Datenschutzerklärung

Wer wir sind und was diese Erklärung abdeckt

Diese Erklärung beschreibt, wie TaskForge mit personenbezogenen Daten umgeht. TaskForge ist die App und die Website taskforge.md, betrieben aus Ontario, Kanada. Im Sinne des Datenschutzrechts sind wir der Verantwortliche für die unten beschriebenen personenbezogenen Daten.

Falls etwas unklar ist, schreiben Sie uns an die Adresse im Abschnitt „Kontakt“. Wir erklären es Ihnen gern.

Wie TaskForge mit Ihren Daten umgeht

Ihre Aufgaben werden als Markdown-Dateien im Vault-Ordner gespeichert, den Sie selbst auswählen. TaskForge liest und schreibt diese Dateien direkt auf Ihrem Gerät. Wir laden sie nicht hoch, kopieren sie nicht und lesen ihren Inhalt nicht für eigene Zwecke.

Wenn Sie Ihren Vault geräteübergreifend synchronisieren, erfolgt das über einen Dienst, den Sie bereits selbst kontrollieren, z. B. iCloud Drive oder Dropbox. Ihre Dateien fließen zwischen Ihren Geräten und Ihrem Cloud-Konto. Es gibt keinen TaskForge-Server dazwischen.

App-Einstellungen können über Ihr eigenes iCloud-Konto zwischen Ihren Apple-Geräten synchronisiert werden. Auch das bleibt innerhalb von Apples iCloud und Ihrem Konto, nicht in unserer Infrastruktur. Nach der Einrichtung funktioniert die App offline.

Was wir nicht erfassen

Die meisten Datenschutzerklärungen sind lang, weil die App viel sammelt. Unsere ist kurz, weil das nicht der Fall ist. Die TaskForge-App verzichtet auf:

• Tracking über Apps und Websites hinweg und die Nutzung von Informationen über Sie für gezielte Werbung.
• Werbung, Werbenetzwerke und Tracker von Drittanbietern.
• Konten, Profile und Logins.
• Das Auslesen Ihrer Aufgabeninhalte, Dateinamen oder Ihres Vaults für eigene Zwecke.
• Profiling, Bewertungen und automatisierte Entscheidungen über Sie.
• Verkauf, Vermietung oder Weitergabe Ihrer persönlichen Daten zu Marketingzwecken.

Die wenigen Daten, die wir verarbeiten

Es gibt fünf eng umgrenzte Fälle, in denen Daten eine Rolle spielen. Jeder wird unten verständlich beschrieben. Abgesehen vom Abschluss eines Kaufs ist nichts davon erforderlich: TaskForge ist vollständig nutzbar, ohne uns persönliche Daten mitzuteilen.

Käufe und Abonnements

TaskForge Premium wird über den App Store von Apple (und Google Play unter Android) verkauft. Wenn Sie kaufen oder abonnieren, wird die Zahlung selbst von Apple oder Google abgewickelt. Wir verwenden RevenueCat, einen Anbieter für Abonnementverwaltung, um Ihren Kauf zu bestätigen und Premium auf Ihren Geräten freizuschalten. Dafür verarbeitet RevenueCat Ihren Kaufverlauf, eine anonymisierte Kennung, das Kaufland, das Kaufdatum sowie grundlegende technische Informationen zu Ihrem Gerät und Betriebssystem. Dies dient ausschließlich der Prüfung Ihrer Kaufberechtigung. Wir erhalten aus diesem Prozess weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Zahlungsdaten. Unter Windows und bei der direkt heruntergeladenen Mac-Version gibt es keinen Store, daher wird Premium über einen Web-Checkout von Paddle verkauft. Paddle ist bei diesem Verkauf Merchant of Record (Verkäufer) und verarbeitet die Angaben, die Sie dort beim Bezahlen eingeben, etwa Ihre E-Mail-Adresse und Ihre Zahlungsdaten. RevenueCat bestätigt den Kauf anschließend wie oben beschrieben.

