Tapnode

Datenschutzerklärung

Dieser Text muss von einer fachkundigen Person vervollständigt werden — insbesondere Rechtsgrundlage je Verarbeitung (Art. 6 DSGVO), Speicherdauer, Betroffenenrechte und ein benannter Ansprechpartner für Datenschutzanfragen.

[PLACEHOLDER — lawyer required]

Was beim Aufruf einer Tag-Seite passiert

  • Datenbank in der EU.
  • Wir setzen keine Analyse- oder Tracking-Cookies.
  • Keine IP-Adressen in unserer Datenbank.
  • Kein Profil, keine Wiedererkennung.
  • Gezählt wird ausschließlich, dass ein Aufruf stattgefunden hat: Zeitpunkt, Tageszeit-Kategorie, ob per NFC oder QR-Code, und eine grobe Geräteklasse (iOS, Android, Sonstiges).
  • Wird auf der Seite ein Feld angetippt, das zu einem externen Ziel führt (zum Beispiel Speisekarte, Route oder Bewertung), zählen wir zusätzlich, dass dieses Feld angetippt wurde: welches Feld, Zeitpunkt und Tageszeit-Kategorie. Anschließend wird direkt zum hinterlegten Ziel weitergeleitet.
  • Diese Zählung erfolgt ohne Skript im Browser. Zwei Klicks vom selben Gerät sind für uns nicht von zwei Klicks zweier verschiedener Geräte zu unterscheiden.
  • Beim Aufruf einer Tag-Seite und beim Antippen eines Feldes werden von uns nicht gespeichert: IP-Adressen, vollständige Browserkennungen, Cookies, Kennungen zur Wiedererkennung einzelner Personen. Wir setzen keine Analyse- oder Tracking-Cookies.
  • Hat der Betrieb sein Logo bei uns hochgeladen, wird es von unserer eigenen Domain ausgeliefert: Ihr Browser kontaktiert dabei keinen weiteren Anbieter, und es wird kein Cookie gesetzt — auch keines eines Dritten (Stand 21. September 2026; zuvor wurde die Bilddatei beim Speicheranbieter abgerufen, dessen Auslieferungsnetz ein technisches Sicherheits-Cookie setzte).
  • Hat der Betrieb stattdessen ein Logo verlinkt, das auf seiner eigenen Website liegt, lädt Ihr Browser die Bilddatei dort. Dieser Server sieht dabei Ihre IP-Adresse und kann eigene Cookies setzen; darauf haben wir keinen Einfluss. Wir übermitteln ihm nicht, von welcher Tag-Seite der Abruf kam.
  • Beim Weiterleiten übermitteln wir dem Ziel nicht, von welcher Tag-Seite der Besuch kam (Referrer-Policy „no-referrer“).

Formulare

Angaben aus Kontakt-, Bewerbungs- und Bestellformularen werden gespeichert und an den jeweiligen Betrieb bzw. an uns übermittelt, um die Anfrage zu bearbeiten.

Dienstleister, die für uns verarbeiten

Der Betrieb dieser Seiten stützt sich auf Auftragsverarbeiter. Wie bei jeder Website verarbeiten diese technische Verbindungsdaten — einschließlich IP-Adressen —, damit eine Seite überhaupt ausgeliefert werden kann. Das ist zu unterscheiden von dem, was wir selbst speichern: in unserer eigenen Datenbank wird zu einem Seitenaufruf keine IP-Adresse abgelegt.

Eingesetzt werden derzeit: Vercel (Hosting und Auslieferung), Supabase (Datenbank, EU-Region), Resend (Versand von Anmelde-E-Mails) und Sentry (Fehlerprotokolle, ohne Übermittlung personenbezogener Zusatzdaten).

[PLACEHOLDER — lawyer required: Für jeden dieser Dienstleister sind Auftragsverarbeitungsvertrag, Unternehmenssitz, Drittlandbezug und Übermittlungsgrundlage (Standardvertragsklauseln bzw. EU-US Data Privacy Framework) sowie ggf. eine Transfer-Impact-Assessment zu prüfen und hier konkret zu benennen.]

Anmeldung im Dashboard

Beim Anfordern eines Anmeldelinks speichern wir die E-Mail-Adresse und, sofern technisch verfügbar, die IP-Adresse für kurze Zeit, um Missbrauch (z. B. massenhafte Anmeldeversuche) zu erkennen und zu verhindern.

[PLACEHOLDER — lawyer required: genaue Speicherdauer, Rechtsgrundlage (voraussichtlich Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Absicherung des Anmeldevorgangs) und ob eine automatisierte Löschung technisch bereits umgesetzt ist oder noch aussteht.]