Datenschutzerklärung
Stand: 14. Oktober 2026
1. Einleitung
Diese Erklärung beschreibt, was Tahto mit deinen personenbezogenen Daten macht, wenn du die App, diese Website und die zugehörigen Dienste nutzt (zusammen „der Dienst“). Tahto ist der neue Name des bisher als Cortex Athletics angebotenen Dienstes; Verantwortlicher und Verarbeitung ändern sich dadurch nicht.
Verantwortlich im Sinne der DSGVO ist:
Taskero UG (haftungsbeschränkt)
Graben 2, 55116 Mainz
E-Mail: contact@taskero.de
2. Welche Daten wir verarbeiten
2.1 Angaben, die du machst
- Kontodaten: E-Mail-Adresse und Passwort (für die Registrierung erforderlich; das Passwort speichern wir nur als Hash) sowie, wenn du ihn angibst, dein Name. Bei der Anmeldung mit Apple oder Google übermittelt der jeweilige Anbieter die E-Mail-Adresse und den Namen, statt dass du sie eintippst (Ziffer 5.5). Wenn du mit der geführten Einrichtung beginnst, legen wir am Ende ein Konto ohne Adresse an, damit dein erster Plan erstellt werden kann: Es trägt deine Antworten und deine dort erteilten Einwilligungen, und zugeordnet wird es allein über die Sitzung auf deinem Gerät. Sobald du eine E-Mail-Adresse hinterlegst oder dich mit Apple oder Google anmeldest, wird daraus dein reguläres Konto. Tust du das nicht, löschen wir es nach sieben Tagen mit allen Antworten (Ziffer 7).
- Profildaten: Geburtsdatum, Geschlecht, Gewicht und Größe (freiwillig, für die Personalisierung der Pläne) sowie deine Zeitzone (aus den Geräteeinstellungen oder in der App gesetzt, ausschließlich für den richtigen Versandzeitpunkt von Erinnerungen).
- Gesundheitsdaten: aktive Verletzungen und Krankheitstage mit Bezeichnung, Beschreibung sowie Beginn und Ende. Freiwillig, und besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.
- Trainingsdaten: Sportarten, Erfahrungsstand, Trainingskonfiguration (Splits, Zeitpläne, Ziele), verfügbare Ausrüstung sowie Trainingsprotokolle (Übungen, Sätze, Wiederholungen, Gewichte, Tempo, Distanz und, soweit protokolliert oder importiert, Dauer, Kalorien und durchschnittliche Herzfrequenz).
- Ernährungsdaten: Fotos von Mahlzeiten, getippte Beschreibungen und Sprachnotizen. Sprachaufnahmen werden nur vorübergehend zur Transkription und Auswertung verarbeitet und nicht gespeichert; erhalten bleiben der Text, die geschätzten Kalorien und Makronährstoffe sowie deine Supplement-Auswahl.
- Coach-Chat: Deine Nachrichten an den KI-Coach, getippt oder als Sprachnotiz. Sprachnotizen werden nicht gespeichert; erhalten bleiben das Transkript und der Gesprächsverlauf, bis du den Chat löschst oder dein Konto auflöst.
- Feedback und Funktionswünsche: Dein Text, ein optionaler Screenshot zum Feedback und die Beschreibung des Wunsches.
- Support-Nachrichten: Deine Nachrichten im Support-Chat. Diese liest und beantwortet ein Mensch, keine KI. Sie bleiben gespeichert, bis du dein Konto löschst.
- Abodaten: wenn du ein kostenpflichtiges Abo abschließt, die gebuchte Stufe, der Status, Beginn und Ende des Abrechnungszeitraums sowie die Vorgangsnummern des jeweiligen Kanals. Bei einem Kauf über die Website kommt hinzu, welchen Tarif du gewählt hast, wann du die Erklärungen zum Widerrufsrecht abgegeben hast und die Vorgangsnummern von Stripe. Kartendaten, Zahlungsmittel und Rechnungsanschrift erreichen uns in keinem Fall (Ziffer 5.7).
