ältere Fassungen stellen wir auf Anfrage in Textform zur Verfügung.