Datenschutzerklärung
Stand: 22. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
taskblue GbR
Kollwitzstraße 76
10435 Berlin
Vertreten durch die Gesellschafter:
Paul Kasten & Alexander Zakharov
E-Mail: [email protected]
2. Unser Kern-Datenschutzversprechen
Ein Kernaspekt von taskblue ist Ihre Privatsphäre.
- Kein App-Tracking: Wir sammeln, speichern oder übertragen keine Daten darüber, welche spezifischen Apps Sie auswählen.
- On-Device-Verarbeitung: Die Auswahl der Apps verbleibt vollständig auf Ihrem Gerät und wird über die Standard-Systemfunktionen (auf dem iPhone über Apples Bildschirmzeit, unter Android über den Bedienungshilfen-Dienst der App) gesteuert.
- Bedienungshilfen unter Android: Unter Android braucht TaskBlue den Bedienungshilfen-Dienst, um ausgewählte Apps während eines Fokus oder eines klingelnden Weckers unsichtbar zu machen. Der Dienst liest dafür nur, welche App gerade im Vordergrund ist, in unterstützten Browsern die Adresse in der Adresszeile, um Websites der von Ihnen gewählten Plattformen zu erkennen, und in den Systemeinstellungen, ob TaskBlue auf dem Bildschirm genannt wird, damit die App während eines Fokus nicht abgeschaltet werden kann. Nichts davon wird gespeichert oder verlässt das Gerät.
- Keine Inhaltsüberwachung: Wir haben keinen Zugriff auf die Inhalte innerhalb der von Ihnen ausgewählten oder genutzten Apps.
3. Erhebung und Speicherung personenbezogener Daten
A. Informationen, die Sie uns mitteilen
- Account-Informationen: Zur Erstellung eines Kontos erheben wir Ihre E-Mail-Adresse. Dies ist notwendig, um Ihre Fortschritte zu speichern und Ihren Vertrag geräteübergreifend zu verwalten (Art. 6 Abs. 1 lit. b DSGVO).
- Support-Anfragen: Wenn Sie uns kontaktieren, speichern wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.
B. Automatisch erhobene Daten (App & Website)
- Fokus-Verlauf: Wir speichern den Verlauf Ihrer Fokus-Sitzungen mit Datum, Dauer, Art der Sitzung und Titel, damit Statistik und Plastik-Bilanz auch auf einem neuen Gerät erhalten bleiben. Als Titel dient bei Zeitplänen der Name, den Sie vergeben. Sitzungen am Ort erscheinen nur als „Standort-Fokus“, ohne Ortsnamen. Die Dauer ist außerdem nötig, um die Menge an Plastik zu berechnen, die wir basierend auf Ihrem Vertrag aus der Umwelt entfernen (Art. 6 Abs. 1 lit. b DSGVO).
- Zeitpläne und Einstellungen: Ihre Zeitpläne (Name, Uhrzeiten, Wochentage), Wecker (Uhrzeit, Wochentage, Bezeichnung, Ton, Lautstärke und Dauer des Morgen-Fokus), angelegte Orte (Abschnitt 4), Profile (Name und die Plattformen, deren Websites unsichtbar werden, nicht die ausgewählten Apps), die Eltern-PIN, App-Einstellungen sowie die für Blue ausgewählten Teile und den dafür verfügbaren Plastik-Stand speichern wir in Ihrem Konto, damit sie auf allen Geräten und nach einer neuen Anmeldung verfügbar sind (Art. 6 Abs. 1 lit. b DSGVO).
- Geräte-Daten: Wir erheben technische Informationen wie das Gerätemodell und die Betriebssystemversion zur Fehlerbehebung und Optimierung der App.
- Server-Logfiles: Beim Besuch unserer Website werden automatisch Informationen wie IP-Adresse, Datum, Uhrzeit und Browsertyp in Logfiles gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
C. Zahlungsdaten (Einkäufe)
- Kauf auf der Website: Bei Käufen über unsere Website nutzen wir externe Zahlungsdienstleister (z.B. Stripe). Diese erheben Ihre Zahlungsdaten eigenständig zur Vertragserfüllung.
