← Zurück
TADALI
RECHTLICHES
Datenschutzerklärung – Tadali Android
Stand: 18. September 2026 · Alterskonzept 0.6.3
Entwicklungsfassung · öffentlicher Start noch nicht freigegeben
Diese Texte beschreiben den aktuellen Test. Öffentliche Infrastruktur, Support-Dienstleister und offene Vertrags-/Transferfragen müssen vor dem Marktstart abschließend geprüft werden.
Alter und Schutz jüngerer Nutzender
Tadali bietet lokale Geschenkplanung ab 13 Jahren. Unter 13 steht diese Version nicht zur Verfügung. Für 13–15-Jährige sind Online-Anmeldung, KI und optionale Nutzungsanalyse nicht verfügbar. Es gibt noch keinen Elternfreigabeprozess für die KI; ein Eltern-Häkchen schaltet sie deshalb nicht frei. Ab 16 ist die KI nach bestätigter E-Mail-Anmeldung und gesonderter freiwilliger KI-Einwilligung nutzbar. Gesetzlich erforderliche Zustimmung der Sorgeberechtigten zum Nutzungsverhältnis bleibt davon unberührt. Lass dir Bedingungen und Datenschutz bei Bedarf von deinen Eltern erklären.
Fotos und Angaben anderer Personen bleiben in deinem privaten Plan auf deinem Gerät. Gib nur Angaben ein, die du verwenden darfst. Teile keine Geheimnisse, Wohnadressen, Schule, Gesundheitsdaten oder andere vertrauliche Angaben im KI-Chat. Die KI ist keine reale Freundin oder Mitarbeiterin, kein Notfallkontakt und keine verlässliche Beratung. Sie kann falsche Antworten geben. Bei Sorgen sprich mit einer vertrauten erwachsenen Person.
Käufe und echte Marktstudien sind in dieser Testversion ausgeschaltet. Im Online-Messenger ist Standortteilung ab 16 nur nach eigener, gesonderter und kurzzeitiger Freigabe möglich. Der Online-Messenger ist ab 16 mit bestätigtem Konto und Einrichtung eines Kontaktprofils verfügbar. Ein freiwilliger Newsletter ab 16 erfordert eine eigene Bestätigung per E-Mail. Eine spätere Marktstudie würde nur Erwachsenen separat angeboten; App-Nutzung, Altersangabe und KI-Einwilligung sind keine Studienteilnahme. Keine automatische Auswertung privater Geschenklisten oder Chats für Hersteller oder Händler.
Datensparsame Altersangabe
Beim ersten Einstieg wird das Geburtsdatum ohne Vorauswahl abgefragt und ausschließlich auf dem Gerät in eine Altersgruppe umgerechnet. Das Datum selbst wird weder gespeichert noch übertragen. Lokal bleiben nur Altersgruppe (unter 13, 13–15, 16–17 oder ab 18), Hinweisversion und Zeitpunkt bis zur Ersetzung oder Löschung des App-Speichers. Nach 180 Tagen oder einer neuen Hinweisversion ist eine neue Angabe erforderlich. Dies dient der altersgerechten Bereitstellung und dem Schutz junger Nutzender (Art. 6 Abs. 1 Buchstabe f DSGVO; notwendige Gerätespeicherung nach § 25 Abs. 2 Nr. 2 TDDDG). Die Angabe ist eine Selbstauskunft und keine amtliche Altersverifikation.
Bei Nutzung der Online-KI oder des Online-Messengers ab 16 werden zusätzlich Konto-ID, erklärte Gruppe 16–17 oder ab 18, Hinweisversion und Zeitpunkt im Tadali-Supabase-Projekt in Irland gespeichert. Kein Geburtsdatum, kein Ausweis und keine Elternkontaktdaten werden übertragen. Der KI-Server prüft diesen Kontoeintrag; fehlende oder ungültige Angaben geben keine KI-Anfrage frei. Die Gruppe wird nicht an Scaleway übermittelt. Servereinträge bleiben bis zur Kontolöschung erhalten; nach 180 Tagen ist eine erneute Erklärung nötig. Gruppenwechsel und falsche Angaben können über mail@tadali.app geklärt werden. Bitte keine Ausweiskopie senden.
