Datenschutz

Stand November 2026

Das Wichtigste in Kürze

TapNu zeigt keine Werbung, setzt keine Tracker ein und verkauft keine Daten. Für die Statistik gibt es keine Cookies und es wird keine IP-Adresse gespeichert. Wir verarbeiten nur, was für den Betrieb von TapNu nötig ist.

Wer verantwortlich ist

Verantwortlich ist der Betreiber von TapNu, Name und Anschrift stehen im Impressum. Fragen zum Datenschutz schickst du an [email protected].

Server und Auslieferung

TapNu läuft auf einem eigenen Server im Rechenzentrum der Hetzner Online GmbH in Deutschland. Davor sitzt das Netzwerk der Cloudflare, Inc. Es schützt TapNu vor Angriffen und liefert die Seiten schnell aus. Dafür verarbeitet Cloudflare bei jedem Aufruf deine IP-Adresse und die technischen Daten der Anfrage. Cloudflare kann Daten in die USA übertragen. Grundlage dafür ist das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Mit Hetzner und Cloudflare bestehen Verträge zur Auftragsverarbeitung.

Der Server führt technische Protokolle, um Angriffe abzuwehren und Fehler zu finden. Sie werden nach wenigen Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn du eine TapNu-Seite besuchst

Für die Statistik der Seite zählen wir Aufrufe und Klicks auf Links. Gespeichert werden die Seite, der angeklickte Link, die Domain der Seite, von der du kommst, die Art deines Geräts, dein Land und eine Kampagne, falls sie in der Adresse steht. Statt deiner IP-Adresse speichern wir einen Prüfwert aus IP-Adresse, Browserkennung und einem Zufallswert, der jeden Tag neu erzeugt und dann verworfen wird. So lassen sich Besuche eines Tages zählen, ohne dass wir dich wiedererkennen. Ab dem nächsten Tag ist keine Zuordnung mehr möglich.

Das Land ermittelt Cloudflare aus deiner IP-Adresse. Die IP-Adresse selbst landet nicht in der Statistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das der Mitglieder an einer einfachen Reichweitenmessung.

Videos von YouTube und Musik von Spotify laden erst, wenn du sie anklickst. Erst dann baut dein Browser eine Verbindung zu diesen Anbietern auf, und es gelten deren Datenschutzhinweise. Links auf einer Seite führen zu fremden Angeboten, für die deren Betreiber verantwortlich sind.

Ist eine Seite mit einem Passwort geschützt, merkt sich dein Browser nach der richtigen Eingabe 30 Tage lang in einem Cookie, dass du sie öffnen darfst.

Die Mitglieder gestalten ihre Seiten selbst. Wer auf seiner Seite eigene Datenschutzhinweise angibt, ist für seine Inhalte selbst verantwortlich.

Diese Website

Die Website setzt keine Cookies für Statistik oder Werbung. Wählst du eine Sprache, merkt sich dein Browser diese Wahl ein Jahr lang im Cookie tapnu_lang. Darin steht nur de oder en. Tippst du einen Namen für deine Seite ein, prüft TapNu, ob er noch frei ist. Dabei wird nur dieser Name übertragen und nicht gespeichert.

Konto und Registrierung

Für die Registrierung brauchen wir deine E-Mail-Adresse. Den Link zum Bestätigen schicken wir dir per Mail, er gilt 48 Stunden. Danach speichern wir für dein Konto deinen Namen, deine E-Mail-Adresse, den Namen deiner Seite, die Sprache, dein Passwort nur als nicht umkehrbaren Hash, deine Passkeys, die Daten für die Authenticator-App, deine Backup-Codes als Hash und deine aktiven Anmeldungen. Dazu kommen alle Inhalte deiner Seite und die Bilder und Videos, die du hochlädst.

Zu deiner Sicherheit protokollieren wir Anmeldungen mit Zeitpunkt, Methode, Erfolg, einem Prüfwert statt der IP-Adresse, der Browserkennung und dem Land. Du siehst dieses Protokoll in deinem Konto. Einträge werden nach 180 Tagen gelöscht.

Rechtsgrundlage ist der Vertrag über die Nutzung von TapNu nach Art. 6 Abs. 1 lit. b DSGVO, für das Anmeldeprotokoll Art. 6 Abs. 1 lit. f DSGVO.

Im angemeldeten Bereich nutzen wir nur Cookies, ohne die TapNu nicht funktioniert. Das sind deine Anmeldung, die Bestätigung des zweiten Faktors, die erneute Bestätigung vor heiklen Änderungen, die zuletzt bearbeitete Seite und die Sprache. Dafür ist keine Einwilligung nötig, § 25 Abs. 2 TDDDG.

Anmelden mit Google

Du kannst dich mit deinem Google-Konto registrieren und anmelden. Das ist freiwillig, ein Konto mit E-Mail-Adresse und Passwort geht genauso. Wählst du Google, leitet dich TapNu zu Google weiter. Anbieter ist die Google Ireland Limited in Dublin, Irland. Google erfährt dabei, dass du dich bei TapNu anmeldest, und verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung unter policies.google.com/privacy.

TapNu fragt bei Google nur die Grundangaben ab, also openid, email und profile. Wir erhalten deine Google-Kennung, deinen Namen, deine E-Mail-Adresse, ob Google sie bestätigt hat, und die Adresse deines Profilbilds. Damit legen wir dein Konto an und erkennen dich bei der nächsten Anmeldung wieder. Auf Gmail, Kontakte, Kalender, Drive oder andere Daten in deinem Google-Konto greifen wir nicht zu. Zugangsschlüssel, die Google bei der Anmeldung ausstellt, speichern wir nicht. Wir geben Daten von Google nicht weiter, verkaufen sie nicht und verwenden sie nicht für Werbung.

