TAGZ Datenschutz

Zuletzt aktualisiert: 17. Oktober 2026

1. Verantwortlicher

TAGZ Social
John Brandauer
Buchbrunn 21
9141 Eberndorf
office@tagz-social.com

Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten bei der Nutzung von TAGZ Social, der nativen TAGZ-App für iOS, sowie unserer Website einschließlich der Warteliste gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeiten. Der folgende Website-Abschnitt gilt für die Website; die App-Funktionen beschreiben wir ab Abschnitt 2.

Website und Private-Beta-Warteliste

Welche Daten wir verarbeiten

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, optional deinen gewünschten Benutzernamen, deine Sprache, die vom Formular übermittelten Einwilligungs- und Datenschutzerklärungsversionen, den Registrierungszeitpunkt und deinen Wartelistenplatz. Auf Anwendungs- und Datenbankebene speichern wir für ein 15-minütiges Missbrauchsschutz-Fenster nur einen pseudonymisierten, geheimnisgebundenen Prüfwert der Verbindungs-IP-Adresse; die rohe IP-Adresse und der Browser-User-Agent werden nicht mit deinem Wartelisteneintrag verknüpft. Google Cloud kann davon getrennt technische Anfrage- und Sicherheitsprotokolle einschließlich Verbindungsmetadaten für Betrieb und Sicherheit erzeugen. Die aktuelle Standard-Aufbewahrungsdauer des Projekts beträgt 30 Tage.

Zweck und Rechtsgrundlage

Wir verwenden diese Daten, um die Wiener Private-Beta-Warteliste zu verwalten und dich per E-Mail zu informieren, sobald deine TestFlight-Einladung für das iPhone verfügbar ist. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail an office@tagz-social.com widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Missbrauchsabwehr beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das Formular und unsere Infrastruktur zu schützen.

Speicherung, Empfänger und Dauer

Firebase und Google Cloud verarbeiten die Wartelistendaten für uns als Dienstleister. Es gelten auch die in Abschnitt 3 beschriebenen Garantien. Wartelisteneinträge werden 12 Monate nach der letzten Registrierung zur automatischen Löschung vorgesehen, nach einem Widerruf bereits früher, soweit keine gesetzliche Pflicht eine begrenzte weitere Aufbewahrung verlangt. Kurzlebige Missbrauchsschutz-Datensätze werden nach ihrem 15-Minuten-Fenster nicht mehr verwendet und durch geplante Bereinigung sowie Ablaufregeln der Datenbank entfernt.

Website-Analyse

Die Marketing-Website nutzt Plausible Analytics, einen datenschutzfreundlichen Analysedienst mit Sitz und Servern in der Europäischen Union (Plausible Insights OÜ, Estland; Server in Deutschland). Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert, und es werden keine seiten- oder geräteübergreifenden Profile gebildet; Besuche werden über einen täglich wechselnden, nicht umkehrbaren Hashwert gezählt, aus dem du nicht identifizierbar bist. Wir verwenden den Dienst ausschließlich zur Website-Analyse: Seitenaufrufe und Verweisquellen sowie Interaktionen mit Eventvorschauen, Filtern, Karten, Story-Videos, Wartelistenaufrufen, Formularschritten und Teilen-Buttons. Dabei übermitteln wir keine E-Mail-Adresse, keinen Benutzernamen und keine Wartelistenkennung an Plausible. Plausible wird erst geladen, nachdem du im Einwilligungsbanner zugestimmt hast; lehnst du ab oder ignorierst das Banner, wird überhaupt keine Anfrage an Plausible gesendet und nichts gemessen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Analyse-Einstellungen“ im Fußbereich widerrufen. Deine Entscheidung wird unter dem Schlüssel tagz_analytics_consent auf deinem Gerät gespeichert, damit wir nicht erneut fragen müssen; dieser Eintrag ist zur Umsetzung deiner Entscheidung unbedingt erforderlich. Tracking-Schutz oder Werbeblocker können die Messung zusätzlich verhindern. Von uns erzeugte Teilen-Links enthalten einen ?ref=-Parameter, der ausschließlich den Kanal (etwa WhatsApp) benennt, niemals dich.

