Datenschutzerklärung
Beta-Version — zuletzt aktualisiert: 16. August 2026.
Wer sind wir?
TadaPlan wird herausgegeben von iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Belgien), USt-IdNr. BE 0548.813.132, Verantwortlicher im Sinne der DSGVO. Kontakt: info@tadaplan.eu.
Welche Daten verarbeiten wir?
- Konto: E-Mail-Adresse, Anzeigename, Passwort (gehasht, nie lesbar).
- Inhalte: Ihre Veranstaltungen, Aufgaben, Budgets, Kommentare und Einstellungen.
- Teilnehmende: Wenn Sie eine Anmeldeseite veröffentlichen, Name und E-Mail-Adresse der Personen, die sich anmelden, sowie deren gewählte Optionen. Sie sind dafür verantwortlich, Ihre Teilnehmenden zu informieren; wir verarbeiten diese Daten in Ihrem Auftrag.
- Abonnement: der gewählte Tarif, das Datum, der Betrag und die Transaktionsreferenz. Ihre Kartennummer sehen wir nie: Sie wird bei Stripe, Apple oder Google eingegeben, niemals bei uns.
- Herkunft: die Kampagnenparameter des Links, über den Sie gekommen sind, sowie die verweisende Website, gespeichert bei Ihrem Konto.
- Technisches: Serverprotokolle (Sicherheit und Diagnose), ohne Werbeprofilbildung.
Wozu, auf welcher Rechtsgrundlage und wie lange?
Die europäische Verordnung verlangt, dass jede Verarbeitung auf einer Rechtsgrundlage beruht und dass eine Speicherdauer angegeben wird. Hier sind sie, Verarbeitung für Verarbeitung.
| Was wir verarbeiten | Rechtsgrundlage | Wie lange |
|---|---|---|
| Ihr Konto und Ihre Pläne: Veranstaltungen, Aufgaben, Budgets, Sitzpläne | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) | Solange das Konto besteht. Nach dessen Löschung: aus den aktiven Systemen innerhalb von 30 Tagen gelöscht, aus den verschlüsselten Sicherungen spätestens innerhalb von 90 Tagen. |
| Die Personen, die sich zu Ihren Veranstaltungen anmelden | Erfüllung des Vertrags, in Ihrem Auftrag (Art. 6 Abs. 1 lit. b) | Werden mit der Veranstaltung oder mit Ihrem Konto gelöscht. |
| Der Test ohne Konto (ein vor der Registrierung erzeugter Plan) | Berechtigtes Interesse: Sie das Produkt beurteilen lassen, bevor Sie sich binden (Art. 6 Abs. 1 lit. f) | Wird nach 7 Tagen automatisch gelöscht, wenn Sie ihn keinem Konto zugeordnet haben. Das ist ein täglicher geplanter Auftrag, kein Versprechen. |
| Die Planerstellung durch künstliche Intelligenz | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) | Siehe „Künstliche Intelligenz“ weiter unten. |
| Service-E-Mails: Anmeldebestätigungen, Planhinweise, Zusammenfassungen | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b). Keine Werbung ohne Ihre Einwilligung. | Dauer des Kontos. |
| Ihr Abonnement und Ihre Rechnungen | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) für das Abonnement; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für die Rechnung | Buchhaltungsunterlagen werden für die gesetzliche belgische Frist aufbewahrt, mindestens sieben Jahre nach Abschluss des Geschäftsjahres. Diese Pflicht trifft uns: Sie überdauert die Löschung Ihres Kontos. |
| Sicherheit, Missbrauchsprävention, technische Protokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Fehlerprotokolle der Anwendung werden nach 30 Tagen durch einen täglichen Auftrag gelöscht. Infrastrukturprotokolle werden von unserem Hoster weniger als einen Monat aufbewahrt. |
| Nutzungsmessung der Website und der Web-Anwendung (Umami) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Aggregierte Statistiken, ohne Cookie und ohne dauerhaften Identifikator: Nichts darin macht Sie wiedererkennbar, und sie werden ohne zeitliche Begrenzung aufbewahrt. |
