Last updated: 7 November 2026 · Deutsche Fassung weiter unten
Tafla is a guest list and seating chart app for weddings and other celebrations. There is no user account and no third-party analytics SDK. The free version of newer app versions shows ads (see “Supplement: advertising in the free version” at the end); Pro has no ads. The developer only receives anonymous usage counters (see the supplement at the end). None of your guests’ data (names, answers, menus, allergies, notes) is passed to the developer or to ad providers. Your guest list, answers, menu choices, notes and seating plan are stored only on your device. The internet permission is used by Google Play Billing for purchases, for the anonymous usage counters and, in versions with ads, by the advertising components. Files are only read or written when you choose them yourself.
InfinityAkhi, Yusuf Fuat Sarac
Contact: info@saracai.de
Full provider details: Impressum.
The app stores what you enter: names of your guests, households, groups, whose guest someone is, answers (attending, open, declined), age group (adult, child, baby), menu choices, allergies and diets, notes, seating wishes, tables, room layout, the names of the couple, the wedding date and the RSVP deadline. All of this stays in the private storage of the app on your device; the app also keeps up to 10 earlier versions there so you can go back. Nothing is sent to the developer or to any server of the developer.
Allergies and diets of your guests can be health-related information about other people. Only note what your guests told you for planning the meal, and share print-outs or files only with people who need them (for example your caterer).
If you tap “Pick from contacts”, Android opens its own contact picker. The app receives only the name of the one contact you choose and adds it to your guest list. The app has no permission to read your address book.
If you import a CSV file, save or restore a backup, export the guest list, or send or merge a plan file with your partner, the app reads or writes only the file you pick in the Android file dialog or share menu. PDF documents (seating chart, place cards, caterer list, “Find your seat”) and the seating chart picture are created on your device and handed to the Android share menu; you decide where they go. The developer has no access to these files.
If backup is switched on in your Android settings, Android may include the app's data (your plan and settings) in your device backup with Google and restore it on a new phone. This is controlled by Android and your Google account, not by the developer.
If you allow notifications, the app shows reminders that are scheduled on your device: before your RSVP deadline, the day before a free trial ends, and a few days after your wedding date if a subscription is active. No reminder data leaves your device.
Subscriptions are bought and managed through Google Play Billing. Google processes the purchase under its own privacy policy (policies.google.com/privacy). The app only receives from Google whether a subscription is active. Google Play Billing may use device or app instance identifiers to handle purchases; the developer does not receive or store them.
The app contains no third-party analytics, no crash-reporting service and no third-party tracking components apart from the advertising components described in the supplement on advertising (free version of app versions with ads only). The anonymous usage counters are described in the supplement on usage statistics.
You can delete single guests, tables or the whole plan in the app. Uninstalling the app or clearing its storage in the Android settings removes all data stored by the app on your device. Files you saved yourself stay where you saved them.
The developer does not receive any personal data from the app (the usage counters are anonymous), so there is nothing the developer could disclose, correct or delete. For data processed by the ad providers, please use the choices and contacts in the supplement on advertising. For questions write to info@saracai.de. You can also complain to a data protection authority.
If the app's handling of data changes, this page will be updated and the date above changed.
Stand: 7. November 2026
Tafla ist eine App für Gästeliste und Tischplan für Hochzeiten und andere Feiern. Es gibt kein Benutzerkonto und kein Analyse-SDK von Drittanbietern. Die kostenlose Version neuerer App-Versionen zeigt Werbung (siehe „Ergänzung: Werbung in der kostenlosen Version“ am Ende); Pro ist werbefrei. Der Entwickler erhält nur anonyme Nutzungszähler (siehe Ergänzung am Ende). Daten Ihrer Gäste (Namen, Zusagen, Menüs, Allergien, Notizen) gehen weder an den Entwickler noch an Werbeanbieter. Gästeliste, Zusagen, Menüwahl, Notizen und Tischplan werden nur auf Ihrem Gerät gespeichert. Die Internetberechtigung nutzen Google Play Billing für Käufe, die anonymen Nutzungszähler und in Versionen mit Werbung die Werbekomponenten. Dateien werden nur gelesen oder geschrieben, wenn Sie sie selbst auswählen.
InfinityAkhi, Yusuf Fuat Sarac
Kontakt: info@saracai.de
Vollständige Anbieterangaben: Impressum.
Die App speichert, was Sie eingeben: Namen Ihrer Gäste, Haushalte, Gruppen, wessen Gast jemand ist, Zusagen (kommt, offen, abgesagt), Altersgruppe (Erwachsen, Kind, Baby), Menüwahl, Allergien und Ernährungsformen, Notizen, Sitzwünsche, Tische, Saalaufbau, die Namen des Paares, das Hochzeitsdatum und die Antwortfrist. All das bleibt im privaten Speicher der App auf Ihrem Gerät; dort hebt die App zusätzlich bis zu 10 frühere Stände auf, damit Sie zurückgehen können. Nichts davon wird an den Entwickler oder einen Server des Entwicklers gesendet.
