Datenschutzrichtlinie
Zuletzt aktualisiert: August 2026
1. Einführung und Verantwortlicher
Future Task („wir“, „unser“ oder „uns“) verpflichtet sich, deine Privatsphäre im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen zu schützen. Der für deine personenbezogenen Daten Verantwortliche ist Future Task, erreichbar unter [email protected]. Diese Datenschutzrichtlinie erklärt, wie wir deine Informationen erfassen, nutzen, offenlegen und schützen, wenn du unseren Service auf future-task.com nutzt.
2. Informationen, die wir erfassen
Wir erfassen: (a) Kontodaten — Name, E-Mail-Adresse, gehashtes Passwort, Profileinstellungen (Design, Sprache, Zeitzone), Abonnementstufe und -plan; (b) Nutzungsdaten — besuchte Seiten, genutzte Funktionen, Anzahl der Aufgaben/Notizen, Pomodoro-Sitzungen, KI-Guthabenverbrauch; (c) Gerätedaten — IP-Adresse, Browsertyp, Betriebssystem, Verweisquelle; (d) Zahlungsdaten — verarbeitet durch Stripe (Abonnements und Käufe von KI-Guthabenpaketen); wir speichern selbst niemals Kartennummern.
3. Rechtsgrundlage der Verarbeitung (DSGVO)
Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung — um den Service bereitzustellen, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO); (b) Berechtigte Interessen — zur Verbesserung des Service, zur Betrugsprävention und zur Aufrechterhaltung der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO); (c) Einwilligung — für optionale Analysen und Marketing-E-Mails, jederzeit widerrufbar; (d) Rechtliche Verpflichtung — wenn dies nach geltendem Recht erforderlich ist.
4. Wie wir deine Informationen verwenden
Wir verwenden erfasste Daten, um: den Service bereitzustellen, zu warten und zu verbessern; dein Konto zu authentifizieren und Sitzungen zu verwalten; Abonnementzahlungen und Käufe von KI-Guthabenpaketen über Stripe zu verarbeiten; Transaktions-E-Mails (Passwort-Reset, Kontobestätigung, Kaufrechnungen) über Brevo zu versenden; KI-Antworten über OpenAI zu generieren; aggregierte Nutzungsstatistiken über Google Analytics zu erfassen (nur mit deiner Zustimmung über das Cookie-Banner); Support-Anfragen zu beantworten; und gesetzliche Verpflichtungen zu erfüllen.
5. Datenverarbeiter Dritter
Wir teilen Daten nur mit Auftragsverarbeitern, die für den Betrieb des Service notwendig sind, alle durch Auftragsverarbeitungsverträge gebunden: Supabase (Datenbank & Authentifizierung, EU-Infrastruktur); Brevo (Transaktions-E-Mail); OpenAI (KI-Textgenerierung — nur Prompts und Kontext, keine über die Anfrage hinausgehende Speicherung personenbezogener Daten durch OpenAI); Stripe (Zahlungsabwicklung); Google Analytics (anonymisierte Nutzungsstatistiken, nur mit deiner Zustimmung geladen). Wir verkaufen oder vermieten deine persönlichen Daten nicht an Dritte.
6. Datenspeicherung
Wir bewahren deine Kontodaten so lange auf, wie dein Konto aktiv ist oder wie es zur Bereitstellung des Service erforderlich ist. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, außer dort, wo eine gesetzliche Aufbewahrungspflicht besteht (z. B. Abrechnungsunterlagen, die aus steuerlichen Gründen 7 Jahre aufbewahrt werden).
7. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. In diesem Fall stellen wir angemessene Garantien sicher, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse.
8. Datensicherheit
Wir setzen branchenübliche Sicherheitsmaßnahmen ein: HTTPS/TLS-Verschlüsselung bei der Übertragung, gehashte Passwörter (niemals im Klartext gespeichert), sichere HTTP-only-Cookies für Sitzungstoken, Content-Security-Policy-Header und rollenbasierte Zugriffskontrollen über Supabase RLS. Dennoch ist keine Übertragungsmethode über das Internet vollständig sicher.
9. Cookies und Tracking
Wir verwenden: (a) Unbedingt erforderliche Cookies — Sitzungstoken (sb-access-token, sb-refresh-token), die für die Authentifizierung erforderlich sind, sowie deine eigene Cookie-Einwilligungsentscheidung; diese können nicht deaktiviert werden, ohne die Anmeldung zu verhindern. (b) Analyse-Cookies — Google Analytics, nur geladen, wenn du sie im Cookie-Banner akzeptierst; du kannst deine Zustimmung jederzeit über das Banner oder deine Browsereinstellungen widerrufen. (c) Marketing-Cookies — AdSense- und Adsterra-Werbeskripte, nur geladen, wenn du sie im Banner akzeptierst; andernfalls werden sie nie geladen. Du kannst deine Wahl jederzeit überprüfen oder ändern; das Ablehnen nicht essenzieller Cookies hat keine Auswirkung auf deine Nutzung des Service.
10. Deine Rechte (DSGVO)
Gemäß DSGVO hast du das Recht auf: Auskunft — eine Kopie deiner personenbezogenen Daten anzufordern; Berichtigung — unrichtige Daten zu korrigieren; Löschung („Recht auf Vergessenwerden“) — die Löschung deiner Daten zu verlangen; Einschränkung — die Verarbeitung deiner Daten zu begrenzen; Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten; Widerspruch — der Verarbeitung aufgrund berechtigter Interessen zu widersprechen; Widerruf der Einwilligung — jederzeit für auf Einwilligung beruhende Verarbeitungen. Um eines dieser Rechte auszuüben, schreibe an [email protected]. Du hast auch das Recht, eine Beschwerde bei deiner nationalen Aufsichtsbehörde einzureichen.
11. Datenschutz von Kindern
Der Service richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktiere bitte [email protected], damit wir sie umgehend löschen.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wir werden dich über wesentliche Änderungen per E-Mail oder durch einen Hinweis auf unserer Website mindestens 14 Tage vor deren Inkrafttreten informieren. Die fortgesetzte Nutzung des Service nach dem Inkrafttretensdatum gilt als Annahme der aktualisierten Richtlinie.
13. Kontakt
Bei Fragen zum Datenschutz, Anträgen betroffener Personen oder Beschwerden kontaktiere uns unter: [email protected]. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.