Anonyme Einrichtungsangaben

Ab Version 3.0.2 sendet die App einige Einrichtungsangaben an RevenueCat, zusammen mit der oben beschriebenen anonymen RevenueCat-Kennung. Das sind: Vault- oder Arbeitsbereich-Modus, ob Aufgabendateien und Inline-Aufgaben aktiv sind, das Inline-Aufgabenformat, ob das Plugin TaskNotes oder Obsidian Tasks vorhanden ist, ob Ihr Ordner über iCloud (von Apple verwaltete Synchronisierung) synchronisiert wird oder lokal ist, eine grobe Größenklasse für die Zahl Ihrer Aufgaben und Spaces, welche Kalenderanbieter verbunden sind (Apple, Google, Outlook) und Ihre Sprach- und Regionseinstellung. Wir nutzen das, um zu entscheiden, was wir bauen und welche Konfigurationen wir unterstützen. Es ist nur mit der anonymen RevenueCat-Kennung verknüpft. Wir senden nie Aufgabeninhalte, Datei- oder Ordnernamen, Pfade oder irgendetwas, das Sie identifiziert. Wir nutzen es nicht für Werbung oder Tracking und verkaufen es nicht. RevenueCat speichert es für uns als unser Auftragsverarbeiter.

Anonyme Nutzungsangaben (ab Version 3.1.0)

Ab Version 3.1.0 sendet die App außerdem einige grobe Angaben zu Einrichtung und Nutzung an RevenueCat, verknüpft mit derselben anonymen RevenueCat-Kennung. Store-Versionen und direkt heruntergeladene Versionen senden sie gleichermaßen. Jede Angabe ist eine Spanne, ein Ein- oder Aus-Zustand oder eine Auswahl aus einer festen Liste: wie das Onboarding endete und ob Sie den vorgeschlagenen Modus beibehalten haben, wo Sie von TaskForge gehört haben, falls Sie diese freiwillige Frage beantworten, grobe Zahlen zu App-Starts, aktiven Tagen, erledigten Aufgaben und Notizen, wie lange die Installation zurückliegt, welche Arten von Widgets Sie hinzugefügt haben, ob Benachrichtigungen erlaubt sind, ob Sie ein Handy, ein Tablet oder einen Desktop nutzen, ob die Kommandozeile, der MCP-Server, Widgets, das Teilen-Menü oder Siri Aufgaben geändert haben, wie oft und wo der Premium-Bildschirm erschienen ist und wie viele Bewertungsanfragen Sie gesehen haben. Dazu kommen App-Version und Build, die Version Ihres Betriebssystems, der Vertriebskanal und das Datum, an dem Sie die App zum ersten Mal geöffnet haben.

Versionen aus dem App Store und von Google Play senden drei weitere Dinge. Auf Apple-Geräten das AdServices-Attributionstoken von Apple, das uns sagt, ob eine Installation aus einer Apple-Search-Ads-Kampagne kam; das ist Attribution für unsere eigene Werbung, kein Tracking. Bei jeder Store-Version einen Eintrag, sobald der Premium-Bildschirm erscheint. Auf Android Quelle und Kampagne aus dem Google-Play-Install-Referrer, der angibt, welcher Website-Link zur Installation geführt hat.

Nichts davon enthält Aufgabentext, Notiztext, Datei- oder Ordnernamen oder Pfade. Nichts davon wird genutzt, um Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen, und wir verkaufen es nicht.

Wenn Sie uns schreiben

Wenn Sie uns für Support oder mit Feedback kontaktieren, erhalten wir Ihre E-Mail-Adresse und das, was Sie schreiben. Wir verwenden es nur, um zu antworten und Ihnen bei Ihrer Anfrage zu helfen. Wir fügen Sie keiner Mailing-Liste hinzu und nutzen es nicht für Marketing.

Die Website

Die Webseite taskforge.md nutzt Plausible Analytics, um zu verstehen, welche Seiten besucht werden. Plausible ist datenschutzfreundlich: ohne Cookies, ohne Einwilligungsbanner, ohne seitenübergreifendes Tracking und ohne Erfassung personenbezogener Daten. Wir sehen aggregierte Seitenaufrufe und Herkunftsquellen, keine Einzelpersonen. Unser Webhoster führt außerdem Standard-Serverprotokolle für Sicherheit und Zuverlässigkeit.

