Datenschutzerklärung

für die App „Tapper“

Stand: Januar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Linus van Doren
Schönleinstraße 8
10967 Berlin
Deutschland

Telefon: +49 176 42959504
E-Mail: hello@tapper.team

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO, verarbeitet.

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App „Tapper“.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO.
Insbesondere sind:

• personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen,
• Verarbeitung jeder Vorgang im Zusammenhang mit personenbezogenen Daten.

4. Welche Daten werden verarbeitet?

4.1 Nutzerkonten

Bei der Registrierung und Nutzung eines Nutzerkontos (Admin- oder Kiosk-Account) werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt / gehasht)
• Team- und Rolleninformationen
• Technische Metadaten (z. B. Zeitpunkte von Logins)

Einzelne „Konsumenten“ innerhalb eines Teams benötigen kein eigenes Login.

4.2 Nutzungsdaten

Bei der Nutzung der App werden außerdem verarbeitet:

• Inhalte, die vom Nutzer eingegeben werden (z. B. Namen, Zählerstände)
• Zuordnung zu Teams
• Tarif- und Planinformationen

4.3 Zahlungsdaten

Bei kostenpflichtigen Tarifen erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe.

Dabei werden insbesondere verarbeitet:

• Name
• E-Mail-Adresse
• Zahlungsinformationen (z. B. Kreditkarte)

Diese Daten werden nicht direkt vom Anbieter gespeichert, sondern ausschließlich durch Stripe verarbeitet.

5. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der App
• Verwaltung von Nutzerkonten und Teams
• Abrechnung kostenpflichtiger Tarife
• Kommunikation mit Nutzern
• Sicherstellung der technischen Sicherheit

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)

6.1 Cookies und ähnliche Technologien

Soweit für den Betrieb der Website/App Informationen auf deinem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies, Local Storage), erfolgt dies auf Grundlage von § 25 TDDDG.

• Notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.
• Optionale Technologien (insbesondere Analyse) werden nur auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

Wenn durch diese Technologien personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit zulässig.

Die Details zu eingesetzten Cookies/Technologien, Anbietern, Speicherdauern sowie zu deinen Einstellungs- und Widerrufsmöglichkeiten findest du in der Cookie-Richtlinie.

Deine Cookie-Einwilligung wird lokal gespeichert und spätestens nach 6 Monaten erneut abgefragt (Re-Consent). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

7. Hosting, Datenbank & Authentifizierung (Supabase)

Für Hosting, Datenbank und Authentifizierung wird Supabase genutzt.

Die Verarbeitung erfolgt:

• auf Servern innerhalb der EU (nach aktuellem Stand)
• im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO

Supabase verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Anbieters.

8. Zahlungsdienstleister Stripe

Für die Zahlungsabwicklung wird Stripe eingesetzt.

Stripe ist ein externer Zahlungsdienstleister. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• an Auftragsverarbeiter (z. B. Supabase, Stripe)
• wenn dies gesetzlich vorgeschrieben ist
• oder wenn eine ausdrückliche Einwilligung vorliegt

Eine Weitergabe zu Werbezwecken erfolgt nicht.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Nach Kündigung eines Nutzerkontos:

• bleiben Daten zunächst bestehen
• können vom Nutzer jederzeit selbst gelöscht werden

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO

Anfragen können jederzeit per E-Mail an den Verantwortlichen gerichtet werden.

12. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Berlin.

14. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um rechtlichen oder technischen Änderungen Rechnung zu tragen.

Die jeweils aktuelle Version ist in der App und auf der Website abrufbar.