Datenschutzrichtlinie der App TaskFLY

Diese Datenschutzrichtlinie (im Folgenden „Richtlinie“) beschreibt, wie AESA Investment OÜ (im Folgenden „wir“, „uns“ oder „unser“) Daten der Nutzer der mobilen Anwendung TaskFLY (im Folgenden „App“) erhebt, verwendet, speichert, schützt und weitergibt. Unser Ziel ist es, Transparenz und Schutz Ihrer Daten in Übereinstimmung mit den geltenden Rechtsvorschriften zu gewährleisten, einschließlich der Datenschutz-Grundverordnung (DSGVO), des California Consumer Privacy Act (CCPA) und der Anforderungen von Google für die OAuth-Authentifizierung.

1. Verantwortlicher und Rollen der Parteien

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estland
Reg.-Nr.: 17379624, USt-IdNr.: EE102927379
E-Mail: development@aesa.sk

Die App wird von AESA Investment OÜ veröffentlicht und in den App-Stores bereitgestellt. In Bezug auf Ihre Konto-, Aufgaben- und Freundesdaten sind wir Verantwortlicher; Google/Firebase und Google Gemini handeln als Auftragsverarbeiter (Sub-Processors). Im App Store und bei Google Play wird die Anwendung über das Entwicklerkonto der AESA Group, SE veröffentlicht, die ausschließlich als Distributor auftritt und nicht Eigentümer der Anwendung ist.

2. Daten, die wir erheben

2.1 Authentifizierungsdaten

Wenn Sie sich über Google oder Apple anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto. Diese Daten werden ausschließlich zur Kontoidentifikation und für die Freundesystem-Funktionen verwendet. Dieses Foto können Sie unter „Profil bearbeiten“ durch ein von Ihrem Gerät hochgeladenes Foto oder einen der integrierten Avatare ersetzen.

2.2 Aufgabendaten

Aufgaben, Kategorien, Prioritäten und Notizen, die Sie erstellen, werden lokal auf Ihrem Gerät gespeichert (UserDefaults). Wenn Sie sich anmelden, werden diese Daten zusätzlich mit Firebase Firestore synchronisiert, um Cloud-Backups und geräteübergreifende Synchronisation zu ermöglichen. Wenn Sie eine Aufgabe einem Freund zuweisen oder mit ihm teilen, werden die Aufgabe und ihr Status in einer gemeinsamen Cloud-Sammlung gespeichert, auf die beide Parteien zugreifen können. Ihr öffentliches Profil (Anzeigename, Nickname) ist für angemeldete Nutzer zum Zweck der Freundessuche sichtbar. Ihr Profilfoto bzw. der gewählte Avatar ist Teil dieses öffentlichen Profils.

2.3 Analysen

Wir verwenden Firebase Analytics mit GDPR Consent Mode v2. Analysedaten werden NUR nach Ihrer ausdrücklichen Zustimmung erhoben. Wir erkennen EU-Nutzer automatisch und fordern deren Einwilligung vor jeder Datenerhebung an. Ohne Ihre Erlaubnis werden keine Analysedaten erhoben.

2.4 Anonyme Vergleichsstatistiken

Um die optionale Karte „Dein Fortschritt“ anzuzeigen, überträgt die App regelmäßig vier mit Ihrem Konto verknüpfte Zahlen: in den letzten 30 Tagen abgeschlossene Aufgaben, in den letzten 30 Tagen erstellte Aufgaben, Ihre aktuelle Tagesserie und die vom Pomodoro-Timer erfassten Fokusminuten der letzten 30 Tage. Es werden keine Aufgabennamen, Notizen, Kategorien oder sonstigen Inhalte übertragen. Einmal pro Nacht werden diese Zahlen aller teilnehmenden Nutzer zu anonymen Verteilungshistogrammen zusammengefasst, und Ihre Position darin wird lokal auf Ihrem Gerät berechnet — niemand sieht jemals die Einzelwerte einer anderen Person. Sie können dies jederzeit in den Einstellungen → „Anonymer Vergleich“ deaktivieren; beim Deaktivieren werden die zu Ihnen gespeicherten Zahlen gelöscht.

