Datenschutzerklärung · Tady is better

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Tady is better („Tady“, „wir“) verarbeitet, wenn du tadyisbetter.com und die Tady-Apps für Android und iOS nutzt, warum, wie lange und welche Rechte du hast. Wir haben sie geschrieben, damit man sie liest, nicht um darin etwas zu verstecken.

1. Wer verantwortlich ist

Verantwortlicher: Tady is better. Kontakt für Datenschutz: [email protected]. Du kannst uns auf Englisch, Tschechisch oder Spanisch schreiben (auf Deutsch und Russisch geben wir uns ebenfalls Mühe).

Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für unsere Tätigkeit keinen vorschreibt (Art. 37 DSGVO); wenn der Dienst wächst, prüfen wir das erneut.

Anwendbares Recht: Verordnung (EU) 2016/679 (DSGVO), Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten, Gesetz Nr. 127/2005 Slg. über elektronische Kommunikation (Cookies), Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft (kommerzielle E-Mails). Aufsichtsbehörde: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

2. Nutzung der Website und der App

Daten: IP-Adresse, Browser- oder App-Typ, aufgerufene Seiten, Uhrzeit, Fehler.
Wozu: um die Seiten auszuliefern, den Dienst sicher zu halten und Missbrauch zu verhindern.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange: Server-Logs 14 Tage. Unsere eigenen Statistiken werden pro Seite und Tag ohne Kennung zusammengefasst.
Koordinaten aus dem Rumba-Modus gelangen nie in unsere Logs (siehe Abschnitt 8).

3. Cookies und Statistik

Ohne deine Erlaubnis werden nur unbedingt notwendige Cookies gesetzt. Google Analytics 4 lädt erst, nachdem du im Cookie-Banner „Statistik“ akzeptiert hast, mit Google Consent Mode v2 (Analyse- und Werbespeicherung standardmäßig abgelehnt), ohne Google Signals, ohne Remarketing und ohne Werbe-Cookies. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg.). Statistikdaten werden 14 Monate aufbewahrt. Die Android- und iOS-Apps enthalten keine Analyse- oder Werbe-SDKs und nutzen nicht die Werbe-ID. Vollständige Liste und Einstellungen: tadyisbetter.com/de/legal/cookies.

4. Dein Konto

Daten: E-Mail, Name oder Alias, @Nutzername, Sprache, optionales Profilfoto, Geburtsjahr (optional, außer eine Funktion braucht es, siehe Abschnitte 8 und 9), Registrierungsdatum, Favoriten, gewählte Vorlieben und Team, erteilte Einwilligungen.
Wozu: um das Konto und die Funktionen bereitzustellen, die du nutzt (Vorschläge „Für dich“, gespeicherte Orte, von dir gewählte Benachrichtigungen).
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), also unsere Nutzungsbedingungen.
Passwörter: Wir speichern dein Passwort nie, nur einen Argon2id-Hash. Um dich vor geleakten Passwörtern zu warnen, senden wir einem Dienst zur Prüfung von Datenlecks (Have I Been Pwned) nur die ersten 5 Zeichen eines SHA-1-Hashes des neuen Passworts; weder dein Passwort noch deine E-Mail verlassen Tady.
Anmeldelinks und Tokens (E-Mail-Bestätigung, Passwort zurücksetzen, Magic Link) werden nur als Hashes gespeichert und laufen nach wenigen Minuten bis 48 Stunden ab.
Vorschläge: Aktivität in der App (angesehen, gespeichert, reserviert, gesucht; nie dein Standort) wird genutzt, um Lokale für dich zu sortieren, und 180 Tage aufbewahrt. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Wie lange: solange das Konto besteht; nach der Löschung verschwinden die Daten innerhalb von 30 Tagen aus den Backups. Der Nachweis der akzeptierten Bedingungen und Einwilligungen (Textversion und Datum) wird 3 Jahre nach Ende des Kontos aufbewahrt, damit wir sie belegen können.

