Datenschutzerklärung
Hier erklären wir, welche personenbezogenen Daten wir bei der Nutzung von Taguj (Website taguj.io und mobile App Taguj) verarbeiten, warum, wie lange, an wen wir sie weitergeben und welche Rechte du hast. Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten (zákon o zpracování osobních údajů).
Verantwortliche für die personenbezogenen Daten
Pro Tvůj Brand s.r.o., IČO 24683108, DIČ CZ24683108
U Golfu 722, Horní Měcholupy, 109 00 Praha 10
Kontakt für Datenschutz: info@taguj.io (Support: support@taguj.io)
Einen Datenschutzbeauftragten haben wir nicht benannt; wende dich mit allen Fragen an die angegebene E-Mail-Adresse.
1. Begriffe
- Personenbezogenes Datum
- jede Information über dich, anhand derer du direkt oder indirekt identifiziert werden kannst (Name, E-Mail, Foto, Konto-Kennung, IP-Adresse usw.).
- Verarbeitung
- alles, was wir mit den Daten tun – Erhebung, Speicherung, Anzeige, Weitergabe, Löschung.
- Verantwortlicher
- wer bestimmt, warum und wie Daten verarbeitet werden – für Taguj ist das die Pro Tvůj Brand s.r.o.
- Auftragsverarbeiter
- ein Dienstleister, der Daten für uns und nach unseren Weisungen verarbeitet (z. B. Hosting).
- Empfänger
- jeder, dem wir Daten zugänglich machen – ein Auftragsverarbeiter oder ein eigenständiger Verantwortlicher (z. B. ein Affiliate-Netzwerk).
- Profiling
- automatische Auswertung deiner Vorlieben, zum Beispiel für die Sortierung des Feeds.
2. Welche Daten, warum und wie lange
Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO: Vertrag (Vertragserfüllung und vorvertragliche Maßnahmen, Buchst. b), rechtliche Verpflichtung (Buchst. c), berechtigtes Interesse (Buchst. f) und Einwilligung (Buchst. a).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Registrierungs- und Profildaten: Name, Nutzername, E-Mail, Passwort (nur in verschlüsselter Form), Profilfoto, Bio, Sprache, Kennung des Google- / Apple- / Facebook-Kontos | Einrichtung und Verwaltung des Kontos, Anmeldung, Bereitstellung von Taguj | Vertrag | solange das Konto besteht |
| Geburtsdatum | Überprüfung, dass du mindestens 18 Jahre alt bist | Vertrag; berechtigtes Interesse (Minderjährige nicht auf Taguj zulassen) | solange das Konto besteht |
| Inhalte: Fotos, Videos, Stories, Beschreibungen, getaggte Produkte, Kommentare | Veröffentlichung und Anzeige der Inhalte | Vertrag | bis zur Löschung des Inhalts oder Kontos; Stories werden anderen nach 24 h nicht mehr angezeigt, das Video einer Story löschen wir 2 Tage danach aus dem Speicher, das Bild der Story bleibt bis zur Löschung der Story oder des Kontos |
| Aktivität in der App: Likes, Speicherungen, Folgen, Aufrufe von Inhalten, Klicks auf Produkte, bei der Registrierung gewählter Geschmack | Funktionieren der sozialen Funktionen; Anpassung der Reihenfolge im Feed | Vertrag; berechtigtes Interesse (relevanter Feed) – du kannst Widerspruch einlegen | solange das Konto besteht; nach seiner Löschung löschen wir sie |
| Daten zu Klick und Bestellung: Klick-Kennung, Zeit, Link, Händler, Status und Wert der Bestellung, Höhe der Provision (ohne Angaben dazu, was genau du gekauft hast, sofern der Händler sie nicht übermittelt) | Gutschrift der Provision an die Creatorin, Abrechnung mit Affiliate-Netzwerken und Händlern, Statistiken für Creatorinnen | Vertrag (gegenüber der Creatorin); berechtigtes Interesse (Abrechnung mit Partnern) | solange es für die Abrechnung und Reklamationen von Provisionen nötig ist, nach Löschung des Kontos ohne Name und E-Mail |