Lokale Speicherung und Teilen

Die Marketing-Website setzt keine Analyse- oder Marketing-Cookies (zur cookielosen Messung siehe oben „Website-Analyse“). Auf deinem Gerät werden nur zwei Dinge gespeichert, und zwar erst nachdem du gehandelt hast: deine gewählte Sprache, sobald du den Sprachumschalter verwendest, und deine Analyse-Entscheidung, sobald du das Einwilligungsbanner beantwortest. E-Mail-Adressen, Benutzernamen und Wartelistenplätze werden nicht im Browser-Speicher abgelegt. WhatsApp erhält erst Daten, wenn du bewusst den WhatsApp-Teilen-Button anklickst; der geteilte Link enthält weder E-Mail-Adresse noch Benutzername oder Wartelistenkennung.

2. Verarbeitete Daten und Rechtsgrundlagen (Art. 13 DSGVO)

Wir verarbeiten die folgenden Daten, um die App zu betreiben, soziale Entdeckungen zu personalisieren, den Dienst zu schützen und hervorgehobene Events von Organisationen anzuzeigen. Datensätze sind mit deinem Konto verknüpft, wenn sie deine Nutzer-ID, Geräte- oder Installationskennung oder kontobezogene Inhalte enthalten. Ein Hashwert macht eine Kennung nicht anonym. Einige SDK-Diagnosedaten und gemeinsam genutzte Regionen des öffentlichen Eventkatalogs sind keinem einzelnen Konto zugeordnet.

Kontodaten und Einstellungen

• E-Mail-Adresse, Anzeigename, Profilfoto, Konto- und Anmeldeanbieterkennungen sowie die für deine gewählte Anmeldung erforderlichen Zugangsdaten (E-Mail/Passwort, „Mit Apple anmelden“ oder Google Sign-In)
• Profilbeschreibung, Emoji, Freizeitinteressen, Sprach- und Datenschutzeinstellungen; Selbstauskunft zum Mindestalter, Versionen von Nutzungsbedingungen und Datenschutzerklärung, Bestätigungszeitpunkt und Anmeldemethode
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Bereitstellung deines Kontos und des TAGZ-Dienstes; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Dokumentation der Bestätigung und Schutz der Konten

Events und soziale Inhalte

• Events, die du erstellst, speicherst oder denen du beitrittst; Titel, Beschreibungen, Zeiten, ausgewählte Veranstaltungsorte, Einladungen, Umfragen und Abstimmungen, Reaktionen und Lesebestätigungen
• Nachrichten in Eventchats einschließlich Nachrichtentext, Absenderkennung/-name und Zeitpunkt; Freundschaftsanfragen, Freundschaften, Freundeslisten und Organisationszugehörigkeiten
• Interessen, soziale Verbindungen und Teilnahmen dienen auch der Personalisierung, etwa der Anzeige gemeinsamer Interessen und der Sortierung beliebter Pläne anhand der Teilnahme von Freunden.
• Profile und Eventinhalte werden anderen Nutzern entsprechend den jeweiligen Sichtbarkeits-, Mitgliedschafts- und Datenschutzeinstellungen angezeigt. Inhalte, die du für die öffentliche Promotion einer Organisation einreichst, werden als Werbeinhalte angezeigt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Kernfunktionen der App und soziale Entdeckungen

Mediendaten

• Fotos und Videos, die du in Profile, Organisationen, Events oder Eventalben hochlädst; Videos enthalten auch eine vorhandene Tonspur, etwa Stimmen oder Umgebungsgeräusche.
• Hochgeladene Dateien können eingebettete Metadaten enthalten. Übermittle keine Informationen, die du nicht mit dem jeweiligen Empfängerkreis teilen möchtest.
• Für Promotions eingereichte Organisations-/Eventbilder und Logos werden auch zur Anzeige dieser Promotions verwendet.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Teilen freiwillig übermittelter Medien und Bereitstellung angeforderter Organisations-Promotions

