Datenschutz

Datenschutzerklärung · Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marvin Jansen
c/o NORDINITY #34050, Norderkamp 1, 24803 Erfde
E-Mail: contact@taplre.com

2. Welche Daten wir verarbeiten

E-Mail-Adresse — wird beim Anmelden angegeben und dient ausschließlich der passwortlosen Authentifizierung per Einmalcode (OTP).
Sitzungs-Cookie (connect.sid) — speichert den Anmeldestatus für 30 Tage. Das Cookie ist httpOnly und wird nicht für Tracking verwendet.
Standortdaten — Breitengrad und Längengrad werden gespeichert, wenn du einen Tag auf der Karte platzierst. Die Koordinaten sind Teil der öffentlichen Board-Ansicht.
Beiträge — Notizen, Fotos, Zeichnungen und Sticker, die du auf einem Board veröffentlichst, werden zusammen mit ihrer Position und Drehung auf der Pinnwand auf unserem Server gespeichert. Sichtbar sind sie für alle, die den Tag scannen, oder – wenn der Besitzer des Boards das in den Boardeinstellungen so festlegt – nur für ihn.
Boardeinstellungen — für deine eigenen Boards speichern wir, wer Beiträge sehen und posten darf, welche Beitragsarten und ob Likes und Angebote erlaubt sind, sowie ob das Board aktiv, deaktiviert oder archiviert ist.
Läden und Angebote (Werbung) — wenn du einen Laden anlegst, speichern wir Name, Adresse, Standort, Website und Beschreibung des Ladens sowie deine Angebote. Diese Angaben sind auf Angebotsseiten und Boards in der Umgebung öffentlich sichtbar. Wie oft ein Angebot angezeigt und geöffnet wurde, zählen wir nur als Summe, ohne Bezug zu Personen.
Gemerkte Angebote und Besuche — öffnest du angemeldet ein Angebot über ein Board, speichern wir für 7 Tage, dass du es gemerkt hast (Angebot, Board, Zeitpunkt). Scannst du im Laden dessen Taplre-Tag, speichern wir den Besuch (Zeitpunkt, Laden). Der Laden sieht nur, wie viele Besuche es gab, nicht wer ihn besucht hat.
Punkte und Guthaben — für Besuche schreiben wir dir und dem Besitzer des Boards, über das du kamst, Punkte gut; gegen Tags eingetauschte Punkte werden abgezogen. Für Läden speichern wir Aufladungen (Betrag, Zeitpunkt, Zahlungs-ID) und die vom Guthaben abgebuchten Besuche.
Scan-Verlauf — wenn du als angemeldeter Nutzer einen Tag scannst, wird der Scan (Zeitpunkt, Tag-ID) in deinem Konto gespeichert.
Server-Logs — bei jedem Seitenaufruf wird deine IP-Adresse vorübergehend in den Server-Zugriffsprotokollen erfasst. Diese werden nach spätestens 7 Tagen gelöscht.

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um den Dienst bereitzustellen und deinen Account zu verwalten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Das gilt auch für Läden, Angebote, Besuche, Punkte und die Abrechnung mit Läden. Abrechnungsdaten bewahren wir auf, weil wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Server-Logs werden auf Basis unseres berechtigten Interesses an der Sicherheit und Stabilität des Systems verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

Einmalcodes (OTPs): 10 Minuten
Sitzungen: 30 Tage
Account-Daten (E-Mail, Tags, Beiträge, Scan-Verlauf, Läden, Angebote, gemerkte Angebote, Punkte): bis zur Löschung des Kontos
Gelöschte Boards: Beiträge, Fotos und Scan-Verlauf werden sofort gelöscht; die Kennung des Stickers bleibt gespeichert, damit er nicht erneut aktiviert werden kann
Besuche und Abrechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB); bei Löschung des Kontos werden sie von deinem Konto getrennt
Server-Logs: bis zu 7 Tage

5. Drittanbieter

OpenStreetMap
Kartenkacheln werden von Servern der OpenStreetMap Foundation geladen (*.tile.openstreetmap.org). Dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzrichtlinie: wiki.osmfoundation.org/wiki/Privacy_Policy

Nominatim (OpenStreetMap)
Beim Setzen eines Pins wird die gewählte Koordinate an Nominatim (nominatim.openstreetmap.org) übermittelt, um die Adresse automatisch auszufüllen (Reverse-Geocoding). Es werden keine personenbezogenen Daten außer der IP-Adresse und den Koordinaten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Legst du einen Laden an, wird die eingegebene Adresse ebenfalls an Nominatim übermittelt, um den Standort zu finden. Datenschutzrichtlinie: wiki.osmfoundation.org/wiki/Privacy_Policy