- Zugangsdaten: Dein Passwort wird mit PBKDF2 gehasht und nie im Klartext gespeichert.
2.2 Automatisch erhobene Daten
In der App setzen wir keine Analyse-, Tracking- oder Werbetechnik ein und erstellen keine Profile aus IP-Adresse, Browser oder Nutzungsverhalten. Auf dieser Website läuft mit deiner Einwilligung der Meta-Pixel zur Messung unserer Anzeigen (Ziffer 5.9); ohne deine Einwilligung werden dort nur die technisch notwendigen Cookies verarbeitet. Alle stehen in der Cookie-Richtlinie.
Wie jeder Webserver hält unser Server fest, welche Anfragen ihn erreichen. Protokolliert werden deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge und die Kennung, die dein Browser oder die App mitschickt. Wir brauchen das, um den Dienst am Laufen zu halten, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Aus demselben Grund sperrt unser Server Adressen zeitweise, von denen Angriffsmuster ausgehen. Diese Protokolle führen wir nicht mit deinem Konto zusammen, und wir werten sie nicht zu deinem Verhalten aus. Spätestens nach 15 Tagen werden sie automatisch gelöscht, zeitweilige Sperren laufen spätestens nach einer Woche von selbst ab.
Beim Start prüft die App, ob eine neuere Fassung ihres Programmcodes vorliegt, und lädt sie bei Bedarf. Diese Anfrage geht an den Update-Dienst von Expo (Expo, Inc., USA, Ziffer 5.4). Dein Gerät übermittelt dabei eine zufällige Kennung dieser App-Installation, die Plattform, die Versionen von App und Programmcode und, wie bei jeder Verbindung, seine IP-Adresse. Die Kennung ist keinem Konto zugeordnet und erreicht unsere Server nicht; Expo verwendet sie, um Updates zuzustellen und zu zählen, wie viele Installationen ein Update erhalten haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Prüfung erhält die App keine Fehlerbehebungen. Datenschutzerklärung von Expo.
2.3 Apple Health (iOS) und Health Connect (Android)
Unter iOS kannst du die App mit Apple Health verbinden, unter Android mit Health Connect. Nur wenn du die Berechtigung im Dialog des jeweiligen Dienstes erteilst, liest die App:
- Aktivitätskalorien, also deinen gemessenen Tagesverbrauch, um ihn anzuzeigen und dein Ernährungsziel für heute und die beiden Tage davor daran auszurichten. Diesen Wert speichern wir je Kalendertag; der Coach-Chat nutzt ihn, wenn es um dein Ernährungsziel geht (Ziffer 5.1).
- Abgeschlossene Workouts mit Dauer, Distanz, Kalorien und durchschnittlicher Herzfrequenz, um die Einheiten zu protokollieren, die du wirklich trainiert hast. Herzfrequenz und Distanz lesen wir nur für den Zeitraum eines solchen Workouts.
- Körpergröße und Körpergewicht, einmalig beim Einrichten, um die entsprechenden Fragen vorzubelegen; aus Apple Health zusätzlich Geburtsdatum und biologisches Geschlecht, die Health Connect nicht kennt. Was der Dienst nicht herausgibt, bleibt leer und du trägst es selbst ein.
Der Zugriff erfolgt nur lesend und nur, während die App geöffnet ist; wir schreiben nichts zurück und lesen nichts im Hintergrund. Die gelesenen Daten werden an unsere Server übertragen, dort als Teil deiner Trainingshistorie gespeichert und ausschließlich für den Dienst verwendet, unter anderem als jüngste Historie für die Planerstellung (Ziffer 5.1). Google erhält als Anbieter von Health Connect nichts von uns: Health Connect hält die Daten auf deinem Gerät, und die App liest sie dort. Du kannst den Zugriff jederzeit entziehen, unter iOS in den Einstellungen oder in der Health-App, unter Android in Health Connect für jede Datenart einzeln; wir lesen dann sofort nichts mehr. Gesundheitsdaten nutzen wir nie für Werbung oder Marketing und geben sie zu diesen Zwecken auch nicht weiter.
