tasks

Datenschutzerklärung

Stand:

Wer ist verantwortlich?

Verantwortlich für diese Website und für die Anwendung tasks ist die Squibble GmbH, Rossbergstrasse 30, 8310 Kemptthal, Schweiz. Bei Fragen zum Datenschutz oder um Deine Rechte auszuüben, schreib an hello@squibble.ch.

Wofür gilt diese Erklärung?

Sie gilt für die Website tasks.squibble.ch und für die Anwendung unter app.tasks.squibble.ch mit allen Wegen, Aufgaben zu erfassen: im Browser, mit dem Kommandozeilenprogramm tsk, über MCP-Clients wie Claude, mit dem iPhone-Kurzbefehl, per E-Mail und über Kalender-Abos. Massgebend ist das Schweizer Datenschutzgesetz (DSG); die Datenschutz-Grundverordnung der EU (DSGVO) gilt, soweit sie anwendbar ist.

Hosting in Deutschland

Website, Anwendung und Datenbank laufen auf Servern, die die Squibble GmbH bei der Hetzner Online GmbH in Deutschland mietet und selbst betreibt. Die Datenbank wird alle sechs Stunden gesichert; diese Sicherungen bleiben 14 Tage auf dem Server. Zusätzlich wird täglich eine verschlüsselte Kopie der Sicherungen auf ein weiteres von Squibble betriebenes Sicherungssystem übertragen.

Alle Verbindungen sind mit TLS verschlüsselt. Zugriffstoken und Adressen von Kalender-Abos speichern wir nur als Prüfsumme.

Besuch dieser Website

Diese Website setzt keine Cookies. Damit sie ausgeliefert werden kann, verarbeitet unsere Infrastruktur Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Antwortstatus. Der Webserver der Website schreibt keine Zugriffsprotokolle; vorgelagerte Systeme führen Betriebsprotokolle zur Fehlersuche und Abwehr von Angriffen.

Anonyme Messung

Wir messen Seitenaufrufe und wenige Klicks (zum Beispiel auf «Kostenlos starten» oder den Sprachwechsel) mit Umami. Umami betreiben wir selbst unter insights.squibble.me; die Daten gehen an keinen Dritten. Die Messung setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die Seite ohne Suchparameter (ausser utm-Kampagnenparametern), die Sprache, Browser, Betriebssystem, Gerätetyp und das Land; die Herkunftsseite übermitteln wir nicht.

Beim Kontaktformular zählen wir nur anonyme Schritte: ob es angesehen, begonnen, abgeschickt, erfolgreich oder fehlgeschlagen ist und ob Du stattdessen die E-Mail-Adresse angeklickt hast, jeweils ohne Deine Eingaben.

Sendet Dein Browser das Signal «Global Privacy Control» oder «Do Not Track», messen wir nichts. Du kannst die Messung auch nur für diesen Browser abschalten.

In der Anwendung messen wir ebenfalls mit Umami. Wir zählen Seitenaufrufe nur als Muster der Adresse (etwa «/tasks/:id»), ohne Nummern, Namen, Titel oder Suchparameter, und einige Ereignisse wie «Arbeitsbereich angelegt», «Aufgabe angelegt» oder «Kalender-Feed angelegt», jeweils nur mit festen Werten wie der Art des Arbeitsbereichs. Nach der Registrierung erfassen wir einmal die Anmeldeart und die utm-Kampagne, über die Du gekommen bist. Sendet Dein Browser «Global Privacy Control» oder «Do Not Track», misst auch die Anwendung nichts.

Aufgaben, die per E-Mail, tsk, MCP, iPhone-Kurzbefehl oder API ankommen, zählt unser Server, weil dabei kein Browser beteiligt ist. Er sendet nur den Namen des Ereignisses und den Kanal (zum Beispiel «Aufgabe angelegt» über «tsk»), ohne IP-Adresse, Konto oder Inhalt.

In der Anwendung schaltest Du unter Einstellungen › Allgemein mit dem Schalter «Anonyme Nutzungsstatistik» die ganze Messung für Dein Konto ab: auf allen Geräten, im Browser wie auf dem Server.

Konto und Anmeldung

Für die Anmeldung nutzen wir WorkOS, Inc. (USA). WorkOS verarbeitet Deine E-Mail-Adresse, Deinen Namen und, wenn Du Dich mit Google, Apple oder Microsoft anmeldest, die Angaben, die dieser Dienst übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, die auch für die Schweiz anerkannt sind. Deine Aufgaben sieht WorkOS nicht.