2.5 Messung der Installationsquelle

Wenn Sie die App nach dem Klick auf eine Apple-Search-Ads-Anzeige installiert haben, teilt uns Apple mit, welche Kampagne, Anzeigengruppe und welches Keyword zu dieser Installation geführt haben, zusammen mit Land oder Region. Das stammt aus Apples AdServices-Framework, wird einmal pro Installation abgefragt und sagt nichts darüber aus, was Sie außerhalb der App tun. Wir nutzen es ausschließlich, um zu verstehen, welche Werbung sich lohnt. Es wird nie an Werbenetzwerke oder Datenhändler weitergegeben und nicht zum Tracking über andere Apps oder Websites verwendet. Kamen Sie nicht über eine Anzeige, erfassen wir die Installation einfach als organisch.

3. Daten, die wir NICHT erheben

• Standortdaten
• Kontakte
• Kamera; Sprachaufnahmen werden nicht gespeichert (das Mikrofon wird ausschließlich für die Spracheingabe des KI-Assistenten verwendet, und die Aufnahme wird nach der Verarbeitung durch Google Gemini nicht aufbewahrt)
• Werbeidentifikatoren oder Tracking-Cookies
• Werbetracker von Drittanbietern oder Remarketing-Tools

4. KI-Assistent

TaskFLY verwendet Google Gemini (das Modell Gemini 2.5 Flash) für die Aufgabenerstellung und Unterstützung. Sowohl Texteingaben als auch Sprachaufnahmen werden zur Verarbeitung an die Google Gemini API gesendet — die Sprache-zu-Text-Transkription wird direkt vom KI-Modell erstellt. Als Kontext erhält die KI außerdem Ihre aktuelle Aufgabenliste und Ihre letzten 10 abgeschlossenen Aufgaben. Der Gesprächsverlauf (max. 5 Nachrichten) existiert nur, solange der Assistent geöffnet ist, wird beim Schließen gelöscht und niemals auf unseren Servern gespeichert. Die Sprachantworten des Assistenten werden von Google Cloud Text-to-Speech generiert, das den Text der Antwort erhält.

5. Datenspeicherung & Sicherheit

Lokale Daten werden in UserDefaults auf Ihrem iOS-Gerät gespeichert. Cloud-Daten werden in Firebase Firestore (Google Cloud Platform) mit Verschlüsselung im Ruhezustand und während der Übertragung gespeichert. Die Authentifizierung wird über die Google Sign-In- und Apple Sign-In-SDKs abgesichert. Für die Zustellung von Push-Benachrichtigungen (Freundschaftsanfragen, Aktualisierungen zugewiesener Aufgaben) verwenden wir Firebase Cloud Messaging und speichern das Benachrichtigungs-Token Ihres Geräts. Widgets und der Sperrbildschirm lesen eine kleine Momentaufnahme der heutigen Aufgaben aus einem gemeinsamen Container auf Ihrem Gerät (App Group), um ohne Start der App angezeigt werden zu können; diese Momentaufnahme verlässt Ihr Gerät nie. Hochgeladene Profilfotos speichern wir als komprimiertes JPEG (max. 1 MB) in Firebase Cloud Storage in der Europäischen Union (Region europe-central2, Warschau); lesen können sie nur angemeldete Nutzer der App.

6. Kontolöschung

Sie können Ihr Konto jederzeit direkt in der App löschen (Einstellungen → Konto löschen). Zuvor bitten wir Sie, ein Bestätigungswort einzugeben; die Löschung kann nicht widerrufen werden. Mit der Kontolöschung wird Ihr Anmeldedatensatz entfernt und Ihre Cloud-Daten werden automatisch gelöscht: Aufgaben, geteilte und delegierte Aufgaben in beide Richtungen, Freundesverbindungen einschließlich der Einträge in den Listen Ihrer Freunde, offene Freundschaftsanfragen, Ihr öffentliches Profil, Ihre Nickname-Reservierung, Ihre Einstellungen, Ihre Vergleichsstatistiken, Ihre In-App-Benachrichtigungen sowie ein etwaiger KI-Empfehlungsbonus. Problemmeldungen, die Sie uns gesendet haben, werden ebenfalls gelöscht; E-Mails, die Sie bereits an unsere Support-Adresse gesendet haben, bleiben in unserem Postfach. Benachrichtigungen, die Sie an Ihre Freunde gesendet haben, bleiben in deren Benachrichtigungsliste, bis sie 90 Tage nach ihrer Erstellung automatisch gelöscht werden. Bis zu 7 Tage nach der Löschung kann eine Kopie Ihrer Daten noch in unseren automatischen Datenbank-Backups vorhanden sein. Gelöschte Konten stellen wir daraus nicht wieder her, und nach Ablauf dieser Frist ist auch diese Kopie gelöscht. Daten, die nur auf Ihrem Gerät gespeichert sind, werden durch Deinstallation der App entfernt. Ein hochgeladenes Profilfoto wird zusammen mit dem Konto aus Cloud Storage gelöscht.