Allergien und Ernährungsformen Ihrer Gäste können Gesundheitsangaben über andere Menschen sein. Tragen Sie nur ein, was Ihre Gäste Ihnen für die Essensplanung mitgeteilt haben, und geben Sie Ausdrucke oder Dateien nur an Personen weiter, die sie brauchen (zum Beispiel Ihren Caterer).
Tippen Sie auf „Aus Kontakten wählen“, öffnet Android seine eigene Kontaktauswahl. Die App erhält nur den Namen des einen gewählten Kontakts und trägt ihn in die Gästeliste ein. Eine Berechtigung zum Lesen Ihres Adressbuchs hat die App nicht.
Importieren Sie eine CSV-Datei, speichern oder laden Sie eine Sicherung, exportieren Sie die Gästeliste oder senden bzw. führen Sie eine Plan-Datei mit Ihrem Partner zusammen, liest oder schreibt die App nur die Datei, die Sie im Android-Dateidialog oder Teilen-Menü auswählen. PDF-Dokumente (Tischplan, Tischkarten, Caterer-Liste, „Wo sitze ich?“) und das Tischplan-Bild entstehen auf Ihrem Gerät und werden an das Android-Teilen-Menü übergeben; wohin sie gehen, bestimmen Sie. Der Entwickler hat keinen Zugriff auf diese Dateien.
Ist die Sicherung in Ihren Android-Einstellungen eingeschaltet, kann Android die Daten der App (Ihren Plan und Ihre Einstellungen) in die Gerätesicherung bei Google aufnehmen und auf einem neuen Handy wiederherstellen. Das steuern Android und Ihr Google-Konto, nicht der Entwickler.
Erlauben Sie Benachrichtigungen, zeigt die App Erinnerungen, die auf Ihrem Gerät geplant werden: vor der Antwortfrist, am Tag vor dem Ende einer Gratis-Testphase und einige Tage nach dem Hochzeitsdatum, wenn ein Abo aktiv ist. Dafür verlassen keine Daten Ihr Gerät.
Abos werden über Google Play Billing gekauft und verwaltet. Google verarbeitet den Kauf nach eigener Datenschutzerklärung (policies.google.com/privacy). Die App erhält von Google nur, ob ein Abo aktiv ist. Google Play Billing kann Geräte- oder App-Instanz-Kennungen zur Abwicklung von Käufen verwenden; der Entwickler erhält oder speichert sie nicht.
Die App enthält keine Analyse von Drittanbietern, keinen Absturzbericht-Dienst und keine Tracking-Bausteine Dritter außer den Werbekomponenten, die in der Ergänzung zur Werbung beschrieben sind (nur kostenlose Version von App-Versionen mit Werbung). Die anonymen Nutzungszähler beschreibt die Ergänzung zur Nutzungsstatistik.
Sie können einzelne Gäste, Tische oder den ganzen Plan in der App löschen. Deinstallieren der App oder Löschen des App-Speichers in den Android-Einstellungen entfernt alle Daten der App auf Ihrem Gerät. Selbst gespeicherte Dateien bleiben, wo Sie sie abgelegt haben.
Da der Entwickler aus der App keine personenbezogenen Daten erhält (die Nutzungszähler sind anonym), gibt es beim Entwickler nichts, worüber er Auskunft geben, was er berichtigen oder löschen könnte. Für Daten, die die Werbeanbieter verarbeiten, nutzen Sie bitte die Wahlmöglichkeiten und Kontakte in der Ergänzung zur Werbung. Fragen an info@saracai.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Ändert sich der Umgang der App mit Daten, wird diese Seite angepasst und das Datum oben geändert.
Status: 7 November 2026. This section takes precedence over any statement above saying that the app contains no advertising or no third-party advertising components. It applies only to app versions that show ads.
In short: The free version of the app shows ads (banner ads, full-screen ads and optional rewarded videos (only if you start them yourself)). Ads are delivered by Unity LevelPlay (Unity Ads) and Start.io. In the European Economic Area, the UK and Switzerland, the app asks you on first start whether it may show personalised ads, and shows no ads until you have answered. You can change your choice at any time under "Ad settings". Pro (in every purchase option the app offers) and reviewer access have no ads and do not start the advertising components at all.
The ad providers receive data directly from your device and are, for their own purposes (selecting and measuring ads, fraud prevention), independently responsible under data protection law. We do not use a third-party consent tool; the consent dialog is part of the app itself.
