Datenschutzerklärung

Wer wir sind

Tangiby wird betrieben von FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ukraine. Wir sind für deine personenbezogenen Daten verantwortlich (der „Verantwortliche“), wenn du die Tangiby-App oder die Website tangiby.com nutzt. Du erreichst uns über die Angaben oder das Formular auf der Kontaktseite. E-Mail: support@tangiby.com.

Was wir erheben

Deine E-Mail-Adresse und dein Passwort (als Hash gespeichert), die Gegenstände, Garantien, Wartungseinträge und eigenen Felder, die du eingibst, und die Dokumente, die du hochlädst.

Wenn du Mitteilungen einschaltest, speichert die App ein Push-Token für dieses Gerät, damit wir deine Erinnerungen zustellen können, zusammen mit der Sprache der App und der Zeitzone des Handys, damit sie in deiner Sprache um 9:00 Uhr Ortszeit ankommen. Wenn du dich abmeldest, erhält dieses Handy keine Erinnerungen mehr, und das Token wird von unseren Servern gelöscht, sobald die App sie erreicht. Andernfalls wird es entfernt, sobald der Push-Dienst meldet, dass es nicht mehr gültig ist, oder wenn sich auf dem Handy das nächste Mal jemand anmeldet. Wenn du Mitteilungen in den Einstellungen deines Handys ausschaltest, wird das Token beim nächsten Öffnen der App gelöscht. Das Token wird auch mit deinem Konto gelöscht.

Im Einzelnen:

• Konto: deine E-Mail-Adresse, ein Passwort-Hash (nie das Passwort selbst), das Erstellungsdatum sowie Datum und Fassung der angenommenen Bedingungen und der zur Kenntnis genommenen Datenschutzerklärung.
• Deine Einträge: was du über deine Dinge eingibst, etwa Namen, Kategorien, Marken und Modelle, Seriennummern und IMEIs von Handys, Kaufdaten, Preise und Verkäufer, Garantie- und Versicherungsdaten, Wartungseinträge und ihre Kosten, Zählerstände, Wartungsregeln, Erinnerungen, Notizen und eigene Felder.
• Deine Dateien: die Fotos und PDFs, die du hochlädst, etwa Belege und Garantiekarten. Sie können personenbezogene Daten enthalten, zum Beispiel deinen Namen und deine Adresse auf einer Rechnung.
• Einstellungen: deine Mitteilungseinstellungen und die Sprache der App.
• Abos: der Store (Apple oder Google), der Plan, sein Status und sein Ende sowie die Kennungen, die der Store dem Kauf gibt. Deine Zahlungsdaten erhalten wir nicht.
• Kontaktnachrichten: die E-Mail-Adresse, der optionale Name und die Nachricht, die du über das Kontaktformular sendest.
• Technische Daten: deine IP-Adresse, die kurz verwendet wird, um wiederholte Anmeldeversuche zu begrenzen und den Dienst zu schützen, und die Anfrageprotokolle, die unsere Hosting-Anbieter für Sicherheit und Fehlersuche führen.

Wie wir sie nutzen

Um die App bereitzustellen: deine Einträge anzeigen, die Erinnerungen senden, um die du gebeten hast, und dein Konto schützen. Wir verkaufen deine Daten nicht.

Im Einzelnen, mit der Rechtsgrundlage nach der DSGVO:

