Gültig ab2026-01-01
Dieses Dokument beschreibt, wie TANOS.online personenbezogene Daten und von Nutzern erstellte Inhalte bei der Nutzung des Dienstes verarbeitet.
TANOS.online ist ein privates, nicht kommerzielles Projekt, das einem begrenzten Kreis eingeladener Nutzer kostenlos zur Verfügung gestellt wird und nur für Personen ab 16 Jahren bestimmt ist; mit der Aktivierung des Kontos und der Annahme der Bedingungen bestätigt der Nutzer sein Alter ausdrücklich.
Wir verarbeiten E-Mail und Daten zur Prüfung einmaliger Anmeldecodes, Sprache, Einstellungen, Alters- und Bedingungsbestätigungen, Nutzerinhalte und Anhänge, Projekte, Aufgaben, Notizen, Kommentare, Freigaben, Sperren und Meldungen, Sitzungs- und Gerätekennungen, für optionale Benachrichtigungen erforderliche Daten, Sicherheits- und Anmeldeereignisse einschließlich IP-Adresse und User-Agent sowie aggregierte Besuchsdaten.
Daten dienen der Aktivierung, Authentifizierung und dem Kontobetrieb, der Speicherung und Freigabe von Inhalten, Synchronisierung, Sicherheit, Missbrauchsvermeidung, Bearbeitung von Meldungen, Support und Rechtspflichten. Grundlagen sind Vertragserfüllung, berechtigtes Interesse am sicheren und funktionsfähigen Betrieb, rechtliche Pflichten sowie freiwillige Einwilligung für optionale Benachrichtigungen, die durch Ausschalten widerrufen werden kann.
Dienst, Datenbank und Transaktions-E-Mail laufen auf einem VPS bei ZonerCloud. Daten werden anderen Empfängern nur offengelegt, soweit dies für die Bereitstellung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist oder der Nutzer selbst Inhalte teilt.
Benachrichtigungen sind standardmäßig deaktiviert; die für ihre Zustellung erforderlichen Daten werden erst nach freiwilliger Aktivierung gespeichert und beim Ausschalten deaktiviert oder entfernt. Inhalte sehen nur ausgewählte Empfänger entsprechend ihrer Rolle. Sperren, Meldungen und Moderation verarbeiten die erforderlichen Kennungen, Gründe, Nachrichten, Statusangaben, Administratornotizen und Bearbeitungszeiten zum Schutz von Nutzern und Dienst. Eine Ausnahme ist der notwendige Zugriff befugter Prüfer und des Auftragsverarbeiters OpenAI für die unten beschriebene Prüfung geteilter Inhalte.
Notwendige sichere Cookies halten die Sitzung und die optionale „Remember me“-Anmeldung aufrecht. Die lokale Speicherung im Browser enthält Sprache, Design, Oberflächeneinstellungen und einige vorübergehende Daten, die für die Funktion des Dienstes benötigt werden. Ein temporärer Cache kann statische Dateien des Dienstes enthalten, niemals jedoch den geheimen Bestätigungstoken für die Löschung. Bei einer Kontolöschung werden kontobezogene lokale Daten entfernt, soweit der Dienst sie entfernen kann; davon unabhängige Geräteeinstellungen bleiben bestehen.
Aktives Konto und Inhalte werden während der Nutzung gespeichert; Papierkorb und gelöschte Inhalte 30 Tage; Löschanfragen bis zum Ablauf, normalerweise 1 Stunde; Anmeldecodes gelten 10 Minuten und der verifizierte Zwischenzustand bis zur Annahme der Bedingungen höchstens weitere 10 Minuten; Datensätze zu Anmeldeversuchen und Sicherheitslimits werden 1 Tag nach Ablauf entfernt; dauerhafte Anmeldungen werden bei Aktivität verlängert und laufen nach 30 Tagen Inaktivität ab; temporäre Anmeldungen sind auf 12 Stunden begrenzt, und Sitzungsdatensätze werden 30 Tage nach Ablauf oder Widerruf entfernt; verarbeitete Benachrichtigungswarteschlangen 7 Tage; Benachrichtigungshistorie und sicherheitsbezogene Anmeldeereignisse 90 Tage; zugestellte Betriebsereignisse 1 Tag; Audit abgeschlossener Löschungen ohne E-Mail, IP und User-Agent 90 Tage; erledigte oder abgelehnte Meldungen 365 Tage; aggregierte Besuche 12 Monate; Vorschauen gelöschter Anhänge und verwaister Cache gemäß konfiguriertem TTL. Rohe Serverlogs und technische VPS-Sicherungen rotieren spätestens nach 30 Tagen. Ein Konto ohne Anmeldung oder bestätigte Aktivität in der Anwendung während 12 aufeinanderfolgender Monate kann automatisch gelöscht werden.
