Datenschutzerklärung

Entwurf – wird vor dem Launch rechtlich geprüft. Platzhalter in gelb sind noch auszufüllen.

Stand: November 2026 (Entwurf)

1. Verantwortlicher

[NAME], [ANSCHRIFT]
E-Mail: hallo@tavoapp.de

2. Was Tavo ist

Tavo ist eine App, in der du Restaurants bewertest, Besuche in einem Tagebuch festhältst, Läden auf eine Merkliste setzt, Listen erstellst und anderen Nutzern folgst. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden und welche Dienstleister wir einsetzen.

3. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Benutzername, Anzeigename, optional Profilbild, Bio und Social-Media-Namen (Instagram, TikTok), gewählte Sprache.
Inhalte: Bewertungen, Besuche (Datum, Notizen, Gerichte, Fotos, optional ein Video-Link), Merkliste, Listen, Lieblingsläden, Kommentare, Likes, Folgen, Meldungen und Blockierungen, Vorschläge zu Läden und Änderungen.
Standort: Nur wenn du es erlaubst (z. B. „Aktueller Standort“ für die Stadtauswahl und die Karte). Den Standort verwenden wir, um Läden in deiner Nähe zu zeigen; er wird nicht dauerhaft in deinem Profil gespeichert. Du kannst die Berechtigung jederzeit in den Geräte-Einstellungen widerrufen.
Technische Daten: IP-Adresse und Zeitpunkt bei Anfragen an unsere Server und Dienstleister, Gerätetyp, App-Version.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Funktionen, Einwilligung (lit. a) für Standort und Fotos-Zugriff, berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsschutz und Moderation.

4. Eingesetzte Dienste

Supabase (Datenbank, Anmeldung, Dateispeicher, Serverfunktionen)

Alle Konto- und Inhaltsdaten sowie hochgeladene Fotos liegen bei Supabase. Server-Standort: [REGION des Supabase-Projekts, z. B. EU – vor Launch im Dashboard prüfen]. Anbieter: Supabase, Inc., USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag [prüfen/abschließen].

Resend (E-Mail-Versand)

Für Bestätigungscodes, Passwort-Zurücksetzen und die Willkommensmail übermitteln wir deine E-Mail-Adresse und den Mailtext an Resend (Resend, Inc., USA). Absender: noreply@tavoapp.de.

OpenAI Moderation (USA)

Zum Schutz vor Beleidigungen, Hass und unangemessenen Inhalten werden Kommentare, Besuchstexte, Gerichtsnamen, Listen-Titel und -Beschreibungen, Anzeigenamen, Bio sowie Besuchs- und Profilfotos automatisch von der Moderations-Schnittstelle von OpenAI (OpenAI, L.L.C., USA) geprüft. Übermittelt werden nur der zu prüfende Text bzw. das Bild, nicht dein Name oder deine E-Mail-Adresse. Die Übermittlung in die USA stützt sich auf [Standardvertragsklauseln / Data Privacy Framework – prüfen]. Bei Grenzfällen kann ein Inhalt zur manuellen Prüfung markiert werden.

Apple Karten und Google Maps

Die Karte nutzt auf iOS Apple Karten (Apple Inc.), auf Android Google Maps (Google Ireland Ltd. / Google LLC). Dabei können deine IP-Adresse und der sichtbare Kartenausschnitt an den jeweiligen Anbieter übertragen werden.

OpenStreetMap und Foursquare (Restaurantdaten)

Die Restaurantdaten (Name, Adresse, Öffnungszeiten usw.) stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und Foursquare OS Places (Apache 2.0). Das sind öffentliche Datensätze zu Läden, keine Nutzerdaten. Für die Umwandlung von Adressen in Koordinaten (z. B. bei Laden-Vorschlägen) wird der Geocoding-Dienst Nominatim von OpenStreetMap genutzt; dabei wird die eingegebene Adresse übermittelt.

TikTok-Einbettung

Wenn ein Besuch einen TikTok-Link enthält und du das Video öffnest, wird es von TikTok geladen (TikTok Technology Limited, Irland / TikTok Inc., USA). Dabei erhält TikTok technische Daten wie deine IP-Adresse. Instagram-Links öffnen sich nur, wenn du sie antippst.

Expo / EAS (App-Build und Updates)

Die App wird mit Diensten von Expo (650 Industries, Inc., USA) gebaut und ausgeliefert. Beim Laden von App-Updates können technische Daten (IP-Adresse, App- und Geräteversion) verarbeitet werden.

IONOS (Domain und E-Mail)

Die Domain tavoapp.de und unser E-Mail-Postfach (z. B. hallo@/support@tavoapp.de) werden bei IONOS SE, Deutschland, betrieben. Wenn du uns schreibst, verarbeiten wir deine Nachricht zur Beantwortung.

GitHub Pages (diese Website)

Diese Website wird über GitHub Pages (GitHub, Inc., USA) ausgeliefert. Dabei verarbeitet GitHub technische Zugriffsdaten (z. B. IP-Adresse). Wir binden keine Tracker, keine Werbung und keine externen Schriftarten ein; die Schrift liegt auf unserem eigenen Server.