Kalender und Kontakte

Ab Version 3.1.0 kann TaskForge Ihre Kalender anzeigen und bearbeiten: die Kalender, die schon auf Ihrem Gerät sind, und Google- oder Microsoft-Konten, die Sie verbinden. Außerdem kann die App Namen und Fotos der Personen anzeigen, die zu Ihren Terminen eingeladen sind. All das ist optional. Keine dieser Daten erreicht uns, es sei denn, Sie schicken uns selbst einen Diagnosebericht per E-Mail, wie unten beschrieben. Die App spricht direkt mit Ihrem Gerät oder mit Google bzw. Microsoft. Kein TaskForge-Server leitet Ihre Kalender oder Kontakte weiter, speichert sie oder sieht sie.

Kalender und Kontakte auf Ihrem Gerät

Wenn Sie den Kalenderzugriff erlauben, liest TaskForge die Kalender, die bereits auf Ihrem Telefon oder Computer sind, über den Apple-Kalender auf Apple-Geräten und den Systemkalender unter Android, und ändert dort Termine, wenn Sie es möchten. Wenn Sie zusätzlich den Zugriff auf Kontakte erlauben, nutzt die App Ihre gespeicherten Kontakte, um Namen und Fotos eingeladener Personen anzuzeigen, beim Hinzufügen eines Gastes Personen vorzuschlagen und die Karte eines gespeicherten Kontakts zu öffnen. Ihr Gerät fragt Sie, bevor es eine dieser Berechtigungen erteilt. Die App lädt nichts aus den Kalendern oder Kontakten Ihres Geräts hoch.

Google- und Microsoft-Konten

Wenn Sie in den Einstellungen ein Google- oder Microsoft-Konto verbinden, melden Sie sich auf der Seite von Google oder Microsoft an. Dort steht, was TaskForge anfragt, bevor Sie zustimmen. TaskForge bittet um Folgendes:

• Google. Zugriff auf Ihre Kalendertermine, um sie zu lesen, zu erstellen, zu ändern und zu löschen, auf die Liste Ihrer Kalender sowie auf Ihren Namen und Ihre E-Mail-Adresse, damit die App anzeigen kann, welches Konto verbunden ist. Für Namen und Fotos von Gästen kommt Lesezugriff auf Ihre Kontakte hinzu, auf Personen, denen Sie geschrieben oder die Sie getroffen, aber nicht gespeichert haben, und auf das Verzeichnis Ihrer Organisation, wenn Sie Google Workspace nutzen. Google nennt diese Berechtigungen https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly, openid, email, profile, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/contacts.other.readonly, https://www.googleapis.com/auth/directory.readonly.
• Microsoft. Zugriff auf Ihre Kalender und Termine, um sie zu lesen, zu erstellen, zu ändern und zu löschen, sowie auf Ihren Namen und Ihre E-Mail-Adresse, damit die App anzeigen kann, welches Konto verbunden ist. Für Namen und Fotos von Gästen kommt Lesezugriff auf Ihre Outlook-Kontakte hinzu und, bei einem Geschäfts- oder Schulkonto, auf Namen und Fotos der Personen in Ihrer Organisation. Microsoft nennt diese Berechtigungen openid, email, profile, offline_access, Calendars.ReadWrite, User.Read, Contacts.Read, User.ReadBasic.All.

Beide Anbieter geben der App ein Anmeldetoken, das sie verbunden hält. So müssen Sie sich nicht jedes Mal neu anmelden, wenn die App Ihren Kalender aktualisiert.

Wofür die App diese Daten nutzt

TaskForge nutzt Kalender- und Kontaktdaten nur für Funktionen, die Sie sehen und selbst auslösen:

• Ihre Termine anzeigen und die Termine erstellen, bearbeiten, verschieben und löschen, die Sie auswählen.
• Ihre Antwort auf eine Einladung (Zusagen, Vielleicht oder Absagen) senden, wenn Sie darauf tippen.
• Gäste per E-Mail über eine Einladung, eine Änderung oder eine Absage informieren. Bei Google fragt die App, ob sie die E-Mail senden soll. Outlook schickt Gästen immer eine E-Mail, und die App sagt Ihnen das vor dem Speichern.
• Namen und Fotos der eingeladenen Personen anzeigen und Personen finden, wenn Sie nach einem Gast zum Einladen suchen.
• Die Details eines Termins in eine Besprechungsnotiz in Ihrem Vault übernehmen, und zwar nur, wenn Sie diese Notiz anlegen.

