- Deine Aufgaben, Notizen und Anhänge werden auf deinem Gerät gespeichert. Wir haben kein Kontosystem und keine Kopie deiner Einträge. Das System-Backup deines Handys kann sie verschlüsselt in deinem Apple- oder Google-Konto enthalten.
- Backups und Kalender-Sync sind optional und landen in deinem eigenen iCloud- oder Google-Konto.
- KI-Funktionen bleiben aus, bis du sie erlaubst. Danach senden sie den Text, auf den du sie anwendest, und auf dem iPhone Diktate, die Notitask nicht auf dem Gerät auswerten kann, über unser Relay an Google Gemini. Unser Relay speichert keine Kopie; Google verarbeitet den Text nach seinen Gemini-API-Bedingungen.
- Die kostenlose Version zeigt Werbung von Google AdMob. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz fragen wir zuerst nach deiner Einwilligung.
- Diese Website nutzt Google Analytics nur, wenn du auf Akzeptieren klickst. Andernfalls setzt sie keine Cookies und lädt nichts von Dritten.
- Wir verkaufen deine Daten nie.
1. Wer wir sind
Verantwortlicher für die hier beschriebene Verarbeitung ist COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estland, Registrierungsnummer 14419079, USt-IdNr. EE102258750 („wir“, „uns“).
Für alle Fragen zu deinen Daten schreib an privacy [at] notitask.app. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; über diese Adresse erreichst du die für den Datenschutz zuständigen Personen bei COUBUS OÜ.
2. Diese Website (notitask.app)
Auslieferung und Server-Logs
Die Website wird über das Netzwerk von Cloudflare ausgeliefert, das sie vor Angriffen schützt und schnell bereitstellt; Cloudflare verarbeitet dafür als unser Auftragsverarbeiter deine IP-Adresse und Anfragedaten und setzt keine Cookies. Unser Webserver in Riga, Lettland (EU), protokolliert anschließend technische Daten, die jeder Browser sendet: IP-Adresse, Datum und Uhrzeit, die angefragte Seite, die verweisende Seite, Browser und Betriebssystem. Wir nutzen sie nur, um die Website auszuliefern, sie sicher zu halten und Fehler zu beheben. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6(1)(f) DSGVO). Logs werden monatlich archiviert und nach spätestens zwei Monaten gelöscht.
Google Analytics, nur mit deiner Einwilligung
Wenn du im Cookie-Banner auf Akzeptieren klickst, nutzen wir Google Analytics 4, um zu sehen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und welche Store-Buttons sie nutzen. Google Analytics setzt dann zwei Cookies (_ga, _ga_WNQ0V8RF82) und erhält die Seiten, die du aufrufst, diese Klicks, deinen Geräte- und Browsertyp sowie einen ungefähren Standort, der aus deiner IP-Adresse abgeleitet wird. Google Analytics 4 speichert keine IP-Adressen. Google Signals, Werbefunktionen und Anzeigenpersonalisierung sind deaktiviert, und wir bewahren die Daten 14 Monate auf. Google Ireland Ltd. verarbeitet sie in unserem Auftrag gemäß den Bedingungen von Google zur Datenverarbeitung; Übermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework abgedeckt.
Rechtsgrundlage: deine Einwilligung (Art. 6(1)(a) DSGVO; § 1023 estnisches Gesetz über elektronische Kommunikation). Bevor du zustimmst, wird das Analyseskript gar nicht geladen. Du kannst deine Einwilligung jederzeit widerrufen über unten auf jeder Seite; die Analyse-Cookies werden dann gelöscht. Deine Wahl selbst wird im lokalen Speicher deines Browsers (nt-consent) 12 Monate lang gespeichert. Einzelheiten findest du in der Cookie-Richtlinie.
Keine weiteren Inhalte Dritter
Schriften und Skripte kommen direkt von notitask.app, und es gibt keine Werbung, eingebetteten Videos, Karten oder Social-Media-Widgets. Abgesehen von Google Analytics nach deiner Zustimmung wird deine IP-Adresse beim Aufrufen der Website also an niemanden sonst übermittelt.