Standortdaten

• Die von dir ausgewählten genauen Eventkoordinaten und der Name bzw. die Adresse des Veranstaltungsorts werden mit dem Event gespeichert. Zusätzlich wird ein ungefähres Gebiet für die Entdeckung gespeichert; der Zugriff auf den genauen Ort wird gesondert beschränkt.
• Wenn du deinen Gerätestandort verwenden möchtest, fragt TAGZ nach Standortzugriff während der App-Nutzung. Entdeckungsanfragen an TAGZ übermitteln eine auf ein Raster von 0,05 Grad gerundete Region; der dafür verwendete Standort ist ungefähr. Stattdessen kannst du eine Stadt manuell auswählen.
• Apple Karten verarbeitet bei Orts-/Stadtsuchen den Suchtext, Eingabefragmente für Vorschläge und die relevante Kartenregion, auch bei manuellen Suchen. Unabhängig davon weist das Google-Sign-In-SDK in seiner Datenschutzerklärung kontoverknüpfte ungefähre Standortdaten für die Anmeldefunktion aus; dies ist vom optionalen iOS-Gerätestandortzugriff durch TAGZ zu unterscheiden.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) – optionaler Gerätestandortzugriff, jederzeit in den iOS-Einstellungen widerrufbar; Vertragserfüllung (Art. 6 Abs. 1 lit. b) – ausgewählte Veranstaltungsorte, angeforderte Orts-/Stadtsuchen, Anmeldefunktion und das für deine Anfrage benötigte Entdeckungsgebiet

Kalender

• Wenn du ein Event zu deinem Kalender hinzufügen möchtest, öffnet TAGZ den System-Kalendereditor von Apple mit vorausgefüllten Eventangaben. Du entscheidest dort, ob du den Eintrag speicherst.
• TAGZ fordert keine Berechtigung zum Lesen deines Kalenders an und liest, überträgt oder synchronisiert keine bestehenden Kalender oder Kalendereinträge.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) – deine freiwillige Aktion zur Übergabe der Eventangaben an den System-Kalendereditor

Daten beim Kontaktimport

• Der optionale Kontaktimport liest die von dir freigegebenen Kontakte, normalisiert ihre Telefonnummern und bildet vor dem Abgleich Hashwerte auf deinem Gerät.
• Nur die Hashwerte werden unter deinem angemeldeten Konto zum Abgleich an TAGZ übermittelt. Kontaktnamen und unverarbeitete Telefonnummern aus dem Adressbuch werden nicht hochgeladen; die übermittelte Hashliste wird für die Abfrage verwendet und nicht als importiertes Adressbuch gespeichert.
• Zur Missbrauchsabwehr werden kontoverknüpfte tägliche Abgleichzähler gespeichert. Freundschaften, die du nach dem Abgleich anlegst, werden gesondert gespeichert und unterstützen soziale Entdeckungen und Personalisierung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) – optionaler Import und iOS-Kontaktberechtigung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Missbrauchsabwehr; Vertragserfüllung (Art. 6 Abs. 1 lit. b) – von dir angelegte Freundschaften

Kaufdaten

• Organisationsabonnements werden über Apples App Store abgerechnet. Wir verarbeiten Produktkennungen, Transaktions- und ursprüngliche Transaktionsreferenzen, Abonnement-/Berechtigungsstatus sowie die Zuordnung zu Konto und Organisation, um kostenpflichtige Funktionen freizuschalten und Käufe zu prüfen.
• Apple verarbeitet die Zahlungsdaten; TAGZ erhebt bei diesen Käufen keine Karten- oder Bankdaten. Die Löschung deines TAGZ-Kontos kündigt ein App-Store-Abonnement nicht automatisch; verwalte Abonnements bei Apple.
• Ticketing und Stripe-Zahlungen sind in dieser iOS-Version deaktiviert und werden nicht als aktive Zahlungsdienste eingesetzt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – kostenpflichtige Organisationsfunktionen, Kaufprüfung und Kaufunterstützung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – gegebenenfalls erforderliche buchhalterische Aufbewahrung