Wir nutzen diese Daten nie für Werbung, verkaufen sie nie und nutzen sie nie zum Trainieren von KI-Modellen. Niemand bei TaskForge liest sie.

Wo die Daten liegen

Anmeldetokens bleiben im sicheren Speicher Ihres Geräts: im Schlüsselbund auf Apple-Geräten, in verschlüsseltem Speicher, den der Android Keystore schützt, unter Android, und im Windows-Datenschutz (DPAPI) unter Windows. Die App speichert eine Kopie Ihrer Termine und der Namen und Fotos von Gästen auf Ihrem Gerät, damit sie schnell öffnet und offline funktioniert. Einen gemerkten Namen oder ein Foto vergisst sie spätestens nach sieben Tagen. Termindetails landen nur dann in Ihrem Vault, wenn Sie eine Besprechungsnotiz anlegen. Diese Notiz ist eine Markdown-Datei, die Ihnen gehört wie jede andere.

Verbindung trennen und Zugriff entfernen

Sie können ein Konto jederzeit in den Einstellungen unter Kalendertermine trennen. Beim Trennen löscht die App die Anmeldetokens des Kontos von Ihrem Gerät und entfernt seine Termine sowie gemerkte Namen und Fotos von Gästen aus der App. Bei einem Google-Konto bittet sie Google außerdem, den Zugriff der App zu widerrufen. Microsoft bietet Apps dafür keinen Weg. Entfernen Sie TaskForge bei einem Microsoft-Konto deshalb zusätzlich auf der Microsoft-Seite, die unten verlinkt ist.

Sie können TaskForge in Ihren Google-Kontoberechtigungen entfernen, bei einem privaten Microsoft-Konto in den App-Berechtigungen Ihres Microsoft-Kontos und bei einem Geschäfts- oder Schulkonto unter Meine Apps. Den Zugriff von TaskForge auf Kalender und Kontakte können Sie jederzeit in den Systemeinstellungen Ihres Geräts abschalten.

Wenn Ihr Premium-Abo endet, pausieren verbundene Konten. Die App liest dann nichts mehr aus ihnen, behält die Verbindung aber bei. Schließen Sie wieder ein Abo ab, laufen sie weiter. Trennen Sie ein Konto, wenn seine Tokens gelöscht werden sollen.

Die oben beschriebenen anonymen Einrichtungsangaben halten nur fest, welche Kalenderanbieter verbunden sind. Sie enthalten nie Termine, Kalendernamen, Gäste oder Kontakte. Wenn Sie uns aus der App einen Diagnosebericht per E-Mail schicken, entfernt die App daraus Titel, Dateipfade und E-Mail-Adressen, und der Bericht ist nicht dafür gebaut, Ihre Termine oder Kontakte zu enthalten.

Google-Nutzerdaten

Dieser Abschnitt behandelt die Daten, auf die TaskForge in einem verbundenen Google-Konto zugreifen kann. Sie verbinden es in den Einstellungen unter Kalendertermine. Das Verbinden ist optional. Wenn Sie nie ein Google-Konto verbinden, berührt die App Ihre Google-Daten nie.

Worauf die App zugreifen kann

Die Anmeldeseite von Google listet jede Berechtigung auf, bevor Sie zustimmen. TaskForge fragt die folgenden an und nutzt jede nur für das, was daneben steht.

• https://www.googleapis.com/auth/calendar.events erlaubt der App, Termine in Ihren Kalendern zu sehen, zu erstellen, zu ändern und zu löschen. Die App nutzt das, um Ihre Termine anzuzeigen, Änderungen vorzunehmen, die Sie verlangen, und um Ihre Antwort zu senden, wenn Sie eine Einladung annehmen, ablehnen oder mit Vielleicht beantworten.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly ist Lesezugriff auf die Liste Ihrer Kalender mit Namen und Farben. Die App nutzt ihn, damit Sie wählen können, welche Kalender angezeigt werden und in welchen neue Termine kommen.
• https://www.googleapis.com/auth/contacts.readonly ist Lesezugriff auf Ihre gespeicherten Google-Kontakte. Die App nutzt deren Namen, E-Mail-Adressen und Fotos, um anzuzeigen, wer zu einem Termin eingeladen ist, und um Personen vorzuschlagen, wenn Sie einen Gast hinzufügen.
• https://www.googleapis.com/auth/contacts.other.readonly ist Lesezugriff auf den Bereich Weitere Kontakte, also die Personen, die Google behält, weil Sie ihnen geschrieben oder sie getroffen haben. Die App nutzt ihn genauso, für Gäste, die Sie nie gespeichert haben.
• https://www.googleapis.com/auth/directory.readonly ist Lesezugriff auf das Verzeichnis Ihrer Organisation bei einem Konto mit Google Workspace. Die App nutzt ihn, um Namen und Fotos von Kollegen anzuzeigen, die zu einem Termin eingeladen sind. Ein privates Google-Konto hat kein Verzeichnis, deshalb liest dieser Zugriff dort nichts.
• openid, email, profile geben der App Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID. Sie nutzt sie, um anzuzeigen, welches Konto verbunden ist, und um zwei verbundene Konten auseinanderzuhalten.