2.4 Import von Aktivitäten anderer Plattformen (Garmin Connect)
Du kannst eine Einheit protokollieren, indem du einen Link zu einer Garmin-Connect-Aktivität mit der App teilst, über die Teilen-Funktion von Garmin oder indem du den Link in den Coach-Chat einfügst. Das passiert nur, wenn du einen Link aktiv teilst. Es wird nichts automatisch importiert und keine dauerhafte Verbindung zu Garmin hergestellt.
Unser Server liest dann die öffentlich geteilte Aktivitätsseite hinter diesem Link und übernimmt deren Trainingsdaten: Datum, Sportart, Name, Dauer, Distanz, Tempo oder Geschwindigkeit, Kalorien, durchschnittliche Herzfrequenz sowie die einzelnen Runden oder Abschnitte.
Du verbindest kein Garmin-Konto, und wir erhalten keine Garmin-Zugangsdaten. Wir halten keine Kontoverknüpfung und kein Zugriffstoken und können nichts lesen, was du nicht öffentlich gestellt hast: Eine private Aktivität lässt sich schlicht nicht importieren. An Garmin übermitteln wir keine personenbezogenen Daten; die Anfrage enthält nur die Aktivitätskennung aus dem geteilten Link (Ziffer 5.6). Die importierten Daten stehen anschließend auf derselben Grundlage in deiner Historie wie ein Import aus Apple Health oder Health Connect (Ziffer 4.1) und lassen sich jederzeit löschen.
3. Wofür wir die Daten verwenden
- Konto anlegen und verwalten.
- Trainingspläne aus Profil, Sportarten, Verletzungen und Trainingshistorie erstellen.
- Bestätigungscodes bei der Registrierung und Passwort-zurücksetzen-Mails versenden.
- Trainingshistorie, Protokolle und Fortschritt anzeigen.
- Kalorien und Makronährstoffe protokollierter Mahlzeiten schätzen und Ernährungshinweise erstellen.
- Den Coach-Chat betreiben: Fragen beantworten und den Plan gezielt anpassen.
- Deine Aktivitätskalorien aus den Daten berechnen, die du aus Apple Health oder Health Connect importierst.
- Feedback und Funktionswünsche bearbeiten.
- Deine Fragen im Support-Chat beantworten.
- Erinnerungen und Benachrichtigungen zur richtigen Ortszeit zustellen.
- Abos abwickeln und die gebuchten Funktionen freischalten.
- Dir den Newsletter schicken, wenn du ihn bestellt und bestätigt hast.
- Die Qualität der erzeugten Pläne verbessern.
- Gesetzliche Pflichten erfüllen.
4. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Trainingsprotokolle und alle Kernfunktionen ohne Gesundheitsbezug sowie Abschluss und Abwicklung eines kostenpflichtigen Abos.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO): jede Verarbeitung von Gesundheitsdaten, also Planerstellung, Coach-Chat, Mahlzeitenauswertung und Trainingsimporte aus Apple Health, Health Connect oder geteilten Aktivitätslinks. Die Einwilligung holen wir in der App getrennt je Zweck ein, bevor die Funktion nutzbar ist, und du kannst sie jederzeit widerrufen (Ziffern 4.1 und 8).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung gesetzlicher Vorgaben, darunter die handels- und steuerrechtliche Aufbewahrung von Abrechnungsunterlagen nach § 147 AO und § 257 HGB.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Missbrauchsabwehr und Verbesserung des Angebots.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG): der Newsletter (Ziffer 5.10). Den Nachweis deiner Einwilligung und die Sperrliste nach einer Abmeldung führen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO und von Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Ansprüchen, Beachtung deines Widerspruchs gegen Werbung).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG): der Meta-Pixel auf dieser Website (Ziffer 5.9). Den Nachweis dieser Einwilligung führen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, weil Art. 7 Abs. 1 DSGVO ihn uns abverlangt.
4.1 Besondere Kategorien (Art. 9 DSGVO)
Auf Grundlage deiner ausdrücklichen Einwilligung verarbeiten wir:
- Gesundheitsdaten: aktive Verletzungen und Krankheitstage.