| Nutzungsmessung der mobilen Apps (Firebase Analytics) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), mit Widerspruch zwei Handgriffe entfernt in der App | 2 Monate für detaillierte Ereignisse, 14 Monate für gerätebezogene Daten. Das sind die tatsächlichen Einstellungen unserer Google-Analytics-Property, keine Wunschwerte. |
| Werbeattribution (Meta App Events) | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — standardmäßig deaktiviert, jederzeit widerrufbar | Bis Sie Ihre Einwilligung widerrufen. Die von Meta angewandten Fristen richten sich nach dessen eigener Richtlinie. |
| Die Herkunft Ihrer Registrierung (Kampagnenparameter, verweisende Website) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Dauer des Kontos. |
Worin besteht dieses „berechtigte Interesse“? Zu wissen, was im Produkt nützt und was nicht, es funktionsfähig zu halten und Missbrauch zu verhindern. Wir haben dieses Interesse gegen Ihre Privatsphäre abgewogen: Die Messung dient nie dazu, Sie zu profilieren oder gezielt anzusprechen, es wird kein Werbe-Identifikator erhoben, und Sie können mit zwei Handgriffen widersprechen, ohne die Nutzung des Produkts zu verlieren. Wenn Ihnen dieses Gleichgewicht nicht zusagt, giltIhr Widerspruchsrecht, ohne dass Sie es begründen müssten.
Künstliche Intelligenz
Die Planerstellung sendet Ihre Veranstaltungsbeschreibung (Art, Datum, Ort, Freitext) überOpenRouter an ein Sprachmodell. Die Marktstudie des Finanzmoduls fragt zudemPerplexity ab. Wir verwenden diese Inhalte nicht zum Trainieren von Modellen; sie laufen jedoch über Drittanbieter mit eigenen Aufbewahrungsrichtlinien. Nehmen Sie keine sensiblen Daten in Ihre Beschreibungen auf — die Erstellung braucht keine.
Reichweitenmessung
Wir messen die Nutzung des Produkts, um zu wissen, was nützt und was nicht. Das Verfahren unterscheidet sich zwischen Web und Mobil.
- Website und Web-Anwendung: Umami, auf unserer eigenen Instanz analytics.wepion.be — die Software gehört uns, und die Messwerte werden mit niemandem geteilt. Sie setzt kein Cookie und speichert keinen personenbezogenen Identifikator: Ihre IP-Adresse dient dazu, das Land zu bestimmen, und wird anschließend in einen nicht umkehrbaren Fingerabdruck umgewandelt, der täglich wechselt. Genau deshalb wird Ihnen nie ein Einwilligungsbanner angezeigt. Die Instanz wird beiVercel gehostet, das einen Teil der Verarbeitung in den Vereinigten Staaten durchführt.
- Mobile Apps — Nutzungsmessung: Firebase Analytics (Google) erfasst die Handlungen, die das Produkt ausmachen: ein erzeugter Plan, eine abgehakte Aufgabe, ein abgeschlossenes Abonnement. Sie ist standardmäßig aktiviert, und Sie können sie jederzeit in der App unter dem Menü „Mein Konto“ abschalten.
- Mobile Apps — Werbeattribution: Meta App Events dient allein dazu, zu erfahren, welche Anzeige Ihnen die App bekannt gemacht hat. Da sie Daten zu Werbezwecken an einen Dritten übermittelt, ist sie standardmäßig deaktiviert: Sie wird nur aktiviert, wenn Sie im selben Menü ausdrücklich zustimmen.
In jedem Fall wird kein Werbe-Identifikator erhoben: Die Erhebung der IDFA unter iOS und der Android-Werbe-ID ist abgeschaltet, und die entsprechenden Werbeberechtigungen sind aus der Android-App entfernt.
Die Herkunft Ihres Besuchs — die Kampagnenparameter im Link und die verweisende Website — wird bei Ihrem Konto gespeichert. Sie dient dazu, zu wissen, woher Registrierungen kommen, und zu nichts anderem.