| Daten für Auszahlungen an Creatorinnen: Name, Adresse, Kontonummer / IBAN, Land der steuerlichen Ansässigkeit, IČO, DIČ und Angabe zur Umsatzsteuerpflicht (bei Unternehmern), eidesstattliche Erklärungen (18+, eigener Name, Sanktionen, PEP), Ergebnis der Überprüfung | Auszahlung von Provisionen, Überprüfung der Identität und von Sanktionslisten, Abrechnung und Rechnungsstellung | Vertrag; rechtliche Verpflichtung (Buchhaltungs- und Steuervorschriften, internationale Sanktionen); berechtigtes Interesse (Betrugsprävention) | während der Zusammenarbeit und danach für die durch Buchhaltungs- und Steuervorschriften festgelegte Dauer (in der Regel 5 bis 10 Jahre) |
| Daten zu Einladungen: wer wen eingeladen hat, Registrierungsdatum, Höhe der Prämie | Berechnung der Einladungsprämie | Vertrag | solange der Anspruch auf die Prämie und die Abrechnung bestehen |
| Zahlungen für kostenpflichtige Funktionen, falls wir sie einführen: Tarif, Betrag, Datum, Zahlungsstatus, Stripe-Kundenkennung (Kartendaten sehen und speichern wir nicht) | Bereitstellung der kostenpflichtigen Funktion, Buchhaltung | Vertrag; rechtliche Verpflichtung | während des Abonnements und danach gemäß Buchhaltungs- und Steuervorschriften (bis zu 10 Jahre) |
| Kommunikation mit dem Support, einschließlich des Support-Chats mit KI-Antworten | Bearbeitung einer Anfrage, Reklamation oder Beschwerde | Vertrag; berechtigtes Interesse | solange es zur Bearbeitung und zur Verteidigung etwaiger Ansprüche nötig ist; nach Löschung des Kontos trennen wir die Nachrichten vom Konto, eine in der Nachricht angegebene E-Mail bleibt bei ihr |
| Meldungen, Moderation, Blockierungen, Verwarnungen und Ausschlüsse | Moderation von Inhalten, Erfüllung der Pflichten nach dem DSA, Schutz der Nutzerinnen | rechtliche Verpflichtung (DSA); berechtigtes Interesse | solange das Konto besteht; von einer Nutzerin eingereichte Meldungen löschen wir mit der Löschung ihres Kontos |
| Sicherheits- und technische Daten: IP-Adresse, Geräte- und Browsertyp, Protokolle von Anfragen und Anmeldungen | Sicherheit, Begrenzung von Missbrauch, Fehlerbehebung | berechtigtes Interesse | eine Anmeldung gilt höchstens 60 Tage; Protokolle fehlgeschlagener Anmeldungen und Anfragebegrenzungen werden innerhalb von 2 Tagen gelöscht; sonstige technische Protokolle nur so lange, wie es zur Fehlerbehebung und Sicherheit nötig ist |
| Geräte-Token für Benachrichtigungen (Push) | Versand von Benachrichtigungen in der App | Vertrag; Erlaubnis für Benachrichtigungen im Handy | bis zur Abmeldung, Löschung des Kontos oder Deaktivierung der Benachrichtigungen |
| E-Mail für Betriebsnachrichten (Bestätigung der Adresse, Wiederherstellung des Passworts, Bestätigung der Eintragung in die Warteliste, Änderungen der Bedingungen) | betriebliche Kommunikation | Vertrag; rechtliche Verpflichtung | solange das Konto besteht |
| E-Mail für Neuigkeiten und Marketing | Versand kommerzieller Mitteilungen | Einwilligung oder berechtigtes Interesse bei eigenen ähnlichen Dienstleistungen (§ 7 des tschechischen Gesetzes Nr. 480/2004 Slg.) | bis zum Widerruf der Einwilligung oder zur Abmeldung |
| Analyse- und Marketingdaten von der Website (Google Analytics 4, Meta Pixel): Cookie-Kennungen, besuchte Seiten, Ereignisse wie Registrierung | Messung der Besuche, Auswertung von Werbung | Einwilligung (nur nach „Alle akzeptieren“) | bis zum Widerruf der Einwilligung; in den Tools für die in Google Analytics bzw. bei Meta eingestellte Speicherdauer |
| Daten von Marken und lokalen Unternehmen (Kontaktperson, E-Mail, Telefon, IČO) | Vereinbarung und Verwaltung der Zusammenarbeit | Vertrag; berechtigtes Interesse | während der Zusammenarbeit und gemäß Buchhaltungsvorschriften |
Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben wir abgewogen, dass deine Interessen und Rechte nicht überwiegen. Einzelheiten teilen wir dir auf Anfrage mit.
