Datenschutzerklärung
TAREMO · taremo.app
Karten, Routen und Standort
Die Kartenansicht lädt Kartenmaterial standardmäßig von OpenFreeMap (OpenStreetMap-Daten), bei konfiguriertem MapTiler-Schlüssel von MapTiler; dabei werden unter anderem deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt. Eine ausdrücklich gestartete Ortssuche sendet den Suchtext über unser Backend an MapTiler. Tourdateien werden auf deinem Gerät gelesen; beim Speichern werden ausgewählte Streckendaten und die vollständige Originaldatei samt eventuell enthaltenen weiteren Touren oder Metadaten für berechtigte Topic-Mitglieder gespeichert. Planungslinks werden als Verweise gespeichert, nicht automatisch abgerufen. Der aktuelle Standort wird nur nach deiner Aktion und Gerätefreigabe als Wegpunkt übernommen. Es gibt keine automatische Live-Standortfreigabe oder Hintergrundortung. Gespeicherte Orte und Routen samt Vorgängerversionen sind für berechtigte Topic-Mitglieder sichtbar. Beim GPX-Export oder Öffnen einer externen Navigation gibst du die ausgewählten Orts- beziehungsweise Routendaten an die gewählte Anwendung weiter.
Verantwortlicher und Kontakt
Helmut Lehner, TAREMO. Datenschutzkontakt: helmut@neusserling5.at. Postanschrift: Neusserling 5, 4175 Herzogsdorf, Österreich. Diese Information gilt für taremo.app und die TAREMO-App. Stand: 29. September 2026.
Konto und gemeinsame Topics
Für dein Konto verarbeiten wir E-Mail-Adresse, Anmeldedaten, Konto-ID, Anzeigename, Sprache und Kontostatus. In gemeinsamen Topics werden Mitgliedschaften, Rollen und die von dir bereitgestellten Inhalte verarbeitet, etwa Nachrichten, Aufgaben, Listen, Abstimmungen und hochgeladene Bilder. Inhalte eines Topics sind für dessen berechtigte Mitglieder sichtbar. Freundschaften und persönliche Einstellungen dienen der Zusammenarbeit. Kontodaten sind für die Anmeldung erforderlich; welche weiteren Inhalte du einträgst, bestimmst du selbst.
Private Chats (nur bei Freischaltung)
Wenn Private Chats für dein Konto freigeschaltet sind, werden Unterhaltungen getrennt von gemeinsamen Topics gespeichert. Für einen neuen Chat müssen die beiden Konten befreundet oder Mitglieder eines gemeinsamen Topics sein. Gespeichert werden die beteiligten Konto-IDs, Nachrichten mit Bildern oder Sprachnachrichten, Antwortbezüge, Bearbeitungen, Emoji-Reaktionen, Lesestatus und Aufbewahrungseinstellungen. Nur die beiden beteiligten Konten können diese Inhalte über die Chatfunktionen abrufen. Jede Person kann eine Aufbewahrung von einer Woche bis zu einem Jahr wählen; die kürzere Dauer gilt für beide. Abgelaufene Nachrichten werden sofort ausgeblendet. Eine stündliche Serverbereinigung ist eingerichtet, um sie aus der aktiven Datenbank endgültig zu löschen; Sicherungen folgen den unten beschriebenen Fristen.
Externe private Einladungen (nur bei Freischaltung)
Für eine externe Einladung erzeugt TAREMO einen sieben Tage gültigen Link für Chat, Audio- oder Videoanruf. Die Datenbank speichert nur den Hash des geheimen Link-Tokens sowie einladendes Konto, Einladungsart, Ablaufzeit, Status und gegebenenfalls das Konto, das den Link nach Anmeldung beansprucht. Name und Telefonnummer aus der Kontaktauswahl werden nicht für diese Einladung in unserer Datenbank gespeichert. Der ungekürzte Link wird bis zur Anmeldung vorübergehend auf dem Gerät der empfangenden Person gespeichert. Du öffnest SMS oder WhatsApp selbst und bestätigst den Versand dort; der gewählte Dienst erhält dabei Empfängerangabe, Nachricht und Link nach seinen eigenen Regeln. Ein weitergegebener Link kann von einem anderen angemeldeten Konto zuerst beansprucht werden. Die eingeladene Person muss anschließend ausdrücklich annehmen; ein Anruf startet dadurch nicht automatisch.
