Diese Datenschutzerklärung erläutert, wie Presage42 personenbezogene Daten bei der Nutzung von Task Flow AI Assistant – To Do („Task Flow“, „App“ oder „Dienst“) verarbeitet. Mit Task Flow können Sie Aufgaben, Erinnerungen, Gewohnheiten, Kalenderplanungen, KI-Unterhaltungen und sonstige Produktivitätsdaten erstellen, organisieren und verwalten. Die App wird für iOS und iPadOS über den Apple App Store angeboten; unterstützte Begleiterlebnisse können auf Mac Catalyst, Apple Watch und Android verfügbar sein.
1. Verantwortlicher
Presage42 ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“), soweit nicht ausdrücklich anders angegeben. Datenschutzanfragen richten Sie bitte an hello@presage42.com.
2. Unsere Datenschutzgrundsätze
Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung Dritter oder appübergreifendes Tracking und trainieren keine eigenen KI-Modelle mit Ihren Aufgaben oder KI-Chats. Task Flow enthält keine Werbe-SDKs, keine Drittanbieter-Analysewerkzeuge wie Firebase Analytics, Mixpanel, Amplitude oder PostHog und keine Drittanbieter-Crash-SDKs wie Crashlytics oder Sentry. Wir erheben weder einen präzisen GPS-Standort noch Kontakte und fordern für die derzeitigen Funktionen keinen Zugriff auf Kamera, Fotomediathek oder Gerätedateien an.
Für die Bereitstellung nutzen wir OpenAI (KI), Supabase (Anmeldung, Datenbank und Synchronisierung), Apple Push Notification service (Push-Erinnerungen), Adapty (Abonnements), Twilio SendGrid (optionale E-Mail-zu-Aufgabe-Funktion) sowie Google Calendar und Microsoft Outlook Calendar nur bei Ihrer freiwilligen Verbindung.
3. Verarbeitete Daten
3.1 Konto und Anmeldung
Bei „Mit Apple anmelden“ oder Google Sign-In können wir eine Nutzerkennung, E-Mail- oder Apple-Relay-Adresse, Profil-, Sitzungs- und Authentifizierungsdaten, Einstellungen sowie den Abonnementstatus verarbeiten. Lokale Token können in einem sicheren Speicher wie dem Apple-Schlüsselbund liegen. Wir benötigen diese Daten für Anmeldung, geräteübergreifende Synchronisierung, bezahlte Funktionen, Nutzungsgrenzen, Missbrauchsschutz, Kontolöschung und Support.
3.2 Aufgaben- und Produktivitätsinhalte
Je nach Nutzung verarbeiten wir Aufgaben, Unteraufgaben, Notizen, Fälligkeiten, Erinnerungen, Wiederholungsregeln, Prioritäten, Tags, Ordner, Listen, Tagespläne, Gewohnheiten, Abschlussverläufe, Ziele, Planungs- und Benachrichtigungseinstellungen, KI-Chats und KI-Ergebnisse. Die Daten werden über Supabase synchronisiert und können für Offline-Nutzung und Zuverlässigkeit lokal zwischengespeichert werden. Gelöschte Aufgaben können zunächst in einem wiederherstellbaren Papierkorb verbleiben.
3.3 E-Mail zu Aufgabe
Wenn Sie die optionale Funktion aktivieren, erhält Ihr Konto eine private E-Mail-Adresse. Twilio SendGrid nimmt E-Mails entgegen und leitet sie per HTTPS an den Task-Flow-Dienst weiter. Verarbeitet werden können Betreff, Absender, Nachrichtentext, Zeitstempel und notwendige technische Metadaten. Bei aktiviertem E-Mail Assist können Betreff und Text an OpenAI gehen, um Titel, Notizen, Unteraufgaben, Prioritäten oder Termine vorzuschlagen. Anhänge werden ignoriert. Halten Sie die Adresse geheim; eine Neugenerierung deaktiviert die alte. Task Flow bewahrt die E-Mail nach der Erstellung nicht separat auf, abgesehen vom Inhalt der erzeugten Aufgabe; SendGrid richtet sich nach seiner eigenen Richtlinie.