Aus Ihren Terminen liest die App Titel, Beginn und Ende mit Zeitzone, Ort, Beschreibung, Gäste mit Namen, E-Mail-Adressen und Antworten, den Organisator, Wiederholungsregeln, Erinnerungen, Links zu Videobesprechungen, Farbe, den Status beschäftigt oder frei sowie die Sichtbarkeit. Aus Ihrer Kalenderliste liest sie Namen, Farbe und Zeitzone jedes Kalenders und ob Sie ihn bearbeiten dürfen. Aus Kontakten und dem Verzeichnis liest sie nur Namen, E-Mail-Adressen und Fotos.

Die App fragt nichts anderes an. Sie kann weder Gmail noch Google Drive noch Google Photos lesen, und sie ändert nie Ihre Kontakte.

Wie die App sie nutzt

Nur für Kalenderfunktionen, die Sie in der App sehen, wenn Sie sie nutzen. Ihre Termine erscheinen im Kalender und in der Agenda, in den eigenen Widgets von TaskForge, in der Menüleiste und in Terminerinnerungen auf demselben Gerät. Wenn Sie eine Besprechungsnotiz anlegen, kopiert die App die Details dieses Termins in eine neue Markdown-Notiz in Ihrem Vault. Ihre Kalenderauswahl, etwa welche Kalender angezeigt werden, wird mit Ihren TaskForge-Einstellungen gespeichert.

Wo die Daten liegen und wie sie geschützt sind

TaskForge hat keinen Server, der Google-Daten empfängt oder speichert. Die App spricht direkt mit Google über verschlüsseltes HTTPS, und die Anmeldung nutzt den OAuth-Ablauf von Google mit PKCE, sodass die App Ihr Google-Passwort nie sieht. Die Tokens, die das Konto verbunden halten, liegen im sicheren Speicher Ihres Geräts: im Schlüsselbund auf Apple-Geräten, in verschlüsseltem Speicher, den der Android Keystore schützt, unter Android, und im Windows-Datenschutz (DPAPI) unter Windows. Die App speichert eine Kopie Ihrer Termine auf dem Gerät, damit der Kalender schnell öffnet und offline funktioniert, und behandelt gemerkte Namen und Fotos von Gästen nach sieben Tagen als abgelaufen.

An wen sie weitergegeben werden

An niemanden. Abgesehen von der oben beschriebenen anonymen Angabe, dass ein Google-Konto verbunden ist, erreichen uns keine Google-Nutzerdaten, daher haben wir keine, die wir verkaufen, übertragen oder offenlegen könnten. Die Daten gehen nur an Google zurück, wenn Sie einen Termin ändern oder eine Einladung beantworten, und Google schreibt Ihren Gästen nur, wenn Sie das wählen.

Wie lange sie gespeichert bleiben und wie Sie sie löschen

Die App behält die Tokens und ihre Kopie Ihrer Termine, bis Sie das Konto trennen. Das Trennen, in den Einstellungen unter Kalendertermine, löscht sie vom Gerät und bittet Google, den Zugriff von TaskForge aufzuheben. Auf iPhone, iPad und Android wird mit dem Löschen der App auch ihre Kopie Ihrer Termine entfernt. Auf einem Mac oder Windows-PC können nach dem Löschen der App einige App-Daten zurückbleiben, trennen Sie das Konto daher zuerst. Wenn Sie die App schon gelöscht haben, können Sie den Zugriff bei Google entfernen, wie unten beschrieben.