Links zu App-Stores
Die Store-Buttons führen über einen Kurzlink auf notitask.app (zum Beispiel /get/android?from=hero) zu Google Play oder zum App Store. Für jeden Klick speichern wir nur das Datum, welcher Button genutzt wurde und ob der Klick von einem Handy oder einem Computer kam. Deine IP-Adresse oder Browserdaten speichern wir dafür nicht, und es wird kein Cookie gesetzt. Der Link fügt Kampagnen-Tags hinzu, damit Google Play uns Installationen pro Button als Gesamtzahlen melden kann. Nach der Weiterleitung gilt die Datenschutzerklärung von Apple bzw. Google.
E-Mail und Kontaktformular
Wenn du uns per E-Mail oder über das Formular auf der Support-Seite schreibst, verwenden wir deine Adresse, das Thema, deine Nachricht und, falls angegeben, dein Handymodell und deine App-Version, um dir zu antworten. Das Formular sendet diese Angaben an unser Postfach und speichert sie nicht auf dem Webserver. Wir bewahren die Korrespondenz bis zu zwei Jahre auf, sofern das Gesetz keine längere Aufbewahrung vorschreibt. Rechtsgrundlage: Maßnahmen auf deine Anfrage hin und unser berechtigtes Interesse an einer Antwort (Art. 6(1)(b) und (f) DSGVO).
Um Spam ohne Captcha fernzuhalten, nutzt das Formular ein verstecktes Feld, das nur Bots ausfüllen, und einen Zeitstempel, den unser Server ausstellt, wenn du zu tippen beginnst. Um zu begrenzen, wie viele Nachrichten ein Absender senden kann, speichern wir höchstens 24 Stunden lang einen Einweg-Hash deiner IP-Adresse; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6(1)(f) DSGVO).
3. Die Notitask-App
Notitask funktioniert ohne Konto. Alles, was du erstellst, bleibt auf deinem Gerät, es sei denn, du schaltest eine der unten genannten optionalen Funktionen ein oder das System-Backup deines Handys ist aktiv.
| Funktion | Was verarbeitet wird | Wohin es geht |
|---|---|---|
| Aufgaben, Notizen, Tags, Unteraufgaben, Anhänge, Einstellungen | Alles, was du erstellst | Dein Gerät. Wir haben keinen Zugriff. |
| System-Backup deines Handys (wird im Handy eingestellt, nicht in Notitask) | Aufgaben, Notizen und Einstellungen; auf dem iPhone auch Anhänge | Wenn das iCloud-Backup aktiv ist, nimmt das iPhone App-Daten darin auf. Auf Android sichert das automatische Backup von Google Aufgaben und Einstellungen (keine Anhänge) in deinem Google-Konto, Ende-zu-Ende-verschlüsselt mit deiner Displaysperre. Diese Backups werden von Apple und Google betrieben; wir können sie nicht lesen. |
| Erinnerungen und Abend-Übersicht | Aufgabentitel und Uhrzeiten | Lokale Benachrichtigungen, auf deinem Gerät erstellt |
| Spracheingabe (optional) | Deine Sprache, während du das Mikrofon gedrückt hältst | Der Sprachdienst deines Handys. Auf dem iPhone läuft er auf dem Gerät, wenn dein iPhone das unterstützt, andernfalls verarbeitet Apple die Audiodaten. Auf Android der Sprachdienst von Google, offline, wenn ein Sprachpaket installiert ist. Den Text wertet anschließend Notitask auf deinem Gerät aus. Wir erhalten nie Audiodaten. |
| Standort bei einer Aufgabe oder Notiz (optional) | Eine einmalige Positionsbestimmung, wenn du auf Standort tippst | Wird mit dem Eintrag auf deinem Gerät und in deinen Backups gespeichert. Auf dem iPhone werden die Koordinaten an Apple gesendet, um den Ortsnamen anzuzeigen. |
| Backup (optional) | Deine Einträge und Anhänge | Dein eigenes iCloud Drive (iPhone) oder ein privater App-Ordner in deinem Google Drive (Android, nach der Anmeldung mit Google) |
