Stand: 15. September 2026
1. Verantwortliche
Mansovik — Einzelunternehmen
Inhaberin: Ines Sophie Weber
Droßkau 1
04539 Groitzsch
Deutschland
E-Mail: info@tagdieb.de
Website: https://tagdieb.de
Diese Erklärung gilt für die TagDieb App für Erwachsene. Für unsere Website und Social-Media-Auftritte gelten die gesonderten Datenschutzhinweise.
2. Lokale Daten und freiwillige Angaben
Einstellungen, Region, Filter, Familienprofile und Favoriten werden auf Ihrem Gerät gespeichert. Favoriten werden nicht mit Ihrem Konto oder Supabase synchronisiert und benötigen kein Konto. Kinderprofile enthalten eine lokale Kennung, Spitznamen, Altersband, Profilsymbol und optional Sternzeichen; kein Geburtsdatum und kein eigenes Kinderkonto. Bitte geben Sie keine Klarnamen, Kontakt- oder Gesundheitsdaten über Kinder ein.
Die Speicherung dient den von Ihnen gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Kinderprofile und Favoriten können Sie in der App einzeln entfernen. Unter iOS werden lokale App-Daten auch beim Löschen der App entfernt; bloßes Auslagern der App genügt nicht. Anmeldedaten im iOS-Schlüsselbund können eine Neuinstallation überdauern. Abmeldung oder Kontolöschung entfernt nicht automatisch die unabhängigen lokalen Familienprofile und Favoriten.
Auf Android können lokale Daten in den App-Einstellungen oder durch Deinstallation entfernt werden. Sitzungsdaten werden auf dem Gerät verschlüsselt gespeichert; die Schlüssel werden durch den Android Keystore geschützt.
Sie müssen kein Konto, Kinderprofil oder Standortdaten bereitstellen. Ohne die für eine gewählte Funktion erforderlichen Angaben ist diese Funktion nicht oder nur eingeschränkt möglich: weitere Planungsläufe benötigen ein Konto, altersbezogene Vorschläge ein Altersband und standortnahe Vorschläge eine Standortfreigabe. Die regionsbezogene Suche bleibt ohne Standortfreigabe nutzbar.
3. Inhalte, Suche und technische Bereitstellung
Feed, Karte und Details funktionieren ohne Anmeldung. Beim Abruf von Inhalten und Bildern über Supabase verarbeiten die beteiligten Netzdienste insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Fehler- oder Sicherheitsdaten. Dies dient der Bereitstellung und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Bei der Suche erhält das TagDieb-Backend Suchbegriff, Region, Filter und gegebenenfalls die Grenzen des sichtbaren Kartenausschnitts, keine Kinderprofile oder Altersbänder. Suchbegriffe und Ergebnisse bleiben nur vorübergehend im Arbeitsspeicher; es gibt keinen dauerhaften Suchverlauf und keine Übermittlung der Suchbegriffe an Nutzungsstatistik oder Fehlerdiagnose. Bitte suchen Sie nicht nach persönlichen oder sensiblen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG.
4. Anmeldung und Vertragsnachweis
Für Apple-, Google- und E-Mail-Anmeldung verwenden wir Supabase Auth. Verarbeitet werden Nutzer- und Anbieterkennung, E-Mail- oder Apple-Relay-Adresse, Authentifizierungsdaten, Konto- und Anmeldezeitpunkte sowie Sicherheitsdaten. Google kann zusätzlich Namen und Profilbild-Metadaten liefern. Diese können im Supabase-Identitätsdatensatz stehen, werden von TagDieb aber nicht angezeigt oder für Empfehlungen oder Statistik verwendet.
Apple und Google öffnen sich erst nach Ihrer Auswahl im Systemdialog oder geschützten Systembrowser und verarbeiten Anmeldedaten auch in eigener Verantwortung (Apple, Google). TagDieb fordert nur Basis-Berechtigungen zur Anmeldung an, keinen Zugriff auf andere Google-Dienste. Diese Anmeldung ist keine Einwilligung in Nutzungsstatistik.