According to its privacy information, Start.io may additionally derive estimated age and gender and check in hashed form whether certain apps are installed. The app does not request a location permission for advertising. If you have allowed the app to access your location for one of its own features, Start.io may, according to its privacy information, also read the last known location; without that permission no exact location is available to the advertising components. We do not pass on your name, e-mail address, contacts, photos, files or the content you enter in the app; the data you create in the app is not used to select ads. To count how often ads are shown or fail to load, the app additionally sends our own anonymous usage events (see the usage statistics section below); they contain no advertising ID.
Purposes: showing and measuring ads, financing the free version, fraud prevention and technical operation of the ads. Legal basis for personalised ads, and for storing and reading information on your device for that purpose, is your consent (Art. 6(1)(a) GDPR, section 25(1) TDDDG). If you choose "No" (or opt out), we show only non-personalised ads; this is based on our legitimate interest in financing the free version of the app (Art. 6(1)(f) GDPR). Information on your device, such as the advertising ID, is accessed only if you have consented or where this is strictly necessary to provide the ads you get (section 25(2) no. 2 TDDDG). In US states with "do not sell or share" rights, the opt-out under "Ad settings" counts as such a request.
Start.io and Unity are located in the USA; they process data there and in other countries. The transfer is based on the EU-US Data Privacy Framework where the provider is certified, otherwise on the EU standard contractual clauses. Retention: the providers store the data for the periods stated in their own privacy information; your ad choice stays on your device until you delete the app data.
The app is not directed at children. We do not knowingly show personalised ads to people under 16.
Stand: 07.11.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App enthalte keine Werbung oder keine Werbekomponenten von Drittanbietern. Er gilt nur für App-Versionen, die Werbung anzeigen.
Kurz gesagt: Die kostenlose Version der App zeigt Werbung (Banner, Vollbild-Anzeigen und freiwillige Videos mit Belohnung (nur, wenn du sie selbst startest)). Die Werbung liefert Unity LevelPlay (Unity Ads) und Start.io. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich die App beim ersten Start, ob sie personalisierte Werbung zeigen darf, und zeigt bis zu deiner Antwort keine Werbung. Du kannst deine Entscheidung jederzeit unter „Werbe-Einstellungen“ ändern. Pro (in jeder Kaufform, die die App anbietet) und die Prüfer-Freischaltung sind werbefrei und starten die Werbekomponenten gar nicht erst.
Die Werbeanbieter erhalten Daten unmittelbar von deinem Gerät und sind für ihre eigenen Zwecke (Auswahl und Messung von Anzeigen, Betrugsprävention) selbst datenschutzrechtlich verantwortlich. Wir nutzen kein Einwilligungswerkzeug eines Drittanbieters; der Einwilligungsdialog ist Teil der App selbst.
Start.io kann nach seinen Datenschutzhinweisen zusätzlich Alter und Geschlecht schätzen und in verschlüsselter (gehashter) Form prüfen, ob bestimmte Apps installiert sind. Die App fragt für Werbung keine Standortberechtigung an. Hast du der App für eine ihrer eigenen Funktionen den Standortzugriff erlaubt, kann Start.io nach seinen Datenschutzhinweisen auch den zuletzt bekannten Standort auslesen; ohne diese Berechtigung steht den Werbekomponenten kein genauer Standort zur Verfügung. Name, E-Mail-Adresse, Kontakte, Fotos, Dateien und die Inhalte, die du in der App eingibst, geben wir nicht weiter; die Daten, die du in der App anlegst, werden nicht zur Auswahl von Werbung genutzt. Um zu zählen, wie oft Werbung gezeigt wird oder nicht lädt, sendet die App zusätzlich unsere eigenen anonymen Nutzungsereignisse (siehe Abschnitt Nutzungsstatistik); sie enthalten keine Werbe-ID.
Zwecke: Anzeige und Messung von Werbung, Finanzierung der kostenlosen Version, Betrugsprävention und technischer Betrieb der Werbung. Rechtsgrundlage für personalisierte Werbung und das dafür nötige Speichern und Auslesen von Informationen auf deinem Gerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Nein“ (oder widersprichst du), zeigen wir nur nicht personalisierte Werbung; das stützen wir auf unser berechtigtes Interesse, die kostenlose Version der App zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Auf Informationen auf deinem Gerät wie die Werbe-ID wird nur zugegriffen, wenn du eingewilligt hast oder soweit dies für die Bereitstellung der Werbung, die du erhältst, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). In US-Bundesstaaten mit Recht auf „Verkauf/Weitergabe widersprechen“ gilt der Widerspruch unter „Werbe-Einstellungen“ als solcher Antrag.
