01 Einleitung und Verantwortlicher
Diese Datenschutzerklärung beschreibt, wie Banse Bruno, unabhängiger Entwickler mit Sitz in Abidjan, Côte d’Ivoire („wir“, „Anbieter“), als Verantwortlicher personenbezogene Daten der Nutzerinnen und Nutzer der mobilen App TasksToDo und der zugehörigen Dienste erhebt, verwendet und schützt.
Sie orientiert sich an:
- der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) für Nutzerinnen und Nutzer in der Europäischen Union;
- dem Gesetz Nr. 2013-450 vom 19. Juni 2013 zum Schutz personenbezogener Daten in der Côte d’Ivoire;
- den Vorschriften und Standards der Länder, in denen die App über den Google Play Store vertrieben wird.
Kontakt für Datenschutz und Support: contact@taskstodo.app. Die verfügbaren Angaben zum Anbieter stehen im Impressum.
02 Grundprinzip: Local-First und Datensparsamkeit
TasksToDo wurde von Anfang an nach dem Prinzip Datenschutz durch Technikgestaltung (Privacy by Design) und mit einer vorrangig lokalen Architektur (Offline-First) entwickelt:
- Deine Daten bleiben auf deinem Gerät: Ziele, Aufgaben, persönliche Notizen und Zeiterfassung liegen lokal in der SQLite-Datenbank deines Smartphones. Diese Inhalte werden nicht an Werbenetzwerke weitergegeben. Die Energie ist eine Schätzung aus deinem Zeitplan oder deiner eigenen Auswahl; die App beurteilt deinen Gesundheitszustand nicht.
- Kein Anmeldeformular nötig: Die App ist sofort ohne Registrierung, ohne Namen, Telefonnummer oder Passwort nutzbar. Ein pseudonymes Konto ohne E-Mail-Adresse und Passwort wird nur angelegt, wenn du eine Online-Funktion wie KI, Cloud-Sicherung oder Premium nutzt.
- Kein Verkauf personenbezogener Daten: Wir verkaufen, vermieten oder überlassen keine personenbezogenen Daten an Dritte oder Datenhändler.
- Transparente, kontrollierbare Werbung: Die kostenlose Version wird über Werbung der Plattform Appodeal finanziert. Nutzerinnen und Nutzer in der Europäischen Union und im Vereinigten Königreich behalten über den integrierten Einwilligungsmanager (Stack Consent Manager, kompatibel mit IAB TCF v2) die volle Kontrolle über ihre Einwilligung (DSGVO). Premium-Abonnentinnen und -Abonnenten nutzen die App komplett werbefrei.
03 Verarbeitete Daten und Art der Erhebung
| Kategorie | Betroffene Daten | Speicherung / Verarbeitung | Zeitpunkt der Erhebung |
|---|---|---|---|
| Organisation & Projekte | Aufgabentitel, Beschreibungen, Teilaufgaben, Ziele, Fälligkeitstermine, Prioritäten, farbige Labels. | 100 % lokal (SQLite-Datenbank tasktodo.db). | Bei der Eingabe durch dich. |
| Zeiterfassung & Fokus | Zeitgemessene Sitzungen, geschätzte Dauern, tatsächlich verstrichene Zeit, Verlauf der Pomodoro-Zyklen. | 100 % lokal auf deinem Gerät. | Beim Start der Stoppuhr oder des Timers. |
| KI-Funktionen | Je nach Vorgang die eingegebene Aufgaben- oder Zielbeschreibung, Titel, Termine, Aufwand, Prioritäten oder zusammengefasste Zeitangaben. Private Aufgabennotizen werden nicht gesendet; bei Sprachdiktat bleibt die Aufnahme auf dem Gerät, übertragen wird nur der erkannte Text. | Verschlüsselt und nur für die Dauer der Anfrage über unseren Server an den konfigurierten KI-Anbieter übertragen. Es wird kein vollständiger Aufgabenbestand gesendet. | Nur bei einer KI-Anfrage. Automatische Coach-Briefings musst du ausdrücklich aktivieren. |