- Gesundheitsbezogene Daten: Gewicht und Größe im Trainingskontext.
- Daten aus Apple Health oder Health Connect: Aktivitätskalorien, abgeschlossene Workouts einschließlich durchschnittlicher Herzfrequenz sowie Körpergröße und Körpergewicht, die du der App zum Lesen freigibst (Ziffer 2.3).
- Importierte Aktivitätsdaten: Trainingsdaten einschließlich durchschnittlicher Herzfrequenz aus Aktivitätslinks, die du mit der App teilst (Ziffer 2.4).
Diese Daten dienen ausschließlich dem Dienst, vor allem Plänen, die zu deinem körperlichen Zustand passen. Für Werbung oder Marketing werden sie nie verwendet.
Die App fragt getrennt nach Einwilligung für:
- KI-Trainingspläne: Planerstellung aus Profil, Sportarten, Zeitplan, Verletzungen, Krankheitstagen und Historie sowie die kurze Coach-Notiz nach einer erfassten Einheit.
- KI-Coach-Chat: Fragen beantworten und den Plan im Gespräch anpassen.
- KI-Mahlzeitenauswertung: Kalorien und Nährstoffe aus Fotos, Beschreibungen und Sprachnotizen schätzen.
- Trainingsimporte: Speichern und Verarbeiten von Aktivitätsdaten aus Apple Health, Health Connect und geteilten Aktivitätslinks. Diese Einwilligung erteilst du beim Verbinden von Apple Health oder Health Connect oder beim ersten bestätigten Import; widerrufen wird sie durch Trennen der Verbindung oder über Mehr → Datenschutz.
Jede Entscheidung ist freiwillig und unabhängig von den anderen: Lehnst du eine ab, funktioniert der übrige Dienst weiter, nur die abgelehnte Funktion steht nicht zur Verfügung. Deine Entscheidungen, die Version des zugehörigen Einwilligungstextes und der Zeitpunkt werden protokolliert, weil wir die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können müssen. Du kannst jede Entscheidung jederzeit ändern (Ziffer 8) und die zugrunde liegenden Daten in der App bearbeiten oder löschen.
6. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, darunter:
- durchgehende HTTPS-Verschlüsselung mit HSTS,
- Passwort-Hashing mit PBKDF2, nie im Klartext,
- Sitzungs-Cookies als Secure, HttpOnly und SameSite=Lax,
- CSRF-Schutz in allen Formularen,
- Clickjacking-Schutz über X-Frame-Options,
- Virenprüfung hochgeladener Dateien vor dem Speichern,
- verschlüsselte, zugriffsbeschränkte Backups mit Point-in-Time-Recovery.
Eine Übertragung über das Internet ist nie vollständig sicher, eine absolute Sicherheit können wir deshalb nicht zusagen.
7. Speicherdauer
- Konto- und Profildaten: für die Dauer deines Kontos.
- Trainingsdaten und Protokolle, auch aus Apple Health und Health Connect: für die Dauer deines Kontos.
- Fotos, Beschreibungen, Transkripte und Ernährungsprotokolle: bis du den Eintrag oder dein Konto löschst. Sprachaufnahmen werden gar nicht gespeichert, sondern direkt nach Transkription und Auswertung verworfen.
- Coach-Chats: bis du den Chat des Tages löschst oder dein Konto auflöst. Sprachnotizen bleiben nicht erhalten.
- Feedback und Funktionswünsche samt Screenshots: solange sie zur Bearbeitung nötig sind, höchstens für die Dauer deines Kontos.
- Support-Chats: für die Dauer deines Kontos.
- Push-Token: beim Abmelden oder Löschen des Kontos entfernt; nicht mehr erreichbare Token, etwa nach einer Deinstallation, spätestens nach 30 Tagen.