3.4 KI-Assistent und OpenAI
KI-Anfragen laufen über unser Backend, das die Sitzung prüft, Limits durchsetzt und den API-Schlüssel schützt. Je nach Funktion können Nachrichten, jüngerer Gesprächskontext, Aufgabentitel und -notizen, Fälligkeiten, Erinnerungen, Projekt- oder Tag-Namen, Gewohnheiten, relevanter Kalenderkontext, Planungseinstellungen, KI-Ausgaben, Audio zur Transkription, Text zur Sprachausgabe sowie E-Mail-Inhalte bei E-Mail Assist an OpenAI übermittelt werden.
Name, E-Mail-Adresse, Apple- oder Google-Kennung, Gerätekennung und Push-Token fügen wir KI-Anfragen nicht bei. Wir setzen store=true nicht und verwenden ohne vorherige Aktualisierung dieser Erklärung keine Assistants-, Files-, Batch-, Fine-Tuning- oder Vektorspeicher-API. OpenAI verwendet API-Ein- und -Ausgaben nicht zum Modelltraining, außer eine Datenfreigabe wurde in den Organisationseinstellungen ausdrücklich aktiviert; zur Missbrauchskontrolle kann OpenAI Daten grundsätzlich bis zu 30 Tage aufbewahren, soweit keine andere Einstellung oder Rechtspflicht gilt. Geben Sie besonders sensible Daten nur ein, wenn dies für die gewünschte Aufgabe erforderlich ist.
4. Handlungen des KI-Assistenten
Auf Ihre Weisung kann der Assistent Aufgaben erstellen, bearbeiten, abschließen, löschen, sortieren und priorisieren, Erinnerungen oder Tagespläne anpassen, Verbesserungen vorschlagen und bei verbundener Kalenderfunktion Ereignisse vorbereiten. Er handelt nur in Ihrem Konto; unterstützte Änderungen können Sie prüfen und bearbeiten. Betriebssystemberechtigungen, externe Kontoeinstellungen und Zahlungsdaten kann er nicht ändern.
5. Erinnerungen und Mitteilungen
Mit Ihrer Einwilligung nutzt Task Flow lokale und über Apple zugestellte Push-Mitteilungen. Ein APNs-Token kann in Supabase gespeichert werden. Benachrichtigungen können Titel, Datum, Uhrzeit oder einen kurzen aufgabenbezogenen Text anzeigen. Sie können Mitteilungen in den Geräteeinstellungen deaktivieren. Push-Token werden nicht für Werbung, Verkauf oder appübergreifendes Tracking genutzt.
6. Kalenderanbindungen
Kalenderanbindungen sind freiwillig. Auf Apple Calendar greift die App nach Ihrer Freigabe über EventKit auf dem Gerät zu. Google Calendar und Microsoft Outlook Calendar verwenden OAuth; Zugriffs- und Aktualisierungstoken können in Supabase gespeichert werden, um Ereignisse anzuzeigen, zu synchronisieren, zu erstellen, zu ändern oder zu löschen und angeforderten Planungskontext bereitzustellen. Die Nutzung von Google-Daten entspricht der Google API Services User Data Policy einschließlich Limited Use. Beim Trennen löschen wir unsere Verbindungstoken; bereits im externen Kalender vorhandene Ereignisse können dort bleiben.
7. Geräteberechtigungen
Task Flow kann Berechtigungen für Mitteilungen, Kalender und Mikrofon anfordern. Aufgezeichnetes Audio wird zur Transkription an OpenAI übermittelt und danach nicht gespeichert, sofern eine künftige Speicherfunktion nicht ausdrücklich eingeführt wird. Derzeit fordern wir keinen Zugriff auf präzisen Standort, Kontakte, Kamera, Fotos, Dateien, biometrische oder Gesundheitsdaten an und verarbeiten keine vollständigen Zahlungskartendaten oder Werbe-IDFA.
8. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Vertragserfüllung, insbesondere für Konto, Aufgaben, Synchronisierung, KI, Kalender, Erinnerungen, E-Mail zu Aufgabe, Abonnements und Support. Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO bestehen an Sicherheit, Stabilität, Missbrauchsverhinderung und Fehlerbehebung. Einwilligung nutzen wir, soweit sie für optionale Berechtigungen oder Integrationen erforderlich ist. Rechtliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können weitere Grundlagen bilden.
