Tusen Takk
Datenschutzerklärung
1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO") ist:
True Nordic UG (haftungsbeschränkt)
Sitz: Berlin
Geschäftsanschrift:
Gasborn 23
52062 Aachen, Deutschland
Vertreten durch den Geschäftsführer Constantin Hirt
E-Mail: constantin@tusentakk.app
2 Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile Anwendung „Tusen Takk" (iOS, ggf. Android) sowie die Webseite tusentakk.app.
3 Welche Daten wir verarbeiten
3.1 Konto- und Profildaten
Bei der Registrierung und Nutzung verarbeiten wir folgende Daten:
- Name (Anzeigename in der App);
- E-Mail-Adresse;
- Passwort als bcrypt-Hash (Salt-Rounds: 10) — das Klartextpasswort wird zu keinem Zeitpunkt gespeichert;
- Registrierungszeitpunkt;
- PayPal.Me-Benutzername (sofern vom Nutzer im Profil hinterlegt);
- Profilfoto / Avatar (sofern hochgeladen).
3.2 Transaktions- und Aktivitätsdaten
- Versendete und empfangene Geschenk-Token (Geschenkart, Betrag in Cent, Status, Zeitstempel);
- Anlasstexte und Notizen, die du beim Senden optional eingibst;
- Selfies und Captions, die zur Einlösung hochgeladen werden;
- Freigabe-/Ablehnungsentscheidungen und Zeitstempel;
- Chat-Beiträge (Kommentare, Reaktionen, Fotos) im Geschenk-Verlauf;
- Punkte-Ereignisse („Social Score"), Wochen-Challenges, Achievements, Freundschaftsbeziehungen;
- Bei nicht registrierten Empfängern: deren E-Mail-Adresse als Pending-Gift-Eintrag, bis zur Registrierung oder maximal 90 Tage.
3.3 Geräte- und technische Daten
- Authentifizierungs-Token (JWT, Gültigkeit 30 Tage, lokal auf dem Gerät gespeichert);
- Push-Notification-Token (Expo Push Service), sofern der Nutzer Push-Benachrichtigungen erlaubt;
- Server-Log-Daten (Zeitpunkt, IP-Adresse, User-Agent, aufgerufene Endpunkte) zur Sicherstellung der Funktionsfähigkeit und Abwehr von Angriffen.
4 Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App, Authentifizierung und Kontoverwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Abwicklung von Geschenk-Transaktionen einschließlich Einlösung und Auszahlung | Art. 6 Abs. 1 lit. b DSGVO |
| Anzeige von Selfies an den Sender zur Freigabe | Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), siehe Ziffer 6 |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b DSGVO |
| Punkte-, Stufen- und Leaderboard-Funktion | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs zur IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Erfüllung gesetzlicher Pflichten (z. B. Auskunfts-, Aufbewahrungspflichten) | Art. 6 Abs. 1 lit. c DSGVO |
5 Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an Empfänger weiter, wenn dies zur Erbringung des Dienstes erforderlich ist oder eine gesetzliche Verpflichtung besteht. Zum Einsatz kommen folgende Auftragsverarbeiter bzw. eigenverantwortliche Empfänger:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Abwicklung der Auszahlungen via PayPal.Me. Übermittelt werden ausschließlich der PayPal.Me-Username sowie der Auszahlungsbetrag.
- Expo (650 Industries, Inc.), USA — Bereitstellung des Push-Notification-Service. Datentransfer in die USA auf Grundlage der EU-Standardvertragsklauseln.
- Railway Corporation, USA — Hosting und Betrieb der Backend-Server (Express); Server-Standort EU-West auf Google-Cloud-Infrastruktur. Ein EU-Server-Standort schließt eine mögliche Drittlandverarbeitung durch den US-Anbieter nicht aus.
- Google Cloud EMEA Ltd., Irland — Cloud-Infrastruktur für das Backend-Hosting durch Railway in der EU-West-Region.
- Functional Software, Inc. d/b/a Sentry, USA — Fehler- und Performance-Monitoring mit gewählter EU-Datenregion Frankfurt; mögliche Drittlandverarbeitung nach den vertraglichen Regelungen und unter den Voraussetzungen der Art. 44 ff. DSGVO. Die EU-Datenregion betrifft die Speicherung der Fehler- und Performance-Daten; bestimmte Konto-, Organisations- und Supportdaten können auch in den USA verarbeitet werden.
- Plus Five Five, Inc. (Resend), USA — Versand transaktionaler E-Mails, insbesondere Geschenkeinladungen und Verifizierungscodes. Verarbeitet werden Empfängeradressen, Nachrichteninhalte sowie technische Versand- und Zustelldaten.
- Apple Inc. — Vertrieb der App über den App Store; übermittelt werden technische Telemetriedaten gemäß Apple-Richtlinien.
Eine Datenübermittlung in Drittländer außerhalb der EU/EWR erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
6 Selfie-Beweis & Fotos
Beim Einlösen eines Dankes-Geschenks kann der Empfänger freiwillig ein Selfie als Beleg aufnehmen. Dieses Foto ist ein zentraler Teil des Tusen-Takk-Erlebnisses — es zeigt dem Schenkenden den Moment des Dankes.
Welche Daten werden erfasst
Ein einzelnes Foto, in der Regel im JPEG-Format, bewusst vom Empfänger aufgenommen und hochgeladen. Es findet keine Gesichtserkennung, biometrische Analyse, Gesichtsvermessung oder sonstige automatisierte Bildanalyse statt. Das Foto ist kein Identitätsnachweis, sondern ein menschlich lesbarer Dankes-Moment.
