Datenschutzerklärung für TaskHero

Stand: 14. September 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der TaskHero-App und auf dieser Website. TaskHero unterstützt die gemeinsame Organisation von Aufgaben in Gruppen und stellt Fortschritte und Belohnungen dar.

1. Verantwortlicher und Kontakt

Ein Datenschutzbeauftragter ist nicht bestellt. Bitte richten Sie Datenschutzanfragen an die oben genannte Adresse.

2. Konto und gemeinsame Nutzung

Für Registrierung und Anmeldung werden E-Mail-Adresse, Authentifizierungsdaten, Bestätigungsstatus und technische Kontokennungen verarbeitet. Der Authentifizierungsdienst prüft das Passwort; Sitzungstoken ermöglichen die Anmeldung. Bestätigungs- und Sicherheitsnachrichten werden an Ihre E-Mail-Adresse gesendet.

Bei der Nutzung verarbeiten wir Profil- und Anzeigenamen, die öffentliche Spieler-ID, Gruppenmitgliedschaften, Rollen und Einladungen. Hinzu kommen Aufgabeninhalte, Zuständigkeiten, Bearbeitungsstände, Zeitangaben und Aktivitäten. Zu den Spielfunktionen gehören gruppenbezogene Coins, XP, Level, Achievements sowie Shop- und Belohnungsvorgänge.

Diese Verarbeitung dient der Bereitstellung Ihres Kontos, Berechtigungsprüfungen, der gemeinsamen Aufgabenorganisation und der Zuordnung von Fortschritten und Belohnungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Daten für die von Ihnen genutzten Funktionen erforderlich sind. Ohne notwendige Registrierungsdaten ist kein Konto möglich; freiwillige Inhalte müssen Sie nicht angeben.

Andere Gruppenmitglieder können die für die Zusammenarbeit vorgesehenen Profil-, Aufgaben-, Aktivitäts- und Fortschrittsinformationen sehen. Die öffentliche Spieler-ID dient der Wiedererkennung und Zuordnung und ist kein Passwort. Bitte tragen Sie keine sensiblen oder unnötigen personenbezogenen Angaben über sich oder andere in gemeinsame Aufgaben- und Gruppentexte ein.

Bei Supportanfragen verarbeiten wir Ihre Kontaktdaten und mitgeteilten Inhalte. Ein Problembericht aus der App kann technische Angaben wie App- und Betriebssystemversion, Gerät, Sprache, Zeitpunkt sowie Nutzer- und Gruppenzuordnung enthalten. Dies dient der Bearbeitung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei Fragen zur App-Nutzung, ansonsten unseres berechtigten Interesses an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

3. Technische Dienstleister

Supabase stellt die primäre Konto-Authentifizierung bereit, insbesondere Registrierung, Anmeldung und E-Mail-Bestätigung. Hierfür werden die benötigten Konto-, Sitzungs- und Verbindungsdaten verarbeitet. Weitere Informationen: Supabase Privacy Policy und Supabase Data Processing Addendum.

Google Firebase: Firebase Authentication verbindet die Anmeldung mit dem Zugriff auf Firebase-Dienste. Cloud Firestore speichert App-Daten, insbesondere Profile, Gruppen, Aufgaben, Aktivitäten und Fortschritte. Cloud Functions führen geschützte Vorgänge wie Berechtigungsprüfungen, Belohnungsverifikation und Kontolöschung aus. Dabei werden Kontokennungen und die jeweils benötigten App-Daten verarbeitet. Weitere Informationen: Datenschutz und Sicherheit in Firebase.

Zur Auslieferung und Absicherung fallen technische Daten wie IP-Adressen, Zeitpunkte, Anfrage- und Fehlerdaten an. Soweit dies über die unmittelbare Vertragserfüllung hinausgeht, dient es unseren berechtigten Interessen an einem sicheren, stabilen Betrieb und der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Internationale Verarbeitung: Bei den internationalen Anbietern ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Google nennt für Firebase Authentication US-Rechenzentren. Eine europäische Region einzelner Datenbanken oder Funktionen bedeutet daher nicht, dass sämtliche Daten ausschließlich in Europa bleiben. Die Anbieter informieren in ihren verlinkten Datenschutz- und Datenverarbeitungsbedingungen über internationale Übermittlungen und Schutzmaßnahmen, insbesondere Standardvertragsklauseln. Informationen zu den für Ihre Daten einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfordern.

4. AdMob, Einwilligungen und Werbung

TaskHero verwendet Google AdMob für Banneranzeigen und freiwillig gestartete Rewarded Ads. Die App fordert derzeit ausschließlich nicht personalisierte Werbung an. Eine Zustimmung in einer Google-Mitteilung hebt diese Beschränkung der App nicht auf.

Auch nicht personalisierte Werbung verarbeitet Daten. Abhängig von Gerät, Einwilligungsstatus und Auslieferung können Google und beteiligte Werbeanbieter IP-Adressen, ungefähre Standortinformationen, Geräte- und App-Kennungen, Diagnose- und Leistungsdaten sowie Informationen über Anzeigen und Interaktionen verarbeiten. Dies dient der Auslieferung, Messung, Häufigkeitsbegrenzung und Betrugsbekämpfung. Es wird daher nicht behauptet, dass keine Daten an Werbedienste übermittelt werden.