9. Kontolöschung
Sie können Ihr Konto in der App oder per Nachricht an hello@presage42.com löschen. Aus aktiven Systemen werden Authentifizierungsdatensatz und nutzereigene Backend-Daten wie Aufgaben, Chats, Pläne, Gewohnheiten, Tags, Ordner, Kalenderverbindungen, Push-Token und Einstellungen gelöscht, soweit keine gesetzlich zulässige oder erforderliche Aufbewahrung besteht. Lokale Kopien müssen gegebenenfalls in der App, durch Löschen der App-Daten oder Deinstallation entfernt werden. Begrenzte Kopien können vorübergehend in Backups oder Systemen der Dienstleister fortbestehen.
10. Zahlungen und Abonnements
Apple verarbeitet In-App-Käufe; vollständige Kartendaten erhalten wir nicht. Adapty verarbeitet erforderliche Nutzerkennungen, Abonnementstatus, Produkt- und Transaktionsinformationen, um Käufe zu validieren oder wiederherzustellen, Paywalls zu konfigurieren und kostenpflichtige Funktionen freizuschalten. Es gelten zusätzlich die Richtlinien von Apple und Adapty.
11. Analyse, Absturzberichte und Tracking
Task Flow enthält keine Drittanbieter-SDKs für Analyse, Absturzberichte oder Werbung, nutzt die IDFA nicht und verfolgt Sie nicht über Apps oder Websites anderer Anbieter hinweg. Betriebssystem, App Store und Geräteanbieter können abhängig von Ihren Einstellungen eigene Diagnosen erstellen.
12. Backend, Hosting und Protokolle
Supabase stellt Authentifizierung, Datenbank, Synchronisierung und Backend-Funktionen bereit. Unser bei Hosting Dünyam Bilişim Hizmetleri betriebener KI-Dienst prüft Sitzungen, setzt Limits durch, schützt den OpenAI-Schlüssel und nimmt SendGrid-E-Mails entgegen. Die Übertragung erfolgt über HTTPS/TLS. Standardprotokolle können IP-Adresse, Zeitpunkt, Pfad, HTTP-Status und technische Diagnosen enthalten und grundsätzlich bis zu 30 Tage aufbewahrt werden.
Eine lokal eingebettete GeoIP-Datenbank leitet aus der IP-Adresse ein Land ab, um regionale Beschränkungen, Sanktionen, Exportkontrollen, Sicherheit und den Schutz bestimmter KI-Funktionen umzusetzen. Die Angabe dient nicht Werbung, Profiling, präziser Ortung oder appübergreifendem Tracking.
13. Speicherdauer
Aufgaben, Pläne, Gewohnheiten, Kalenderdaten, Einstellungen und KI-Chats bleiben bis zur Löschung des jeweiligen Inhalts oder Kontos gespeichert. Gelöschte Aufgaben können vorübergehend wiederherstellbar sein. Unser KI-Proxy speichert Eingaben und Ausgaben nach Abschluss nicht separat, außer als von Ihnen aufbewahrter Chat- oder Aufgabeninhalt. Quoten- und Abonnementdaten werden betriebsnotwendig gespeichert. Serverprotokolle werden bis zu 30 Tage, Supportkommunikation bis zu 24 Monate aufbewahrt, sofern Recht, Sicherheit, Betrugsabwehr, Rechnungslegung oder Streitbeilegung keinen längeren Zeitraum verlangen.
14. Empfänger und Auftragsverarbeiter
Notwendige Daten erhalten Apple (Vertrieb, Anmeldung, Käufe, Push), Supabase (Konto und Speicherung), OpenAI (KI), Adapty (Abonnements), Google und Microsoft (freiwillige Anmeldung oder Kalender), Twilio SendGrid (E-Mail zu Aufgabe), Hosting Dünyam (Hosting) sowie E-Mail- und Supportanbieter. Soweit diese Stellen in unserem Auftrag handeln, sind sie vertraglich gebunden; für eigene Zwecke gelten deren Hinweise.
Eine Offenlegung kann außerdem zur Erfüllung von Recht, Verfahren oder Behördenanfragen, zur Durchsetzung unserer Bedingungen, zur Betrugs- und Gefahrenabwehr oder zur Rechtsverteidigung erfolgen. Bei Fusion, Übernahme, Finanzierung, Umstrukturierung oder Vermögensübertragung können Daten mit angemessenen Schutzmaßnahmen übergehen. Ein Verkauf oder eine Weitergabe für verhaltensbezogene Drittwerbung findet nicht statt.
15. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter HTTPS/TLS, sichere Authentifizierung und Sitzungen, geschützte Token-Speicherung, Zugriffskontrollen, Ratenbegrenzung, Löschmechanismen und beschränkten Produktionszugriff. Vollständige Sicherheit kann niemand garantieren. Bei einer Datenschutzverletzung benachrichtigen wir Betroffene und Aufsichtsbehörden, soweit gesetzlich erforderlich.
16. Ihre Einstellungen
Sie können Aufgaben und Chats bearbeiten oder löschen, Kalender trennen, die private E-Mail-Adresse erneuern, Mitteilungen und Berechtigungen deaktivieren und das Konto löschen. Nach Entzug einer erforderlichen Berechtigung können einzelne Funktionen ausfallen.
17. Rechte betroffener Personen
Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Kontaktieren Sie hello@presage42.com. Wir dürfen Ihre Identität prüfen und gesetzlich erforderliche oder zulässige Daten aufbewahren.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Ihren Wohn- oder Arbeitsort oder den Ort des mutmaßlichen Verstoßes zuständigen deutschen Landesbehörde oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, soweit diese zuständig ist. Regionale Rechte in den USA, der Türkiye und anderen Ländern gelten abhängig von Ihrem Aufenthaltsort zusätzlich.
18. Internationale Datenübermittlungen
Task Flow wird aus der Türkiye betrieben; Daten können in der Türkiye, den USA, dem EWR und anderen Standorten unserer Anbieter verarbeitet werden. Soweit erforderlich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Maßnahmen, ausdrückliche Einwilligung, Vertragserforderlichkeit oder andere gesetzliche Mechanismen.
19. Datenschutz von Kindern
Der Dienst richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 13 Jahren. Gilt ein höheres digitales Einwilligungsalter, ist die ordnungsgemäße Mitwirkung eines Sorgeberechtigten erforderlich. Hinweise auf unzulässige Kinderdaten senden Sie an hello@presage42.com.
20. Links und Drittangebote
Diese Erklärung gilt nicht für eigenverantwortliche Verarbeitungen von Apple, Supabase, OpenAI, Adapty, Google, Microsoft, Twilio SendGrid, Hosting Dünyam oder anderen verlinkten Diensten. Bitte lesen Sie deren Datenschutzinformationen.
21. Website und Cookies
Die App verwendet keine Browser-Cookies. Website und Supportseiten können technisch notwendige Technologien für Darstellung, Betrieb und Sicherheit einsetzen. Für künftige nicht notwendige Analyse-, Werbe- oder Marketing-Cookies informieren wir gesondert und holen, soweit erforderlich, vorher eine Einwilligung ein.
22. Regionale Verfügbarkeit
App-Store-Einstellungen, Gesetze, Sanktionen, Exportkontrollen, Anbieter- und Technikgrenzen oder Geschäftsentscheidungen können die Verfügbarkeit einschränken. Das KI-Backend blockiert derzeit Belarus, Festlandchina, Kuba, Iran, Nordkorea, Russland und Syrien. Weitere App-Store-Beschränkungen können unter anderem Russland, Ukraine, Iran, Syrien, Kuba, Venezuela, Belarus, Afghanistan, Demokratische Republik Kongo, Jemen, Festlandchina, Hongkong, Macau, Myanmar, Zentralafrikanische Republik, Eritrea, Äthiopien, Libyen, Mali, Nicaragua, Somalia, Südsudan und Sudan betreffen. Die Listen können sich ändern.
23. Änderungen
Wir können diese Erklärung an Änderungen des Dienstes, der Technik, des Rechts oder unserer Praxis anpassen. Wir aktualisieren das Datum und erteilen gesetzlich erforderliche zusätzliche Hinweise. Soweit eine neue Einwilligung nötig ist, wird die Verarbeitung nicht allein durch Weiternutzung legitimiert.
24. Kontakt
Presage42 — hello@presage42.com — https://presage42.com — Support: https://presage42.com/task-flow-ai-assistant-to-do/de/support.