Private Audio- und Videoanrufe (nur bei Freischaltung)
Wenn private Anrufe freigeschaltet sind und du einem Anruf ausdrücklich beitrittst, speichern wir in Supabase Gesprächs-ID und -Titel, Modus, beteiligte Konto-IDs, Einladungs- und Beitrittsstatus, Zeitpunkte, Initiator und den Status einer Bildschirmfreigabe. Für die Verbindung erhält LiveKit Cloud einen raumgebundenen Zugang mit Sitzungskennung und Anzeigename. Bei eingeschaltetem Mikrofon, Kamera oder nativer Bildschirmfreigabe werden die jeweiligen Medien über LiveKit Cloud übertragen; dabei fallen auch technische Verbindungs- und Qualitätsdaten wie IP-Adresse und Geräte- beziehungsweise Browserinformationen an. Der private Textchat wird nicht über LiveKit übertragen. Die aktuelle TAREMO-Implementierung startet keine Anrufaufzeichnung oder LiveKit-Egress. Technische Protokolle und Nutzungsdaten des Dienstes können dennoch nach LiveKits Vertrags- und Datenschutzhinweisen verarbeitet werden. Die Supabase-Datenbankregion bedeutet keine ausschließliche EU-Verarbeitung des Anrufs.
Zwecke und Rechtsgrundlagen
Kontoführung und die von dir angeforderten App-Funktionen dienen der Bereitstellung von TAREMO (Art. 6 Abs. 1 lit. b DSGVO). Technischer Betrieb, Missbrauchsschutz und Fehlerbehebung dienen unserem berechtigten Interesse an einem sicheren und verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Gerätefreigaben, etwa für Push, Kamera oder Mikrofon, kannst du verweigern oder in den Geräteeinstellungen zurücknehmen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für die Zukunft.
Hosting, Anmeldung und Speicherung
Cloudflare stellt die Website bereit und verarbeitet dafür technische Verbindungsdaten, insbesondere IP-Adresse und Anfrageinformationen. Supabase wird für Anmeldung, Datenbank, gespeicherte Inhalte und serverseitige Funktionen eingesetzt. Die Datenbank unseres Projekts befindet sich in der EU-Region eu-west-1 (Irland). Zur Anmeldung und für Einstellungen speichert die App notwendige Daten im Browser beziehungsweise auf deinem Gerät. In der geprüften App sind keine Werbetracker eingebunden.
Assistent und Diktat
Wenn du KI-Funktionen aufrufst, werden die dafür benötigten Eingaben an die OpenAI-API übermittelt. Beim Assistenten können dazu der Topic-Name und freigegebene Topic-Inhalte wie Listen, Aufgaben und die letzten Chatnachrichten gehören. Für Diktate wird die von dir aufgenommene Audiodatei zur Texterkennung übertragen. Die Funktionen sind optional. Übermittle nur Daten, die du für diesen Zweck verwenden darfst. OpenAI verwendet API-Daten nach seinen Standardbedingungen nicht zum Modelltraining; für Missbrauchsschutz können Daten nach den dort geltenden Regeln gespeichert werden.