Bestehende Konten können unabhängig von der Altersfreigabe zum Zweck der Kontolöschung oder Verwaltung angemeldet werden. Dieser Zugang legt kein neues Konto an und schaltet keine KI frei. Lösch- und Datenschutzrechte bleiben zugänglich. Optionale Website-Nutzungsanalyse wird nur Erwachsenen nach eigener zusätzlicher Einwilligung angeboten; native Android-Nutzungsanalyse bleibt vollständig aus.
Verantwortlicher und Kontakt
ProcessBold LLC, 8 The Green, Suite A, Dover, Delaware 19901, USA, vertreten durch Tobias Gußmann. Deutsche Kontakt-/Betriebsanschrift: Adlerstraße 38, 90403 Nürnberg, Deutschland. Datenschutz und Support: mail@tadali.app.
Lokale Planung und optionale Online-Dienste
Geschenkpläne, lokale Personeneinträge, Anlässe, Budgets, Bilder und Dateireferenzen bleiben in der lokalen App. Separat und ausdrücklich gespeicherte Kontakt- und Gruppenprofile sowie gesendete Nachrichten werden für den Online-Messenger übertragen. Die freiwillige Standortfreigabe ist kurzzeitig und nur im Vordergrund verfügbar; es gibt keine Hintergrundortung. Geräteberechtigungen und Systemauswahl werden nur für angeforderte Funktionen genutzt. Kontakte, Fotos, Messenger und Standort werden nicht automatisch an die KI übermittelt. Gemeinsam synchronisierte Wunschlisten, Zahlungen, Affiliate-Tracking und echte Marktstudien sind nicht aktiviert. Ohne Konto und ohne KI kannst du lokal weiterplanen.
Für die optionalen Online-Dienste kannst du dich mit einem E-Mail-Code anmelden. Zugangstoken werden über Expo SecureStore verschlüsselt mit Android-Keystore-Schutz gespeichert, bis zur Abmeldung oder App-Deinstallation. Deinstallation löscht nicht das Online-Konto. Automatische Android-App-Backups sind deaktiviert. Für die angeforderten Kontofunktionen gelten Art. 6 Abs. 1 Buchstabe b DSGVO und für erforderliche Gerätespeicherung § 25 Abs. 2 Nr. 2 TDDDG. Die KI-Zustimmung wird gesondert abgefragt; sie ist keine Standort-, Werbe-, Studien- oder Analysezustimmung. Native Nutzungsanalyse bleibt ausgeschaltet.
Optionale Passwortanmeldung
Für ein bereits eingerichtetes Konto ist zusätzlich eine Anmeldung mit E-Mail-Adresse und Passwort möglich. Die Prüfung erfolgt verschlüsselt über Supabase Auth. Tadali speichert das Passwort nicht in der lokalen Planung oder in Nutzungsanalysen; nach dem Anmeldeversuch wird das Passwortfeld geleert. Die Bestätigung der E-Mail-Adresse, Zugriffskontrollen und KI-Nutzungslimits gelten unverändert. Alternativ bleibt die Anmeldung per E-Mail-Code verfügbar.
Freiwilliger Tadali-Newsletter
Der Newsletter von ProcessBold LLC informiert über App-Neuigkeiten, Funktionen und Geschenkideen, höchstens viermal im Monat. Teilnahme ab 16 über https://tadali.app/newsletter.html mit separater, nicht vorausgewählter Einwilligung und anschließender ausdrücklicher Bestätigung per E-Mail (Double-Opt-In). Eine Kontoanmeldung oder KI-Einwilligung ist keine Newsletter-Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO. Kein Öffnungs- oder Klicktracking, keine Übernahme von Kontakten, Chatverläufen oder Geschenklisten.