| Google-Drive-Sicherung | Archiv der lokalen Datenbank (tasktodo.db). | Ausschließlich in den privaten App-Ordner (drive.appdata) deines eigenen Google-Drive-Kontos. | Nach deiner Anmeldung, manuell oder nach Aktivierung automatisch (Einstellungen → Sicherung). |
| TasksToDo-Cloud-Sicherung (Premium) | Kopie der Datenbank sowie Konto- und Gerätekennungen zur Verwaltung berechtigter Geräte. | Verschlüsselt auf unseren Servern gespeichert. | Nur bei aktivierter Cloud-Sicherung. |
| Käufe, Premium-Status & KI-Guthaben | Google-Play-Bestellkennung, Kauftoken, Abo- und Lizenzstatus, Guthabenbuchungen. Keine Bankdaten. | Google Play Billing / Prüfung und Speicherung des Status. | Beim Kauf eines Premium-Tarifs und bei Nutzung von Guthaben. |
| Erinnerungen & Benachrichtigungen | Uhrzeit und Text geplanter Erinnerungen. Für optionale Push-Nachrichten: Geräte-Push-Token samt App-Sprache. | Erinnerungen werden lokal vom Betriebssystem verarbeitet (flutter_local_notifications); das Push-Token wird nur bei vorhandenem Konto und Erlaubnis auf dem Server registriert. | Beim Planen einer Erinnerung bzw. nach Erteilung der Erlaubnis. |
| App-Einstellungen | Anzeigemodus (Hell / Dunkel / System), Pomodoro-Dauern, Klangeinstellungen, Energieprofil. | Lokal gespeichert (SharedPreferences). | Beim Ändern der Einstellungen. |
| Nutzungsanalyse | Strukturelle Nutzungsereignisse, App- und Geräteinformationen sowie die App-Sprache. Aufgabentitel, Notizen und diktierte Inhalte gehören nicht dazu. | Verarbeitung durch Firebase Analytics (Google). | Bei der Nutzung der App. |
| Support | E-Mail-Adresse des Absenders, Nachrichtentext, App-Version und Gerätemodell. | Posteingang des technischen Supports. | Bei freiwilliger Kontaktaufnahme. |
| Werbung & Messung (kostenlose Version) | Werbekennungen des Geräts (z. B. GAID / Google Advertising ID), IP-Adresse, daraus abgeleitete ungefähre Region, technische Gerätemerkmale, Diagnosedaten sowie Daten zu Anzeigeninteraktionen (Einblendungen, Klicks, Werbeerlöse). | Verarbeitung durch Appodeal und die an der jeweiligen Anzeigenanfrage beteiligten Partnernetzwerke seiner Vermittlung. Keine Daten zu deinen Aufgaben, Projekten oder Notizen werden weitergegeben. Premium-Nutzerinnen und -Nutzer sehen weder Werbung noch werden sie dafür getrackt. | Beim Anzeigen von Werbung in der kostenlosen Version, vorbehaltlich der vorab eingeholten Einwilligung in den betroffenen Rechtsordnungen (DSGVO). |
04 Zwecke der Verarbeitung
Die von TasksToDo verarbeiteten Daten werden ausschließlich verwendet, um:
- die Funktionen der App bereitzustellen: Planung deines Tages, Verwaltung von Prioritäten, genaue Zeiterfassung und Pomodoro-Timer;
- KI-Vorschläge zu erstellen: ein in eigenen Worten formuliertes Ziel in umsetzbare Teilaufgaben verwandeln;
- deine Daten zu sichern: die Wiederherstellung deiner Datenbank über dein persönliches Google Drive oder die TasksToDo-Cloud bei einem Gerätewechsel ermöglichen;
- Premium-Lizenzen zu verwalten: den Zugang zu erweiterten Funktionen über Google Play Billing prüfen;
- technischen Support zu leisten: deine Fragen zu beantworten und mögliche Störungen zu beheben;
- die kostenlose Version durch Werbung zu finanzieren: über die Werbeplattform Appodeal angepasste oder nicht personalisierte Anzeigen auszuspielen, unter strikter Beachtung der Einwilligungseinstellungen der Nutzerin oder des Nutzers.
