Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir im Dienst Add My Task unter www.addmytask.com (nachfolgend „Dienst“) verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir wenden die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) an.

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Kamil Kajzer. In allen Fragen zu personenbezogenen Daten erreichst du uns per E-Mail: kamilkajzer@gmail.com.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Benutzername. Bei der Anmeldung über Google erhalten wir von Google deine E-Mail-Adresse, deinen Vor- und Nachnamen und die Adresse deines Profilfotos (das Google-Foto zeigen wir im Dienst nicht an).
• Passwort — falls du eines festlegst. Wir speichern nur einen verschlüsselten Hashwert, sodass niemand, auch nicht der Verantwortliche, das Passwort kennt.
• Avatar: die gewählte Hintergrundfarbe und, falls du eines hochlädst, ein Profilfoto. Das Foto wird vor dem Senden in deinem Browser auf ein Vorschaubild von 256×256 Pixeln verkleinert, wodurch seine Metadaten (z. B. Standort und Kameramodell) entfernt werden.
• Inhalte, die du erstellst: Namen von Boards, Aufgaben, ihre Beschreibungen, Termine im Kalender (Daten und Uhrzeiten), Orte von Aufgaben (Ortsname oder Adresse und Koordinaten auf der Karte), zugewiesene Personen sowie der Änderungsverlauf (wer eine Aufgabe wann geändert hat). Wenn du Projekte nutzt — auch Namen von Projekten und Phasen, Budget, Währung sowie den Aufgaben zugeordnete Kosten- und Einnahmebeträge. Projekte sind nur für dich sichtbar (andere Mitglieder der Boards sehen sie nicht).
• Gerätestandort — nur wenn du auf „Mein Standort“ klickst (beim Ort einer Aufgabe oder bei der Route) und dies im Browser erlaubst. Der auf der Routenkarte angezeigte Standort bleibt ausschließlich in deinem Browser. Beim Festlegen des Orts einer Aufgabe werden die Koordinaten an unseren Server gesendet, um den Ortsnamen zu ermitteln; gespeichert werden sie erst, wenn du sie als Ort der Aufgabe speicherst.
• Daten eingeladener Personen: Wenn du jemanden zu einem Board einlädst, gibst du dessen E-Mail-Adresse an. Wir speichern sie zusammen mit einem aus dem ersten Teil der Adresse gebildeten Namen und senden die Einladung an sie.
• Technische Daten: IP-Adresse, Informationen über Browser und Gerät sowie der Zeitpunkt von Anfragen, die automatisch in Serverprotokollen erfasst werden. Beim ersten Besuch der Startseite verwenden wir das von Vercel anhand der IP-Adresse ermittelte Land und die Browsersprache, um die Seite in der passenden Sprache anzuzeigen — nur im Moment der Anzeige, ohne Speicherung.
• Korrespondenz: der Inhalt von Nachrichten, die du uns sendest (z. B. Fragen, Beschwerden, Meldungen von Inhalten).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Angabe von E-Mail-Adresse und Benutzername ist freiwillig, ohne sie kann jedoch kein Konto angelegt und der Dienst nicht genutzt werden. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, einschließlich Profiling.

4. An wen wir Daten weitergeben

Wir beauftragen Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Supabase Inc. — Datenbank, Anmeldung der Nutzer und Speicherung der Inhalte des Dienstes. Die Datenbank befindet sich in einem Rechenzentrum in Irland (Europäische Union);
• Vercel Inc. — Hosting (Server, auf denen der Dienst läuft);
• Google — Anmeldung mit Google-Konto (falls du sie nutzt).
• Brevo (Sendinblue SAS, Frankreich, EU) — Versand von E-Mails (Anmeldecodes, Einladungen, Bestätigungen der Änderung der E-Mail-Adresse). Brevo erhält die Adresse des Empfängers und den Inhalt der Nachricht; die Daten werden in der Europäischen Union verarbeitet.
• OpenStreetMap Foundation (Vereinigtes Königreich) — Adresssuche Nominatim. Die Anfragen sendet unser Server; sie enthalten nur den eingegebenen Text (Adresse, Ortsname) oder Koordinaten — ohne deine IP-Adresse, E-Mail-Adresse und andere Kontodaten. Die Kartengrundlage beschreiben wir in Abschnitt 8.

Dein Benutzername, Avatar (Foto oder Farbe), deine E-Mail-Adresse und die Inhalte im Board sind für die anderen Mitglieder der Boards sichtbar, denen du angehörst. Das Profilfoto speichern wir bei Supabase (Irland) unter einer Adresse mit einer zufälligen Kennung deines Kontos — wir veröffentlichen es nirgends außerhalb der Boards, es kann aber jeder sehen, dem jemand diese Adresse weitergibt. Daten können wir auch Behörden offenlegen, wenn dies gesetzlich vorgeschrieben ist.

5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Dein Konto und deine Inhalte speichern wir in einer Datenbank in Irland (EU). Die Dienstleister (Supabase, Vercel, Google) haben jedoch ihren Sitz in den USA oder nutzen Infrastruktur außerhalb des EWR — das betrifft z. B. die Server, auf denen die Anwendung läuft, die Anmeldung mit Google und den technischen Support. Die Daten werden dann auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) — für zertifizierte Unternehmen — oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln übermittelt. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Eine Kopie der Garantien erhältst du auf Anfrage an kamilkajzer@gmail.com.