Nach der Anmeldung setzt die Anwendung ein Sitzungs-Cookie. Es ist technisch notwendig und dient nur dazu, Dich angemeldet zu halten.

Deine Aufgaben und Arbeitsbereiche

Wir speichern, was Du in tasks anlegst: Arbeitsbereiche, Mitgliedschaften und Einladungen, Aufgaben mit Titel, Beschreibung, Fälligkeit, Schlagwörtern, Links, Kommentaren und Verlauf, dazu Deine Einstellungen wie Sprache, Zeitzone und die Zeit der täglichen Zusammenfassung. Wer Mitglied eines Arbeitsbereichs ist, sieht dessen Aufgaben; andere Arbeitsbereiche bleiben getrennt. Wir werten Deine Inhalte nicht für Werbung aus und verkaufen keine Daten.

Squibble kann als Betreiberin technisch auf die Inhalte zugreifen. Das tun wir nur, wenn es für Betrieb, Fehlerbehebung oder Support nötig ist oder Du uns darum bittest.

Erfassen per E-Mail, Kalender und Push

E-Mail: Leitest Du eine Mail an Deine persönliche Erfassungsadresse weiter, verarbeitet unser eigenes Mail-System Absender, Betreff und Text, um daraus eine Aufgabe zu machen. Mails von Absendern, die Du nicht freigegeben hast, verwerfen wir. Mitteilungen wie Einladungen, Bestätigungen und die tägliche Zusammenfassung versenden wir ebenfalls über unser eigenes Mail-System.

Kalender-Abo: Abonnierst Du einen Kalender-Feed in Apple Kalender, Google Kalender, Outlook oder einer anderen App, ruft deren Anbieter den Feed regelmässig ab und verarbeitet die Termine nach seinen eigenen Bedingungen. Der Feed enthält keine Beschreibungen; im Modus «nur Nummern» auch keine Titel.

Push: Schaltest Du Push-Mitteilungen ein, stellt der Push-Dienst Deines Browsers sie zu: Apple, Google oder Mozilla. Der Dienst erhält eine Geräteadresse und die verschlüsselte Mitteilung.

Kontaktformular

Schreibst Du uns über das Kontaktformular, verarbeiten wir Deine Angaben mit Site Services, einem eigenen Produkt der Squibble GmbH auf denselben Servern in Deutschland, um Deine Anfrage zu beantworten.

Zur Abwehr von Spam und Missbrauch erhält Site Services auch Deine IP-Adresse. Gespeichert wird sie nur als Prüfsumme, die täglich wechselt und sich nicht zurückrechnen lässt. Site Services löscht Anfragen nach der dort eingestellten Aufbewahrungsfrist, standardmässig nach einem Jahr.

Wer Daten erhält

Ausser Squibble selbst erhalten nur diese Dienstleister Personendaten, jeweils für den genannten Zweck:

  • Hetzner Online GmbH, Deutschland: Server und Rechenzentrum für Website, Anwendung und Datenbank.
  • WorkOS, Inc., USA: Anmeldung; abgesichert mit Standardvertragsklauseln.
  • Apple, Google und Mozilla: Zustellung von Push-Mitteilungen, nur wenn Du Push einschaltest.
  • Der Anbieter Deiner Kalender-App: Abruf des Kalender-Feeds, nur wenn Du ein Abo einrichtest.
  • Amazon Web Services EMEA SARL, Region Zürich: Download der tsk-Programmdateien, nur wenn Du tsk herunterlädst.

Eigene Dienste

Mail-System (api.email.squibble.ch), Messung (Umami unter insights.squibble.me) und Kontaktformular (Site Services) betreibt die Squibble GmbH selbst auf Servern bei Hetzner in Deutschland.

Wie lange wir Daten aufbewahren

Konto und Inhalte bewahren wir auf, solange Dein Konto besteht. Löschst Du Aufgaben oder Dein Konto, verschwinden sie aus der Anwendung; in den Sicherungen bleiben sie bis zum Ablauf von deren Aufbewahrungsfrist. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Deine Rechte

Du kannst Auskunft über Deine Daten verlangen, eine Kopie in einem gängigen Format (Export), ihre Berichtigung oder Löschung, und Du kannst Bearbeitungen widersprechen, die auf berechtigten Interessen beruhen. Export und Kontolöschung direkt in den Einstellungen folgen; bis dahin genügt eine E-Mail an hello@squibble.ch. Du kannst Dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der für Dich zuständigen Aufsichtsbehörde beschweren.

Änderungen

Ändern sich unsere Dienste oder Dienstleister, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Zur Startseite