Gerätezugriff und Push
Galeriebilder und Dokumente werden in einem privaten Topicsspeicher abgelegt; Mitglieder mit Modulzugriff können sie abrufen. Beim externen Teilen gibst du eine Dateikopie an die gewählte App weiter. Eingehende Freigaben werden erst nach Topic-Auswahl und Bestätigung hochgeladen. Es findet keine Gesichts- oder Mitgliedermarkierung statt. Fotos, Kamera, Mikrofon und Kontakte werden für die jeweils von dir aufgerufene Funktion verwendet. Push wird nach der Anmeldung automatisch eingerichtet und benötigt deine Gerätefreigabe. Die Meldung enthält Topic-Name, Anzeigename der handelnden Person und Ereignisart, aber keinen Nachrichtentext. Dabei werden ein Push-Token, die Plattform, Sprache und Kontozuordnung verarbeitet. Der Versand erfolgt über Expo und den Push-Dienst der Plattform, auf iOS Apple und bei eingerichteten Android-Push-Diensten Google. Benachrichtigungen enthalten außerdem interne Navigationskennungen; Chattexte bleiben ausgeschlossen. Du kannst ganze Topics oder einzelne Module stummschalten.
Nutzungsübersicht und Betatest
Für die Betriebsübersicht wird je Konto erfasst, an welchen Tagen TAREMO verwendet wurde und welche technischen Varianten zuletzt genutzt wurden: Plattform, Laufzeittyp, App-Version und Buildnummer. Eine Person kann mit mehreren Geräten oder Builds erscheinen. Funktionsaufrufe werden separat als tägliche Summen ohne Verknüpfung zu einzelnen Konten gezählt. Der App-Eigentümer kann diese Kontoaktivität und Gesamtzahlen sehen. Diese Auswertung dient der Beurteilung von Nutzung und Betriebsbedarf; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betazugang und Funktionsfreigaben werden am Konto hinterlegt. Bei Installation über TestFlight verarbeitet Apple zusätzlich Test- und Diagnosedaten nach seinen eigenen Datenschutzhinweisen. Ein TestFlight-Gruppenlink kann weitergegeben werden.
Speicherdauer und Löschung
Kontodaten und Topic-Inhalte werden für die Nutzung vorgehalten, bis sie gelöscht werden. Unter Profil → Profileinstellungen kannst du die Kontolöschung vorbereiten. Die App zeigt vorher, welche eigenen Topics einschließlich der Beiträge anderer Mitglieder vollständig gelöscht werden. Übertragene und fremde Topics bleiben bestehen; eigene zuordenbare Beiträge und Mitgliedschaften werden entfernt. Kopien, die andere bereits heruntergeladen haben, können nicht zurückgerufen werden. Aktivitätstage und Funktionssummen werden bei der laufenden Bereinigung auf 90 Tage begrenzt, Push-Versanddatensätze auf sieben Tage. Geräte ohne erneute Registrierung erhalten nach 60 Tagen keine neuen Push-Aufträge. Technische Protokolle und Sicherungen werden für die Fehleranalyse, Missbrauchsabwehr und Wiederherstellung vorgehalten. Die Dauer richtet sich nach diesem Zweck, dem jeweiligen Dienst und gesetzlichen Aufbewahrungspflichten. Eine Löschung aus dem aktiven System bedeutet daher nicht, dass gleichzeitig jede Sicherung überschrieben wird. Informationen zur Speicherung durch die Anbieter findest du unter den unten verlinkten Datenschutzhinweisen; konkrete Auskünfte kannst du bei uns anfordern.
Empfänger und internationale Verarbeitung
Neben berechtigten Mitgliedern gemeinsamer Topics werden die genannten technischen Dienstleister eingebunden. Je nach Dienst kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die EU-Region der Datenbank bedeutet nicht, dass sämtliche Verarbeitung aller Dienste ausschließlich in der EU stattfindet. Informationen zu internationalen Übermittlungen und den von den Anbietern beschriebenen Schutzmechanismen, insbesondere Standardvertragsklauseln, sind in den unten verlinkten Datenschutz- und Vertragsinformationen abrufbar. Weitere Angaben zu den für TAREMO eingesetzten Diensten und Kopien verfügbarer Garantien kannst du über unseren Datenschutzkontakt anfordern.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreibe dazu an helmut@neusserling5.at. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde (dsb.gv.at). TAREMO trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.