Wer verarbeitet Daten für uns?
Jeder dieser Dienstleister ist durch einen Auftragsverarbeitungsvertrag gebunden und handelt nur nach unseren Weisungen — mit Ausnahme der App-Marktplätze, die den Kauf auf eigene Rechnung verarbeiten.
| Dienstleister | Was er für uns tut | Wo die Verarbeitung stattfindet |
|---|---|---|
| Supabase | Datenbank, Konten, Serverfunktionen | Europäische Union — Frankfurt |
| A-Cube | Elektronische Rechnungsstellung über Peppol | Europäische Union — Italien |
| Stripe | Zahlung im Web | Irland und Vereinigte Staaten |
| Netlify | Hosting der Website und der Web-Anwendung | Vereinigte Staaten |
| Vercel | Hostet unsere Umami-Messinstanz | Vereinigte Staaten |
| Resend | Versand der Service-E-Mails | Vereinigte Staaten |
| OpenRouter | Planerstellung durch KI | Vereinigte Staaten |
| Perplexity | Marktstudie des Finanzmoduls | Vereinigte Staaten |
| Cloudflare | Bot-Schutz des Tests ohne Konto | Vereinigte Staaten |
| RevenueCat | In den mobilen Apps abgeschlossene Abonnements | Vereinigte Staaten |
| Nutzungsmessung der mobilen Apps (Firebase, Analytics) | Vereinigte Staaten | |
| Meta | Werbeattribution — nur wenn Sie zustimmen | Vereinigte Staaten |
| Apple, Google | Vertrieb der Apps und In-App-Käufe | Vereinigte Staaten |
Übermittlungen außerhalb der Europäischen Union
Ihre Konto- und Inhaltsdaten werden in der Europäischen Union gespeichert, in Frankfurt. Mehrere unserer Dienstleister sind jedoch in den Vereinigten Staaten ansässig oder führen dort einen Teil ihrer Verarbeitung durch — die Tabelle oben nennt sie. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) geregelt, die im Auftragsverarbeitungsvertrag mit jedem von ihnen enthalten sind; mehrere dieser Dienstleister sind zudem nach demDatenschutzrahmen EU–USA zertifiziert, den die Kommission am 10. Juli 2023 für angemessen erklärt hat. Eine Kopie dieser Garantien erhalten Sie unterinfo@tadaplan.eu.
Zwei Folgen sind konkret, und sie liegen in Ihrer Hand: Die Werbeattribution deaktiviert zu lassen — das ist ihr Standardzustand — beseitigt jede Übermittlung an Meta; der Nutzungsmessung in der App zu widersprechen beseitigt jede Übermittlung an Google zu Messzwecken.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch: schreiben Sie an info@tadaplan.eu. Wir antworten innerhalb von 30 Tagen. Sie können sich auch an die belgische Datenschutzbehörde wenden (autoriteprotectiondonnees.be).
Vier dieser Rechte erfordern keine Nachricht an uns: In der App können Sie unter dem Menü „Mein Konto“ der Nutzungsmessung widersprechen, Ihre Einwilligung in die Werbeattribution erteilen oder widerrufen, Ihre Daten im JSON-Format exportieren und Ihr Konto löschen. Der Widerruf einer Einwilligung berührt nicht, was zuvor verarbeitet wurde.
Cookies
Die Website und die Web-Anwendung nutzen nur den lokalen Speicher, der für Ihre Anmeldesitzung erforderlich ist: keine Werbe-Cookies, keine Tracker Dritter. Für die mobilen Apps siehe „Reichweitenmessung“ oben.
Änderungen
Diese Erklärung kann sich mit dem Produkt weiterentwickeln. Das Datum am Seitenkopf nennt die letzte Aktualisierung; jede Änderung, die die Nutzung Ihrer Daten ausweiten würde, wird Ihnen in der App mitgeteilt, bevor sie wirksam wird.
Impressum
Herausgeber: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Belgien — USt-IdNr. BE 0548.813.132 — info@tadaplan.eu.