7. Datenschutz für Kinder

TaskFLY richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte können uns unter development@aesa.sk kontaktieren.

8. Ihre Rechte (DSGVO)

Als EU-Bürger haben Sie das Recht auf Zugang, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten. Sie können diese Rechte ausüben, indem Sie uns unter development@aesa.sk kontaktieren oder Ihr Konto in der App löschen. Sie können der Verarbeitung auf Grundlage berechtigten Interesses auch widersprechen (siehe Abschnitt 9). Wenn Sie in Kalifornien wohnen, können Sie Auskunft über die Kategorien der von uns erhobenen personenbezogenen Daten sowie deren Löschung verlangen; wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, sodass kein „Do Not Sell or Share“-Mechanismus erforderlich ist.

9. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO: a) Vertragserfüllung — Anmeldung, Cloud-Synchronisierung Ihrer Aufgaben, Aufgabenteilung mit Freunden und Push-Benachrichtigungen, die zur Bereitstellung der von Ihnen angeforderten Funktionen erforderlich sind; b) Einwilligung — Firebase Analytics und die zugehörige Diagnostik, ausschließlich nach Ihrer Zustimmung erhoben und jederzeit widerruflich; c) berechtigtes Interesse — die anonymen Vergleichsstatistiken nach Abschnitt 2.4, Sicherheit und Missbrauchsprävention sowie der in den Nutzungsbedingungen beschriebene Empfehlungsbonus. Soweit wir uns auf ein berechtigtes Interesse stützen, haben Sie ein Widerspruchsrecht; bei den Vergleichsstatistiken können Sie sich direkt in der App abmelden. Auf dem berechtigten Interesse beruht auch die Messung der Installationsquelle nach Abschnitt 2.5.

10. Speicherdauer

Ihre Kontodaten (Profil, Aufgaben, Freundesverbindungen) speichern wir, solange Ihr Konto besteht. Bei Löschung Ihres Kontos werden alle Cloud-Daten automatisch entfernt — Aufgaben, geteilte Aufgaben, Freundesverbindungen, Ihr öffentliches Profil, Ihre Nickname-Reservierung, Ihre Vergleichsstatistiken, Ihre In-App-Benachrichtigungen sowie ein etwaiger KI-Empfehlungsbonus. Problemmeldungen, die Sie uns gesendet haben, werden gemeinsam mit Ihrem Konto gelöscht. In-App-Benachrichtigungen werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Ihr Push-Token wird entfernt, sobald es ungültig wird. Vergleichsstatistiken von Nutzern, die länger als 45 Tage nicht aktiv waren, gehen nicht in die Aggregation ein und werden nach 180 Tagen Inaktivität gelöscht. Die veröffentlichten aggregierten Histogramme enthalten nur Anzahlen und keine personenbezogenen Daten. Automatische Datenbank-Backups halten eine wiederherstellbare Kopie der Cloud-Daten 7 Tage lang vor. Analysedaten werden von Google als unserem Auftragsverarbeiter 14 Monate gespeichert; ein Widerruf der Einwilligung beendet jede weitere Erhebung. Ein hochgeladenes Profilfoto bewahren wir auf, bis Sie es ersetzen, entfernen oder Ihr Konto löschen.

11. Internationale Datenübermittlungen

Ihre Konto- und Aufgabendaten werden in Google-Cloud-Rechenzentren in der Europäischen Union gespeichert (Firestore-Datenbank in der EU-Multiregion eur3 — Belgien und Niederlande; Profilfotos in Cloud Storage in der Region europe-central2, Warschau). Einige Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: der KI-Assistent (Google Gemini über Firebase AI Logic) und die Sprachantworten des Assistenten (Google Cloud Text-to-Speech). Solche Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission zusammen mit den Datenverarbeitungsbedingungen von Google abgedeckt. Käufe und Abonnements werden von Apple nach dessen eigenen Bedingungen und Datenschutzrichtlinien verarbeitet.

12. Aufsichtsbehörde und Widerruf der Einwilligung

Sie können Ihre Analytics-Einwilligung jederzeit in den Einstellungen → „Analytics-Einwilligung zurücksetzen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzulegen.

13. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
development@aesa.sk