Die Angabe der als für das Konto oder die Auszahlung erforderlich gekennzeichneten Daten ist vertraglich vorgeschrieben; ohne sie können wir weder ein Konto einrichten noch eine Provision auszahlen.
3. Woher wir die Daten haben
- von dir – bei der Registrierung, Bearbeitung des Profils, Veröffentlichung von Inhalten, Kommunikation mit uns oder beim Ausfüllen der Auszahlungsdaten;
- aus deiner Nutzung von Taguj – Aktivität, Klicks, technische Daten;
- von Anmeldeanbietern – Google, Apple oder Meta (Facebook) übermitteln uns Basisdaten (typischerweise Name, E-Mail und Konto-Kennung); bei Apple kannst du eine verborgene E-Mail-Adresse wählen;
- von Affiliate-Netzwerken und Händlern – Status und Wert der Bestellung sowie Provision zur Klick-Kennung;
- aus öffentlichen Registern – ARES (Überprüfung der IČO) und Sanktionslisten;
- von anderen Nutzerinnen – wenn sie dich einladen, in Inhalten markieren, melden oder mit dir kommunizieren.
4. Was andere Nutzerinnen sehen
Dein öffentliches Profil unter der Adresse taguj.io/u/dein-nutzername sehen auch Besucherinnen ohne Anmeldung: Nutzername, Name, Profilfoto und veröffentlichte Beiträge. Angemeldete Nutzerinnen sehen in der App außerdem deine Kommentare und Stories. Wenn dich eine andere Nutzerin einlädt, teilen wir ihr mit, dass du über ihren Link beigetreten bist, und rechnen ihr eine Prämie aus deinen Provisionen an. Geburtsdatum, E-Mail, Auszahlungs- und Zahlungsdaten sind nicht öffentlich.
5. An wen wir Daten weitergeben
Wir verkaufen keine Daten. Wir geben sie nur im notwendigen Umfang an folgende Empfänger weiter:
| Empfänger | Was er für uns tut / warum er Daten erhält | Wo er verarbeitet |
|---|---|---|
| Cloudflare, Inc. | Hosting, Datenbank, Dateispeicher (Fotos, Videos), Schutz vor Angriffen | EU und globales Netzwerk, USA |
| Resend | Versand von E-Mails | USA |
| Anthropic | KI-Antworten im Support-Chat (Inhalt deiner Nachricht) | USA |
| Google (Google Ireland Ltd. / Google LLC) | Anmeldung über Google; Google Analytics 4 (nur mit Einwilligung); Firebase Cloud Messaging – Benachrichtigungen auf Android | EU, USA |
| Apple (Apple Distribution International Ltd. / Apple Inc.) | Anmeldung über Apple; Apple Push Notification service – Benachrichtigungen auf dem iPhone | EU, USA |
| Meta Platforms Ireland Ltd. | Anmeldung über Facebook; Meta Pixel (nur mit Einwilligung, noch nicht im Einsatz) | EU, USA |
| Stripe | Abwicklung von Zahlungen für kostenpflichtige Funktionen, falls wir sie einführen; eigenständiger Verantwortlicher für Zahlungsdaten | EU, USA |
| Fakturoid | Abrechnung und Rechnungsstellung der Auszahlungen an Creatorinnen | CZ / EU |
| GIPHY | Sticker in Stories: den Suchbegriff senden wir über unseren Server, die Sticker selbst werden direkt von GIPHY geladen, sodass GIPHY die IP-Adresse des Geräts sieht | USA |
| Affiliate-Netzwerke (CJ, Awin, eHUB, Dognet und weitere) und Händler | Klick-Kennung zur Gutschrift der Provision; eigenständige Verantwortliche | EU, USA (je nach Netzwerk) |
| ARES (Ministerstvo financí ČR – tschechisches Finanzministerium) | Überprüfung der IČO eines Unternehmers (Abfrage mit der IČO) | CZ |
| Česká národní banka (Tschechische Nationalbank) | Wechselkurse für die Umrechnung der Auszahlungen – wir übermitteln keine personenbezogenen Daten | CZ |
| Unsere Bank | Durchführung der Auszahlung (Name, Kontonummer, Betrag) | CZ / EU |
| Buchhalter und Steuerberater, Wirtschaftsprüfer, Rechtsanwälte | Buchführung und Rechtsdienstleistungen; zur Verschwiegenheit verpflichtet | CZ |
| Behörden | nur wenn uns das Gesetz dazu verpflichtet (z. B. Gericht, Polizei, Finanzamt) | CZ / EU |
Bei der Anmeldung über Google, Apple oder Facebook und bei der Zahlung über Stripe sind diese Unternehmen teilweise eigenständige Verantwortliche und richten sich nach ihren eigenen Datenschutzerklärungen. Den Zugriff von Taguj auf dein Facebook-Konto kannst du jederzeit in den Facebook-Einstellungen entfernen, auf dein Apple-Konto in den Einstellungen der Apple-ID und auf dein Google-Konto in den Einstellungen des Google-Kontos.