- KI-Protokolle: Inhalte von Anfragen und Antworten einschließlich der internen Verarbeitungsspur bleiben 90 Tage zur Fehlersuche und Missbrauchsabwehr erhalten und werden dann endgültig entfernt. Löschst du ein Gespräch oder einen Ernährungseintrag, verschwinden die zugehörigen Inhalte sofort. Inhaltsfreie Verbrauchsdaten (Token-Zahlen, Modellname, Laufzeiten) bleiben für die Dauer deines Kontos für Kosten- und Kapazitätsplanung. Dauerhaft aufbewahrt werden ausschließlich anonyme technische Statistiken ohne Personenbezug und ohne Freitext.
- Coach-Gedächtnis: gespeicherte Fakten zu deinem Training bleiben erhalten, solange sie aktiv sind; archivierte oder ersetzte Einträge werden nach 90 Tagen entfernt.
- Aktivitätsimporte: der technische Importdatensatz wird spätestens nach 90 Tagen entfernt, eine nicht bestätigte Vorschau nach 7 Tagen oder sobald der Import abgeschlossen ist oder fehlschlägt.
- Konten ohne Adresse aus der Einrichtung: sieben Tage. Wer in dieser Zeit keine E-Mail-Adresse hinterlegt und sich nicht mit Apple oder Google anmeldet, dessen Konto wird mit allen Antworten gelöscht.
- Einwilligungsnachweise: Zweck, Entscheidung, Textversion und Zeitpunkt bleiben für die Dauer deines Kontos als Nachweis nach Art. 7 Abs. 1 DSGVO erhalten und werden mit dem Konto gelöscht.
- Abodaten: Stufe, Status, Zeitraum und die Vorgangsnummern des Kaufkanals bleiben auch nach der Löschung deines Kontos erhalten, dann ohne Verknüpfung zu deinem Konto und allein als Abrechnungsbeleg. Handels- und steuerrechtliche Aufbewahrungspflichten verlangen das für sechs bis zehn Jahre (§ 147 AO, § 257 HGB); die Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen, und wir verarbeiten diese Belege in dieser Zeit für keinen anderen Zweck.
- Bestätigungscodes für E-Mails: verfallen nach 15 Minuten.
- Newsletter: den Nachweis deiner Einwilligung und ihres Widerrufs bewahren wir drei Jahre ab dem Ende des Jahres des letzten Ereignisses auf, auch über die Löschung deines Kontos hinaus, dann ohne Verknüpfung zu deinem Konto; solange du angemeldet bist, bleibt er bestehen. Deinen Kontakt bei Resend löschen wir mit deinem Konto; einen unbestätigten Kontakt, sobald der Bestätigungslink abgelaufen ist. Der Hashwert auf der Sperrliste bleibt, bis du dich erneut anmeldest und bestätigst.
- Sicherungskopien: Was du oder wir löschen, verschwindet sofort aus dem laufenden Dienst, bleibt aber in verschlüsselten Sicherungskopien noch eine Weile erhalten: in der fortlaufenden Sicherung bis zu etwa 16 Tage, in der monatlichen Sicherung bis zu etwa 190 Tage. Danach löscht der Speicher sie automatisch. Die Kopien dienen allein der Wiederherstellung nach einem Ausfall; wir lesen aus ihnen keine Daten zurück in den Dienst, die du gelöscht hast.
- Cookie-Entscheidung auf dieser Website: die Cookies
_fbpund_fbcdes Meta-Pixels laufen nach 90 Tagen ab; deine im Browser gespeicherte Antwort nach 12 Monaten, danach fragen wir erneut. Den serverseitigen Nachweis der Entscheidung (ohne IP-Adresse, Ziffer 5.9) bewahren wir drei Jahre ab dem Ende des Jahres der Erteilung auf und löschen ihn dann automatisch.
Mit der Löschung des Kontos werden die zugehörigen Daten dauerhaft entfernt, mit Ausnahme der Abrechnungsbelege, die wir nach dem vorstehenden Punkt aufbewahren müssen, und der Sicherungskopien, die nach den dort genannten Fristen von selbst ablaufen. Du kannst das selbst in der App unter Mehr → Konto → Konto löschen tun oder uns an contact@taskero.de schreiben; die Schritte im Einzelnen stehen auf der Seite Konto löschen.
8. Deine Rechte
- Auskunft (Art. 15 DSGVO): welche Daten wir verarbeiten und wie.
- Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): Deine Daten löschen lassen.
- Einschränkung (Art. 18 DSGVO): die Verarbeitung in bestimmten Fällen einschränken lassen.
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Der Widerruf ist so einfach wie die Erteilung und wirkt sofort. Unter Mehr → Datenschutz schaltest du jeden KI-Zweck (Trainingspläne, Coach-Chat, Mahlzeitenauswertung) mit einem Tipp aus und wieder ein; die jeweilige Funktion ruht dann. Den Import aus Apple Health oder Health Connect widerrufst du, indem du die Verbindung unter Mehr → Apple Health bzw. Mehr → Health Connect trennst. Danach wird auch nichts mehr gelesen. Die Einwilligung in den Meta-Pixel auf dieser Website widerrufst du über Cookie-Einstellungen in der Fußzeile jeder Seite (Ziffer 5.9).
Für die Ausübung schreibst du an contact@taskero.de. Wir antworten innerhalb eines Monats.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für
uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
9. Minderjährige
Der Dienst richtet sich nicht an Personen unter 18 Jahren. Bevor der Coach das erste Mal für dich arbeitet, fragt die App deshalb dein Geburtsdatum ab und lehnt jüngere Nutzer ab: Ohne ein Datum über der Schwelle wird kein Plan erstellt und keine deiner Angaben an die KI gegeben. Wenn du den Eindruck hast, dass uns Daten einer Person unter 18 Jahren vorliegen, schreib an contact@taskero.de. Wir löschen sie dann.
10. Übermittlung in Drittländer
Die KI-Funktionen laufen in der EU-Multi-Region von Google Cloud, die eigentliche Verarbeitung findet also innerhalb der Europäischen Union statt; verbleibende Zugriffe außerhalb des EWR, etwa im Support von Google, sind durch Standardvertragsklauseln abgesichert. In folgenden Fällen können Daten auf Server außerhalb des EWR gelangen: beim Versand von Transaktionsmails, wo Resend (Plus Five Five, Inc.) Adresse und Namen verarbeitet; bei Push-Benachrichtigungen und App-Updates, wo Expo, Inc. das Token bzw. die Installationskennung verarbeitet und unter Android Google LLC die Benachrichtigung über Firebase Cloud Messaging zustellt (Ziffern 2.2 und 5.4); bei der Abwicklung eines Abos, wo RevenueCat, Inc. die pseudonyme Kontokennung und den Kaufvorgang verarbeitet (Ziffer 5.7); beim Newsletter, wo Resend (Plus Five Five, Inc.) deine Kontaktdaten in den USA speichert (Ziffer 5.10); bei einem Kauf über die Website, wo Sold through Link, LLC als Händler auftritt (Ziffer 5.7a — die Zahlungsabwicklung selbst liegt bei der irischen Stripe Payments Europe, Ltd. und damit in der EU); beim Meta-Pixel auf dieser Website, wo die irische Meta Platforms Ireland Limited die Daten an die Meta Platforms, Inc. in den USA weitergibt (Ziffer 5.9); bei der Echtheitsprüfung der App unter Android, wo Google das verschlüsselte Urteil entschlüsselt (Ziffer 5.5); und bei der Anmeldung mit Apple oder Google, wo Authentifizierungstoken mit dem Anbieter ausgetauscht werden (Ziffer 5.5). Diese Empfänger können in den USA oder anderen Ländern sitzen. Die Übermittlungen sind durch Standardvertragsklauseln und, soweit einschlägig, durch einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework nach Art. 46 DSGVO abgesichert.
11. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Die jeweils geltende Fassung steht auf dieser Seite, mit dem Datum oben. Über wesentliche Änderungen informieren wir zusätzlich in der App oder per E-Mail.
12. Kontakt
Für Fragen zu dieser Erklärung und zur Ausübung deiner Rechte:
E-Mail: contact@taskero.de
Anschrift: Taskero UG (haftungsbeschränkt), Graben 2, 55116 Mainz
Jede datenschutzrechtliche Anfrage erreicht uns unter dieser Adresse und wird dort bearbeitet.