Datenschutzerklärung

Stand: 2026-04-11

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von gettappi.de und bei der Nutzung der Tappi-Plattform verarbeiten, zu welchem Zweck das geschieht und welche Rechte Sie haben.

Hinweis: Diese Erklärung ist ein Entwurf und wird derzeit durch unsere Anwaltskanzlei geprüft. Einzelne Formulierungen können sich ändern.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stephan Beau Buschlück 7 24986 Mittelangeln

E-Mail: s.beau@stephan-beau.de Telefon: +49 4633 202 9920

2. Hosting

Unsere Website und die Tappi-Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Serverstandort liegt ausschließlich in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookie (session): enthält ein verschlüsseltes Refresh-Token, läuft nach 7 Tagen ab, HttpOnly + SameSite=Strict. Dient der Authentifizierung eingeloggter Nutzer.
• Consent-Cookie (cookieConsent): speichert, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben. Läuft nach einem Jahr ab.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Für diese Cookies ist keine Einwilligung erforderlich.

4. Reichweitenmessung (Umami Analytics)

Zur anonymen Reichweitenmessung nutzen wir Umami Analytics, eine selbst gehostete Open-Source-Software, die auf unseren Servern in Deutschland (Hetzner) betrieben wird.

Umami arbeitet ohne Cookies und ohne IP-Tracking im Klartext. Folgende aggregierte Daten werden erfasst:

• Seitenaufrufe (Anzahl, nicht zuordenbar zu einzelnen Personen)
• Referrer (von welcher Seite Sie kamen)
• grobe Geolokation auf Länderebene
• verwendeter Browser und Gerätetyp
• Custom Events wie Klicks auf "Kostenlos starten"

Es werden keine Profile erstellt, keine Daten mit Dritten geteilt, und es findet keine Übermittlung in Drittländer statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Gestaltung und statistischer Auswertung unseres Angebots). Eine Einwilligung ist nach TTDSG § 25 Abs. 2 Nr. 2 nicht erforderlich, da Umami keine Informationen auf Ihrem Endgerät speichert oder abruft.

5. Registrierung und Nutzerkonto

Wenn Sie ein Tappi-Konto erstellen, verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Vor- und Nachname
• Firmenname (bei Unternehmenskonten)
• verschlüsselt gespeichertes Passwort (bcrypt, 12 Rounds)

Diese Daten sind erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können Sie Tappi nicht nutzen.

6. Zahlungsabwicklung (Stripe)

Zahlungen für kostenpflichtige Tarife wickeln wir über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Stripe erhebt dabei eigene Daten wie Zahlungsmittel, Rechnungsadresse und Transaktionshistorie. Details finden Sie in der Stripe-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. E-Mail-Versand (Resend)

Transaktionale E-Mails (Willkommens-, Einladungs-, Passwort-Reset- und Rechnungsmails) versenden wir über Resend, einen Dienst der Resend, Inc., USA. Dabei werden die E-Mail-Adresse und der Mail-Inhalt an Resend übermittelt.

Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Versand von Systemnachrichten).

8. Dateispeicherung (Hetzner Object Storage)

Von Ihnen hochgeladene Dateien (z.B. Logos, Profilbilder, Karten-Hintergründe) speichern wir im Hetzner Object Storage (Standort Nürnberg, Deutschland). Mit Hetzner besteht ein AVV.

9. KI-Design-Assistent (Anthropic Claude)

Optional können Sie unseren KI-Design-Assistenten nutzen, um Vorschläge für Ihr Karten-Design generieren zu lassen. Dabei senden wir Ihre Text-Eingabe (Prompt) an Anthropic, PBC, USA, über deren Claude API.

Wir übermitteln keine personenbezogenen Daten im Prompt. Anthropic nutzt API-Eingaben laut eigener Datenschutzrichtlinie nicht zum Training ihrer Modelle.

Die Übermittlung erfolgt nur, wenn Sie den Assistenten aktiv nutzen, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Öffentliche Profilseiten

Karten-Profile unter gettappi.de/p/[slug] sind öffentlich abrufbar. Angezeigt werden die Daten, die Sie selbst im Profil hinterlegt haben (Name, Titel, Kontaktdaten, Logo). Sie entscheiden, welche Informationen Sie veröffentlichen.

Die Aufrufe dieser Profilseiten werden in einer internen Analytics-Tabelle mit gehashter IP (SHA-256, nicht umkehrbar) protokolliert, um Ihnen als Karteninhaber Aufruf-Statistiken zur Verfügung zu stellen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — Sie können Ihr Konto jederzeit selbst über /app/settings löschen, wodurch alle Ihre personenbezogenen Daten gelöscht werden
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Für alle Anfragen erreichen Sie uns unter hi@gettappi.de.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Das Datum der letzten Aktualisierung steht oben.