Für den ersten freien Planungslauf oder freiwillig aktivierte Nutzungsstatistik kann bei Nutzung ein technisches Gastkonto mit zufälliger Nutzer-ID und Anmeldetoken entstehen. Es enthält keine eingegebene E-Mail-Adresse, ist aber nicht vollständig anonym.
Die akzeptierte Version der Nutzungsbedingungen sowie erster und letzter Bestätigungszeitpunkt werden beim Konto gespeichert. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung. Kontoverarbeitung und Vertragsnachweis beruhen auf Art. 6 Abs. 1 lit. b DSGVO; erforderlicher Missbrauchsschutz und Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO. Anmeldedaten werden für die gewünschte Sitzung auf dem Gerät gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Anmeldecode-E-Mails und Kontakt
Scaleway S.A.S., Frankreich, versendet unsere Anmeldecode-E-Mails über Scaleway Transactional Email in der Region Paris. Supabase übermittelt dafür E-Mail-Adresse und Nachricht einschließlich Code. Hinzu kommen Versandzeitpunkt, Zustellstatus und technische Angaben für Versandhistorie, Überwachung und Verwaltung des E-Mail-Dienstes. Unsere Code-E-Mails enthalten keine Öffnungs- oder Klickverfolgung, Tracking-Pixel oder extern geladenen Bilder.
Antworten auf diese E-Mails und Ihre Supportnachrichten werden über IONOS verarbeitet: Absenderadresse, Nachrichteninhalt und Zustelldaten zur Beantwortung Ihrer Anfrage. Bitte senden Sie keine Anmeldecodes, Passwörter oder sensiblen Kinderangaben.
Rechtsgrundlage für angeforderte Anmeldecodes und vertragsbezogene Anliegen ist Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und erforderlichen Missbrauchsschutz verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO im Interesse der Beantwortung und sicheren Kommunikation.
6. Planung und Wetter
Für „Perfekt für heute“ und „Perfekt fürs Wochenende“ erhält das TagDieb-Backend Ihre Region, Planungszeitpunkt und Suchrichtung, Mobilitäts-, Energie-, Gruppen- und weitere Planungspräferenzen, ausgewählte Altersbänder, Suchradius, optional Gerätekoordinaten und begrenzte Kennungen bereits gezeigter Vorschläge. Zweck ist die angeforderte Empfehlung (Art. 6 Abs. 1 lit. b DSGVO).
Lokale Profilkennungen, Spitznamen, Profilsymbole, Sternzeichen und Freitexte werden nicht als Teil der Empfehlungsanfrage gesendet. Ohne Altersband wird kein Alter angenommen. Empfehlungen sind keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Wetterdaten kommen über unser Backend von Apple WeatherKit. Apple erhält dafür die fest hinterlegte Regionsmitte und Verbindungsdaten unseres Servers, keine Geräteposition, Konto- oder Kinderangaben. Die App fragt Wetterwerte nicht direkt bei Apple ab. Sie kann jedoch das Apple-Weather-Logo von Apple laden; dabei fallen IP-Adresse und technische Abrufdaten an. Der Wettercache enthält keine Nutzerkennung und gilt höchstens 15 Minuten regulär sowie weitere 45 Minuten als Rückfalloption, nie über Apples Ablaufzeit hinaus. Rechtsgrundlage für das angeforderte Wetter ist Art. 6 Abs. 1 lit. b DSGVO.
7. Standort und Karten
iOS und Apple Karten
Nur nach Ihrer Aktion und iOS-Standortfreigabe verwenden wir Gerätekoordinaten für Entfernungen, Suche und Empfehlungen. Sie werden hierfür an das TagDieb-Backend, nicht an Apple WeatherKit übermittelt. Wir führen keinen Standortverlauf und kein Bewegungsprofil. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können sie in den iOS-Einstellungen jederzeit für die Zukunft widerrufen.