• Betrieb des Dienstes, für den du dich angemeldet hast (Erfüllung unseres Vertrags mit dir): dein Konto, Speichern und Anzeigen deiner Einträge und Dateien, Suche, Übersicht und Statistiken, Erinnerungen und die E-Mails zu deinem Konto (Willkommen, Codes zum Zurücksetzen des Passworts, Passwort geändert, Kontolöschung).
• Push-Mitteilungen (deine Einwilligung): erst nach deiner Erlaubnis auf dem Handy. Du kannst sie in der App oder den Systemeinstellungen stoppen. Das Abschalten einer Kategorie stoppt diese Kategorie; das Entziehen der Systemerlaubnis stoppt alle Push-Mitteilungen. Ein Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
• Prüfen und Anwenden deines Abos mit Apple oder Google (Erfüllung unseres Vertrags mit dir).
• Schutz des Dienstes und deines Kontos, Verhindern von Missbrauch und Beheben von Fehlern (unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst).
• Beantworten deiner Nachrichten (unser berechtigtes Interesse, dir zu antworten, oder Schritte, um die du vor der Anmeldung gebeten hast).
• Erfüllung anwendbarer gesetzlicher Pflichten (rechtliche Verpflichtung). Gesondert: Nachweis der Annahme der Bedingungen und der Kenntnisnahme der Datenschutzerklärung (unser berechtigtes Interesse an der Dokumentation der Vereinbarung und Beweisen bei Streitigkeiten); dies ist keine pauschale Einwilligung zur Datenverarbeitung.

Was wir nicht tun

Wir verkaufen oder vermieten deine Daten nicht, zeigen keine Werbung, verwenden keine Werbe- oder Analyse-Tracker, erstellen keine Profile von dir und treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlichen Wirkungen für dich. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet.

Das Scannen von Belegen ist noch nicht verfügbar. Bevor es kommt, aktualisieren wir diese Erklärung und erklären, was dabei verarbeitet wird.

Wo die Daten gespeichert werden

Einträge liegen in einer verwalteten Datenbank. Hochgeladene Dokumente werden privat gespeichert und nur über kurzlebige Links geöffnet.

Mitteilungen werden über den Push-Dienst von Expo, Apple und Google zugestellt, die den Text der Erinnerung erhalten, einschließlich des Namens des Gegenstands und dessen, was fällig ist.

Für den Betrieb nutzen wir die folgenden Anbieter. Ihre Rolle hängt von der Leistung ab; soweit sie als Auftragsverarbeiter handeln, gelten die jeweiligen Datenverarbeitungsbedingungen:

• Supabase: die Datenbank mit deinem Konto und deinen Einträgen.
• Cloudflare (R2): privater Speicher für die Dateien, die du hochlädst.
• Railway: betreibt den Server hinter den Apps.
• Vercel: hostet die Website.
• Resend: versendet unsere E-Mails.
• Expo, Apple und Google: stellen Push-Mitteilungen zu.
• Google (Gmail): empfängt und speichert Support-Korrespondenz, wenn unser Support-Postfach dort gehostet wird.

Apple und Google

Wenn du Premium kaufst, wickelt Apple oder Google die Zahlung als eigenständiges Unternehmen nach seiner eigenen Datenschutzerklärung ab. Wir erhalten nur, was wir zur Bestätigung des Abos brauchen.

Übermittlung in andere Länder

Unsere Anbieter und deren Unterauftragnehmer können Daten außerhalb deines Landes verarbeiten, auch in den USA. Anwendbares Recht kann vor einer internationalen Übermittlung Garantien verlangen. Je nach Empfänger und Zielland kommen Standardvertragsklauseln oder ein anwendbarer Angemessenheitsbeschluss infrage; der EU-U.S. Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger. Kontaktiere uns zu den Zielländern, den geltenden Garantien und dazu, wie du eine Kopie erhältst.

Deine Wahl

Du kannst deine Einträge jederzeit bearbeiten oder löschen. Dein Konto kannst du in der App oder unter /delete-account auf dieser Website löschen. Bei Fragen zu deinen Daten erreichst du uns über die Angaben auf der Kontaktseite.

Kündige dein Abo im App Store oder bei Google Play, bevor du die Kontolöschung beantragst, um weitere Abbuchungen zu vermeiden. Die Löschung eines Tangiby-Kontos kündigt kein App-Store-Abo. Google-Play-Abos kündigen wir erst bei der endgültigen Kontolöschung nach der 30-tägigen Wiederherstellungsfrist; vorher können Verlängerungsgebühren anfallen.