| Kalender-Sync (optional) | Aufgaben mit Datum; Termine aus Kalendern, die du anzeigen lässt | Ein Kalender „Notitask“ in Apple Calendar (iPhone) oder dein Google Calendar (Android). Termine aus deinen anderen Kalendern werden nur gelesen, um sie in der App anzuzeigen. |
| KI-Verbesserung, Smart Reschedule (optional) | Der Text, den du an die KI sendest: Titel und Beschreibung oder die heutigen Aufgaben mit Uhrzeit; deine Sprache und das aktuelle Datum | Unser Relay bei Cloudflare, das ihn an die Google Gemini API weiterleitet und die Antwort zurückgibt. Das Relay speichert keine Kopie. Auf dem iPhone kann auch eine diktierte Phrase, deren Datum oder Wiederholung Notitask nicht auf dem Gerät erkennen kann, auf diesem Weg gesendet werden, sobald du KI-Funktionen erlaubt hast (Einstellungen → KI-Funktionen); dort kannst du sie jederzeit ausschalten. |
| App-Sperre (optional) | Prüfung per Face ID, Fingerabdruck oder Code | Erfolgt durch das Betriebssystem. Notitask sieht nie biometrische Daten. |
| Absturzberichte (Android) | Gerätemodell, Betriebssystemversion, App-Version, technische Absturzdetails. Keine Aufgabeninhalte. | Google Firebase Crashlytics |
| Nutzungsstatistiken (Android, nur mit Einwilligung) | Geöffnete Bildschirme und App-Ereignisse, verknüpft mit einer zufälligen App-Instanz-ID | Google Analytics for Firebase |
Jede Berechtigung (Mikrofon, Standort, Fotos, Kalender, Benachrichtigungen) wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und du kannst sie jederzeit in den Einstellungen deines Handys widerrufen.
Die Google-Anmeldung auf Android fordert nur Zugriff auf den eigenen Google-Drive-Ordner der App und auf Google Calendar an. Die Nutzung von Informationen, die Notitask von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
4. Werbung und Einwilligung
Die kostenlose Version zeigt Bannerwerbung von Google AdMob. Bezahlte Tarife zeigen keine Werbung, und das Werbe-SDK wird für sie nicht gestartet.
- EU, EWR, Vereinigtes Königreich und Schweiz: Bevor Werbung angefordert wird, zeigt Notitask das Einwilligungsformular von Google (eine zertifizierte Consent-Management-Plattform). Du kannst zustimmen, ablehnen oder Zwecke auswählen. Ohne Einwilligung wird nur eingeschränkte Werbung angezeigt, die keine Cookies oder Kennungen zur Personalisierung verwendet, oder gar keine.
- Ändere deine Wahl jederzeit in Notitask: Datenschutzeinstellungen, auf dem iPhone unter Einstellungen und auf Android unter Über.
- iPhone: Die Abfrage zur App-Tracking-Transparenz von Apple entscheidet, ob die Werbe-ID (IDFA) genutzt werden darf. Wenn du ablehnst, wird sie nicht genutzt.
- Android: Du kannst deine Werbe-ID in den Google-Einstellungen deines Handys zurücksetzen oder löschen.
Wenn Werbung angezeigt wird, kann Google deine IP-Adresse, Geräteinformationen, die Werbe-ID (falls erlaubt) und Interaktionen mit Anzeigen verarbeiten. Google handelt dabei als eigenständiger Verantwortlicher; siehe wie Google Informationen aus Apps verwendet, die Google-Dienste nutzen.
Auf Android starten Nutzungsstatistiken (Google Analytics for Firebase) erst, nachdem du über dasselbe Formular eingewilligt hast.
5. Käufe
Abos und der Lifetime-Kauf werden von Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen nie deinen Namen, deine Karte oder deine Rechnungsadresse. Die App prüft beim Store nur, ob ein Kauf aktiv ist.
6. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage (DSGVO) |
|---|---|
| Betrieb der App und der Funktionen, die du nutzen möchtest (Backup, Kalender, Sprache, Standort, KI) | Erfüllung unseres Vertrags mit dir, Art. 6(1)(b) |
| Käufe | Vertrag, Art. 6(1)(b), und gesetzliche Buchführungspflichten, Art. 6(1)(c) |
| Google Analytics auf dieser Website; personalisierte Werbung, Speichern oder Auslesen von Kennungen für Werbung sowie Nutzungsstatistiken in der App | Deine Einwilligung, Art. 6(1)(a), und § 1023 estnisches Gesetz über elektronische Kommunikation / Art. 5(3) ePrivacy-Richtlinie |
| Eingeschränkte Werbung ohne Personalisierung, Betrugsprävention | Berechtigtes Interesse an der Finanzierung der kostenlosen Version, Art. 6(1)(f), soweit keine Einwilligung erforderlich ist |
| Absturzberichte, Website-Logs, Beantwortung von E-Mails | Berechtigtes Interesse an einem stabilen, sicheren Produkt und an der Beantwortung deiner Anfragen, Art. 6(1)(f) |
Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
7. Dienstleister
- Cloudflare, Inc.: liefert und schützt diese Website und hostet das KI-Relay. Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
- Google Ireland Ltd. / Google LLC: Google Analytics (diese Website, mit Einwilligung), Gemini API (KI), AdMob (Werbung), Firebase Crashlytics und Analytics (Android), Google Drive und Google Calendar (dein eigenes Konto), Google Play.
- Apple Distribution International Ltd.: Spracherkennung, Ortsnamen, iCloud Drive, Apple Calendar und App Store, im Rahmen deiner Vereinbarung mit Apple.
- RETN Baltic, SIA (Riga, Lettland): Rechenzentrum für diese Website.
8. Übermittlungen außerhalb der EU
Google und Cloudflare können Daten in den USA verarbeiten. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, und die Übermittlungen sind zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt.
9. Speicherdauer
- Auf deinem Gerät: bis du sie löschst (Menü → Alle Einträge löschen) oder die App entfernst. Kopien im System-Backup deines Handys richten sich nach den Backup-Einstellungen deines Apple- oder Google-Kontos.
- Backups und Kalendertermine: in deinem eigenen iCloud- oder Google-Konto, bis du sie dort löschst.
- KI-Anfragen: werden von unserem Relay nicht gespeichert. Google verarbeitet sie gemäß den Bedingungen der Gemini API.
- Absturzberichte: nach 90 Tagen gelöscht. Nutzungsstatistiken: 14 Monate.
- Website-Logs: bis zu zwei Monate. Website-Analyse: 14 Monate. E-Mails: bis zu zwei Jahre.
10. Deine Rechte
Nach der DSGVO kannst du Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Da wir fast nichts über dich speichern, lassen sich die meisten Anliegen mit den Funktionen der App erledigen: Export (Einstellungen → Daten exportieren), Löschen (Menü → Alle Einträge löschen) und Einwilligung (Datenschutzeinstellungen).
Für eine Anfrage schreib an privacy [at] notitask.app. Wir antworten innerhalb eines Monats. Du kannst dich auch bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) oder bei der Aufsichtsbehörde in deinem Land beschweren.
Eine Schritt-für-Schritt-Anleitung zum Löschen findest du auf der Support-Seite.
11. Kinder
Notitask richtet sich nicht an Kinder unter 13 Jahren. Wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gesendet hat, kontaktiere uns, und wir löschen sie.
12. Sicherheit
Daten in der App sind durch die Verschlüsselung deines Geräts und die App-Sandbox geschützt. Alles, was über das Netzwerk gesendet wird, nutzt TLS. Die App-Sperre fügt vor dem Öffnen der App eine Prüfung per Biometrie oder Code hinzu.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen oder Anbieter ändern. Das Datum oben zeigt die aktuelle Version, und wichtige Änderungen werden in den Versionshinweisen der App erwähnt.
14. Kontakt
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estland
E-Mail: privacy [at] notitask.app