Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026 · Bei Abweichungen gilt die englische Fassung.

Diese Datenschutzerklärung erläutert, wie Tagnect LLC („Tagnect“, „wir“, „uns“) Informationen verarbeitet, wenn Gäste die Tagnect-App nutzen, um Zugang zum Wi‑Fi eines Standorts zu erhalten, wenn das Personal des Standorts Tagnect Manager und die Webkonsole nutzt und wenn jemand diese Website besucht. Tagnect stimmt den Zugang mit der Netzwerkhardware des Standorts ab und transportiert keinen Internet-Traffic der Gäste.

1. Wer verantwortlich ist

Tagnect LLC, eine Gesellschaft mit beschränkter Haftung (limited liability company) nach dem Recht des Bundesstaates Wyoming, Vereinigte Staaten, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Kontakt für Datenschutzfragen: privacy@tagnect.com.

2. Unsere Rolle und die Rolle des Standorts

  • Gastzugangsdaten (Abschnitt 3.1): Der Standort, der das Wi‑Fi anbietet, legt die Zugangsrichtlinien fest und ist Verantwortlicher für diese Daten; Tagnect verarbeitet sie in seinem Auftrag als Dienstleister (Auftragsverarbeiter).
  • Manager-Konten, Abrechnung, Website und Dienstmetriken (Abschnitte 3.2 bis 3.5): Tagnect ist der Verantwortliche.

3. Daten, die wir verarbeiten

3.1 Gäste-App („Tagnect“)

  • MAC-Adresse des Geräts — die Netzwerkkennung Ihres Geräts, die wir von der Wi‑Fi-Hardware des Standorts erhalten und die dazu dient, Ihren Zugang zu gewähren und zu verwalten sowie Einmalcodes (OTP) an ein Gerät zu binden.
  • Verbindungs- und Sitzungsdaten — das genutzte Netzwerk, Zeitpunkt und Dauer des Zugangs sowie das Zugangsprofil (Sitzungsdauer und, sofern die Hardware dies unterstützt, Bandbreite oder Datenvolumen).
  • Protokolle der Tag-Lesevorgänge — welcher Tag wann gelesen wurde. Diese Protokolle enthalten weder MAC-Adresse noch IP-Adresse, Namen oder Kontaktdaten.

Die Gäste-App erfordert kein Konto, fragt weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse oder Telefonnummer und greift nicht auf Ihren Standort oder GPS zu.

3.2 Tagnect Manager und Webkonsole

  • E-Mail-Adresse des Kontos — um den Manager zu identifizieren und zu authentifizieren.
  • Gerätekennung — wird bei der Anmeldung übermittelt, um die Sitzung an das Gerät zu binden und den Zugang abzusichern.
  • Administrative Aktivität — ein Audit-Protokoll der Verwaltungsaktionen zum Schutz des Kontos des Standorts.

Diese Daten werden ausschließlich zum Betrieb des Dienstes verwendet; sie werden weder für Werbung noch dazu genutzt, Sie über die Apps oder Websites anderer Unternehmen hinweg zu verfolgen.

3.3 Abrechnung

Kartenzahlungen werden von Stripe abgewickelt; wir erhalten und speichern keine vollständigen Kartennummern. Wir speichern den Tarif, den Abonnementstatus, Beträge und Rechnungen. Bitcoin-Zahlungen werden über unseren eigenen BTCPay Server abgewickelt; On-Chain-Transaktionen sind aufgrund der Funktionsweise des Bitcoin-Netzwerks öffentlich.

3.4 Diese Website

Wir nutzen Cloudflare Web Analytics, das ohne Cookies und ohne personenbezogene Daten funktioniert, um Besuche in aggregierter Form zu zählen. Die Website verwendet keine Werbe-Pixel und keine Tracking-Cookies und benötigt daher kein Einwilligungsbanner. Unser Hosting-Anbieter kann kurzlebige technische Protokolle aus Sicherheitsgründen speichern.

3.5 Kapazitätsmetriken des Dienstes

Um unsere Cloud-Server in Echtzeit zu dimensionieren und die bestmögliche Nutzererfahrung zu bieten, messen wir die aggregierte Zahl der Verbindungsanfragen zu einem bestimmten Zeitpunkt. Diese Metriken enthalten keine personenbezogenen Daten und werden nie einer Person oder einem Gerät zugeordnet.

4. Wie wir Daten verwenden

  • Den Zugang zum Wi‑Fi des Standorts autorisieren und verwalten und dabei die vom Standort festgelegten Richtlinien anwenden.
  • Das Personal des Standorts authentifizieren und seine Verwaltungssitzungen schützen.
  • Den Missbrauch von Zugangsdaten verhindern (zum Beispiel ungewöhnliche Muster bei der Tag-Validierung zur Prüfung markieren).
  • Abonnements abrechnen, Support leisten sowie den Dienst betreiben, absichern und skalieren.