5. Anmeldung mit Google

Wenn du „Mit Google weiter“ wählst, lädt das Skript von Google Identity Services erst in diesem Moment. Google übermittelt uns deine Google-Kennung, E-Mail, deinen Namen und (falls freigegeben) dein Foto, mit denen wir dein Konto anlegen oder öffnen. Rechtsgrundlage: Vertrag. Google Ireland Ltd. handelt für die Anmeldung auf seiner Seite als eigenständiger Verantwortlicher (es gilt dessen eigene Datenschutzerklärung).

6. Reservierungen, Nachrichten an Lokale und Anfragen an Hersteller

Reservierungen: Name, E-Mail, optionale Telefonnummer, Personenzahl, Datum, Anmerkungen, Sprache und ob du als Gast oder mit Konto reservierst; optional dein Land oder „Ich wohne in Prag“. Das Lokal erhält, was es zur Bearbeitung der Reservierung braucht (Name, Personenzahl, Uhrzeit, Telefonnummer, falls angegeben), sowie eine kurze Zusammenfassung (bei einem Konto: Monat der Registrierung, Anzahl der Reservierungen und der Nichterscheinen; bei einem Gast: „E-Mail bestätigt“). Das Lokal bestätigt oder lehnt ab; nichts wird automatisch entschieden. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b); die Zusammenfassung: berechtigtes Interesse an der Vermeidung von Nichterscheinen (Art. 6 Abs. 1 lit. f). Anonymisiert 90 Tage nach dem Reservierungsdatum. Jede Reservierungs-E-Mail enthält einen Link, um die zugehörigen Daten zu löschen.
Nachrichten an ein Lokal („Große Gruppe, Geburtstag, private Feier? Schreib ihnen“): Name, E-Mail, optionale Telefonnummer, Datum, Gruppengröße und Nachricht sowie eine gehashte IP zur Spam-Abwehr. Das Lokal nutzt sie nur, um dir zu antworten, nie für Marketing. Anonymisiert nach 12 Monaten.
Anfragen an Hersteller: Name, E-Mail, optionale Telefonnummer, Produkte, Menge, Datum und Nachricht sowie ein schlüsselbasierter Fingerabdruck der IP und eine Prüfung mit Cloudflare Turnstile gegen Bots. Der Hersteller erhält deine Kontaktdaten, um zu antworten, und ist für alles Weitere eigenständiger Verantwortlicher. Anonymisiert nach 12 Monaten. Tady verkauft nichts und nimmt keine Zahlungen entgegen.
Lokale und Hersteller sind durch unsere Bedingungen für Lokale und Hersteller verpflichtet, deine Daten nur für diesen Zweck zu verwenden.

7. Bewertungen, Rezensionen und Meldungen

Bewertungen (Brutal, Gut, Meh, Nope) ohne Konto nutzen eine zufällige Kennung, die auf deinem Gerät erzeugt wird (tady.anon); unser Server speichert nur einen daraus abgeleiteten schlüsselbasierten Code, aus dem sich die Kennung nicht zurückgewinnen lässt. Mit Konto wird dein Konto verknüpft. Öffentlich sind nur Summen und Prozentwerte. Rechtsgrundlage: berechtigtes Interesse an verlässlichen Bewertungen ohne doppelte Stimmen.
Rezensionen zeigen deinen öffentlichen Namen (Vorname oder Alias plus Initiale), die Bewertung, Tags, Text und, falls zutreffend, das Abzeichen „Verifizierter Besuch“. Sie sind auf der Seite des Lokals öffentlich und können in Suchmaschinen erscheinen. Rechtsgrundlage: Vertrag. Aufbewahrt, bis du sie oder dein Konto löschst; durch Moderation ausgeblendete Rezensionen 12 Monate.
Meldungen von Inhalten (Grund, Notiz, optionale E-Mail, Entscheidung) werden nach dem Gesetz über digitale Dienste (DSA, Verordnung (EU) 2022/2065, Art. 16 und 17) bearbeitet und 12 Monate aufbewahrt. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Regeln: tadyisbetter.com/de/legal/review-guidelines.