Falls wir Taguj oder einen Teil davon auf ein anderes Unternehmen übertragen, können die Daten auf den Nachfolger übergehen; wir werden dich darüber informieren.
6. KI, Sortierung von Inhalten und automatisierte Entscheidungen
6.1 Support-Chat. Fragen im Support-Chat kann eine künstliche Intelligenz beantworten (ein Modell des Unternehmens Anthropic). Im Chat ist angegeben, dass eine KI antwortet und kompliziertere Anliegen an das Team weitergibt. Du kannst jederzeit unter support@taguj.io eine Antwort von einem Menschen verlangen. Bitte gib im Chat keine sensiblen Daten ein (Gesundheit, Kartennummern, Passwörter). Den Inhalt der Nachrichten verwenden wir nicht zum Training von KI-Modellen; Anthropic verwendet Kundendaten laut seinen Geschäftsbedingungen für die API nicht zum Training.
6.2 Sortierung des Feeds. Die Reihenfolge der Beiträge bestimmen wir automatisch nach Aktualität, Beliebtheit, danach, wem du folgst, nach dem bei der Registrierung gewählten Geschmack und deiner Aktivität (Likes, Speicherungen), außerdem nach dem Boost für Wochenziele und bezahlter Promotion. Es handelt sich um einfaches Profiling ohne rechtliche Wirkung. Dagegen kannst du unter info@taguj.io Widerspruch einlegen oder den Tab „Folge ich“ nutzen, in dem nur Beiträge von Accounts, denen du folgst, nach Neuheit sortiert erscheinen.
6.3 Moderation. Beschreibungen und Kommentare werden von einem automatischen Filter für unangemessene Ausdrücke geprüft. Text mit solchen Ausdrücken kann nicht veröffentlicht werden, bis du ihn änderst. Über die Entfernung gemeldeter Inhalte entscheidet immer ein Mensch.
6.4 Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Cookies und Messung
Auf der Website verwenden wir notwendige Cookies und lokalen Speicher (Anmeldung, Warenkorb, Einstellungen, Speicherung deiner Einwilligungsauswahl). Google Analytics 4 und Meta Pixel laden wir nur mit deiner Einwilligung, die du im Cookie-Banner über die Schaltfläche „Alle akzeptieren“ gibst. Die Auswahl „Nur notwendige“ ist gleichwertig, und Taguj funktioniert genauso. In der mobilen App Taguj werden weder Analyse noch Pixel geladen. Einzelheiten und die Änderung der Einwilligung findest du in der Cookie-Richtlinie.
8. Benachrichtigungen (Push) und E-Mails
Benachrichtigungen in der App senden wir nur, wenn du sie in deinem Handy erlaubst; deaktivieren kannst du sie in den Einstellungen deines Handys. Betriebliche E-Mails (Bestätigung der Adresse, Wiederherstellung des Passworts, wichtige Änderungen) senden wir immer, weil sie für das Funktionieren des Kontos notwendig sind. Marketing-E-Mails kannst du jederzeit über den Link in der E-Mail oder durch eine Nachricht an info@taguj.io abbestellen.
9. Sicherheit
Wir schützen die Daten durch angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS), Speicherung von Passwörtern nur in gehashter Form (PBKDF2), Begrenzung der Anzahl von Anmeldeversuchen, Beschränkung des Zugriffs auf Daten auf berechtigte Personen und Auftragsverarbeitungsverträge mit Dienstleistern. Sollte es zu einer Verletzung der Sicherheit mit hohem Risiko für deine Rechte kommen, informieren wir dich und melden sie dem ÚOOÚ (tschechische Datenschutzbehörde).