05 Rechtsgrundlagen der Verarbeitung
| Verarbeitung | Rechtsgrundlage (DSGVO) |
|---|---|
| Lokale Funktionen der App (Aufgaben, Zeit, Pomodoro) | Vertragserfüllung (die Nutzungsbedingungen der App) |
| Kauf von Premium über Google Play | Vertragserfüllung |
| Anmeldung und Sicherung über Google Drive | Ausdrückliche Einwilligung (jederzeit widerruflich) |
| Nutzung der KI-Funktionen | Einwilligung / ausdrückliche Anfrage der Nutzerin oder des Nutzers |
| Support und technische Unterstützung | Berechtigtes Interesse des Anbieters |
| Erfüllung buchhalterischer und steuerlicher Pflichten | Rechtliche Verpflichtung |
| Personalisierte Werbung in der kostenlosen Version (Appodeal) | Ausdrückliche Einwilligung über das Formular des Stack Consent Managers, kompatibel mit IAB TCF v2 (im EWR, im Vereinigten Königreich und in der Schweiz; jederzeit in den App-Einstellungen widerruflich) |
| Nicht personalisierte Werbung, Reichweitenmessung und Betrugsprävention | Berechtigtes Interesse an der Finanzierung des kostenlosen Angebots und an der Sicherheit des Dienstes |
Du kannst deine Auswahl über „Datenschutzoptionen“ in den App-Einstellungen prüfen, wenn diese Option verfügbar ist. Eine Drive-Verbindung und automatische Briefings kannst du dort deaktivieren.
06 Empfänger und Dienstleister
Deine personenbezogenen Daten werden niemals zu kommerziellen Zwecken oder zur Werbeansprache verkauft, vermietet oder an Dritte überlassen.
Damit bestimmte optionale vernetzte Dienste funktionieren und die kostenlose Version finanziert werden kann, setzt die App vertrauenswürdige technische Dienstleister ein:
| Dienstleister | Rolle & Dienst | Standort & Garantien |
|---|---|---|
| Appodeal, Inc. und die Netzwerke seiner Vermittlung (unter anderem AppLovin, BidMachine, Bigo Ads, Chartboost, DT Exchange, InMobi, ironSource / Unity, Meta Audience Network, Mintegral, MobileFuse, Moloco, Mytarget / VK Ads, Ogury, PubMatic, Smaato, Start.io, Unity Ads, Verve, Vungle / Liftoff, Yandex) | Werbeplattform und Werbenetzwerke für die kostenlose Version; Einwilligungsverwaltung (Stack Consent Manager). Datenschutzerklärung von Appodeal | International (Standardvertragsklauseln oder gleichwertiger Mechanismus je nach Partner) |
| Google LLC (Google Play Billing) | Sichere Verarbeitung von Käufen in der App und Prüfung der Premium-Lizenz | International (Data Privacy Framework / Standardvertragsklauseln) |
| Google LLC (Google Drive API / Google Sign-In) | Speicherung der Sicherungsdatei im persönlichen Bereich der Nutzerin oder des Nutzers (eingeschränkter Ordner appdata) | International (Data Privacy Framework / privater Bereich der Nutzerin oder des Nutzers) |
| Google LLC (Firebase Analytics, Push-Nachrichten) | Strukturelle Nutzungsanalyse und Zustellung optionaler Push-Nachrichten | International (Data Privacy Framework / Standardvertragsklauseln) |
| KI-Anbieter (Sprachmodell-Schnittstelle) | Vorübergehende Verarbeitung der für einen Vorgang gesendeten Angaben, z. B. um ein Ziel in Aufgaben aufzuteilen. Der konfigurierte Anbieter kann wechseln; aktuelle Angaben erhältst du beim Support. | International (Data Privacy Framework / TLS-Verschlüsselung; nach den Bedingungen des Anbieters) |
07 Übermittlungen außerhalb der Europäischen Union
Der Anbieter hat seinen Sitz in der Côte d’Ivoire. Wenn Anfragen über Dienste von Google LLC, Appodeal, Werbenetzwerken oder KI-Anbietern außerhalb der Europäischen Union laufen, stützen sich diese Übermittlungen auf von der Europäischen Kommission anerkannte Mechanismen, insbesondere das EU-US Data Privacy Framework (DPF) und die Standardvertragsklauseln (SCC). Für nähere Angaben zum jeweils eingesetzten Dienst wende dich an den Support.
08 Speicherdauer
- Lokale Daten (Aufgaben, Projekte, Zeit): bleiben auf deinem Gerät, solange du die App nutzt. Du kannst sie jederzeit ändern oder löschen. Die Deinstallation der App oder das Löschen ihrer Systemdaten entfernt alle lokalen Daten.
- Google-Drive-Sicherungen: bleiben in deinem Google Drive, bis du sie in den App-Einstellungen oder in deinem Google-Konto überschreibst oder löschst.