Verwendung
Das Foto wird in der App dem Schenkenden des zugehörigen Geschenks sowie dem Empfänger selbst in der eigenen Transaktionshistorie angezeigt. Es gibt keine öffentliche Fotogalerie. Es findet keine automatisierte Auswertung, kein Training von KI-Modellen und keine werbliche Nutzung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vom Nutzer initiierten Einlösungsvorgangs) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Hochladen).
Weitergabe an Dritte
Fotos werden nicht automatisch an Werbepartner, Analyse-Dienste oder KI-Dienste übermittelt. Wir setzen keinerlei Gesichtserkennungs-Technologien ein. Die für Speicherung und Betrieb eingesetzten Hosting-Auftragsverarbeiter verarbeiten die Daten zur Bereitstellung des Dienstes.
Nutzer können Fotos freiwillig über die native iOS-Teilen-Funktion oder die Instagram-Story-Funktion an von ihnen gewählte Dienste (z. B. Instagram, Nachrichten) exportieren. Dies ist eine nutzergesteuerte Aktion, keine automatische Weitergabe durch Tusen Takk. Für von dir exportierte Kopien gelten die Datenschutz- und Löschregeln der gewählten Dienste.
Speicherung
Fotos werden bei Neon (verwaltete PostgreSQL-Datenbank) gespeichert und sind im Ruhezustand durch den Neon-Standard mit AES-256 verschlüsselt. Der Zugriff über die App erfordert Authentifizierung. Es werden keine öffentlichen Foto-URLs bereitgestellt.
Aufbewahrung
Das Foto bleibt grundsätzlich mit der zugehörigen Dankes-Transaktion verknüpft, damit du und dein Gegenüber den Moment später noch einmal anschauen könnt. Bei Ablehnung der Einlösung werden die Bildinhalte entfernt. Zusätzlich bereinigt ein automatischer Job noch vorhandene Bildinhalte abgelehnter Selfies nach 30 Tagen. Bei Kontolöschung gilt der nachfolgend beschriebene Ablauf.
Löschung
Du kannst die Löschung deines gesamten Accounts über die App beantragen. Nach dem Löschantrag gilt eine Wartefrist von 30 Tagen. Nach deren Ablauf entfernt der automatisierte, täglich ausgeführte Bereinigungsjob die Bildinhalte der Einlösungs-Selfies zu allen Geschenken, bei denen dein Account Sender oder Empfänger ist, aus dem produktiven Datenbestand. Das Konto wird anonymisiert; die gemeinsam genutzten Transaktionsdatensätze bleiben ohne diese Selfie-Bildinhalte erhalten.
Eine Funktion zum Löschen eines einzelnen Transaktions-Selfies ist derzeit nicht verfügbar. Für einen Löschwunsch zu einem einzelnen Foto oder den Widerruf deiner Einwilligung kannst du dich an constantin@tusentakk.app wenden.
Deine Rechte
Du kannst dein Foto in der App einsehen und über die Datenexport-Funktion im Profil exportieren. Für sonstige datenschutzrechtliche Anfragen erreichst du uns unter constantin@tusentakk.app. Deine allgemeinen Datenschutzrechte sind in Ziffer 8 beschrieben.
7 Speicherdauer
- Konto- und Profildaten: bei beantragter Kontolöschung Bereinigung und Anonymisierung durch den automatisierten Job nach Ablauf der 30-tägigen Wartefrist (siehe Ziffer 6).
- Transaktionsdaten: die gemeinsam genutzten Transaktionsdatensätze bleiben bei Kontolöschung erhalten; das zugehörige Konto wird anonymisiert und die Selfie-Bildinhalte werden gemäß Ziffer 6 entfernt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
- Selfies aus Einlösungen: Aufbewahrung und Entfernung gemäß Ziffer 6; keine allgemeine automatische Löschung 30 Tage nach Bestätigung oder Upload. Bei Kontobereinigung werden außerdem die vom gelöschten Account hochgeladenen Foto-Inhalte in Chat und Timeline entfernt.
- Pending-Gifts (E-Mails nicht registrierter Empfänger): automatische Löschung nach 90 Tagen ohne Claim.
- Server-Logs: max. 30 Tage.
- Push-Token: bis zum Widerruf der Push-Einwilligung oder Kontolöschung.
8 Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Die für die Gesellschaft zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin. Ihr Recht, sich gemäß Art. 77 DSGVO auch bei einer anderen zuständigen Aufsichtsbehörde zu beschweren, bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an constantin@tusentakk.app sowie die in der App vorhandene Funktion „Konto löschen" (Profil → Einstellungen).
9 Sicherheit
- Datenübertragung ausschließlich verschlüsselt über HTTPS/TLS;
- Passwörter werden mit bcrypt gehasht und nicht im Klartext gespeichert;
- Authentifizierung über JWT-Token mit begrenzter Gültigkeitsdauer;
- Zugriff auf die Datenbank ist nur autorisierten Diensten und Personen möglich;
- Rate-Limiting auf sensiblen Endpunkten (Login, Signup, Coin-Send, Avatar-Upload);
- Regelmäßige Updates der eingesetzten Komponenten.
10 Automatisierte Entscheidungen und Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Freigabe eines Selfies erfolgt stets manuell durch den Sender. Punkte werden anhand fester Regeln vergeben und führen nicht zu rechtlichen oder vergleichbar erheblichen Wirkungen.
11 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App ändern oder die Rechtslage dies erfordert. Wesentliche Änderungen werden über die App oder per E-Mail mitgeteilt.
12 Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
True Nordic UG (haftungsbeschränkt) — Datenschutz
Gasborn 23
52062 Aachen
Deutschland
Vertreten durch den Geschäftsführer Constantin Hirt
E-Mail: constantin@tusentakk.app