Rechtsgrundlagen (soweit Gesetze wie die DSGVO (GDPR) oder Brasiliens LGPD gelten): Erfüllung des angeforderten Dienstes, berechtigtes Interesse an der Netzwerksicherheit, Erfüllung rechtlicher Pflichten und, soweit einschlägig, Einwilligung.

5. Weitergabe und Dienstleister

Wir verkaufen personenbezogene Daten nicht und geben sie nicht für Werbung weiter. Daten werden nur an den Standort weitergegeben, an dem Sie sich verbinden, sowie an Dienstleister, die den Dienst in unserem Auftrag betreiben:

  • Hetzner (Cloud-Server, Vereinigte Staaten) und Supabase (Datenbank, Vereinigte Staaten);
  • Cloudflare (DNS, Content Delivery, Sicherheit und cookiefreie Web-Analyse);
  • Stripe (Kartenzahlungen) und Resend (Transaktions-E-Mails, etwa zur Passwortwiederherstellung);
  • Google Workspace (Unternehmens-E-Mail und Support).

Wir können Informationen offenlegen, wenn das Gesetz dies verlangt oder um die Rechte und die Sicherheit der Nutzer und des Dienstes zu schützen.

6. Speicherdauer

  • MAC-Adresse in Sitzungen und OTPs: wird 15 Minuten nach Ablauf der Sitzung oder des OTP (oder nach deren Widerruf) gelöscht.
  • Protokolle der Tag-Lesevorgänge: werden standardmäßig nach 1 Tag gelöscht; ein Standort kann bis zu 45 Tage einstellen. Da sie weder MAC-Adresse noch IP-Adresse, Namen oder Kontaktdaten enthalten, identifizieren diese Protokolle Gäste praktisch nicht.
  • Manager-Konten: solange das Konto aktiv ist; Löschung innerhalb von 30 Tagen nach einem verifizierten Löschungsantrag oder der Kontoschließung.
  • Abrechnungsunterlagen: so lange, wie es steuer- und handelsrechtliche Vorschriften verlangen.
  • Website-Analysen und Kapazitätsmetriken: ausschließlich aggregiert, ohne personenbezogene Daten.

7. Internationale Übermittlungen

Unsere Server befinden sich in den Vereinigten Staaten. Wenn Daten aus anderen Regionen übermittelt werden, stützen wir uns auf geeignete Garantien, etwa Standardvertragsklauseln, soweit das Gesetz sie verlangt.

8. Sicherheit

Wir setzen verschlüsselte Verbindungen (HTTPS/TLS), signierte Anfragen, Multi-Faktor-Authentifizierung und IP-Allowlists für die Administration sowie ein nur erweiterbares Audit-Protokoll ein. Die Wi‑Fi-Zugangsdaten von Tagnect sind temporär und rotieren automatisch, was begrenzt, wie lange eine offengelegte Zugangsinformation nutzbar bleibt.

9. Ihre Rechte und wie Sie die Löschung beantragen

Je nachdem, wo Sie leben (zum Beispiel nach der DSGVO (GDPR), Brasiliens LGPD oder dem kalifornischen CCPA/CPRA), haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder Übertragbarkeit Ihrer Daten, auf Widerspruch gegen oder Einschränkung der Verarbeitung, auf Widerruf einer Einwilligung und auf Information über die Weitergabe. Tagnect verkauft personenbezogene Informationen nicht und „teilt“ sie nicht im Sinne des CCPA.

So beantragen Sie die Löschung Ihrer Daten: Schreiben Sie an privacy@tagnect.com mit dem Betreff „Datenlöschung“.

  • Gäste haben kein Konto; die Gerätekennung wird bereits automatisch 15 Minuten nach der Sitzung gelöscht. Bei Anfragen zu Zugangsdaten, die für einen bestimmten Standort gespeichert sind, stimmen wir uns mit diesem Standort ab, der sie kontrolliert.
  • Manager: Schreiben Sie von der E-Mail-Adresse Ihres Kontos (oder nennen Sie sie). Nach der Verifizierung löschen wir Ihre Konto-E-Mail-Adresse und die mit Ihren Sitzungen verknüpften Gerätekennungen innerhalb von 30 Tagen.

Sie können außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einlegen.

10. Kinder

Tagnect richtet sich nicht an Kinder unter 13 Jahren (oder unter dem nach örtlichem Recht geltenden Mindestalter), und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

11. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum am Anfang zeigt die aktuelle Fassung an; wesentliche Änderungen werden über die Kanäle des Dienstes bekannt gegeben.

12. Kontakt

Tagnect LLC — privacy@tagnect.com