Verarbeitet werden E-Mail-Adresse, Anforderungs- und Bestätigungszeitpunkte, Einwilligungsversion und zufällige Bestätigungs-/Abmeldekennungen. Speicherung im Tadali-Supabase-Projekt in Irland, Versand über das STRATO-Postfach mail@tadali.app. Die allgemeinen Dienstleister- und Drittlandhinweise gelten ergänzend. Die Anmeldung ist kostenlos und unabhängig von einem App-Konto.
Nicht bestätigte Anfragen verfallen nach 48 Stunden und werden beim nächsten täglichen Bereinigungslauf entfernt. Bei Abmeldung wird der aktive Newsletter-Eintrag gelöscht. Bestätigte Anmeldungen werden spätestens nach 24 Monaten beim täglichen Bereinigungslauf entfernt. Missbrauchsbegrenzungen speichern gehashte E-Mail-Kennungen und Zähler für höchstens acht Tage; hierfür gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Die Anwendung speichert hierfür keine IP-Adresse; technische Hosting- und Mailprotokolle sind davon getrennt.
Widerruf jederzeit über den Abmeldelink in der E-Mail oder mail@tadali.app. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Datenschutzrechte und Kontakt stehen in dieser Datenschutzerklärung; die App bleibt ohne Newsletter nutzbar. Newsletter dürfen ausschließlich an bestätigte, weiterhin angemeldete Adressen versendet werden.
Online-Messenger und eingeladene Gruppen ab 16
Nach bestätigter E-Mail-Anmeldung und Altersangabe kannst du freiwillig ein sichtbares Kontaktprofil erstellen und den Messenger nutzen. Verarbeitet werden Konto-ID, selbst gewählter Anzeigename und optionales Profilfoto, Gruppentitel/-bild/-slogan, Mitgliedschaften, ausdrücklich gesendete Textnachrichten, Zeitpunkte, Lesestand, Einladungen, Blockierungen und Meldungen. Rechtsgrundlage für die angeforderte Kommunikation: Art. 6 Abs. 1 Buchstabe b DSGVO; für Missbrauchsschutz Art. 6 Abs. 1 Buchstabe f DSGVO. Die Altersgruppe wird entsprechend den Alterszugangshinweisen für die Online-Freigabe geprüft. Eine KI-Einwilligung ist für den Menschen-Messenger nicht erforderlich.
Speicherung im Tadali-Supabase-Projekt in Irland. Nur angenommene Gruppenmitglieder erhalten Zugriff auf die jeweilige Gruppe. Der Nachrichtenverlauf ist transportverschlüsselt, nicht Ende-zu-Ende-verschlüsselt. Berechtigte Betreiberzugriffe zur Sicherheit, Bearbeitung von Meldungen und Support sind möglich. Nachrichten werden nicht automatisch an Scaleway oder OpenAI weitergeleitet und nicht für Marktstudien oder Werbung ausgewertet.
Einladungslinks sind einmalig und 24 Stunden gültig; gib sie nur an die vorgesehene Person weiter. Ein später beigetretenes Gruppenmitglied kann den vorhandenen Gruppenverlauf sehen. Namen und Bilder werden für die Gruppe sichtbar. Teile keine sensiblen Angaben oder Inhalte anderer Personen ohne Berechtigung. Allgemeine Datei-Anhänge sind nicht aktiviert. Die optionale Standortfreigabe wird separat erklärt und ist ohne eigene Zustimmung ausgeschaltet.
Nachrichten bleiben bis zur Löschung der Gruppe oder des jeweiligen Absenderkontos gespeichert. Bloßes Verlassen der Gruppe löscht die bisherigen Nachrichten nicht. Bei Löschung des Gruppeninhaberkontos werden dessen Gruppen samt Verlauf gelöscht. Die Ansicht zeigt die letzten 100 Nachrichten; dies ist keine automatische Löschfrist älterer Nachrichten. Bestätige eine Gruppenlöschung nur, wenn die Löschung für alle gewünscht ist.
