tagivo

Rechtliches

Datenschutzerklärung für Website & App

Diese Datenschutzerklärung gilt für die Website von TAGIVO unter tagivo.de, für die Web-Demo, für die mobile App TAGIVO sowie für die zugehörigen Backend- und API-Dienste.

Stand04.11.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

HCS Hodapp Consulting & Software GmbH

Vertreten durch Marcus Hodapp, Geschäftsführender Gesellschafter

Im Hasengraben 38

40589 Düsseldorf

Deutschland

Telefon: 0211 97548517

E-Mail: [email protected]

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns unter [email protected].

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, der mobilen App, unserer Inhalte und Leistungen sowie zur Sicherheit und zum stabilen Betrieb erforderlich ist.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit besondere Kategorien personenbezogener Daten betroffen sein können, erfolgt eine Verarbeitung nur, soweit hierfür eine zusätzliche Rechtsgrundlage vorliegt.

3. Besuch der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, übertragene Datenmenge, Browser-Informationen, Betriebssystem, Referrer und Server-Logdaten.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von IT-Sicherheit, Missbrauchserkennung und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Hosting: Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die oben genannten Daten in unserem Auftrag auf Servern in Deutschland.

Cloudflare: Die Website und die Schnittstelle der App werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare stellt die Verschlüsselung (HTTPS) bereit, wehrt Angriffe ab und leitet Anfragen an unsere Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und die oben genannten technischen Zugriffsdaten. Cloudflare kann technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Angriffe. Eine Übermittlung in die USA ist dabei möglich; zur Absicherung siehe Abschnitt 12. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, verschlüsselten und zuverlässigen Bereitstellung unserer Dienste.

Wir setzen auf der Website keine Analyse-, Marketing- oder Tracking-Tools wie Google Analytics, PostHog oder Meta Pixel ein und binden keine Schriften oder Inhalte von Drittanbietern ein; die Schriften werden von unserem eigenen Server geladen. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit erforderlich – ein Einwilligungsmechanismus ergänzt.

Vorlese-Beispiel: Auf der Startseite kann ein festes Beispiel-Briefing vorgelesen werden. Dafür nutzen wir die Sprachausgabe Ihres Browsers. Es werden keine personenbezogenen Daten an uns übertragen. Je nach Browser und gewählter Stimme kann der Browser den Beispieltext an den Sprachdienst seines Anbieters senden.

3a. Anfrage zum Demo-Zugang

Wenn Sie über das Formular „Zugriff auf Demo anfordern“ einen Zugang anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage. Die Angaben werden per E-Mail an unser Postfach [email protected] übermittelt; E-Mail-Postfach und Versand werden von der IONOS SE in Deutschland betrieben. Die Angaben werden nicht in einer Datenbank auf der Website gespeichert und nicht für Werbung genutzt.

Wir verwenden die Daten, um Ihnen den Zugang zur Demo zu schicken und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne Name und E-Mail-Adresse können wir Ihnen keinen Zugang schicken.

3b. Web-Demo

Die Web-Demo speichert Ihre Eingaben, etwa Interessen, Wohnort, Wünsche, Termine oder Tagebucheinträge, ausschließlich lokal im Speicher Ihres Browsers (localStorage). Diese Inhalte werden nicht an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen.

Nur wenn Sie in der Demo ausdrücklich zustimmen, übermittelt die Demo pseudonyme Nutzungsereignisse an unseren Server bei IONOS: eine zufällig erzeugte Testkennung, die Art des Ereignisses (zum Beispiel „Funktion geöffnet“) und die Demo-Version. Freitexte, Spracheingaben, Namen, Wohnort oder Tagebuchinhalte werden dabei nicht übertragen. Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert (Hash), um missbräuchlich viele Anfragen zu begrenzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie in der Demo jederzeit mit Wirkung für die Zukunft widerrufen.

Die Demo kann Texte mit der Sprachausgabe Ihres Browsers vorlesen und – wenn Sie das Diktat nutzen – Ihre Spracheingabe mit der Spracherkennung Ihres Browsers in Text umwandeln. Je nach Browser kann dieser Ihre Spracheingabe dafür an den Sprachdienst seines Anbieters übertragen. Auf diese Verarbeitung durch den Browser-Anbieter haben wir keinen Einfluss; die Nutzung des Diktats ist freiwillig, eine Texteingabe ist immer möglich.

Links auf Bewegungsvideos öffnen YouTube in einem neuen Fenster. Erst dann gelten die Datenschutzbestimmungen von YouTube bzw. Google.

4. Registrierung, Anmeldung und Kontoverwaltung

Bei der Nutzung der App und geschützter Funktionen verarbeiten wir insbesondere Kontodaten wie E-Mail-Adresse, Authentifizierungsdaten, Passwort-Hash, Sitzungs- und Refresh-Token, technische Geräteinformationen, Einwilligungsstatus und ggf. abonnementsbezogene Informationen.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags, zur Authentifizierung, zur Kontosicherheit, zur Betrugsprävention und zur Verwaltung von App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Auf dem Mobilgerät werden Authentifizierungsdaten nach aktuellem Implementierungsstand in sicherheitsbezogenen Gerätespeichern wie SecureStore abgelegt.