6. Wie lange wir Daten speichern

• Kontodaten und Inhalte — bis zur Löschung des Kontos. Aufgaben und Änderungsverlauf löschen wir früher, wenn ein Board-Mitglied sie löscht oder der Eigentümer das ganze Board löscht (samt den Inhalten aller Mitglieder). Das Archivieren eines Boards löscht keine Daten — das Board wird lediglich nicht mehr im Gesamtkalender angezeigt. Projekte (Budget, Phasen, Beträge) speichern wir, bis du sie oder dein Konto löschst; eine aus einem Board gelöschte Aufgabe verschwindet auch aus dem Projekt, und das Archivieren eines Projekts löscht nichts. Nach dem Löschen können Daten noch bis zu 30 Tage in Sicherungskopien verbleiben.
• Profilfoto — bis du es in den Kontoeinstellungen änderst oder entfernst oder dein Konto löschst.
• Daten einer eingeladenen Person — bis zum Beitritt zum Board (dann werden sie zu Kontodaten), bis zur Entfernung aus dem Board, bis zur Löschung des Boards oder bis zu einem erfolgreichen Widerspruch.
• Zuweisungen nach der Entfernung aus einem Board — wenn der Eigentümer des Boards dich aus den Mitgliedern entfernt, verlierst du den Zugriff, aber dein Name und deine E-Mail-Adresse bleiben bei den Aufgaben, denen du zugewiesen warst (damit die anderen wissen, wer sich darum gekümmert hat). Wir speichern sie bis zur Löschung der Zuweisung, der Aufgabe oder des Boards, bis zur Löschung deines Kontos oder bis zu einem erfolgreichen Widerspruch.
• Technische Protokolle — gemäß den Einstellungen der Dienstleister, in der Regel höchstens 30 Tage.
• Korrespondenz — so lange, wie für die Bearbeitung nötig, und danach bis zur Verjährung möglicher Ansprüche.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten und Erhalt einer Kopie (Art. 15 DSGVO);
• Berichtigung der Daten (Art. 16 DSGVO);
• Löschung der Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO);
• Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl).

Um deine Rechte auszuüben, schreib an kamilkajzer@gmail.com. Benutzernamen, Avatar, E-Mail-Adresse und Passwort änderst du selbst in den Kontoeinstellungen („Dein Konto“). Dort kannst du auch dein Konto mit der Schaltfläche „Konto löschen“ löschen — dies löscht dein Konto, dein Profil mit Foto und die Boards, deren Eigentümer du bist (auch für die dazu eingeladenen Personen), entfernt dich in allen übrigen Boards aus den Mitgliedern und Zuweisungen und anonymisiert deine Einträge im Verlauf.

8. Cookies und Browserspeicher

Der Dienst speichert auf deinem Gerät ausschließlich Informationen, die für den von dir angeforderten Dienst unbedingt erforderlich sind. Nach Art. 399 des polnischen Gesetzes über elektronische Kommunikation ist dafür keine Einwilligung erforderlich. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

Du kannst diese Daten in den Browsereinstellungen löschen oder blockieren. Das Blockieren von Cookies verhindert jedoch die Anmeldung im Dienst.

Die im Dienst verwendeten Schriftarten werden von unserem Server bereitgestellt — dein Browser verbindet sich dafür nicht mit Servern von Google. Links zu unserem Social-Media-Profil (z. B. Instagram) führen zu externen Diensten, die eigene Datenschutzregeln anwenden.

Auf der Startseite und im Hilfe-Center gibt es ein Video zur Vorstellung des Dienstes, veröffentlicht auf YouTube (Google Ireland Limited). Bis du auf die Wiedergabe-Schaltfläche klickst, zeigen wir nur ein Bild von unserem Server — dein Browser verbindet sich dann nicht mit YouTube. Nach dem Klick wird der Player von der Domain youtube-nocookie.com (erweiterter Datenschutzmodus) geladen, und Google erhält u. a. deine IP-Adresse und Browserinformationen und kann eigene Daten in deinem Browser speichern, gemäß der Datenschutzerklärung von Google. Wenn du das nicht möchtest, starte das Video nicht.

Die Aufgabenkarten (Ort einer Aufgabe, Karte eines Boards und Karte aller Boards) nutzen die Kartengrundlage von OpenStreetMap, bereitgestellt von der OpenStreetMap Foundation (Vereinigtes Königreich). Die Karte wird erst nach einem Klick auf „Karte anzeigen“ geladen — dann lädt dein Browser Kartenausschnitte direkt von Servern von OpenStreetMap, die deine IP-Adresse, Browserinformationen und den angezeigten Kartenbereich erhalten, gemäß der Datenschutzrichtlinie der OpenStreetMap Foundation. Diese Server speichern keine Cookies im Browser. Die Links „Google Maps“ und „In Google Maps öffnen“ öffnen den Dienst von Google (Google Ireland Limited) in einem neuen Tab oder einer App — sie übergeben ihm die Koordinaten der Orte auf der Route, und ab diesem Moment gilt die Datenschutzerklärung von Google. Die GPX-Routendatei erstellen wir in deinem Browser, ohne sie an einen Server zu senden.

9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, z. B. bei geänderten Funktionen des Dienstes oder neuen Dienstleistern. Die aktuelle Fassung ist immer auf dieser Seite verfügbar, und über wesentliche Änderungen informieren wir im Dienst oder per E-Mail. Die Regeln für die Nutzung des Dienstes beschreiben die Nutzungsbedingungen.