Du kannst Mitglieder blockieren und einzelne Nachrichten melden. Blockieren blendet gegenseitige Nachrichten aus, löscht aber keine bereits bei anderen vorhandenen Inhalte. Bei einer Meldung werden die gemeldete Nachricht, Meldegrund und Beteiligtenkennungen zur Prüfung an ProcessBold übermittelt. Meldekopien werden nach 30 Tagen bereinigt. Zuständig ist Tobias Gußmann über mail@tadali.app; Meldungen werden spätestens am nächsten Werktag geprüft. In dringenden Fällen zusätzlich per E-Mail melden. Das Angebot ist kein Notfalldienst.
Basisplanung und Gastteilnahme bleiben dauerhaft kostenlos. Gruppen können unabhängig vom KI-Tarif für 2, 6 oder 25 Mitglieder einschließlich der organisierenden Person angelegt werden; dies sind technische Gruppenkapazitäten, keine Bezahlstufen. Der getrennte lokale Desktop-Kontaktpilot erlaubt technisch bis zu 24 verbundene Kontakte je Konto, ebenfalls unabhängig vom KI-Tarif. Die aktuellen Messenger-Funktionen umfassen Textchat, Kontakt- und Gruppenprofil, Einladung, Blockieren, Melden sowie Gruppenverwaltung. Gemeinsam synchronisierte Wunschlisten sind ein eigener, noch nicht freigeschalteter Dienst. Betroffenenrechte und Kontakt gelten wie in der allgemeinen Datenschutzerklärung.
Freiwilliger Standort im Online-Messenger
Ab 16 kannst du im Online-Messenger nach eigener Zustimmung und Geräte-/Browserberechtigung einmalig deinen aktuellen Standort teilen. Die Funktion ist standardmäßig aus. Übertragen werden Koordinaten, Genauigkeit, Konto- und Gruppenkennung, ausgewählte Empfänger sowie Zeitpunkt und Ablaufzeit an das Tadali-Supabase-Projekt in Irland. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Ohne Freigabe bleiben Textchat und Planung nutzbar.
Die Position ist höchstens zwei Minuten für die beim Teilen angezeigten, weiterhin berechtigten Gruppenmitglieder sichtbar. Später beigetretene und blockierte Personen erhalten keinen Zugriff. Es gibt keine laufende GPS-Verfolgung, keine Hintergrundortung und keine Standortchronik in der Anwendung. Die letzte Freigabe wird beim erneuten Teilen ersetzt. Abgelaufene Positionen werden bei Zugriffen beziehungsweise durch den minütlichen Bereinigungslauf entfernt; eine Sicherungs-/Protokollkopie beim Infrastrukturbetreiber wird dadurch nicht rückwirkend geändert.
Mit Meine Freigabe beenden kannst du die Freigabe widerrufen. Beim Verlassen oder Inaktivwerden versucht die App ebenfalls, sie zu beenden. Ohne Verbindung kann das nicht sofort bestätigt werden; die serverseitige Zwei-Minuten-Grenze gilt trotzdem. Bereits gesehene Positionen, Bildschirmfotos oder außerhalb der App geöffnete Karten lassen sich nicht zurückrufen. Keine Standortübermittlung an KI oder Marktstudien.
Karten werden erst nach gesondertem Klick auf Karte mit OpenStreetMap laden eingebunden. Dabei erhält OpenStreetMap Foundation die IP-Adresse und die angezeigte Position; deren Karteninfrastruktur ist nicht auf Irland beschränkt. Die teilende Person wird vor der Freigabe auf diese mögliche Kartenanzeige durch Gruppenmitglieder hingewiesen. Karte ausblenden beendet weitere Einbettung, holt bereits übermittelte Daten aber nicht zurück. Anbieterhinweise: https://osmfoundation.org/wiki/Privacy_Policy. Native Geräte öffnen die Karte auf Wunsch im externen Browser.