5. Profildaten, Personalisierung und Empfehlungen

Für die personalisierte Nutzung können wir unter anderem folgende Daten verarbeiten: Name, Altersbezug bzw. Geburtsjahr, PLZ bzw. Ortsbezug, Interessen, Hobbys, Musikvorlieben, Mobilitätsstatus, Nutzungsmuster, Interaktionen mit Empfehlungen, gemerkte Inhalte, Tagesplan- und Routinedaten sowie freiwillige Angaben innerhalb der App.

Diese Verarbeitung dient dazu, die App auf Ihre persönlichen Bedürfnisse zuzuschneiden, passende Inhalte, lokale Vorschläge, Erinnerungen oder Hilfen bereitzustellen und die Relevanz der App-Funktionen zu verbessern. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit Daten darüber hinaus für KI-gestützte Personalisierung genutzt werden, kommt zusätzlich Art. 6 Abs. 1 lit. a DSGVO oder lit. f DSGVO in Betracht, abhängig von der konkreten Funktion und dem Einwilligungsstatus.

6. Sprachfunktionen, KI und Text-/Sprachverarbeitung

Für Sprach- und KI-Funktionen können insbesondere folgende Dienste eingesetzt werden: OpenAI für KI-gestützte Text- und Sprachverarbeitung, Deepgram für Speech-to-Text, ElevenLabs für Text-to-Speech sowie alternativ Piper als lokal bzw. selbst gehostete TTS-Lösung.

Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO und – soweit einschlägig – Art. 9 Abs. 2 lit. a DSGVO für ausdrücklich freiwillig bereitgestellte sensible Sprachinhalte.

7. Notfall- und Sicherheitsfunktionen

Die App kann sicherheitsbezogene Funktionen wie SOS, Notfallkontaktierung, Standortübermittlung im Notfall oder optionale Sturzerkennung unterstützen.

Hierbei können insbesondere Standortdaten, Zeitpunkte, Gerätesensorinformationen, Notfallkontakte, Kommunikationsdaten sowie vom Nutzer ausgelöste SMS- oder Telefonaktionen verarbeitet werden.

Die Verarbeitung erfolgt zur Wahrung lebenswichtiger Interessen und zur Erbringung der vom Nutzer aktivierten Sicherheitsfunktionen, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. d und gegebenenfalls lit. a DSGVO. Eine permanente Hintergrund-Ortung zu Werbe- oder Trackingzwecken ist nach aktuellem Produktverständnis nicht vorgesehen.

8. Fotos, Uploads, Journal und Kalenderexport

Wenn Nutzer Kontaktfotos, Journalbilder, Sprachaufnahmen oder sonstige Dateien hochladen, verarbeiten wir die jeweiligen Dateien, zugehörige Metadaten sowie die dafür erforderlichen technischen Verbindungsdaten.

Ebenso können Nutzer Termine aus der App in den lokalen Gerätekalender exportieren. In diesem Fall werden die gewählten Termindaten an das Betriebssystem des Geräts übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – bei optionalen Zusatzfunktionen – Art. 6 Abs. 1 lit. a DSGVO.

9. Push-Benachrichtigungen, E-Mail und Kommunikation

Wenn Nutzer Push-Benachrichtigungen aktivieren, verarbeiten wir Push-Token und Zustellinformationen, um Erinnerungen, Hinweise oder sicherheitsbezogene Nachrichten zustellen zu können.

Für transaktionale E-Mails – etwa Passwort-Reset, Einladungen oder Systemhinweise – kann ein externer E-Mail-Dienst wie SendGrid eingesetzt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie bei optionalen Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO.

10. App-Berechtigungen auf Mobilgeräten

Die App fordert Berechtigungen nur funktionsbezogen an. Je nach Nutzung können insbesondere folgende Berechtigungen verarbeitet werden:

Mikrofon
für Sprachaufnahmen im Sprach-Onboarding, im Tagesrückblick und für sprachgesteuerte Funktionen
Kamera und Fotobibliothek
für Kontaktfotos, Journalbilder und sonstige vom Nutzer ausgelöste Uploads
Standort
für SOS- und Notfallfunktionen; nach aktuellem Produktdesign nicht für permanentes GPS-Tracking
Bewegungssensoren
für optionale Sturzerkennung und Sicherheitsfunktionen
Push-Benachrichtigungen
für Erinnerungen, Hinweise und Sicherheitsmeldungen
Kalender
um vom Nutzer ausgewählte Termine in den Gerätekalender zu exportieren
SMS und Telefon
für vom Nutzer ausgelöste oder sicherheitsbezogene Notfallkommunikation
Biometrische Authentifizierung
für lokale Gerätesperre bzw. komfortable Anmeldung auf unterstützten Geräten

11. Empfänger und eingesetzte Dienste

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragsdurchführung, zur Bereitstellung einzelner Funktionen, aus rechtlichen Gründen oder mit Einwilligung erforderlich ist.