Such- und Interaktionsdaten

• Beim Laden weiterer Ergebnisse einer Nutzersuche können deine Nutzer-ID, ein Hashwert der Suchanfrage und die letzte Ergebnisposition als kurzlebiger Suchzustand gespeichert werden.
• Gespeicherte Events, Teilnahmen, Reaktionen, Lesebestätigungen und soziale Verbindungen sind mit deinem Konto verknüpft, um die angeforderten Funktionen und personalisierte soziale Entdeckungen bereitzustellen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Suche, Event-/Sozialfunktionen und Personalisierung

Sicherheit, Meldungen und Support

• Blockierungen und Sicherheitsmeldungen einschließlich meldendem Konto, betroffenem Nutzer/Inhalt, Grund, relevanten Inhaltsbelegen sowie Moderationsstatus oder Bearbeitungsnotizen
• Ein lokaler Textfilter prüft unterstützte Textfelder vor der Veröffentlichung auf bestimmte unzulässige Ausdrücke. Meldungen und relevante Belege werden auf dem TAGZ-Backend verarbeitet, um Missbrauch zu untersuchen und Nutzer zu schützen.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Missbrauchsabwehr, Moderation, Support und Schutz der Nutzer

Geräte-, technische und SDK-Daten

• Nutzer-, Installations- und gerätebezogene Kennungen, App-Version, Push-Registrierungsstatus sowie Sicherheits- und Bestätigungsinformationen, die zur Überprüfung der App und zum Betrieb des Dienstes erforderlich sind
• Zur Bearbeitung von Anfragen werden Verbindungsdaten verarbeitet. Der Missbrauchsschutz für öffentliche Eventquellen verwendet einen kurzlebigen, geheimnisgebundenen Hashwert aus Verbindungs-IP-Adresse, App-Kennung und Endpunkt, statt die rohe IP-Adresse in diesem Ratenbegrenzungsdatensatz zu speichern.
• Kontoverknüpfte Betriebsdiagnosen, etwa Reparaturdatensätze für die Evententdeckung mit Nutzer-ID, Fehlergrund, Bearbeitungsstatus und Wiederholungsversuchen; Nutzungszähler zum Missbrauchsschutz beim Kontaktabgleich
• Das eingebundene Google-Sign-In-SDK weist Konto-/Gerätekennungen, sonstige Nutzungsdaten und sonstige Daten für Dienstanalysen sowie kontoverknüpften ungefähren Standort für die Anmeldefunktion aus. Eingebundene Firebase-/Transport-SDKs weisen ebenfalls technische Diagnosen und sonstige Daten für Funktionalität oder Dienstanalysen aus; ein Teil dieser SDK-Datensätze ist nicht mit deiner Identität verknüpft.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Anmeldung und Bereitstellung angeforderter Funktionen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – zuverlässiger, sicherer Betrieb und Verständnis des SDK-Dienstbetriebs