- Laufzeit und Folgezahlungen: Die Variante „Jährlich“ wird einmalig für zwölf Monate bezahlt und verlängert sich nicht automatisch, dafür werden keine Zahlungsdaten für Folgezahlungen vorgehalten. Die Variante „Monatlich“ ist ein Abonnement: Für die monatlichen Folgezahlungen speichert unser Zahlungsdienstleister Stripe Ihr Zahlungsmittel, bis das Abonnement endet. Wir selbst speichern in beiden Fällen nur Status und Laufzeitende Ihres Vertrags sowie die Zahlungs- und Abonnement-IDs des Dienstleisters (Art. 6 Abs. 1 lit. b DSGVO). Gleiches gilt für Verträge, die vor dem 24.08.2026 als laufendes Abo abgeschlossen wurden.
- Versanddaten: Für den Versand Ihres BlueTag erheben wir Ihren Namen und Ihre Lieferanschrift. Diese Daten werden ausschließlich zur Abwicklung des Versands und zur Zustellung des Produkts verwendet (Art. 6 Abs. 1 lit. b DSGVO).
- Weitergabe an Versanddienstleister: Wir geben Ihre Versanddaten an beauftragte Logistikunternehmen (z. B. DHL, UPS oder Deutsche Post) weiter, damit diese die Ware zustellen können.
D. TaskBlue Crew (Creator-Programm auf taskbluecrew.com)
- Bewerbung: Wenn Sie sich für die TaskBlue Crew bewerben, speichern wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Instagram-, TikTok- und YouTube-Namen, die gewählte Follower-Spanne und, falls angegeben, worüber Sie posten. Wir nutzen diese Angaben, um Ihre Bewerbung zu prüfen, Ihnen eine Bestätigung zu schicken und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO).
- Anmeldung und Bedingungen: Auf Ihrer Crew-Seite melden Sie sich mit einem Code an, den wir an Ihre E-Mail-Adresse schicken. Danach hält ein Cookie „crew_session“ Sie bis zu 60 Tage angemeldet; es ist dafür technisch nötig. Wenn Sie den Bedingungen zustimmen, speichern wir, welche Fassung, wann, von welcher IP-Adresse aus und dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein und in Deutschland zu wohnen (Art. 6 Abs. 1 lit. b DSGVO).
- Teilnahme: Nehmen wir Sie auf, speichern wir zusätzlich Ihre Lieferanschrift für das Paket, die Links der Videos, die Sie einreichen, mit deren öffentlichen Aufrufzahlen und Kommentaren, unsere Nachrichten mit Ihnen und Ihre Antwort, ob wir ein Video als Anzeige zeigen dürfen. Die Zahlen von TikTok und YouTube lesen wir von der öffentlichen Seite des Videos, die von Instagram aus Ihrem verbundenen Konto (Art. 6 Abs. 1 lit. b DSGVO).
- Instagram verbinden: Für Instagram-Reels verbinden Sie auf Ihrer Crew-Seite Ihr Instagram-Konto. Dabei meldet Instagram (Meta Platforms Ireland Ltd.) uns Ihren Kontonamen und Ihre Konto-Nummer und gibt uns einen Zugangsschlüssel, der 60 Tage gilt und den wir verlängern. Damit lesen wir nur die Beiträge Ihres Kontos und deren Zahlen: Aufrufe, erreichte Konten, Likes, Kommentare, Teilen, Speichern und die durchschnittliche Wiedergabedauer. Nachrichten lesen wir nicht, und wir posten nichts. Den Schlüssel speichern wir verschlüsselt. Mit den Zahlen berechnen wir Ihre Vergütung und prüfen, ob Aufrufe echt sind (Art. 6 Abs. 1 lit. b DSGVO). Trennen Sie die Verbindung auf Ihrer Crew-Seite oder entfernen Sie TaskBlue Crew in Instagram unter „Apps und Websites“, löschen wir Schlüssel, Kontonamen und Konto-Nummer sofort. Zahlen, nach denen wir Sie schon bezahlt haben, bleiben mit der Gutschrift gespeichert.
- Auszahlungen: Für Auszahlungen speichern wir Ihren Namen und Ihre Anschrift für die Gutschrift, Ihre IBAN, Ihre Steuernummer oder USt-IdNr. und ob Sie Umsatzsteuer ausweisen. Wir überweisen per SEPA über unsere Bank und schicken Ihnen die Gutschrift als PDF per Mail (Art. 6 Abs. 1 lit. b DSGVO). Gutschriften und die zugehörigen Angaben bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).