Stripe
Zahlungen für Tags und für Werbeguthaben (Karte, Apple Pay, Google Pay) wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur eine Zahlungs-ID, den Betrag und den Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: stripe.com/de/privacy

unpkg.com
Die Kartenbibliothek (Leaflet) wird über das Content Delivery Network unpkg.com geladen. Dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — über „Account löschen" im Menü werden alle deine Daten sofort und unwiderruflich gelöscht, ausgenommen Abrechnungsdaten, die wir gesetzlich aufbewahren müssen; diese werden von deinem Konto getrennt
Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — du kannst alle deine Daten als JSON-Datei herunterladen
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen

Meine Daten exportieren →

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz wende dich an: contact@taplre.com

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

1. Responsible

Responsible for the processing of personal data on this website is:

Marvin Jansen
c/o NORDINITY #34050, Norderkamp 1, 24803 Erfde
Email: contact@taplre.com

2. Data We Process

Email address — provided at sign-in, used solely for passwordless authentication via one-time code (OTP).
Session cookie (connect.sid) — stores your login status for 30 days. The cookie is httpOnly and is not used for tracking.
Location data — latitude and longitude are stored when you place a tag on the map. The coordinates are part of the public board view.
Posts — notes, photos, drawings and stickers you publish on a board are stored on our server, together with where and at what angle they hang on the pinboard. They are visible to everyone who scans the tag or, if the board's owner sets it that way in the board settings, only to the owner.
Board settings — for your own boards we store who may see and post, which kinds of posts, whether likes and offers are allowed, and whether the board is active, deactivated or archived.
Shops and offers (ads) — when you add a shop, we store its name, address, location, website and description as well as your offers. These are publicly visible on offer pages and on boards nearby. How often an offer was shown and opened is only counted as a total, without reference to persons.
Noted offers and visits — when you open an offer from a board while signed in, we store for 7 days that you noted it (offer, board, time). When you scan the shop's Taplre tag in the shop, we store the visit (time, shop). The shop only sees how many visits there were, not who visited.
Points and balance — for visits we credit points to you and to the owner of the board you came from; points exchanged for tags are deducted. For shops we store top-ups (amount, time, payment ID) and the visits deducted from the balance.
Scan history — when you scan a tag as a logged-in user, the scan (timestamp, tag ID) is stored in your account.
Server logs — your IP address is temporarily recorded in server access logs with every page request. These are deleted after a maximum of 7 days.

3. Purpose and Legal Basis

We process your data to provide the service and manage your account (Art. 6(1)(b) GDPR — performance of a contract). This includes shops, offers, visits, points and billing for shops. We keep billing data because we are legally required to (Art. 6(1)(c) GDPR). Server logs are processed on the basis of our legitimate interest in the security and stability of the system (Art. 6(1)(f) GDPR).

4. Storage Duration

One-time codes (OTPs): 10 minutes
Sessions: 30 days
Account data (email, tags, posts, scan history, shops, offers, noted offers, points): until account deletion
Deleted boards: posts, photos and scan history are deleted immediately; the sticker's ID is kept so it can't be activated again
Visits and billing data: until the statutory retention periods expire (up to 10 years, § 147 AO, § 257 HGB); when you delete your account they are separated from it
Server logs: up to 7 days

5. Third Parties

OpenStreetMap
Map tiles are loaded from servers of the OpenStreetMap Foundation (*.tile.openstreetmap.org). Your IP address is transmitted. Legal basis: Art. 6(1)(f) GDPR. Privacy policy: wiki.osmfoundation.org/wiki/Privacy_Policy

Nominatim (OpenStreetMap)
When placing a pin, the chosen coordinates are sent to Nominatim (nominatim.openstreetmap.org) to automatically fill in the address (reverse geocoding). No personal data other than the IP address and coordinates is transmitted. Legal basis: Art. 6(1)(b) GDPR. When you add a shop, the address you enter is also sent to Nominatim to find its location. Privacy policy: wiki.osmfoundation.org/wiki/Privacy_Policy

Stripe
Payments for tags and for ad balance (card, Apple Pay, Google Pay) are handled by Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. You enter your payment details directly with Stripe; we don't receive them, only a payment ID, the amount and the status. Legal basis: Art. 6(1)(b) GDPR. Privacy policy: stripe.com/privacy

unpkg.com
The map library (Leaflet) is loaded from the content delivery network unpkg.com. Your IP address is transmitted. Legal basis: Art. 6(1)(f) GDPR.

6. Your Rights

You have the right to:

Access (Art. 15 GDPR) — what data we have stored about you
Rectification (Art. 16 GDPR) — correction of inaccurate data
Erasure (Art. 17 GDPR) — via "Delete account" in the menu, all your data is deleted immediately and irreversibly, except billing data we are legally required to keep; that is separated from your account
Restriction (Art. 18 GDPR) — restriction of processing
Data portability (Art. 20 GDPR) — you can download all your data as a JSON file
Objection (Art. 21 GDPR) — against processing based on legitimate interests

Export my data → Sign in to download your data.

To exercise your rights or if you have questions about data protection, contact: contact@taplre.com

7. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority. The competent authority for Hesse (Germany) is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Germany
datenschutz.hessen.de