Stand: Oktober 2026
Jan Louis Hillbrand
Diebrocker Str. 214
32051 Herford
E-Mail: info@taptex.cloud
Telefon: 0160 4748567
(nachfolgend „wir", „uns" oder „TapTex")
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website taptex.cloud besuchst, ein Konto anlegst, ein TapTex-Schild bestellst oder als Besucher ein Schild antippst — und welche Rechte dir dabei zustehen. Wir verarbeiten grundsätzlich nur die Daten, die für Betrieb, Vertragserfüllung und gesetzliche Pflichten notwendig sind.
TapTex wird bei Vercel Inc. gehostet. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch technische Informationen (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL) in Server-Logfiles. Das ist technisch notwendig, um dir die Seite auszuliefern und Angriffe/Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrieb und Sicherheit). Logfiles werden automatisiert nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Zusätzlich zählen wir Seitenaufrufe, um zu sehen, wie stark die Website genutzt wird: gespeichert werden ausschließlich der Zeitpunkt, der aufgerufene Seitenbereich (etwa „/produkte“) und die Sprachfassung. Es werden dabei keine IP-Adresse, keine Kennung, kein Cookie und keine sonstigen Daten gespeichert, die einen Bezug zu dir herstellen könnten; einzelne Aufrufe lassen sich weder einer Person noch einem Gerät zuordnen und auch nicht zu einem Besuch zusammenfügen. Es handelt sich damit um eine reine Strichliste ohne Personenbezug. Auf deinem Endgerät wird dafür nichts gespeichert und nichts ausgelesen (§ 25 TDDDG), eine Einwilligung ist dafür nicht erforderlich. Diese Striche werden nach 90 Tagen gelöscht.
Bei der Registrierung erheben wir deine E-Mail-Adresse, dein Passwort (verschlüsselt/gehasht, nie im Klartext gespeichert — Verwaltung übernimmt unser Authentifizierungs-Anbieter Supabase) und den von dir gewählten Haushaltsnamen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Innerhalb deines Haushalts speichern wir: Klingel- und Paketanfragen (Zeitpunkt, gewählter Anlass, freiwillige Türnotiz, optionale Rückrufnummer), Anwesenheitsstatus, Haushaltsmitglieder bzw. -labels und Ablageorte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Besucher, die ein Schild antippen, müssen sich nicht registrieren. Wir speichern nur, was ein Besucher freiwillig einträgt, verknüpft mit der jeweiligen Schild-ID — nicht mit einer echten Identität. Die IP-Adresse des Besuchers kann kurzzeitig zur Erkennung von Missbrauch (Rate-Limiting gegen Klingelstreiche) verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).
Aktivierst du Push-Benachrichtigungen, erzeugt dein Browser einen eindeutigen Push-Endpunkt — eine Adresse beim Push-Dienst deines Browserherstellers — samt zwei kryptografischen Schlüsseln. Diese Angaben speichern wir zusammen mit deinem Konto und verwenden sie ausschließlich, um dir Klingel- und Paketbenachrichtigungen zuzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); das Ablegen des Endpunkts auf deinem Gerät stützt sich auf deine Einwilligung, die du mit dem Aktivieren erteilst (§ 25 Abs. 1 TDDDG).
Die Zustellung selbst läuft technisch bedingt über den Push-Dienst deines Browsers: Google (Firebase Cloud Messaging) bei Chrome, Edge und den meisten Android-Browsern, Apple (Apple Push Notification service) bei Safari und auf iOS, Mozilla bei Firefox. Der Inhalt jeder Benachrichtigung ist dabei Ende-zu-Ende verschlüsselt und wird erst auf deinem Gerät entschlüsselt — die Push-Dienste können weder Absender, Anlass noch eine Türnotiz lesen. Sichtbar ist für sie nur, dass eine Nachricht an deinen Endpunkt zugestellt wird.
Auf dem Sperrbildschirm zeigen wir absichtlich wenig an: den Namen deines Haushalts und den Anlass, jedoch keine Türnotizen, Rückrufnummern oder sonstigen Angaben von Besuchern. Für Details musst du das Dashboard öffnen und dich anmelden.
Du kannst die Einwilligung jederzeit widerrufen: im Dashboard unter „Benachrichtigungen“ über „Für dieses Gerät deaktivieren“ oder in den Einstellungen deines Geräts bzw. Browsers. Beim Deaktivieren im Dashboard löschen wir den gespeicherten Endpunkt sofort. Endpunkte, die vom Push-Dienst dauerhaft als ungültig zurückgemeldet werden (etwa nach Deinstallation der App), entfernen wir automatisch. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
TapTex lässt sich als App auf dem Handy oder Rechner installieren. Dafür registriert deine Browser-Software einen sogenannten Service Worker und legt eine kleine Programmhülle lokal auf deinem Gerät ab: Logo, Symbole und eine Hinweisseite für den Fall, dass keine Verbindung besteht. Das ist zum Betrieb der von dir angeforderten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) — auf dem iPhone werden Benachrichtigungen ausschließlich an installierte Web-Apps zugestellt.