Die Verbindung kannst du jederzeit in deinem Google-Konto unter myaccount.google.com/connections entfernen. Löschst du dein TapNu-Konto, löschen wir auch die Daten, die wir von Google erhalten haben. Die Nutzung von Daten aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Rechtsgrundlage ist der Vertrag über die Nutzung von TapNu nach Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übertragen, dafür gilt das EU-US Data Privacy Framework.

Schutz vor Bots

Bei der Registrierung, beim Zurücksetzen des Passworts und im Meldeformular prüft Cloudflare Turnstile, ob ein Mensch das Formular abschickt. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com und übermittelt Cloudflare deine IP-Adresse und technische Merkmale deines Browsers. Turnstile setzt keine Cookies zu Werbezwecken. Anbieter ist die Cloudflare, Inc., mit der ein Vertrag zur Auftragsverarbeitung besteht. Für eine Übertragung in die USA gilt das EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch und Massenanmeldungen zu schützen, Art. 6 Abs. 1 lit. f DSGVO.

Bezahlung von TapNu Pro

Kaufst du TapNu Pro, läuft die Bezahlung über Stripe. Verkäufer und Vertragspartner für die Zahlung ist dabei die Stripe Payments Europe, Limited in Dublin, Irland, die auch die Umsatzsteuer abführt und die Rechnungen ausstellt. Stripe verarbeitet deine Zahlungsdaten, deinen Namen, deine E-Mail-Adresse und deine Rechnungsadresse in eigener Verantwortung, es gilt die Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Kartennummern und Kontodaten sehen wir nie.

Von Stripe erhalten wir nur, was wir für Pro brauchen. Das sind eine Kundennummer, eine Abonummer, der Status deines Abos und das Ende des bezahlten Zeitraums. Wir speichern sie zu deinem Konto, solange es besteht. Rechtsgrundlage ist der Vertrag über TapNu Pro nach Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übertragen, dafür gilt das EU-US Data Privacy Framework.

E-Mails

TapNu schickt dir nur Mails, die zu deinem Konto gehören, etwa zur Bestätigung, zum Zurücksetzen des Passworts, zu Einladungen in ein Team und zu Antworten auf deine Anfragen. Einen Newsletter gibt es nicht.

Die Mails laufen über unseren eigenen Mailserver bei Hetzner in Deutschland und werden über Amazon Simple Email Service der Amazon Web Services EMEA SARL in Luxemburg zugestellt, Rechenzentrum in Stockholm. Mit Amazon besteht ein Vertrag zur Auftragsverarbeitung. Für einen möglichen Zugriff aus den USA gilt das EU-US Data Privacy Framework. Schreibst du uns eine Mail, speichern wir sie, solange wir sie für deine Anfrage brauchen.

Fan-Liste auf TapNu-Seiten

Manche Seiten bieten eine Fan-Liste an. Trägst du dort deine E-Mail-Adresse ein, schicken wir dir eine Mail mit einem Link zur Bestätigung. Erst nach dem Klick stehst du auf der Liste. Gespeichert werden deine Adresse, die Sprache, der Text der Einwilligung, den du gesehen hast, und die Zeitpunkte von Eintrag und Bestätigung. Deine IP-Adresse speichern wir dafür nicht.

Verantwortlich für die Liste ist der Betreiber der jeweiligen Seite. Er kann die bestätigten Adressen sehen und exportieren, um dir Neuigkeiten zu schicken. TapNu speichert die Liste in seinem Auftrag nach Art. 28 DSGVO und verschickt selbst nichts an sie außer der Bestätigungsmail. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

Abmelden kannst du dich über den Link in der Bestätigungsmail. Dann löschen wir deinen Eintrag sofort. Nicht bestätigte Einträge löschen wir nach 48 Stunden. Wird die Seite gelöscht, verschwindet auch ihre Liste. Hat der Betreiber deine Adresse schon in ein eigenes Newsletter-Programm übernommen, meldest du dich dort über den Link in seinen Mails ab.

Meldungen von Inhalten

Meldest du unter tapnu.app/melden einen Inhalt, verarbeiten wir die Adresse der Seite, deine Beschreibung, deinen Namen und deine E-Mail-Adresse, um die Meldung zu prüfen und dir zu antworten. Wir bewahren Meldungen bis zu einem Jahr nach ihrer Erledigung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act.

Sicherungen

Wir sichern die Datenbank und die hochgeladenen Medien jeden Tag verschlüsselt, auf unserem Server und zusätzlich bei Cloudflare R2 in einem Rechenzentrum in Westeuropa. Die Daten werden vor dem Hochladen verschlüsselt, Cloudflare kann sie nicht lesen. Sicherungen werden nach spätestens 14 Tagen gelöscht. Gelöschte Daten verschwinden daher spätestens nach 14 Tagen auch aus den Sicherungen.

Wie lange wir Daten speichern

Dein Konto und deine Seite bleiben gespeichert, bis du sie löschen lässt. Schreib dafür eine Mail von deiner Adresse an [email protected]. Wir löschen Konto, Seite, Medien und Statistik innerhalb von 30 Tagen. Nicht bestätigte Registrierungen verfallen nach 48 Stunden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, kannst du aus Gründen deiner besonderen Situation widersprechen. Schreib dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.