Deine Rechte

Je nach anwendbarem Recht und den Voraussetzungen des jeweiligen Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine übertragbare Kopie verlangen. Ein Widerruf der Einwilligung berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Einträge kannst du in der App ändern oder löschen; für weitere Anträge kontaktiere uns. Soweit die DSGVO gilt, antworten wir innerhalb eines Monats; bei komplexen Anträgen erlaubt sie bis zu zwei weitere Monate, mit Mitteilung und Begründung im ersten Monat. Andere gesetzliche Fristen bleiben unberührt.

Du kannst dich bei der zuständigen Datenschutzbehörde beschweren, in der Ukraine beim Menschenrechtsbeauftragten des ukrainischen Parlaments oder, soweit die DSGVO gilt, bei der Behörde deines gewöhnlichen Wohn- oder Arbeitsorts. Eine vorherige Kontaktaufnahme mit uns ist nicht nötig.

Wie lange wir Daten aufbewahren

Wir speichern Kontodaten, solange das Konto besteht. Ein Löschantrag startet eine Wiederherstellungsfrist von 30 Tagen. Eine Anmeldung davor hebt die Löschung auf. Danach verarbeiten wir automatisch die Löschung des Kontos, der Einträge und Dateien aus aktiven Systemen. Anbieterausfälle können den Abschluss verzögern; wir wiederholen fehlgeschlagene Versuche. Kontaktiere uns, wenn die Löschung nicht abgeschlossen wurde oder du dein Recht auf Löschung gesondert ausüben möchtest.

Datenbank-Backups laufen nach dem konfigurierten Aufbewahrungsplan ab, nicht sofort mit dem Konto. Dienstprotokolle werden zur Sicherheit und Fehlerbehebung nach den Einstellungen des jeweiligen Anbieters aufbewahrt. Diese Kopien können daher nach der Löschung aus aktiven Systemen bestehen bleiben. Die geltenden Fristen erfährst du auf Anfrage. Support-Korrespondenz wird aufbewahrt, solange sie zur Klärung deiner Anfrage und damit verbundener Streitigkeiten nötig ist, und danach gelöscht; eine Kontolöschung entfernt sie nicht automatisch.

Ein Passwort-Reset-Code läuft nach 15 Minuten ab; das allein löscht seinen Datenbankeintrag nicht. Push-Tokens werden wie oben beschrieben entfernt. Die Stores behalten eigene Kaufunterlagen nach ihren Richtlinien, unabhängig von der Löschung des Tangiby-Kontos.

Sicherheit

Alle Daten werden über verschlüsselte Verbindungen übertragen. Passwörter werden nur als starke Einweg-Hashes gespeichert. Dateien liegen in privatem Speicher und werden nur über kurzlebige Links geöffnet. Auf dem Handy wird deine Anmeldung im sicheren Speicher des Systems aufbewahrt, im Web in einem Cookie, das Skripte der Seite nicht lesen können.

Kein System ist vollkommen sicher. Gefährdet eine Datenpanne deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Cookies und lokaler Speicher

Die Website verwendet nur Cookies, die sie zum Funktionieren braucht: eines, das dich angemeldet hält, und eines, das sich deine Sprache ein Jahr lang merkt. Sie verwendet keine Analyse- oder Werbe-Cookies und fragt daher nicht nach einer Cookie-Einwilligung. Die Apps und die Website speichern außerdem ein paar Einstellungen auf deinem Gerät, etwa ob du die Begrüßungstour schon gesehen hast.

Kinder

Der Dienst ist nicht für Personen unter 16 Jahren gedacht. Wenn wir erfahren, dass ein Kind unter 16 ein Konto erstellt hat, löschen wir es.

Änderungen dieser Erklärung

Das Datum oben zeigt die aktuelle Fassung. Wenn wir etwas Wesentliches ändern, informieren wir dich in der App oder per E-Mail, bevor die Änderung wirksam wird.