Wir halten keine Google-Nutzerdaten, daher gibt es auf unserer Seite nichts zu löschen. Wenn Sie uns einen Diagnosebericht oder etwas anderes gemailt haben und das gelöscht haben möchten, schreiben Sie an azhar@taskforge.md, und wir löschen es.

Zugriff entfernen

Sie können den Zugriff von TaskForge jederzeit auf Ihrer Seite Google-Kontoberechtigungen entfernen, von jedem Gerät aus, auch nachdem Sie die App gelöscht haben. Ab dann kann die App nicht mehr auf Ihr Google-Konto zugreifen und bittet Sie beim nächsten Versuch, sich neu zu verbinden.

Eingeschränkte Nutzung (Limited Use)

Die Nutzung und Übertragung von Informationen, die TaskForge über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

In der Praxis heißt das:

• Wir nutzen Google-Nutzerdaten nur, um die oben beschriebenen Kalenderfunktionen bereitzustellen, die Sie in der App sehen und nutzen können.
• Wir übertragen sie an niemanden, außer wenn es nötig ist, um diese Funktionen bereitzustellen, um geltendes Recht einzuhalten oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, nachdem wir Sie informiert haben.
• Wir nutzen sie nie für Werbung, auch nicht für personalisierte, Retargeting- oder interessenbasierte Werbung.
• Keine Person bei TaskForge liest sie. Ausnahmen gibt es nur, wenn Sie zustimmen, zum Beispiel indem Sie uns für den Support einen Screenshot schicken, wenn die Sicherheit es erfordert, etwa bei der Untersuchung von Missbrauch, und wenn das Gesetz es verlangt.
• TaskForge nutzt weder Google-Workspace-APIs noch andere Google-Nutzerdaten, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und die App schickt nichts davon an einen KI-Dienst.
• Wir verkaufen sie nie und nutzen sie nie, um Kreditwürdigkeit zu beurteilen oder für Kreditvergabe.

Wenn wir ändern, wie TaskForge Google-Nutzerdaten verwendet, aktualisieren wir zuerst diesen Abschnitt und kündigen die Änderung in den Update-Hinweisen der App an, bevor sie gilt. Für jede neue Google-Berechtigung müssen Sie auf der Anmeldeseite von Google erneut zustimmen.

Microsoft-Nutzerdaten

Dieser Abschnitt behandelt ein Microsoft-Konto, das Sie in den Einstellungen unter Kalendertermine verbinden, egal ob es ein privates Konto oder ein Geschäfts- oder Schulkonto ist. Das Verbinden ist optional.

Worauf die App zugreifen kann

Die Anmeldeseite von Microsoft listet diese Berechtigungen auf, bevor Sie zustimmen. TaskForge nutzt jede nur für das, was daneben steht.

• Calendars.ReadWrite erlaubt der App, Termine in Ihren Kalendern zu lesen, zu erstellen, zu ändern und zu löschen und die Liste Ihrer Kalender zu sehen, damit sie Ihre Termine anzeigen, Änderungen vornehmen, die Sie verlangen, und Ihre Antworten auf Einladungen senden kann.
• Contacts.Read ist Lesezugriff auf Ihre Outlook-Kontakte. Er dient dazu, Namen und Fotos der zu einem Termin eingeladenen Personen anzuzeigen und Gäste vorzuschlagen.
• User.ReadBasic.All liest die Basisprofile von Personen in Ihrer Organisation, mit Name, E-Mail-Adresse und Foto, für Kollegen, die zu einem Termin eingeladen sind. Es gilt nur für Geschäfts- oder Schulkonten.
• openid, email, profile, User.Read lassen die App Sie anmelden und anzeigen, welches Konto verbunden ist, anhand Ihres Namens und Ihrer E-Mail-Adresse.
• offline_access hält die App verbunden, damit Sie sich nicht jedes Mal neu anmelden müssen, wenn sie Ihren Kalender aktualisiert.

Die App fragt nichts anderes an. Sie kann weder Ihre Outlook-E-Mails noch OneDrive-Dateien lesen, und sie ändert nie Ihre Kontakte.