8. Rumba-Modus (deinen Bereich heute Nacht teilen)

Mit dem Rumba-Modus kannst du den Tadyers deiner Wahl zeigen, wo du heute Nacht ungefähr bist. Er ist standardmäßig aus und erfordert deine gesonderte, ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit einem Tipp widerrufen kannst.

Alter: ab 15 Jahren (das Alter der digitalen Einwilligung in Tschechien, § 7 des Gesetzes Nr. 110/2019 Slg.). Wir fragen nach deinem Geburtsjahr.
Was wir nutzen: den Standort deines Geräts, nur solange die Rumba an ist. Unser Server rundet ihn sofort auf den Mittelpunkt eines Bereichs von etwa 130 m und leitet daraus das Viertel und ein nahes Lokal ab; der genaue Punkt wird nicht gespeichert.
Wer ihn sieht: nur die Tadyers deiner Wahl, die ebenfalls teilen. Nie Lokale, Werbetreibende oder sonst jemand. Keine öffentliche Personensuche.
Wie lange: nur deine letzte ungefähre Position, im Arbeitsspeicher (Redis) für höchstens 15 Minuten, bei jeder Aktualisierung überschrieben und sofort gelöscht, wenn du aufhörst, dich abmeldest, die Einwilligung widerrufst oder dein Konto löschst. Kein Verlauf. Sie wird nie in unsere Datenbank, Logs oder Statistiken geschrieben. Die Rumba schaltet sich von selbst ab (bis 06:00 Uhr oder zur von dir gewählten Uhrzeit; höchstens 12 Stunden).
Was wir aufbewahren: dass eine Sitzung stattgefunden hat (Beginn, Ende, mit wem du teilen wolltest), ohne Koordinaten, solange dein Konto besteht; sowie den Nachweis deiner Einwilligung.
Die Risiken dieser Funktion haben wir in einer Datenschutz-Folgenabschätzung bewertet (Art. 35 DSGVO).

9. Heiße Aktionen heute Nacht (optional, ab 18)

Wenn du zusätzlich „Heiße Aktionen in meiner Nähe“ einschaltest, nutzen wir dieselbe ungefähre Position, nur solange die Rumba an ist, um dich über heutige Aktionen von Lokalen im Umkreis von 1,5 km zu informieren (höchstens 1 pro Lokal und 3 pro Nacht). Das ist eine gesonderte Einwilligung, standardmäßig aus, nur für Personen ab 18 Jahren mit bestätigter E-Mail, weil viele Aktionen Alkohol betreffen (das Gesetz Nr. 40/1995 Slg. über die Regulierung der Werbung erlaubt keine an Minderjährige gerichtete Alkoholwerbung; das Gesetz Nr. 65/2017 Slg. verbietet den Verkauf von Alkohol an Personen unter 18). Lokale erfahren nie, wer eine Aktion erhalten hat oder wo jemand ist. Der Zähler pro Nacht verschwindet am Ende der Nacht. Du kannst heiße Aktionen ausschalten, ohne die Rumba zu beenden.

Aktionen mit Alkoholbezug werden an anderer Stelle auf Tady nur angemeldeten Konten mit bestätigter E-Mail und einem Geburtsjahr angezeigt, das auf 18 Jahre oder älter schließen lässt. Wir nutzen nur das Jahr, nie ein vollständiges Geburtsdatum.

