Datenschutzerklärung

Verantwortliche Stelle

clix2go GmbH, Am Studio 2, 12489 Berlin, vertreten durch den Geschäftsführer Marco Hoppe. E-Mail: support@tigolo.app, Telefon +49 30 654 88 666.

Für wen diese Erklärung gilt

Für die Anwender der Anwendung (Menschen mit Zugang: Verwalter, Planer und Mitarbeiter unserer Kunden sowie unsere eigenen Mitarbeiter) – für ihre Daten ist die clix2go GmbH Verantwortliche. Für die Personen, die ein Kunde einträgt (Monteure, Teams, Kunden unserer Kunden) ist der Kunde Verantwortlicher und die clix2go GmbH verarbeitet im Auftrag (Art. 28 DSGVO); Fragen zu diesen Daten richten Betroffene an den Kunden. Wer an support@tigolo.app schreibt, dessen Anfrage verarbeiten wir als Support-Anfrage.

Rechtsgrundlagen

Erfüllung des Vertrags mit dem Kunden und seine Anbahnung (Art. 6 Abs. 1 b DSGVO) – Zugang, Planung, Listen, Support · unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 f DSGVO) – Zugriffsspur, Fehler-Erkennung, Protokolle · die Einwilligung (Art. 6 Abs. 1 a DSGVO) – das Profilbild · für die Daten der Personen unserer Kunden: die Weisung des Kunden (Art. 28 DSGVO). Auf Anfrage schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung.

Grundsätze

Es gibt ein einziges Cookie, das Sitzungs-Cookie – technisch notwendig, nur über HTTPS. Keine Analyse-Skripte, kein Tracking, keine Skripte Dritter, darum auch kein Cookie-Hinweis. E-Mail-Adressen liegen verschlüsselt in der Datenbank, Passwörter als bcrypt-Hash (ein älteres Verfahren wird bei der nächsten Anmeldung ersetzt); jede Anmeldung verlangt einen zweiten Faktor. Schriften und Kartenbilder kommen von unserem eigenen Server – Ihr Browser verbindet sich dafür mit keinem fremden Server. Die Nutzungs-Statistik zählt Tages-Summen ohne Namen.

Welche Daten wir wozu verarbeiten – und wie lange

Tigi, der KI-Kollege im Board

Bitten Sie Tigi um einen Vorschlag, senden wir Ihren Wunsch und einen Auszug aus dem Plan an die Mistral AI SAS (Paris, Frankreich) als Auftragsverarbeiter. Der Auszug aus dem Plan enthält keine Namen, Anschriften, Kennzeichen oder Notizen – Personen, Einsätze, Baustellen, Fahrzeuge und Geräte erscheinen nur als Kennungen. In Ihrem Wunsch ersetzt tigolo vor dem Senden alle Namen, Baustellen, Kunden, Fahrzeuge, Kennzeichen, Orte und Nummern, die es aus Ihrem Unternehmen kennt, durch Kennungen. Damit Tigi Zeitangaben versteht, bleibt ein einzelnes Wort stehen, das zugleich ein Wochentag, ein Monat, ein Kürzel aus Kalender oder Bau oder ein klein geschriebenes Alltagswort ist (etwa „ab Freitag“), auch wenn jemand in Ihrem Unternehmen so heißt; ein vollständiger Name wird immer ersetzt. Einen Wunsch, in dem es Angaben zur Gesundheit erkennt, sendet es nicht. Mistral nutzt die Daten nicht zum Training. Tigi ändert nichts von selbst – erst Ihr Klick auf „So eintragen“. Bei uns bleibt ein Protokoll ohne Inhalt (wer, wann, wie groß) 6 Monate; die Zuordnung der Kennungen wird nach 30 Minuten gelöscht.

Tigi im Fenster „Hilfe und Support“

Fragen Sie Tigi im Fenster „Hilfe und Support“ oder aus einer Hilfebox, senden wir Ihre Frage und passende Hilfetexte von tigolo an die Mistral AI SAS (Paris, Frankreich) als Auftragsverarbeiter. Daten aus Ihrem Plan gehen dabei nicht mit, und Namen, die tigolo aus Ihrem Unternehmen kennt, ersetzt es vor dem Senden durch Kennungen. Damit wir die Hilfetexte verbessern können, speichern wir die Frage mit diesen Kennungen, den genannten Hilfetext und Ihre Rückmeldung „Hat geholfen“ ohne Angabe, wer gefragt hat, und löschen sie nach 183 Tagen. Findet die Suche im Fenster „Hilfe und Support“ keinen Hilfetext, speichern wir die Suche auf dieselbe Weise ohne Namen und ohne Angabe, wer gesucht hat, damit wir erkennen, welcher Hilfetext fehlt. Die Antworten bezahlt tigolo. Schreiben Sie danach an den Support, gehen die Antworten von Tigi als Angabe mit Ihrer Anfrage mit.