Wie sie genutzt, gespeichert und weitergegeben werden

Genauso wie Google-Daten, oben beschrieben. Die App nutzt sie nur für Kalenderfunktionen, die Sie sehen und nutzen, spricht direkt mit Microsoft über HTTPS, legt die Anmeldetokens im sicheren Speicher Ihres Geräts ab und behält Ihre Termine auf Ihrem Gerät. Kein TaskForge-Server empfängt sie, und wir verkaufen sie nie, geben sie nie weiter, nutzen sie nie für Werbung und nie zum Trainieren von KI-Modellen. Outlook schickt Gästen eine E-Mail, sobald Sie eine Änderung an einem Termin mit Gästen speichern, und die App sagt Ihnen das vor dem Speichern.

Verbindung trennen und Zugriff entfernen

Das Trennen des Kontos, in den Einstellungen unter Kalendertermine, löscht seine Tokens und Termine von Ihrem Gerät. Der Hinweis oben zum Löschen der App auf einem Mac oder Windows-PC gilt auch hier. Microsoft lässt Apps ihren eigenen Zugriff nicht aufheben. Um TaskForge auf der Seite von Microsoft zu entfernen, nutzen Sie die App-Berechtigungen Ihres Microsoft-Kontos bei einem privaten Konto oder Meine Apps bei einem Geschäfts- oder Schulkonto.

Die Nutzung von Daten aus Microsoft-Konten durch TaskForge folgt den Nutzungsbedingungen für Microsoft-APIs.

Geben wir Ihre Daten weiter?

Wir verkaufen, vermieten oder handeln nicht mit Ihren persönlichen Daten, und das wird sich nicht ändern. Die einzigen beteiligten Dritten sind die Anbieter, die die oben genannten Bereiche ermöglichen:

• Apple und Google verarbeiten Zahlungen, wenn Sie Premium kaufen, gemäß ihren eigenen Datenschutzrichtlinien.
• Paddle betreibt den Web-Checkout für die Windows-Version und die direkt heruntergeladene Mac-Version. Paddle ist bei diesen Käufen der Verkäufer und verarbeitet die Angaben, die Sie beim Bezahlen eingeben, nach seiner eigenen Datenschutzerklärung.
• RevenueCat validiert Käufe und speichert die anonymen Einrichtungs- und Nutzungsangaben in unserem Auftrag, wie oben beschrieben. RevenueCat handelt als unser Auftragsverarbeiter.
• Plausible Analytics stellt cookiefreie, anonyme Website-Analysen bereit.
• Google und Microsoft erhalten die Terminänderungen und Antworten auf Einladungen, die Sie vornehmen, und versenden die Gäste-E-Mails, die Sie wählen, sobald Sie deren Kalender verbinden. Diese Daten gehen direkt von Ihrem Gerät an Ihr eigenes Konto, nach deren Datenschutzrichtlinien.

Apple, Google und Paddle wickeln Zahlungen als unabhängige Unternehmen nach ihren eigenen Datenschutzerklärungen ab. RevenueCat und Plausible verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und müssen sie nach einem Standard schützen, der mit dieser Erklärung übereinstimmt.

Wir können die wenigen Daten, die wir speichern (z. B. einen Kaufnachweis oder eine Support-E-Mail), offenlegen, wenn wir dazu durch ein rechtsgültiges Verfahren verpflichtet sind oder wenn es zum Schutz unserer Rechte oder der Sicherheit einer Person erforderlich ist. Weil wir so wenig speichern, kommt das selten vor. Da wir Ihre personenbezogenen Daten nicht verkaufen oder weitergeben, gibt es keinen Link „Do Not Sell or Share My Personal Information“, und Global-Privacy-Control-Signale (GPC) Ihres Browsers beachten wir selbstverständlich.

Rechtsgrundlagen für die Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, verarbeiten wir die oben genannten begrenzten Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Validierung Ihres Premium-Kaufs, damit wir das liefern können, wofür Sie bezahlt haben.
• Berechtigte Interessen: Beantwortung Ihrer Support-E-Mails, die Klärung, welche Konfigurationen wir unterstützen sollten und wie die App genutzt wird (anhand anonymer Einrichtungs- und Nutzungsangaben), und die aggregierte Auswertung des Website-Traffics, abgewogen gegen Ihre Privatsphäre.
• Rechtliche Verpflichtung: Führung der Aufzeichnungen, die Steuer- und Verbraucherrecht erfordern.
• Einwilligung: soweit gesetzlich vorgeschrieben; eine Einwilligung können Sie jederzeit widerrufen.