Organisations-Promotions und Werbedaten

• Hervorgehobene Events anderer Organisationen sind Werbung Dritter innerhalb von TAGZ. Zur Bereitstellung dieser Platzierungen verarbeiten wir die Kennung des einreichenden Organisationsnutzers, Organisations-/Eventkennungen, Werbetexte, Bilder/Logos, Platzierungspriorität und Kampagnenzeiträume.
• Diese Kampagnendatensätze sind mit dem erstellenden Organisationskonto verknüpft. Sie dienen der App-Funktionalität und Werbung Dritter; daraus folgt nicht, dass die Identität jedes Betrachters für Werbung erfasst wird.
• TAGZ verwendet diese Promotions nicht für verhaltensbezogene Werbeprofile oder appübergreifendes Tracking. Wir führen personenbezogene TAGZ-Daten nicht mit Daten aus Apps oder Websites anderer Unternehmen für Werbung oder Werbemessung zusammen und geben sie nicht an Datenhändler weiter. Die iOS-App betreibt kein Tracking im Sinne von Apples App Tracking Transparency (ATT).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) – angeforderte Organisations-Promotions; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – Anzeige von Organisations-Eventpromotions innerhalb des Dienstes

Push-Benachrichtigungen

• Nach Aktivierung von Benachrichtigungen verarbeiten Firebase Cloud Messaging und der Apple Push Notification service (APNs) Push-Tokens zur Zustellung. TAGZ verknüpft den Firebase-Push-Token und eine Installationskennung mit deinem Konto und speichert Zustellungs- und Einstellungsdatensätze.
• Du kannst die Benachrichtigungsberechtigung in den iOS-Einstellungen ändern.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) – optionale Benachrichtigungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – sichere Zustellung und Vermeidung doppelter Benachrichtigungen

3. Externe Dienstleister und Datenübermittlungen

Für den Betrieb von TAGZ nutzen wir die folgenden Dienstleister:

• Google / Firebase / Google Cloud – Auftragsverarbeiter für gehostete Kontoauthentifizierung, Firestore-Datenbank, Medienspeicherung, Serverfunktionen, Firebase Cloud Messaging und App Check sowie die Website-Warteliste. App Check verwendet Apple App Attest zur Prüfung authentischer App-Anfragen. Firestore befindet sich in der EU-Multiregion eur3; unsere Serverfunktionen verwenden europe-west1 (Belgien). Diese Standorte bedeuten nicht, dass alle Google-Dienste, Supportvorgänge oder technischen Datensätze ausschließlich in der EU verarbeitet werden.
• Google Sign-In – Wenn du die Google-Anmeldung wählst, verarbeitet Google die Anmeldung und stellt Firebase Authentication Zugangsnachweise und grundlegende Kontoinformationen bereit. Das SDK weist außerdem die oben beschriebenen Dienstdaten und kontoverknüpften ungefähren Standort aus. Google verarbeitet eigene Kontodienste nach seinen Datenschutzbestimmungen.
• Apple – „Mit Apple anmelden“, wenn du diese Anmeldung wählst, APNs für aktivierte Push-Benachrichtigungen, App Attest zur App-Prüfung, Apple Karten für Karten und Orts-/Stadtsuchen (einschließlich Suchtext, Eingabefragmenten und relevanter Kartenregion) sowie App Store/StoreKit für Organisationsabonnements. Apple verarbeitet seine Plattform- und Kontodienste nach seinen Datenschutzbestimmungen.
• Plausible Analytics (EU) – Cookielose Analyse ausschließlich der Website, in Deutschland gehostet und nur mit deiner Einwilligung geladen. Keine Übermittlung in ein Drittland. Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags; siehe Website-Analyse.

Die Verarbeitung durch Google/Firebase kann Übermittlungen außerhalb des EWR, einschließlich in die USA, umfassen. Als Garantien kommen die Standardvertragsklauseln (SCC) der Europäischen Kommission und bei erfassten Übermittlungen an zertifizierte Empfänger der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) zur Anwendung. Informationen über die für deine Daten geltenden Garantien und Kopien einschlägiger Garantien erhältst du auf Anfrage.