Anmeldung über Microsoft

Hat Ihr Unternehmen die Anmeldung über Microsoft eingerichtet, leiten wir Sie zur Anmeldung an Microsoft weiter und übermitteln dabei Ihre E-Mail-Adresse; Microsoft bestätigt uns Ihre Identität. Das Ausweis-Token von Microsoft speichern wir nicht. Nach der ersten Anmeldung speichern wir die feste Kennung Ihres Microsoft-Kontos (zwei Ziffernfolgen ohne Namen), damit nur dieses Konto Sie anmelden kann; sie wird gelöscht, wenn Ihr Unternehmen Ihre Anmelde-Adresse ändert oder das Unternehmen gelöscht wird. Microsoft ist dabei der Anbieter, den Ihr Unternehmen gewählt hat.

Mitgestalten

Unter „Mitgestalten“ können Sie Ideen mit Text und Bild einreichen. Andere Kunden sehen eine Idee, die Sie „für alle sichtbar“ einreichen, ohne Ihren Firmennamen und ohne Ihren Namen; eine vertrauliche Idee sehen nur Ihr Unternehmen und wir. Bilder werden neu gezeichnet, ohne Ortsangaben. Wir speichern die Ideen, solange Ihr Konto besteht.

Gemeinsam in Listen und Boards arbeiten

Arbeiten mehrere Personen Ihres Unternehmens gleichzeitig in einer Liste oder einem Board, sehen sie, wer gerade da ist und in welcher Zelle oder an welchem Einsatz jemand arbeitet (Name, Kürzel, Farbe). Dafür speichern wir je Person nur den Augenblick: er gilt 20 Sekunden und wird nach 2 Minuten gelöscht, ohne Verlauf. Damit Änderungen der Kollegen in Sekunden erscheinen und zwei gleichzeitige Änderungen derselben Zelle erkannt statt still überschrieben werden, merken wir je Änderung einer Liste, was sich wo geändert hat und wer es war, aber nie den Wert; diese Einträge löschen wir nach 24 Stunden. Wir werten beides nicht je Person aus. Hat Ihr Unternehmen einen Betriebsrat, ist er bei Einführung zu beteiligen.

Datenspiegel über die Schnittstelle

Gibt ein Verwalter Ihres Unternehmens einem Programm über die Schnittstelle den Datenspiegel frei, legen wir jede Nacht eine Kopie der für diesen Zugang freigegebenen Daten bereit, die das Programm abholt. Es bleiben die letzten 3 Stände; ältere löschen wir, und entfällt die Freigabe, löschen wir alle Stände dieses Zugangs.

Besucherzählung auf tigolo.app

Beim Aufruf von tigolo.app und unserer öffentlichen Seiten zählen wir, wie oft sie aufgerufen werden: zu welcher Stunde, von welcher Art Seite die Besucher kommen (zum Beispiel eine Suchmaschine oder einer unserer eigenen Links), welche Sprache, welchen Browser und welches Betriebssystem der Browser angibt, ob ein Telefon, Tablet oder Rechner verwendet wird und ob jemand ein Test-Konto oder einen Rückruf anfordert. Ihre IP-Adresse vergleichen wir dafür nur im Augenblick des Aufrufs auf unserem eigenen Server mit einer Länder-Datenbank (IP Geolocation by DB-IP), um Land, Region und ein ungefähres Gebiet von etwa 50 Kilometern zu bestimmen; unsere Besucherzählung speichert weder Ihre IP-Adresse noch die Kennung Ihres Browsers. Wir setzen dafür kein Cookie und speichern nichts in Ihrem Browser; gespeichert werden nur Tageszahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einem auf die Besucher zugeschnittenen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszahlen löschen wir nach 25 Monaten.

Wie Tigi besser wird

Damit Tigi Fragen besser versteht, merken wir uns zu jeder Frage an Tigi für 90 Tage, wie sie ausging (zum Beispiel ob Tigi zurückfragen musste) und, wenn Sie es angeben, ob die Antwort geholfen hat. Die Frage speichern wir dafür nur in einer Form ohne Namen: Personen, Baustellen und Unternehmen stehen darin als Nummern, jedes weitere Wort, das wie ein Name aussieht, Telefonnummern und Adressen entfernen wir. Der Eintrag nennt weder Ihr Unternehmen noch Sie als Anwender. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wie Tigi seine Erklärungen prüft

Damit Tigi gut erklärt, merken wir uns zu jeder Antwort von Tigi in der Hilfe für 183 Tage das Thema, die Frage und die Antwort, beides in einer Form ohne Namen: Personen, Baustellen und Unternehmen stehen darin als Nummern, jedes weitere Wort, das wie ein Name aussieht, Telefonnummern und Adressen entfernen wir. Dazu merken wir uns, wie es danach weiterging (zum Beispiel ob dieselbe Frage noch einmal kam oder eine Anfrage an den Support folgte), und den Tag, aber keine Uhrzeit. Der Eintrag nennt weder Ihr Unternehmen noch Sie als Anwender. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Hilfe (Art. 6 Abs. 1 lit. f DSGVO).