Die Kartenanzeige verwendet Apple Karten; dafür verarbeitet Apple technische Verbindungsdaten und den angeforderten Kartenausschnitt. Beim bewussten Öffnen einer Route übergeben wir das gewählte Ziel an Apple Karten. Apples eigene Standortverarbeitung richtet sich nach Ihren dortigen Berechtigungen und Apples Datenschutzhinweisen. Die von Ihnen aufgerufene Kartenanzeige und Zielübergabe dienen der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Android und Google Maps
Auf Android fragt TagDieb die Standortberechtigung ebenfalls erst nach Ihrer ausdrücklichen Aktion ab. Ohne Freigabe bleiben regionsbezogene Funktionen nutzbar. Für eine aktiv angeforderte standortnahe Suche oder Empfehlung können aktuelle Koordinaten an das TagDieb-Backend übermittelt werden; TagDieb speichert auch auf Android keinen Standortverlauf und erstellt kein Bewegungsprofil. Die Berechtigung kann in den Android-App-Einstellungen widerrufen werden.
Die Kartenansicht verwendet auf Android das Google Maps SDK. Google verarbeitet dafür nach eigener SDK-Offenlegung automatisch Anfrage- und Gerätemetadaten, die IP-Adresse, Crash-Metriken und eine SDK-spezifische pseudonyme Kennung. Abhängig von Nutzung und Konfiguration können außerdem Karteninteraktionen wie Schwenken oder Zoomen verarbeitet werden. Diese technische SDK-Verarbeitung ist nicht Teil der freiwilligen TagDieb-Nutzungsstatistik und wird durch deren Ablehnung nicht abgeschaltet.
Wenn Sie auf Android „Route“ wählen, öffnet TagDieb eine Google-Maps-Routenadresse mit den Zielkoordinaten des ausgewählten Ortes. Die weitere Verarbeitung erfolgt durch Google nach dessen Datenschutzinformationen. TagDieb übermittelt über diesen Link nicht selbst Ihren aktuellen Standort; Google Maps oder der verwendete Browser kann ihn abhängig von Ihren dortigen Einstellungen eigenständig verwenden.
8. Reichweitenzähler
Wir zählen ausgewählte Aufrufe, Weiterleitungen, Planungen und Favoriten als Gesamtwerte für Betrieb und Leistungsnachweise gegenüber Familienpartnern. Die Zähldatensätze enthalten keine Nutzer-, Konto-, Installations- oder Sitzungskennung und keinen genauen Nutzerstandort. Es wird keine persönliche Favoritenliste übertragen. Davon getrennte technische Sicherheitslogs können IP-Adresse und Zeitpunkt enthalten. Soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO im Interesse dieser Betriebsnachweise und des Missbrauchsschutzes.
9. Freiwillige Nutzungsstatistik
Nur mit Ihrer ausdrücklichen Einwilligung erfassen wir ausgewählte Interaktionen, etwa Suchrichtung, Ergebnisanzeige, Plan-B-Auswahl, Detailöffnung, Route oder Teilen. Dazu können Ereignistyp, Inhaltskennung, Kategorie, grobe Region und App-Version sowie ersetzte Sitzungs- und Kontokennungen gehören. Im Planungspfad werden keine Vorschlagskennung, Kategorie, Region oder Kinder- und Familienangaben übertragen. Die Kontokennung wird serverseitig kryptografisch pseudonymisiert. Die Daten sind pseudonym und nicht anonym.
Namen, E-Mail-Adressen, genaue Gerätekoordinaten, Kinderprofile, Altersbänder und Freitexte gehören nicht zu dieser Statistik. Wir verwenden keine Advertising-ID, Werbe-SDKs oder personalisiertes Werbe-Tracking. Bei Ablehnung bleibt die App nutzbar. Apples gesonderte App-Store-Statistiken beruhen auf Apples Verarbeitung; TagDieb bindet dafür kein zusätzliches Apple-Analytics-SDK ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung wird lokal mit Hinweisversion und Zeitpunkt gespeichert. Sie können sie in den Einstellungen widerrufen: Künftige Übermittlungen stoppen, der lokale Puffer wird geleert. Bereits übertragene Rohereignisse können Sie dort zusätzlich löschen lassen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Davon getrennt sind die kennungsfreie Reichweitenzählung aus Abschnitt 8, technisch erforderliche Sicherheits- und Provider-Logs sowie auf Android die technische Verarbeitung des Google Maps SDK. Diese Datenflüsse werden nicht durch die Einwilligung in die freiwillige TagDieb-Nutzungsstatistik gesteuert.
Rohereignisse werden nach Ablauf von 30 Tagen im stündlichen Löschlauf entfernt. Danach verbleiben aggregierte Kennzahlen ohne Konto- und Sitzungskennungen.