Hosting und Backend-Betrieb
Die Backend-Systeme der App betreiben wir auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Website und die Web-Demo werden bei der IONOS SE in Deutschland gehostet.
Netzwerk und Sicherheit
Cloudflare, Inc. (USA) stellt DNS, Verschlüsselung und Schutz vor Angriffen bereit und leitet Anfragen an die Website und an die Schnittstelle der App an unsere Server weiter.
KI- und Sprachdienste
Je nach Funktion können OpenAI, Deepgram und ElevenLabs eingebunden sein. Für bestimmte Sprachfunktionen kann alternativ ein selbst gehosteter Piper-Dienst verwendet werden.
Empfehlungen und lokale Inhalte
Für Wetter, lokale Empfehlungen und Content-Anreicherung kommen je nach Funktion Dienste wie OpenWeather, HERE, Apify, Perplexity, GNews oder NewsAPI in Betracht.
Kommunikation
Unser E-Mail-Postfach wird von der IONOS SE betrieben. Für transaktionale E-Mails der App kann SendGrid eingesetzt werden. Für Push-Benachrichtigungen kann der Expo Push Service genutzt werden; die Zustellung auf Endgeräten erfolgt zusätzlich über Apple oder Google.
Abonnements
Sobald In-App-Abonnements verfügbar sind, werden Validierungsdaten an die jeweiligen Plattformanbieter Google Play bzw. Apple App Store übermittelt.

12. Drittlandtransfers

Soweit wir Dienste von Anbietern außerhalb der EU bzw. des EWR einsetzen, kann eine Verarbeitung personenbezogener Daten in sogenannten Drittländern stattfinden, insbesondere in den USA. Das betrifft insbesondere Cloudflare sowie – je nach Funktion der App – KI-, Sprach- und Kommunikationsdienste.

In solchen Fällen achten wir darauf, dass ein angemessenes Datenschutzniveau abgesichert wird, etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist), Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen, soweit erforderlich.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an Dokumentation, Sicherheit und Rechtsverteidigung vorliegen.

Kontodaten
grundsätzlich bis zur Löschung des Nutzerkontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einwilligungsnachweise
bis zum Widerruf und darüber hinaus, soweit der Nachweis zur Erfüllung rechtlicher Pflichten oder zur Rechtsverteidigung erforderlich ist
Sprachaufnahmen und Sprachtranskripte
derzeit typischerweise bis zu 24 Monate
Event-Memory- und Personalisierungsdaten
derzeit typischerweise bis zu 24 Monate
Empfehlungsverlauf und Interaktionshistorie
derzeit typischerweise bis zu 6 Monate
Upload-Dateien
derzeit typischerweise bis zu 3 Monate, sofern keine längere Speicherung nutzerseitig gewünscht oder erforderlich ist
Audio-Cache und technische Zwischenspeicher
derzeit typischerweise bis zu 30 Tage
Inaktive Testkonten
derzeit typischerweise bis zu 90 Tage
Anfragen zum Demo-Zugang
solange es für die Bearbeitung der Anfrage und den Demo-Zugang erforderlich ist, längstens 12 Monate nach dem letzten Kontakt
Pseudonyme Nutzungsereignisse der Web-Demo
längstens 12 Monate

14. Einwilligungen und Widerruf

Für bestimmte Verarbeitungen, insbesondere für optionale KI-Funktionen, Analytics- oder Marketing-bezogene Verarbeitungen, kann eine Einwilligung erforderlich sein.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

15. Automatisierte Entscheidungen und Profiling

TAGIVO nutzt Personalisierungs- und Empfehlungslogiken, um Inhalte, Hinweise und Routinen relevanter auszuspielen. Nach aktuellem Produktstand treffen diese Funktionen jedoch keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Nutzer in ähnlich erheblicher Weise beeinträchtigen.

Soweit Profilelemente oder Kontextsignale für Empfehlungen verwendet werden, geschieht dies zur nutzerfreundlichen Unterstützung und nicht zur Bewertung der Kreditwürdigkeit, Arbeitsfähigkeit, Identität oder sonstigen hochriskanten Einstufung von Personen.

16. Ihre Rechte

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

18. Transparenzhinweise zum Einsatz von KI und zum EU AI Act

TAGIVO setzt KI-gestützte Funktionen ein, insbesondere für Sprachverarbeitung, Textgenerierung und Empfehlungen (siehe Abschnitt 6). Die EU-Verordnung über künstliche Intelligenz (AI Act) schafft keine eigene datenschutzrechtliche Rechtsgrundlage, ergänzt die DSGVO aber durch zusätzliche Transparenzpflichten.

Für TAGIVO sind vor allem diese Transparenzpflichten maßgeblich, weil Nutzerinnen und Nutzer mit KI-Funktionen interagieren und KI-gestützte Inhalte, Sprache oder Empfehlungen erhalten können.

Wir informieren in der App klar und verständlich darüber, wenn Sie mit einer KI-Funktion interagieren oder wenn Inhalte, Texte oder Sprache künstlich erzeugt wurden.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich weiterhin aus der DSGVO, nicht aus dem AI Act selbst.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste, Produktfunktionen oder Verarbeitungszwecke ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.