Anmeldung mit Apple / Google

[Falls beim Launch aktiviert: Hinweis zur Anmeldung mit Apple bzw. Google ergänzen.]

5. Öffentlichkeit deiner Inhalte

Bewertungen, Besuche, Listen, Kommentare und dein Profil (Name, Benutzername, Bild, Bio) sind für andere Tavo-Nutzer sichtbar. Deine E-Mail-Adresse ist es nicht.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. In der App unter Einstellungen → Konto löschen kannst du dein Konto samt Inhalten selbst löschen. Gesetzliche Aufbewahrungspflichten und die Sicherung von Meldungen zum Schutz anderer Nutzer bleiben [prüfen] unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Schreib uns dazu an hallo@tavoapp.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren [zuständige Behörde eintragen].

8. Kinder

Tavo richtet sich an Personen ab [Mindestalter, z. B. 16] Jahren.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Die aktuelle Fassung steht immer hier.

Privacy Policy

Draft – will be legally reviewed before launch.

Last updated: November 2026 (draft). The German version is authoritative until the legal review is complete.

1. Controller

[NAME], [ADDRESS]
Email: hallo@tavoapp.de

2. What Tavo is

Tavo lets you rate restaurants, keep a visit diary, save places to a watchlist, create lists and follow other users. This policy describes which data is processed and which service providers we use.

3. Data we process

Account: email address, password (stored only as a hash), username, display name, optional profile picture, bio and social handles (Instagram, TikTok), chosen language.
Content: ratings, visits (date, notes, dishes, photos, optional video link), watchlist, lists, favorite spots, comments, likes, follows, reports and blocks, place and change suggestions.
Location: only if you allow it (e.g. “Current location” for city selection and the map). We use it to show places near you; it is not permanently stored in your profile. You can revoke the permission at any time in your device settings.
Technical data: IP address and time of requests to our servers and providers, device type, app version.

Legal bases: performance of a contract (Art. 6(1)(b) GDPR) for the account and features, consent (point (a)) for location and photo access, legitimate interest (point (f)) for security, abuse prevention and moderation.

4. Services we use

Supabase (database, sign-in, file storage, server functions)

All account and content data and uploaded photos are stored at Supabase. Server location: [Supabase project region, e.g. EU – check in dashboard before launch]. Provider: Supabase, Inc., USA. Data processing agreement: [check/conclude].

Resend (email delivery)

For confirmation codes, password reset and the welcome email we send your email address and the message to Resend (Resend, Inc., USA). Sender: noreply@tavoapp.de.

OpenAI Moderation (USA)

To protect against insults, hate and inappropriate content, comments, visit texts, dish names, list titles and descriptions, display names, bios and visit and profile photos are automatically checked by OpenAI’s moderation API (OpenAI, L.L.C., USA). Only the text or image to be checked is sent, not your name or email. The transfer to the USA relies on [standard contractual clauses / Data Privacy Framework – check]. Borderline content may be flagged for manual review.

Apple Maps and Google Maps

The map uses Apple Maps on iOS (Apple Inc.) and Google Maps on Android (Google Ireland Ltd. / Google LLC). Your IP address and the visible map area may be transmitted to the respective provider.

OpenStreetMap and Foursquare (restaurant data)

Restaurant data (name, address, opening hours, etc.) comes from OpenStreetMap (© OpenStreetMap contributors, ODbL) and Foursquare OS Places (Apache 2.0). These are public datasets about places, not user data. To turn addresses into coordinates (e.g. for place suggestions) we use OpenStreetMap’s Nominatim geocoder; the entered address is transmitted.

TikTok embed

If a visit contains a TikTok link and you open the video, it is loaded from TikTok (TikTok Technology Limited, Ireland / TikTok Inc., USA), which receives technical data such as your IP address. Instagram links only open when you tap them.

Expo / EAS (app builds and updates)

The app is built and delivered with services from Expo (650 Industries, Inc., USA). Loading app updates may process technical data (IP address, app and device version).

IONOS (domain and email)

The domain tavoapp.de and our mailboxes (e.g. hallo@/support@tavoapp.de) are operated by IONOS SE, Germany. If you write to us, we process your message to reply.

GitHub Pages (this website)

This website is served via GitHub Pages (GitHub, Inc., USA), which processes technical access data (e.g. IP address). We use no trackers, ads or external fonts; the font is hosted on our own server.

Sign in with Apple / Google

[If enabled at launch: add a note on Sign in with Apple / Google.]

5. Visibility of your content

Ratings, visits, lists, comments and your profile (name, username, picture, bio) are visible to other Tavo users. Your email address is not.

6. Retention and deletion

We keep your data as long as your account exists. In the app under Settings → Delete account you can delete your account and its content yourself. Statutory retention duties and the preservation of reports protecting other users remain [check] unaffected.

7. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection, and to withdraw consent. Write to hallo@tavoapp.de. You may also complain to a data protection authority [add competent authority].

8. Children

Tavo is intended for people aged [minimum age, e.g. 16] and over.

9. Changes

We update this policy when the app or the services we use change. The current version is always available here.