Zwischengespeichert werden nur diese unpersönlichen Bestandteile. Dein Dashboard, dein Klingelverlauf, Serverantworten und Besucherseiten legen wir bewusst nicht im lokalen Speicher ab — dort landen also keine personenbezogenen Daten. Du entfernst diese Daten wieder, indem du die installierte App deinstallierst oder die Websitedaten in deinem Browser löschst.
Transaktionale E-Mails (Bestätigungen, Einladungen an Unterkonten, Belege) versenden wir über unseren Dienstleister Resend. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungen wickeln wir ausschließlich über den Zahlungsdienstleister Stripe ab. Deine Zahlungsdaten (z. B. Kreditkartennummer) gibst du direkt bei Stripe auf einer von Stripe gehosteten Seite ein — sie laufen zu keinem Zeitpunkt über unsere eigenen Server. Es gelten zusätzlich die Datenschutzhinweise von Stripe (stripe.com/de/privacy).
Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere das Sitzungscookie, mit dem dich unser Authentifizierungs-Anbieter Supabase nach der Anmeldung wiedererkennt. Wir verwenden kein Tracking, keine Analyse- und keine Werbecookies.
Neben Cookies speichern wir auf deinem Gerät: das Service-Worker-Skript und die Programmhülle der installierbaren App (siehe Abschnitt 6a) sowie — nur wenn du es aktivierst — den Push-Endpunkt für Benachrichtigungen (siehe Abschnitt 6). Für die technisch notwendigen Bestandteile ist nach § 25 Abs. 2 Nr. 2 TDDDG (bis Mai 2024: TTDSG) bzw. Art. 6 Abs. 1 lit. b DSGVO keine gesonderte Einwilligung erforderlich, weshalb wir keinen Cookie-Banner einblenden. Für den Push-Endpunkt holen wir deine Einwilligung ausdrücklich ein, bevor irgendetwas gespeichert wird.
Wir setzen folgende Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung bzw. Standardvertragsklauseln bestehen:
Hinzu kommen die Push-Dienste der Browserhersteller, sofern du Benachrichtigungen aktiviert hast — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) und Mozilla. Sie stellen die Benachrichtigung an dein Gerät zu, können deren Inhalt aber nicht lesen, weil er Ende-zu-Ende verschlüsselt ist (siehe Abschnitt 6). Da der Zustellweg allein durch deine Browserwahl bestimmt wird, ist die Einbindung nicht als Auftragsverarbeitung ausgestaltet.
Eine Weitergabe deiner Daten über diese Zwecke hinaus findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind.
Einzelne Dienstleister (u. a. Stripe, Resend, Vercel) können Daten teilweise auch außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln (Art. 46 DSGVO) sicher bzw. die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.
Aktivierst du Push-Benachrichtigungen, wird die Zustellung über den Push-Dienst deines Browsers abgewickelt; bei Google und Apple erfolgt dabei eine Verarbeitung in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Übermittelt werden dabei nur dein Push-Endpunkt und die verschlüsselte Nachricht — den Inhalt können die Dienste nicht einsehen. Möchtest du diese Übermittlung vermeiden, aktiviere Push einfach nicht; alle übrigen Funktionen von TapTex bleiben unverändert nutzbar.
Wir speichern deine Daten, solange dein Konto besteht. Dein Klingelverlauf bleibt im Dashboard einsehbar, solange dein Haushalt besteht, und wird mit dessen Löschung entfernt. Für Rechnungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) — diese Unterlagen löschen wir erst nach Ablauf der Frist.
Du hast jederzeit das Recht auf:
Deinen Anzeigenamen kannst du direkt im Dashboard unter „Einstellungen" ändern. Für alle anderen Anliegen — Auskunft, Löschung deines Kontos, Export deiner Daten oder sonstige Anfragen — wende dich formlos an info@taptex.cloud. Wir bearbeiten deine Anfrage innerhalb der gesetzlichen Frist von einem Monat.
Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und du bist auch nicht verpflichtet, sie bereitzustellen. Ohne sie können wir die jeweilige Funktion aber nicht erbringen: Ohne E-Mail-Adresse lässt sich kein Konto anlegen, ohne Lieferanschrift kein Schild versenden, ohne Push-Endpunkt keine Benachrichtigung zustellen. Nachteile über die jeweils betroffene Funktion hinaus entstehen dir nicht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.