10. Tadyers (Freunde auf Tady)

Tadyers ist ein gegenseitiger Kreis: Beide Personen müssen zustimmen. Du kannst wählen, ob man dich über deinen genauen @Nutzernamen finden kann und ob deine gespeicherten Orte und positiven Reaktionen deinen Tadyers angezeigt werden („Tadyers lieben das“); beides kannst du in den Privatsphäre-Einstellungen von Tadyers mit einem Tipp ausschalten. Wir suchen nie nach E-Mail oder Telefonnummer und laden nie deine Kontakte hoch. Einladungslinks gelten 7 Tage und werden nur als Hashes gespeichert. Rechtsgrundlage: Vertrag (die soziale Funktion deines Kontos). Aufbewahrt, solange die Freundschaft und das Konto bestehen.

11. Gewinnspiele und Wettbewerbe

Daten: auf der Website deine E-Mail (oder dein Konto), optional dein Name und die Altersbestätigung; auf Instagram oder TikTok dein öffentlicher Nutzername und dein Kommentar, die unser Team in die Teilnehmerliste überträgt.
Wozu: um die Verlosung durchzuführen, den Gewinner zu kontaktieren und den Preis zu übergeben. Rechtsgrundlage: die Teilnahmebedingungen des Gewinnspiels, die du akzeptierst (Art. 6 Abs. 1 lit. b); der Name des Gewinners wird nur mit dessen Einwilligung veröffentlicht.
Wie lange: Teilnahmen werden 90 Tage nach Ende des Gewinnspiels anonymisiert. Verlangt das Gesetz für einen Preis Buchhaltungs- oder Steuerunterlagen, werden die dafür nötigen Angaben des Gewinners für die gesetzliche Frist aufbewahrt.
Für die Teilnahme musst du nie Marketing-E-Mails zustimmen; das ist ein gesondertes, optionales Kästchen.

12. E-Mails

Service-E-Mails (Bestätigung, Neuigkeiten zu Reservierungen, Sicherheit): Vertrag.
Newsletter und Angebote: nur, wenn du das gesonderte, nicht vorausgewählte Kästchen ankreuzt und per E-Mail bestätigst (Double-Opt-in), gemäß § 7 des Gesetzes Nr. 480/2004 Slg. Jede E-Mail enthält eine Abmeldung mit einem Klick, die sofort wirkt. Den Nachweis der Einwilligung (Textversion, Datum, IP der Bestätigung) bewahren wir bis zu deiner Abmeldung und 3 Jahre danach auf.
E-Mails werden über Twilio SendGrid versendet. Wir verwenden in E-Mails keine Tracking-Pixel und keine extern geladenen Bilder.

13. Push-Benachrichtigungen (Android- und iOS-Apps)

Push-Benachrichtigungen sind standardmäßig aus. Nur wenn du sie unter „Mein Konto“ einschaltest (und auf deinem Handy erlaubst), speichern wir das Push-Token, die Plattform und die Sprache dieses Geräts, verknüpft mit deinem Konto, um dir die von dir gewählten Benachrichtigungen zu senden. Rechtsgrundlage: Einwilligung. Tokens werden über Google Firebase Cloud Messaging (Android) oder den Apple Push Notification Service (iOS) zugestellt. Benachrichtigungen enthalten nie deinen Standort. Wir löschen das Token, wenn du Benachrichtigungen ausschaltest, dich abmeldest oder dein Konto löschst, wenn Google oder Apple mitteilen, dass es nicht mehr gültig ist, und nach 60 Tagen, in denen du die App nicht geöffnet hast. In der App ist deine Sitzung ein signiertes Token, das auf deinem Handy gespeichert wird (30 Tage oder bis du dich abmeldest).

14. Lokale und geschäftliche Kontakte

Wenn du für ein Lokal arbeitest: Wenn wir dein Unternehmen einladen, nutzen wir öffentliche geschäftliche Kontaktdaten (Name des Unternehmens, öffentliche E-Mail oder Telefonnummer, Ansprechperson) und unsere Besuchsnotizen, gestützt auf das berechtigte Interesse an individuellem geschäftlichem Kontakt; du kannst jederzeit widersprechen, und wir löschen sie nach 24 Monaten ohne Antwort. Nutzer des Portals für Lokale: E-Mail, Name und Rolle, auf Grundlage des Vertrags mit dem Lokal, für die Dauer der Geschäftsbeziehung plus 12 Monate. Einlösungen von Aktionen werden für die Buchhaltung 24 Monate aufbewahrt.