- Material zum Herunterladen: Bilder und Videos, die wir für Creator bereitstellen, liegen in einem Speicher von Cloudflare R2 mit Standort in der EU. Beim Herunterladen verbindet sich Ihr Browser über einen kurz gültigen Link direkt mit diesem Speicher; dabei erhält Cloudflare Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
- Persönlicher Link eines Creators: Wer den Link eines Creators (taskblue.app/c/…) öffnet, bekommt für 30 Tage ein Cookie „tb_crew“, das nur den Code des Creators enthält. Kauft er in dieser Zeit, ordnen wir den Kauf dem Creator zu. Der Creator sieht nur, wie viele Besuche und Käufe über seinen Link kamen, nicht wer gekauft hat (Art. 6 Abs. 1 lit. f DSGVO).
- E-Mails: Mails rund um die Crew, auch Anmeldecodes, Hinweise zu Ihren Videos, Neuigkeiten und eine Erinnerung am Sonntag, wenn in der Woche noch kein Video kam, verschicken wir über den Dienstleister Resend von [email protected], erste Nachrichten an Creator auch von der Domain taskbluecrew.com. Antworten landen in unserem Postfach.
- Löschung: Kommt keine Zusammenarbeit zustande oder endet sie, löschen wir Ihre Angaben auf Anfrage an [email protected]. Gutschriften und Angaben zu Auszahlungen bewahren wir bis zum Ende der gesetzlichen Frist auf.
4. Standortdaten
A. Standort-Fokus in der iOS-App
Der Standort-Fokus ist freiwillig. Er startet den Fokus automatisch, wenn das iPhone an einem Ort ankommt, den Sie in der App festgelegt haben (zum Beispiel die Schule), und beendet ihn, wenn das iPhone den Ort wieder verlässt. Wenn Sie keinen Ort anlegen, verarbeitet die App keine Standortdaten.
- Was auf dem iPhone passiert: Für jeden aktiven Ort meldet die App bei den Ortungsdiensten von iOS einen Bereich mit einem Radius von 100 bis 500 Metern an. Ob das iPhone einen dieser Bereiche betritt oder verlässt, stellt iOS fest und teilt es der App mit. Die App verfolgt den Standort nicht laufend und legt keinen Standortverlauf an.
- Was auf dem iPhone gespeichert wird: Name, Koordinaten und Radius der angelegten Orte sowie, solange ein Standort-Fokus läuft, welcher Ort gerade aktiv ist. Die aktuelle Position hält die App nur kurz im Arbeitsspeicher, zum Beispiel um die Karte bei der Ortsauswahl auf Ihren Standort zu zentrieren. Sie wird nicht gespeichert. Die Hinweise beim Betreten und Verlassen eines Ortes erzeugt das iPhone selbst.
- Was an uns übertragen wird: Name, Koordinaten und Radius der angelegten Orte und ob ein Ort aktiv ist, damit Ihre Orte auf allen Geräten Ihres Kontos gleich sind. Ihre aktuelle Position und ob Sie sich an einem Ort befinden, werden nicht an Server von TaskBlue übertragen. Im Fokus-Verlauf (Abschnitt 3 B) steht eine Sitzung am Ort nur als „Standort-Fokus“ mit Datum und Dauer. Daraus ist erkennbar, dass und wann ein Standort-Fokus lief, aber nicht, wo.
- Was an Apple übertragen wird: Für die Ortsauswahl nutzt die App Apple Karten. Wenn Sie nach einem Ort oder einer Adresse suchen oder einen Punkt auf der Karte auswählen, gehen die Suchanfrage, der sichtbare Kartenausschnitt beziehungsweise der gewählte Punkt an Apple, damit Apple Suchergebnisse, Ortsnamen und Kartenmaterial liefern kann. Die Ortungsdienste selbst stellt iOS bereit. Hierfür gelten die Datenschutzhinweise von Apple (apple.com/de/legal/privacy).
- Berechtigung: Der Standort-Fokus braucht die Ortungsberechtigung „Immer“, weil iOS den Fokus sonst nicht starten kann, solange die App geschlossen ist. Sie können die Berechtigung jederzeit in den iOS-Einstellungen entziehen. Geschieht das während eines Standort-Fokus oder während Orte aktiv sind, bleiben die ausgewählten Apps unsichtbar, bis die Berechtigung wieder erteilt oder der Fokus mit dem BlueTag, der Eltern-PIN oder einem Notausstieg beendet wird.