10. Übermittlung außerhalb der EU
Einige unserer Dienstleister (insbesondere Cloudflare, Resend, Anthropic, Google, Apple, Meta, Stripe und GIPHY) können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt nur mit geeigneten Garantien: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln. Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.
11. Was nach der Löschung des Kontos passiert
Dein Konto löschst du in der App (Profil → Konto löschen), auf der Seite taguj.io/smazani-uctu oder per E-Mail an support@taguj.io. Nach der Löschung entfernen wir Beiträge, Fotos, Stories, Likes, Kommentare, Follows und Einstellungen. Aus Backups werden die Daten innerhalb von 30 Tagen entfernt. Erhalten bleiben nur Daten, die für die Abrechnung von Provisionen mit Händlern und zur Erfüllung gesetzlicher Pflichten erforderlich sind (ohne Name und E-Mail, sofern das Gesetz sie nicht verlangt – z. B. bei Buchungsbelegen zu Auszahlungen), sowie Daten über den Ausschluss des Kontos, falls es wegen Regelverstößen ausgeschlossen wurde.
12. Deine Rechte und wie du sie geltend machst
Du hast das Recht:
- auf Auskunft – zu erfahren, welche Daten wir über dich verarbeiten, und eine Kopie davon zu erhalten;
- auf Berichtigung – unrichtige Daten berichtigen oder unvollständige ergänzen zu lassen (die meisten änderst du selbst im Profil);
- auf Löschung – die Löschung von Daten zu verlangen, wenn sie nicht mehr benötigt werden oder die Verarbeitung nicht rechtmäßig ist (dein Konto löschst du selbst in der App);
- auf Einschränkung der Verarbeitung – z. B. für die Dauer der Überprüfung der Richtigkeit der Daten;
- auf Datenübertragbarkeit – die Daten, die du uns bereitgestellt hast, in einem maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln;
- Widerspruch einzulegen – gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich des Profilings für die Sortierung des Feeds; gegen Direktmarketing jederzeit und ohne Angabe von Gründen;
- die Einwilligung zu widerrufen – jederzeit, ohne dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt (bei Cookies über „Cookie-Einstellungen“ in der Fußzeile der Website).
So geht’s: Schreib an info@taguj.io von der E-Mail-Adresse, die du bei deinem Konto hinterlegt hast. Wenn wir Zweifel an deiner Identität haben, können wir zusätzliche Informationen anfordern. Wir antworten innerhalb von 1 Monat nach Eingang der Anfrage; in komplexen Fällen können wir die Frist um weitere 2 Monate verlängern, worüber wir dich innerhalb eines Monats informieren. Die Bearbeitung ist kostenlos; bei offensichtlich unbegründeten oder wiederholten Anfragen können wir eine angemessene Gebühr verlangen oder die Anfrage ablehnen.
13. Alter 18+
Taguj ist nur für Personen über 18 Jahre. Für jüngere Personen richten wir kein Konto ein und verarbeiten wissentlich keine Daten von Kindern. Wenn wir feststellen, dass ein Konto einer Person unter 18 Jahren gehört, löschen wir es samt den Daten. Wenn du von einem solchen Konto weißt, schreib uns an support@taguj.io.
14. Beschwerde bei der Behörde
Wenn du der Meinung bist, dass wir mit der Verarbeitung gegen Vorschriften verstoßen, kannst du eine Beschwerde bei der Aufsichtsbehörde einreichen: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Du kannst dich auch an die Aufsichtsbehörde in dem EU-Staat wenden, in dem du wohnst oder arbeitest (z. B. in der Slowakei oder in Polen). Wir freuen uns, wenn du dich zuerst bei uns meldest – wir versuchen, alles zu lösen.
15. Änderungen dieser Erklärung
Diese Erklärung können wir bei Änderungen des Dienstes, der Dienstleister oder der Rechtsvorschriften aktualisieren. Die aktuelle Fassung ist immer auf dieser Seite, und das Datum der letzten Aktualisierung findest du oben. Über wesentliche Änderungen (z. B. einen neuen Verarbeitungszweck) informieren wir dich vorab per E-Mail oder in der App.