Öffentliche Eventquellen: TAGZ ruft öffentliche Ticketmaster- und Community-Eventinformationen serverseitig ab. Ticketmaster-Katalogaktualisierungen verwenden gemeinsam genutzte geografische Regionen und Zeitfenster; TAGZ übermittelt dafür weder dein Konto/Profil noch deine individuelle Suchanfrage oder deinen genauen Gerätestandort an Ticketmaster. Community-Quellen werden über öffentliche Quelladressen ohne Weitergabe deiner TAGZ-Kontositzung abgerufen. Diese Quellen erhalten für die Evententdeckung kein TAGZ-Profil. Öffnest du einen externen Event- oder Ticketlink oder lädst du ein extern gehostetes Eventbild, verbindet sich dein Gerät mit dem jeweiligen Anbieter; dieser erhält Verbindungsdaten wie deine IP-Adresse und wendet seine eigenen Datenschutzbestimmungen an.

Wir verkaufen deine personenbezogenen Daten niemals. Wir geben sie im erforderlichen Umfang an Dienstleister, entsprechend den jeweiligen Freigabeeinstellungen an andere Nutzer oder aufgrund rechtlicher Verpflichtungen weiter. Wir verwenden personenbezogene Daten nicht zum Tracking über Apps oder Websites anderer Unternehmen hinweg.

4. Speicherdauer

Wir speichern Konto-, Profil-, Sozial- und Eventdaten, solange sie für dein Konto und die von dir verwendeten Funktionen erforderlich sind, sofern du sie nicht löschst oder eine kürzere Frist gilt. Du kannst die Kontolöschung in den App-Einstellungen über „Konto löschen“ starten; die App zeigt Löschinformationen und verlangt vor der Bestätigung eine erneute Authentifizierung. Der Löschprozess entfernt Konto-/Profildatensätze, zugehörige soziale Datensätze, Nachrichten und hochgeladene Medien, Push-Registrierungen und das Authentifizierungskonto unter Berücksichtigung der folgenden Ausnahmen. Eine fehlgeschlagene oder unterbrochene Löschung kann einen erneuten Versuch erfordern.

• Missbrauchsschutz für öffentliche Quellen: Die geheimnisgebundenen Verbindungs-Prüfwerte haben eine Ablaufzeit von 15 Minuten.
• Suchzustand: Datensätze zum Nachladen von Nutzersuchergebnissen laufen nach 15 Minuten ab. Abgelaufener Zustand ist nicht mehr gültig; die physische Datenbankbereinigung kann später erfolgen.
• Benachrichtigungsdatensätze: Zustellungs-, Ausgangs- und Übergangsdatensätze haben eine Ablaufzeit von 90 Tagen. Versand-/Deduplizierungsmarker sind nach 7 Tagen zur Bereinigung vorgesehen und werden von einem wöchentlichen Bereinigungslauf verarbeitet.
• Blockierungsbereinigung: Abgeschlossene Bereinigungsaufträge haben eine Ablaufzeit von 7 Tagen, endgültig fehlgeschlagene Aufträge von 30 Tagen. Die Blockierung selbst bleibt bis zur Aufhebung oder Kontolöschung bestehen.
• Organisationen und Promotions: Events und Organisationsinhalte einer fortbestehenden Organisation können bei Löschung eines Administratorkontos unter anderer Zuständigkeit erhalten bleiben. Erhaltene Promotions ersetzen die Erstellerkennung des gelöschten Kontos. Abgelaufene Promotion-Platzierungen sind zur täglichen Bereinigung vorgesehen.
• Sicherheitsmeldungen: Meldungen und relevante Moderationsbelege haben eine Aufbewahrungsfrist von 730 Tagen ab Erstellung. Bei Kontolöschung ersetzt der Löschprozess zugehörige Kontokennungen durch pseudonyme Werte und den Anzeigenamen in einem Datensatz über einen gemeldeten Nutzer. Andere Belege, etwa Nachrichtenauszüge, können weiterhin identifizierende Angaben enthalten und werden für die Moderation aufbewahrt; erhaltene Meldungen sind nicht anonym.
• Löschschutz und rechtliche Unterlagen: Ein begrenzter, mit der gelöschten Kontokennung verknüpfter Löschschutzdatensatz bleibt erhalten, um die Wiederherstellung gelöschter Daten zu verhindern; dafür ist derzeit kein automatischer Ablauf eingerichtet. Soweit erforderlich, bewahren wir Unterlagen zur Erfüllung rechtlicher Pflichten, einschließlich österreichischer Steuer-/Buchführungsvorschriften, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf.