- Kinder: Richtet ein Elternteil TaskBlue auf dem iPhone eines Kindes ein, beschreiben die angelegten Orte Orte im Alltag des Kindes. TaskBlue zeigt den Standort des Kindes weder den Eltern noch uns an.
- Löschen: Sie können Orte in der App jederzeit deaktivieren oder löschen. Ist eine Eltern-PIN gesetzt, ist dafür die PIN nötig. Gelöschte Orte entfernen wir auch aus Ihrem Konto. Beim Abmelden bleiben angelegte Orte auf dem Gerät erhalten. Mit dem Löschen der App werden sie dort entfernt.
- Rechtsgrundlage: Die Verarbeitung dient der Bereitstellung der von Ihnen gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Auf die Ortungsdienste greift die App nur zu, wenn Sie dies in iOS erlaubt haben.
B. Standort-Fokus in der Android-App
In der Android-App funktioniert der Standort-Fokus wie in Abschnitt A beschrieben, mit diesen Unterschieden:
- Ortungsdienste: Die Bereiche um Ihre Orte meldet die App bei den Google Play-Diensten an, die das Betreten und Verlassen feststellen. Dafür gelten die Datenschutzhinweise von Google (policies.google.com/privacy).
- Ortssuche: Suchen Sie nach einem Ort oder einer Adresse, geht die Suchanfrage über den Geocoder von Android an Google, damit Google passende Orte liefern kann.
- Karte: Das Kartenmaterial kommt von OpenFreeMap (openfreemap.org) mit Daten von OpenStreetMap. Dabei erhält OpenFreeMap Ihre IP-Adresse und den sichtbaren Kartenausschnitt, aber nicht Ihre Position.
- Berechtigung: Der Standort-Fokus braucht die Standortberechtigung „Immer zulassen“, weil Android den Fokus sonst nicht starten kann, solange die App geschlossen ist. Sie können sie jederzeit in den Android-Einstellungen entziehen.
C. Website
- Lieferland: Beim Bestellen schlägt die Website das Lieferland vor. Dafür nutzen wir die Länderangabe, die unser Dienstleister Cloudflare aus Ihrer IP-Adresse ableitet. Wir speichern sie nicht, und Sie können das Land frei ändern (Art. 6 Abs. 1 lit. f DSGVO).
- Kein Standortzugriff im Browser: Die Website fragt Ihren Standort im Browser nicht ab. Ihre Lieferanschrift verwenden wir nur für den Versand (Abschnitt 3 C).
5. Zweck der Datenverarbeitung
Wir nutzen Ihre Daten ausschließlich für folgende Zwecke:
- Bereitstellung der Dienste: Betrieb der Fokus-Funktionen und Synchronisierung Ihrer Daten.
- Umweltsponsoring: Nachweis und Durchführung der Plastik-Entfernung basierend auf Ihrer Nutzungszeit.
- Kommunikation: Zusendung wichtiger technischer Updates oder Support-Antworten.
6. Weitergabe von Daten an Dritte
Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur an:
- Umweltpartner: Wir teilen anonymisierte Gesamtzahlen (z.B. "Diesen Monat wurden 5.000 Minuten fokussiert"), damit unsere Partner die entsprechende Menge Plastik fischen können.
- Hosting-Anbieter: Unsere Datenbanken werden bei sicheren Cloud-Anbietern innerhalb der EU gehostet.
- Gesetzliche Verpflichtung: Wenn wir rechtlich dazu verpflichtet sind, Informationen an Behörden weiterzugeben.
7. Ihre Rechte (DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft: Welche Daten haben wir über Sie gespeichert?
- Berichtigung: Korrektur falscher Daten.
- Löschung: Wir löschen Ihren Account und alle damit verbundenen Daten auf Anfrage dauerhaft.
- Widerspruch: Sie können der Datenverarbeitung aus berechtigtem Interesse jederzeit widersprechen.
8. Datensicherheit
Wir setzen moderne Sicherheitsmaßnahmen ein, einschließlich SSL/TLS-Verschlüsselung, um Ihre Daten vor unbefugtem Zugriff zu schützen. Wir bitten Sie, Ihre Account-Zugangsdaten niemals mit Dritten zu teilen.
9. Änderungen dieser Richtlinie
Wir aktualisieren diese Erklärung gelegentlich, um sie an neue Funktionen oder rechtliche Anforderungen anzupassen. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder über die App.