Wie Tigi gleiche Fragen beantwortet

Damit dieselbe Frage nicht jedes Mal erneut an die Mistral AI SAS geht, merken wir uns für 183 Tage die Antwort von Tigi auf eine erste Frage im Fenster „Hilfe und Support“. Das geschieht nur, wenn die Antwort keine Namen, keine Kennungen, keine Adressen, keine längeren Zahlen und kein Wort Ihrer Frage enthält, das nicht in unseren Hilfetexten steht, und nie für eine Nachfrage im selben Gespräch. Wir speichern dafür die Antwort, eine Prüfsumme statt der Frage, die passenden Hilfetexte und den Tag; der Eintrag nennt weder Ihr Unternehmen noch Sie als Anwender. Stellt später jemand dieselbe Frage, auch aus einem anderen Unternehmen, bekommt er diese Antwort, ohne dass die Frage erneut an Mistral geht. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen und sparsamen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anmeldungen

Wenn Sie sich anmelden, speichern wir 90 Tage lang Tag und Stunde der ersten Anmeldung, Anmeldeweg, Gerätetyp, Browser und System mit Hauptversion sowie Land, Region und ein ungefähres Gebiet von etwa 50 Kilometern (aus der IP-Adresse ermittelt; die IP-Adresse selbst speichern wir nicht). Das dient der Sicherheit Ihres Kontos und dem Support. Ihr Unternehmen sieht diese Angaben nicht. Ihre eigenen Anmeldungen sehen Sie unter Einstellungen im Reiter Anmeldung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten und an einem Support, der gezielt helfen kann (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Hosting: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland (Vertrag zur Auftragsverarbeitung geschlossen) · E-Mail-Versand über den Mailserver des Hosters, Absender no-reply@tigolo.app · Kartenbilder bezieht unser Server von der FOSSGIS e.V. (Deutschland), Kartendaten © OpenStreetMap-Mitwirkende (ODbL) · Nachrichten an die tigolo-App über den Apple Push Notification Service (Apple Inc., USA) und Firebase Cloud Messaging (Google LLC, USA): übermittelt werden nur das Token des Telefons und ein kurzer Satz ohne Namen, Baustelle oder Datum (Grundlage: EU-US Data Privacy Framework) · keine Weitergabe an Werbetreibende, keine Analyse-Dienste · Behörden nur bei gesetzlicher Pflicht.

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde – für Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Ihre Angaben berichtigen Sie selbst im Profil; Verwalter eines Kontos erhalten den Export aller Daten des Kontos. Anfragen an support@tigolo.app.

Ihre Daten aus der tigolo-App löschen

1. Auf dem Telefon: In der tigolo-App unter „Einstellungen“ ganz unten „Gerät abmelden“ wählen. Das löscht den Schlüssel auf diesem Gerät; mit Netz beendet es auch den Zugang beim Server – ohne Netz, oder wenn das Unternehmen die App gerade angehalten hat, bleibt der Zugang bestehen, bis das Unternehmen ihn beendet. Danach können Sie die App vom Telefon löschen.
2. Alle weiteren Daten (Einsätze, Urlaubs- und Krank-Anfragen) gehören dem Unternehmen, das Sie einplant. Bitten Sie dort um die Löschung – oder schreiben Sie an support@tigolo.app; wir geben Ihre Anfrage an das Unternehmen weiter.
3. Von selbst gelöscht werden entschiedene Urlaubs-Anfragen 12 Monate nach der Entscheidung, Krank-Anfragen 3 Monate nach der Meldung, das Protokoll der Zugriffe der App nach 90 Tagen und das Ereignis-Protokoll nach 180 Tagen.

Sicherheit

Zwei-Faktor-Anmeldung für alle · verschlüsselte Übertragung (TLS) · verschlüsselte E-Mail-Adressen, bcrypt-Passwörter · Konto-Wachen an jedem Zugriff (ein Anwender sieht nur sein Konto) · Schutz gegen untergeschobene Anfragen (CSRF) · automatische Prüfläufe vor jeder Auslieferung · Löschfristen im Code · tägliche Sicherungen außer Haus.

Änderungen

Diese Erklärung wird nachgezogen, sobald sich eine Funktion ändert – jede Frist ist eine Zahl im Programm, und ein Prüflauf hält den Text mit dem Programm gleich.

Stand: 04.11.2026