Start.io und Unity sitzen in den USA; sie verarbeiten Daten dort und in weiteren Ländern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln. Speicherdauer: Die Anbieter speichern die Daten nach den Fristen in ihren eigenen Datenschutzhinweisen; deine Werbe-Entscheidung bleibt auf deinem Gerät, bis du die App-Daten löschst.
Die App richtet sich nicht an Kinder. Wir zeigen wissentlich keine personalisierte Werbung für Personen unter 16 Jahren.
Status: 26 October 2026. This section takes precedence over any statement above saying that the app uses no analytics.
App versions that contain this feature send a few anonymous usage events to our own server so that we can see whether the app and its Pro offer work: the very first start of the app after installation (once per installation), app start, the Pro page being shown, a purchase being started, the buy button being tapped or not being able to start, whether the plans could be loaded, the result code of a purchase, a completed purchase, in apps with ads whether an ad was shown or could not load (format and error code only), a tap on the Pro note after an ad, a feature unlocked by a rewarded video, whether an in-app rating dialog was offered, a feature being opened, the introduction being completed, the start and end of a free trial round of a Pro feature, a note about one of our other apps being shown or tapped (name of that app only), and, if you answer it, your choice in an optional one-tap question after a cancelled purchase (fixed options, no free text). Each event contains only the app's package name, its version number, the event name, a short trigger or product name (e.g. "limit" or "pro_yearly") and a technical result code.
If Google Play is unavailable or reports an error, the event can include a short technical error text from Google Play.
No device ID, advertising ID, account, name, content, location or other personal data is sent. Our server does not store IP addresses; it only keeps daily totals per event, so no event can be traced back to a person or device. To set aside test devices, the IP address of an incoming event is only briefly compared in memory with Google's publicly published network ranges (such events are counted separately); it is not stored. The server is hosted by Railway Corporation (data centre region EU West); for the technical connection the hosting provider necessarily processes the IP address and may keep it briefly in access logs. Legal basis: legitimate interest in improving the app (Art. 6(1)(f) GDPR). Daily totals are deleted after 24 months at the latest. No data is sold or shared with third parties.
Stand: 26.10.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App nutze keine Analyse.
App-Versionen mit dieser Funktion senden wenige anonyme Nutzungsereignisse an unseren eigenen Server, damit wir sehen, ob die App und ihr Pro-Angebot funktionieren: erster Start der App nach der Installation (einmal je Installation), App-Start, Anzeige der Pro-Seite, Start eines Kaufs, Tipp auf den Kaufknopf bzw. dass der Kauf nicht starten konnte, ob die Tarife geladen werden konnten, Ergebniscode eines Kaufs, abgeschlossener Kauf, in Apps mit Werbung ob eine Werbung angezeigt wurde oder nicht laden konnte (nur Format und Fehlercode), ein Tipp auf den Pro-Hinweis nach einer Werbung, eine per Belohnungsvideo freigeschaltete Funktion, ob ein Bewertungsdialog angeboten wurde, das Öffnen einer Funktion, der Abschluss der Einführung, Start und Ende einer kostenlosen Proberunde einer Pro-Funktion, die Anzeige oder ein Tipp auf einen Hinweis zu einer unserer anderen Apps (nur deren Name) und, falls du sie beantwortest, deine Auswahl in einer freiwilligen 1-Tipp-Frage nach einem abgebrochenen Kauf (feste Optionen, kein Freitext). Jedes Ereignis enthält nur den Paketnamen der App, ihre Versionsnummer, den Ereignisnamen, einen kurzen Auslöser oder Produktnamen (z. B. „limit“ oder „pro_yearly“) und einen technischen Ergebniscode.
Ist Google Play nicht erreichbar oder meldet einen Fehler, kann das Ereignis einen kurzen technischen Fehlertext von Google Play enthalten.
Es werden keine Geräte-ID, keine Werbe-ID, kein Konto, kein Name, keine Inhalte, kein Standort und keine sonstigen personenbezogenen Daten übertragen. Unser Server speichert keine IP-Adressen, sondern nur Tagessummen je Ereignis; ein Ereignis lässt sich so keiner Person und keinem Gerät zuordnen. Um Testgeräte auszusondern, wird die IP-Adresse eines eingehenden Ereignisses nur flüchtig im Arbeitsspeicher mit den öffentlich veröffentlichten Netzbereichen von Google abgeglichen (solche Ereignisse werden getrennt gezählt); sie wird nicht gespeichert. Der Server läuft bei Railway Corporation (Rechenzentrumsregion EU West); für die technische Verbindung verarbeitet der Hosting-Anbieter zwangsläufig die IP-Adresse und kann sie kurzzeitig in Zugriffsprotokollen vorhalten. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen werden spätestens nach 24 Monaten gelöscht. Es werden keine Daten verkauft oder an Dritte weitergegeben.