Mila: freiwilliger Online-KI-Textchat
Mila und ihr Porträt sind KI-generiert, keine reale Person. Nur aktiv gesendeter Text und bis zu acht vorherige Nachrichten einschließlich angezeigter Vorschläge werden über die Tadali-Supabase-Funktion an Scaleway Generative APIs übermittelt. Der Funktionsaufruf wird auf Irland ausgerichtet; bei einer anderen Ausführungsregion verweigert die Anwendung die Verarbeitung. Daraus folgt keine Garantie ausschließlich europäischer Netzwerk-, Verwaltungs- oder Protokollverarbeitung.
Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich, verarbeitet die Textinferenz. Modell: Qwen 3.6 35B. Kein OpenAI-API-Fallback. Keine automatische Übernahme von Profilen, Fotos, Dateien, Wunschlisten, Messengerinhalten oder Standorten. Die KI kann irren; Preise sind unverbindliche Budgetideen. Es erfolgen keine automatischen Käufe, Buchungen oder Nachrichten.
Rechtsgrundlage für die optionale KI-Inhaltsverarbeitung: freiwillige Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Die KI-Einwilligung wird beim Einstieg in den verfügbaren Online-Chat separat mit einer nicht vorausgewählten Auswahl abgefragt. Einwilligen und Senden sind getrennte Aktionen; keine automatische Nachricht. Die Freigabe bleibt nur im Arbeitsspeicher des geöffneten Chats, höchstens 24 Stunden. Widerruf stoppt neue Anfragen; bereits übermittelte Daten werden dadurch nicht zurückgeholt. Listen und Planung bleiben ohne KI und ohne Konto nutzbar. Bitte keine sensiblen oder unnötigen Angaben über andere Personen eingeben.
KI-Speicherung und Missbrauchsschutz
Die Tadali-Funktion schreibt keine Prompt- oder Antworttexte in die Datenbank oder eigene Anwendungslogs. Der angezeigte Verlauf liegt nur im Arbeitsspeicher des Chats und wird bei neuem Gespräch, Kontowechsel oder Verlassen der Seite entfernt. Die Plattform kann technische Betriebsprotokolle führen; deren tatsächliche Aufbewahrung und vertragliche Regelung sind vor Freigabe zu prüfen.
Für Schutz und Kostenbegrenzung werden Konto-ID, aktuelles Tagesdatum, Minutenfenster und Anfragezähler gespeichert, keine E-Mail-Adressen oder Chattexte. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Missbrauchsabwehr, Art. 6 Abs. 1 Buchstabe f DSGVO. Einträge älter als der Vortag werden beim nächsten zugelassenen Reservierungsdurchlauf bereinigt; ohne weitere Nutzung erfolgt keine zeitgesteuerte Löschung. Kontolöschung entfernt den Kontozähler. Der globale Zähler enthält keine Konto-ID.
Scaleway beschreibt regulär keine Inhaltsspeicherung und kein Training der Basismodelle mit diesen Inhalten. Bei seltenen Fehler-/Missbrauchsfällen können betroffene Anfragen bis zu zwei Wochen gespeichert und untersucht werden; aggregierte anonymisierte Nutzungsmetadaten bis zu sechs Monate. Keine Zusage ausnahmsloser Nullspeicherung. Anbieterinformationen: https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/.
Anmeldung und Dienstleisterverträge
Supabase stellt Anmeldung, Datenbank und den KI-Zugang bereit. Projektregion der Datenbank: Irland (eu-west-1). Die Anmeldung verarbeitet E-Mail, Einmalcode, Konto-ID, technische Anmeldedaten und einen verschlüsselt auf dem Android-Gerät gespeicherten Kontozugang. Rechtsgrundlage für das angeforderte Konto: Art. 6 Abs. 1 Buchstabe b DSGVO; erforderlicher Sitzungsspeicher nach § 25 Abs. 2 Nr. 2 TDDDG. Eine Anmeldung erteilt keine Werbe- oder Studien-Einwilligung.