Die Google User Messaging Platform (UMP) verwaltet erforderliche Datenschutzentscheidungen. Soweit eine Einwilligung erforderlich ist, beruht die betreffende Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO; einwilligungspflichtiges Speichern oder Auslesen von Informationen auf Ihrem Gerät zusätzlich auf § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Zugriffe richten sich nach § 25 Abs. 2 TDDDG. Nicht personalisierte Werbung ist keine pauschale Ausnahme von Einwilligungspflichten.

Wenn die Google-Mitteilung angezeigt wird, enthält sie die konkreten Zwecke, Anbieter und Auswahlmöglichkeiten. Einwilligungen können mit Wirkung für die Zukunft geändert oder widerrufen werden. In den App-Einstellungen steht die Datenschutzauswahl bereit, wenn Google das erneute Öffnen der Privacy Options für Ihre Situation vorsieht. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt vom Widerruf unberührt. Ohne erforderliche Freigabe können Anzeigen und werbefinanzierte Zusatzbelohnungen nicht verfügbar sein.

Rewarded Ads und SSV: Eine Zusatzbelohnung setzt voraus, dass Sie die Anzeige freiwillig starten und die Belohnungsbedingungen erfüllen. Zur serverseitigen Verifikation werden eine Nutzerkennung und Zuordnungsdaten für Gruppe und einzelnen Belohnungsvorgang an den Werbedienst übermittelt. Der Server prüft die Rückmeldung, ordnet die Belohnung zu und verhindert Mehrfachgutschriften. Diese Daten sind nicht allein deshalb anonym, weil sie keine E-Mail-Adresse enthalten. Die Zuordnung der angeforderten Belohnung dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), der Schutz vor Manipulation unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Erforderliche Werbeeinwilligungen bleiben davon unabhängig.

TaskHero verwendet derzeit keine eigene Abfrage über Apples App Tracking Transparency (ATT). Dies bedeutet nicht, dass Werbedienste keinerlei Geräte- oder Verbindungsdaten verarbeiten.

Weitere Informationen: Google-Datenschutzerklärung, Google bei Partnerdiensten und Nicht personalisierte Anzeigen.

5. Speicherung und Kontolöschung

Die Speicherdauer richtet sich nach dem Zweck: Kontodaten werden für Ihr Konto und genutzte Funktionen benötigt, gemeinsame Inhalte für Aufgaben und Gruppenhistorie, Supportdaten zur Bearbeitung und Klärung Ihrer Anfrage sowie Sicherheits- und Verifikationsdaten zum Schutz vor Missbrauch und zur Vorgangsprüfung. Soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, richtet sich die Dauer danach. Es gilt keine einheitliche Frist für alle Datenarten.

Die Kontolöschung kann in den App-Einstellungen angestoßen werden. Dabei werden private Kontodaten und die Anmeldemöglichkeit entfernt. Gruppen, in denen Sie das einzige aktive Mitglied sind, werden gelöscht. Besteht eine zu übertragende Adminrolle in einer Gruppe mit weiteren aktiven Mitgliedern, muss diese zunächst übertragen werden. Die App zeigt betroffene Gruppen an.

Geteilte Aufgaben- und Aktivitätsverläufe können erhalten bleiben. Die Zuordnung zum gelöschten Konto wird entfernt; statt des bisherigen Mitglieds erscheint „Gelöschter Nutzer“. Freitext wird dadurch nicht automatisch anonym: Selbst eingetragene Namen oder andere persönliche Angaben in Aufgaben- und Gruppentexten können bestehen bleiben. Wenden Sie sich für die Prüfung solcher Inhalte an den Datenschutzkontakt.

Minimale technische Nachweise eines Lösch- oder Verifikationsvorgangs können für dessen sichere Abwicklung und zur Verhinderung einer erneuten Verwendung bestehen bleiben. Eine TaskHero-Kontolöschung löscht nicht automatisch sämtliche Daten, die ein Werbedienst in eigener Verantwortung verarbeitet. Hierfür gelten ergänzend die Angaben und Betroffenenrechte beim jeweiligen Anbieter.

6. Diese Website

Die statische Website wird über Netlify bereitgestellt. Der Hostinganbieter verarbeitet technische Verbindungsdaten und protokolliert nach eigenen Angaben insbesondere Besucher-IP-Adressen zu Sicherheitszwecken. Die Bereitstellung und Absicherung unserer Website dient unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Informationen über die Verarbeitung, internationale Übermittlungen und Speicherpraxis: Netlify-Datenschutzerklärung.

Diese Website bindet keine Analyse- oder Werbeskripte, externen Schriftarten oder Werbeanzeigen ein und setzt selbst keine Tracking-Cookies. Die Werbe-SDKs der App laufen hier nicht. Bei externen Links gelten nach dem Aufruf die Datenschutzhinweise der Zielseite.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kontaktieren Sie dafür Abd_Hajir@Yahoo.de. Zur sicheren Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein. Bitte senden Sie uns kein Passwort.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Änderungen

Diese Erklärung wird bei Änderungen der App, der Dienste oder der Datenschutzanforderungen angepasst. Die aktuelle Fassung ist hier abrufbar; der Stand steht am Anfang.