Die Löschung kann in den Einstellungen eines angemeldeten Kontos oder öffentlich unter https://app.tanos.online/?delete-account=1 gestartet werden. Nach einmaliger Bestätigung per E-Mail entfernen wir Konto, Anmeldeprüfdaten, Sitzungen, Gerätedaten und Daten für Benachrichtigungen, eigene Inhalte, Freigaben und vom Nutzer in fremden Objekten erstellte Inhalte aus den aktiven Systemen. Abgeleitete Vorschauen werden erst nach erfolgreichem Abschluss der Datenbanktransaktion gelöscht. Technische Sicherungen werden innerhalb von 30 Tagen überschrieben; ein gelöschtes Konto wird normalerweise nicht wiederhergestellt.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen, berechtigten Interessen widersprechen und Einwilligung ohne Rückwirkung widerrufen. Kontakt: info@tanos.online; die Identität kann angemessen geprüft werden. Beschwerden sind beim tschechischen Amt für Datenschutz (uoou.gov.cz) möglich.
Wir verwenden HTTPS, beschränkte Zugriffe, HMAC-geschützte Anmeldecodes, gehashte Sitzungstoken und eine verschlüsselte Warteschlange für Anmelde-E-Mails, CSRF-Schutz, Ratenbegrenzung und Datenbanktransaktionen. Absolute Sicherheit ist nicht möglich. Änderungen werden mit neuem Geltungsdatum veröffentlicht.
Verantwortlicher für die im Zusammenhang mit dem Projekt TANOS.online verarbeiteten personenbezogenen Daten ist Jiří Kobliha. Für Datenschutzangelegenheiten ist der Verantwortliche unter info@tanos.online erreichbar.
Beim erstmaligen Teilen sowie beim Hinzufügen, Ändern, Wiederherstellen oder Verschieben in einen geteilten Bereich prüfen wir Texte von Projekten, Aufgaben, Notizbüchern, Notizen und Kommentaren sowie unterstützte Text- und Bildanhänge mit der OpenAI Moderation API. Nicht geteilte Inhalte werden nicht gesendet. Audio, Video, PDF, Office-Dokumente, Archive, Animationen und Inhalte jenseits technischer Grenzen werden nicht analysiert oder als sicher eingestuft. Kontoe-Mail, IP-Adresse und interne Kennungen werden nicht ergänzt; sie können jedoch im Inhalt selbst stehen. Bilder werden zur Entfernung von Metadaten neu kodiert.
OpenAI ist für diese Prüfung ein weiterer Auftragsverarbeiter; gemäß dem Datenverarbeitungszusatz ist für Kunden im EWR OpenAI Ireland Ltd. Vertragspartner. Die Verarbeitung kann mit geeigneten Übermittlungsgarantien auch außerhalb des EWR erfolgen. Freiwillige Weitergabe von API-Daten zum Modelltraining aktivieren wir nicht. Laut OpenAI nutzt /v1/moderations Daten nicht zum Training und speichert weder Anwendungszustand noch Missbrauchsüberwachungsprotokolle; dies ist keine Zusage, dass keinerlei Betriebsdaten oder gesetzlich erforderliche Daten aufbewahrt werden. Anbieterbedingungen: https://openai.com/policies/data-processing-addendum/ und https://developers.openai.com/api/docs/guides/your-data .
Zweck sind Nutzerschutz und die Verhinderung schweren Missbrauchs auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Ein KI-Ergebnis ist ein Hinweis zur menschlichen Prüfung, kein Beweis der Rechtswidrigkeit und keine automatisierte Kontoentscheidung. Die Prüfung kann irren und erkennt nicht jede Nacktheit, Kriminalität, Hacking oder Schadsoftware. Ausdrücklich berechtigte Prüfer dürfen erforderliche Inhalte einsehen; Zugriffe und Entscheidungen werden protokolliert. TANOS bewahrt Prüfkennungen, geschützte Versionsprüfwerte, Kategorien, Werte, Status und Notizen höchstens 90 Tage auf, ohne zusätzliche Inhaltskopien für Moderation. Widerspruch und menschliche Überprüfung: info@tanos.online. Die Annahme der Bedingungen ersetzt keine erforderliche Einwilligung.
Die Warteschlange enthält nur Inhaltsverweise und Betriebsmetadaten bis zur Verarbeitung oder Aufhebung der Freigabe. Die 90 Tage für Ergebnisse und Audit beginnen mit der Anlage der Prüfung, auch bei ungeklärten Fällen.