Eine irische Datenbank schließt Zugriffe oder Verarbeitungen außerhalb des EWR nicht automatisch aus. Vor Kontobetrieb sind Supabase-Vertrag/DPA, Unterauftragnehmer, Anbieterprotokolle sowie die einschlägigen Drittlandgrundlagen und ergänzenden Maßnahmen zu prüfen. Entsprechendes gilt für Website-Hosting, Mailversand und Scaleway. Dieses Dokument bestätigt keinen Abschluss dieser Verträge.
B2C-Nutzende schließen nicht allein durch Nutzung einen AVV mit Tadali. ProcessBold muss erforderliche Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit seinen Dienstleistern abschließen und Drittlandübermittlungen nach Art. 44 ff. DSGVO absichern. Ein App-Hinweis ersetzt diese Verträge nicht.
Support, Anmeldemails, Rechnungen und Newsletter
Anmeldecodes werden von Tadali über mail@tadali.app und STRATO (smtp.strato.de, verschlüsselte SMTP-Verbindung) versendet. Der Maildienst verarbeitet Empfängeradresse, Code, Nachrichteninhalt und technische Zustelldaten zur angeforderten Anmeldung (Art. 6 Abs. 1 Buchstabe b DSGVO). mail@tadali.app ist zugleich die Support- und Datenschutzadresse. Weitere spezielle Postfächer sind nicht als aktiv bestätigt. Bitte Anmeldecodes niemals an den Support senden.
Support und erforderliche Konto-/Vertragsnachrichten werden nicht an eine Werbeeinwilligung gekoppelt. Sie dürfen keine ungefragte Newsletter-Werbung enthalten. Für die kostenlose Beta gibt es keinen automatischen Wechsel in ein kostenpflichtiges Abo und keinen aktivierten Rechnungsversand.
Die separate Newsletter-Anmeldung mit Double-Opt-In und Abmeldung wird unter Freiwilliger Tadali-Newsletter beschrieben. Kein Import bestehender Nutzeradressen, keine automatische Anmeldung und kein Öffnungs- oder Klicktracking.
Melden von KI-Antworten
Über KI-Antwort melden kannst du innerhalb der App den angezeigten Antwortausschnitt bearbeiten und mit einem Meldegrund an ProcessBold über Supabase senden. Nur nach Meldung senden werden Ausschnitt, Grund, Konto-ID und Eingangszeit gespeichert; kein weiterer Chatverlauf und kein KI-Modellaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, berechtigtes Interesse an Sicherheit, Fehlerbehebung und Bearbeitung deiner Meldung. Entferne unnötige personenbezogene Angaben. Zugriff haben die befugten Betreiber, nicht andere Nutzer. Maximal zehn Meldungen pro Konto innerhalb von 24 Stunden. Meldungen älter als 30 Tage werden bei der nächsten Meldung entfernt; ohne weiteren Eingang gibt es derzeit keine automatische zeitgesteuerte Bereinigung. Kontolöschung entfernt die Meldungen in der operativen Datenbank. Anbieter-Backups und Sicherheitsprotokolle können getrennten Fristen unterliegen.
Löschung und deine Rechte
Im Ideenchat unter deinem angemeldeten Konto steht Online-Konto löschen bereit. Erst die Eingabe LÖSCHEN und Endgültig löschen löst die serverseitige Löschung deines Kontos und der zugehörigen KI-Zähler und Meldungen aus. Dein lokaler Geschenkplan bleibt erhalten und lässt sich getrennt in den Einstellungen löschen. Bei Fehlern oder ohne App kannst du die Löschung von deiner registrierten E-Mail-Adresse bei mail@tadali.app anfordern. Bitte keine Codes oder Passwörter senden. Eine App-Deinstallation allein löscht kein Online-Konto.
Nach Maßgabe der DSGVO bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf für zukünftige Verarbeitung sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt von einem Widerruf unberührt. Anbieter-Vertragsgrundlagen, technische Betriebsprotokolle und etwaige internationale Verarbeitungen sind in den Online-Dienstleisterhinweisen erläutert; diese Texte sind keine Zusicherung einer vollständig abgeschlossenen juristischen Produktionsprüfung.