10. Fehlerdiagnose
Sentry verarbeitet Absturz- und Fehlerereignisse mit Fehlerart, bereinigtem Fehler-Stack, App-Version, Betriebssystem, Geräteklasse und Zeitpunkt. Bildschirmaufnahmen, Nutzungsverläufe und Performance-Aufzeichnungen sind deaktiviert. Erkennbare sensible Angaben wie Anmeldetoken, Anfrageinhalte, Kinder- und Familienangaben oder genaue Standortdaten werden vor dem Versand entfernt oder redigiert.
Unter „Hilfe & Kontakt“ können Sie zusätzlich einmal je installiertem App-Build einen festen technischen Diagnosecheck auslösen. Er enthält keine von Ihnen eingegebene Nachricht und startet nicht automatisch.
Wir stützen die Verarbeitung zur Stabilitäts-, Sicherheits- und Fehleranalyse auf Art. 6 Abs. 1 lit. f DSGVO. Das Sentry-Projekt nutzt die Datenregion Deutschland. Einzelne Fehlerereignisse werden im eingesetzten Tarif nach 30 Tagen automatisch entfernt.
11. Empfänger und Drittlandübermittlungen
Dienstleister sind Supabase (Datenbank, Anmeldung und Backend), Scaleway (Anmelde-E-Mails), IONOS (E-Mail-Korrespondenz) und Sentry (Fehlerdiagnose). Hinzu kommen Apple für die genannten Apple-Dienste und Google bei Google-Anmeldung. Das Supabase-Projekt liegt in der EU, Sentry in Deutschland.
Auf Android ist Google zusätzlich technischer Empfänger für die Kartenanzeige über das Google Maps SDK und für eine von Ihnen ausgewählte externe Google-Maps-Route.
Apple, Google, Supabase, Sentry oder ihre Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Übermittlungen stützen sich auf anwendbare Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger oder auf Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen. Auskünfte und eine Kopie der einschlägigen Garantien erhalten Sie bei info@tagdieb.de.
12. Aufbewahrung und Löschung
Kontodaten einschließlich Apple-/Google-Identitätsdaten und Vertragsnachweisen bestehen grundsätzlich bis zur Kontolöschung im Profil. Gastkonten können Sie dort ebenfalls löschen; inaktive Gastkonten werden nach 90 Tagen ohne Anmelde- oder Sitzungsaktivität im täglichen Löschlauf entfernt. Bei Apple versuchen wir zusätzlich den Widerruf der Apple-Autorisierung. Schlägt dies fehl, wird das TagDieb-Konto trotzdem gelöscht; die App nennt den manuellen Schritt unter account.apple.com. Lokale Daten und freiwillige Statistik folgen den Abschnitten 2 und 9.
Technische Verbindungs-, Auth- und Sicherheitslogs werden zur Abwicklung von Anfragen, Fehleranalyse und Untersuchung von Missbrauch nach den betrieblichen und vertraglichen Löschfristen vorgehalten. Für die Sentry-Fehlerereignisse gilt Abschnitt 10.
Scaleway löscht die Inhalte der Anmeldecode-E-Mails automatisch nach erfolgreicher Übermittlung; der Dienst ist kein E-Mail-Archiv. Begrenzte Versandmetadaten für die in Abschnitt 5 genannten Zwecke bleiben davon getrennt gespeichert. Bei wiederholten Fehlzustellungen können Empfängeradressen zur Vermeidung weiterer Versandversuche gesperrt werden. Eine TagDieb-Kontolöschung entfernt diese Metadaten und Sperreinträge nicht automatisch. Für Auskunfts- oder Löschanfragen wenden Sie sich bitte an uns.
Supportkorrespondenz bleibt bis zur Erledigung und erforderlichen Nachverfolgung Ihrer Anfrage gespeichert. Gesetzliche Aufbewahrungspflichten oder die konkrete Durchsetzung oder Abwehr von Ansprüchen können eine weitere, auf den jeweiligen Zweck und dessen Frist begrenzte Aufbewahrung erfordern (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).
13. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Kontakt: info@tagdieb.de.
Widerspruchsrecht
Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.