Ihre Rechte

Nach Gesetzen wie der DSGVO und dem CCPA haben Sie Rechte an Ihren personenbezogenen Daten. Da fast alles auf Ihrem eigenen Gerät verbleibt, kontrollieren Sie den größten Teil bereits direkt. Für die wenigen Daten, die wir oder unsere Anbieter speichern, können Sie Folgendes beantragen:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
• Korrektur, wenn sie fehlerhaft sind.
• Löschung.
• Erhalt einer Kopie in einem portablen Format.
• Widerspruch gegen oder Einschränkung der Nutzung.
• Widerruf der Einwilligung, wenn die Verarbeitung darauf beruht.
• Beschwerde bei Ihrer lokalen Datenschutzbehörde.

Um eines dieser Rechte auszuüben, schreiben Sie uns über den Kontaktabschnitt unten. Ihre Aufgabendateien können Sie jederzeit bearbeiten oder löschen; das Löschen der App und Ihres Vaults entfernt diese Daten vollständig. Für Kaufnachweise können Sie sich auch direkt an Apple, Google, Paddle oder RevenueCat wenden. Die Ausübung dieser Rechte hat für Sie keine Nachteile. Um den Zugriff auf Kalender oder Kontakte zu beenden, trennen Sie das Konto oder schalten die Berechtigung ab, wie im Abschnitt „Kalender und Kontakte“ beschrieben.

Internationale Datentransfers

Unsere Anbieter (RevenueCat, Paddle, Plausible und unser Webhoster) können Daten auf Servern außerhalb Ihres Landes verarbeiten, auch in den USA und der Europäischen Union. Bei internationalen Datentransfers stützen wir uns auf die Schutzmaßnahmen dieser Anbieter, z. B. Standardvertragsklauseln, um den Schutz zu gewährleisten.

Wie lange wir Daten aufbewahren

Ihre Aufgaben speichern wir überhaupt nicht, also gibt es dort nichts aufzubewahren. Kaufnachweise werden von Apple, Google, Paddle und RevenueCat so lange gespeichert, wie es für die Verwaltung Ihres Abonnements und zur Erfüllung gesetzlicher und steuerrechtlicher Verpflichtungen erforderlich ist. Support-E-Mails werden nur so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und eventuelle Rückfragen notwendig ist. Website-Analysen sind aggregiert und nicht mit Ihnen verknüpft. Die anonymen Einrichtungs- und Nutzungsangaben bleiben bei RevenueCat, solange der Kaufnachweis besteht, und werden auf Anfrage zusammen mit ihm gelöscht. Kalendertermine, Namen und Fotos von Gästen und Anmeldetokens bleiben nur auf Ihrem Gerät, und das Trennen eines Kontos entfernt sie aus der App.

Sicherheit

Ihre Aufgabendateien sind durch Ihr eigenes Gerät und den Cloud-Dienst geschützt, den Sie für die Synchronisierung verwenden. Unsere Anbieter nutzen Transportverschlüsselung für Käufe und Website-Traffic. Keine Speicher- oder Übertragungsmethode ist jemals vollständig sicher, aber da wir so wenige personenbezogene Daten speichern, gibt es über Sie kaum etwas, das jemand offenlegen könnte.

Datenschutz für Kinder

TaskForge richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns, und wir löschen sie.

Links zu anderen Seiten

Unsere Website und App können auf Seiten verlinken, die wir nicht betreiben, wie Obsidian oder App-Store-Seiten. Wir sind nicht für deren Inhalte oder Datenschutzpraktiken verantwortlich, daher empfehlen wir, die Datenschutzerklärung jeder besuchten Seite zu prüfen.

Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Bei einer wesentlichen Änderung machen wir sie deutlich sichtbar. Die weitere Nutzung von TaskForge nach einer Änderung bedeutet, dass Sie die aktualisierte Erklärung akzeptieren.

Kontakt

Fragen zu dieser Erklärung oder Ihren Daten? Wir lesen jede Nachricht:

• Per E-Mail: azhar@taskforge.md