Ablauf und geplante Bereinigung erfolgen asynchron und können länger als die genannten Fristen bis zur Bereinigungsfähigkeit dauern. Diese Zeiträume bedeuten nicht, dass jede Kopie, jedes technische Protokoll oder Backup gleichzeitig gelöscht wird. Die gesonderten Fristen der Website-Warteliste stehen im Website-Abschnitt. Kontaktiere uns bei Fragen zu bestimmten Datensätzen oder einer nicht abgeschlossenen Löschung.

5. Deine Rechte (Art. 15–21 DSGVO)

Nach der DSGVO hast du unter den jeweils geltenden Voraussetzungen das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten / „Recht auf Vergessenwerden“ (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Mitteilung von Berichtigung, Löschung oder Einschränkung an Empfänger, soweit erforderlich, und Auskunft über diese Empfänger (Art. 19)
• Datenübertragbarkeit für von dir bereitgestellte Daten bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20)
• Widerspruch aus Gründen deiner besonderen Situation gegen eine Verarbeitung auf Grundlage berechtigter Interessen und jederzeitigen Widerspruch gegen Direktwerbung (Art. 21)
• Jederzeitigen Widerruf deiner Einwilligung, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren; optionale Geräteberechtigungen kannst du auch in den iOS-Einstellungen widerrufen.

Um diese Rechte auszuüben, kontaktiere uns unter office@tagz-social.com. Die Löschung kannst du auch über die Kontolöschung in der App anfordern.

6. Beschwerderecht

Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, kannst du eine Beschwerde bei der österreichischen Datenschutzbehörde einreichen:

Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
dsb@dsb.gv.at
https://www.dsb.gv.at

Du kannst dich auch an eine Aufsichtsbehörde in der EU/im EWR wenden, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

7. Kontaktimport

Der Kontaktimport ist freiwillig. Adressbuchnamen und unverarbeitete Nummern bleiben auf deinem Gerät; nur normalisierte Telefonnummern-Hashwerte werden zum Abgleich übermittelt, ohne die eingereichte Liste zu speichern. Abgleichanfragen und Missbrauchsschutzzähler sind deinem Konto zugeordnet; von dir angelegte Freundschaften werden gesondert gespeichert. Hashwerte sind pseudonyme, keine anonymen Daten. Du kannst den Kontaktzugriff in den iOS-Einstellungen widerrufen; dadurch werden bereits angelegte Freundschaften nicht entfernt. Die Kontolöschung entfernt deine zugehörigen sozialen Datensätze und etwaige kontobezogene Telefonnummern-Hashzuordnungen.

8. Datenschutz für Kinder

TAGZ ist nicht für Personen unter 14 Jahren vorgesehen. Bei der Anmeldung/Registrierung in der nativen App bestätigst du selbst, dass du mindestens 14 Jahre alt bist und den Nutzungsbedingungen sowie der Datenschutzerklärung zustimmst. Wir speichern diese Selbstauskunft und den Bestätigungsdatensatz; dies ist kein überprüfter Altersnachweis. Ein Verfahren zur Einholung elterlicher Einwilligung ist nicht implementiert. Wenn du glaubst, dass ein Kind unter 14 personenbezogene Daten übermittelt hat, kontaktiere uns, damit wir dies prüfen und die Daten gegebenenfalls löschen können.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Über wesentliche Änderungen informieren wir dich über die App oder per E-Mail.

10. Kontakt

Bei Datenschutzfragen oder zur Ausübung deiner Rechte kontaktiere uns unter office@tagz-social.com.