15. Wer Daten erhält (Auftragsverarbeiter)

Hetzner Online GmbH (Deutschland): Server, Datenbank und verschlüsselte Backups, in der EU.
Cloudflare, Inc.: Auslieferung von Inhalten und Schutz vor Angriffen; sieht die IP-Adresse jeder Anfrage; Anti-Bot-Prüfung Turnstile bei einigen Formularen.
Twilio Inc. (SendGrid): Versand von E-Mails.
Google Ireland Ltd. / Google LLC: Google Analytics 4 (nur mit Einwilligung), Google Sign-In (nur, wenn du es nutzt), Firebase Cloud Messaging (nur, wenn du Push auf Android einschaltest).
Apple Distribution International Ltd.: Apple Push Notification Service (nur, wenn du Push auf iOS einschaltest).
Lokale und Hersteller, bei denen du reservierst oder denen du schreibst, nur für diesen Zweck.
Behörden, nur wenn das Gesetz es verlangt.

Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. Google Play und der App Store sind für das Herunterladen der App eigenständige Verantwortliche. Wir verkaufen keine personenbezogenen Daten, haben keine Werbung von Dritten und geben keine Daten für das Marketing anderer weiter.

16. Übermittlungen außerhalb der EU

Cloudflare, Twilio, Google und Apple können einige Daten in den Vereinigten Staaten verarbeiten. Sie sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), mit Standardvertragsklauseln als Rückfallebene. Weitere Informationen erhältst du auf Anfrage unter [email protected].

17. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses (und jederzeit gegen Direktwerbung) sowie das Recht, jede Einwilligung jederzeit zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Unter „Mein Konto“ kannst du deine Daten herunterladen (JSON), dein Konto löschen und jede Einwilligung einzeln widerrufen.
Jede Marketing-E-Mail enthält eine Abmeldung mit einem Klick; jede Reservierungs-E-Mail einen Link, um die zugehörigen Daten zu löschen.
Für alles andere schreib an [email protected]. Wir antworten innerhalb eines Monats (bei komplexen Anfragen mit Benachrichtigung um zwei Monate verlängerbar). Wir können dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos aus zu bestätigen.
Du kannst dich bei der ÚOOÚ (https://uoou.gov.cz) oder bei der Behörde deines EU-Wohnsitzlandes beschweren.

18. Sicherheit

Verschlüsselung bei der Übertragung (TLS), Passwörter nur als Argon2id-Hashes, Tokens und Codes nur als Hashes, Begrenzung und Sperre von Anmeldeversuchen, HttpOnly- und SameSite-Cookies, eingeschränkter Serverzugang, verschlüsselte Backups in der EU, Geheimnisse außerhalb des Codes. Wenn eine Datenpanne voraussichtlich ein Risiko für dich darstellt, melden wir sie der ÚOOÚ innerhalb von 72 Stunden und informieren dich unverzüglich.

19. Alter

Tady-Konten sind für Personen ab 15 Jahren. Wenn du jünger bist, leg bitte kein Konto an; erfahren wir, dass ein Konto einer Person unter 15 gehört, löschen wir es. Einige Funktionen sind ab 18: heiße Aktionen, Aktionen mit Alkoholbezug und Gewinnspiele mit alkoholischen Preisen. Die Lokale sind dafür verantwortlich, keinen Alkohol an Personen unter 18 auszuschenken.

20. Änderungen

Wir veröffentlichen jede Version mit Nummer und Datum. Betrifft eine Änderung etwas, in das du eingewilligt hast, fragen wir dich erneut; ist sie wichtig, informieren wir dich vorher per E-Mail oder in der App.