- TasksToDo-Cloud-Sicherung: hält standardmäßig die letzten fünf Versionen; zeitlich nahe Uploads können sich einen Platz teilen. Nach Abo-Ende zeigt die App die verbleibende Abruffrist an; danach können Sicherungen gelöscht werden.
- KI-Anfragen: werden nur für die Dauer der Erstellung der Antwort verarbeitet und von uns nicht archiviert. Technische Abrechnungs- und Betriebsdaten werden getrennt geführt.
- Google-Play-Kaufbelege: werden entsprechend den gesetzlichen Aufbewahrungspflichten des Steuer- und Handelsrechts aufbewahrt.
- Supportnachrichten: werden höchstens 24 Monate nach Abschluss der Anfrage aufbewahrt.
09 Sicherheit und Vertraulichkeit
Der Anbieter setzt technische Maßnahmen zum Schutz deiner Daten ein:
- Isolierung der App (Sandboxing): Die lokale SQLite-Datenbank wird vom mobilen Betriebssystem (Android) isoliert und ist für andere, nicht berechtigte Apps nicht zugänglich.
- Verschlüsselte Kommunikation: Alle Verbindungen zu externen Diensten (Google Drive API, KI-Schnittstellen, Google Play, unsere Dienste) laufen ausschließlich über gesicherte, verschlüsselte Protokolle (HTTPS / TLS).
- Verschlüsselte Cloud-Sicherung: Die TasksToDo-Cloud-Sicherung wird bei der Übertragung und bei der Speicherung verschlüsselt. Wir verwahren den Schlüssel, damit eine Wiederherstellung nach Verlust deines Handys möglich bleibt.
- Eingeschränkter Google-Drive-Zugriff: Die App verwendet ausschließlich den Umfang
https://www.googleapis.com/auth/drive.appdata. Sie kann weder andere Dateien, Fotos oder Dokumente in deinem Google Drive lesen noch ändern oder darauf zugreifen.
10 Deine Rechte
Nach den anwendbaren Datenschutzvorschriften (DSGVO und ivorisches Gesetz Nr. 2013-450) hast du folgende Rechte:
- Auskunft und Kontrolle: Über alle lokal in der App gespeicherten Daten hast du direkte und dauerhafte Kontrolle. Du kannst außerdem Auskunft und Berichtigung verlangen.
- Löschung (Recht auf Vergessenwerden): Du kannst jederzeit eine Aufgabe, ein Ziel oder alle Daten löschen, indem du die App in den Android-Einstellungen zurücksetzt.
- Datenübertragbarkeit: Du kannst deine lokale Datenbank exportieren und in deinem Google Drive sichern, um sie auf ein anderes Gerät zu übertragen.
- Widerruf der Einwilligung: Du kannst die Verbindung zu Google Drive jederzeit in den Einstellungen der App trennen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem kannst du Einschränkung der Verarbeitung und Widerspruch verlangen.
Bei Fragen oder zur Ausübung deiner Rechte schreib uns direkt an: contact@taskstodo.app. Für serverseitig gespeicherte Daten nutze ebenfalls diese Adresse.
Wenn du der Ansicht bist, dass deine Rechte nicht beachtet werden, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:
- In der Côte d’Ivoire: ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire);
- In Deutschland, Österreich oder der Schweiz: bei der jeweils zuständigen Datenschutzaufsicht deines Wohnsitzes;
- oder bei der Datenschutzbehörde deines gewöhnlichen Aufenthaltsstaats.
11 Schutz Minderjähriger
TasksToDo richtet sich an Personen ab 16 Jahren (oder dem in deinem Land geltenden Mindestalter für die Einwilligung in die Datenverarbeitung). Wenn du minderjährig bist, brauchst du vor der Nutzung der App und vor Käufen in der App die vorherige Zustimmung deiner Eltern oder gesetzlichen Vertreter.
12 Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann jederzeit geändert werden, um Weiterentwicklungen der App (zum Beispiel neue vernetzte Funktionen) oder Gesetzesänderungen zu berücksichtigen. Das Datum der letzten Aktualisierung am Anfang des Dokuments wird angepasst. Wir empfehlen dir, sie regelmäßig über die Einstellungen der App aufzurufen.
13 Kontakt
Für Auskünfte, Fragen oder Beschwerden zu dieser Datenschutzerklärung:
Banse Bruno — unabhängiger Entwickler
Abidjan, Côte d’Ivoire