Datenschutzerklärung
Stand: 06.11.2026. Diese Erklärung beschreibt, welche personenbezogenen Daten ParentTasks verarbeitet, wozu, bei wem sie liegen und welche Rechte du hast.
Verantwortlicher
Jakob Thiessen
Bruchsaler Str. 16
76669 Bad Schönborn
E-Mail: support@parenttasks.app
Rechtsgrundlagen
Die Verarbeitung für Konto, Familienfunktionen und Speicherung deiner Inhalte beruht auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung von ParentTasks). Freiwillige Funktionen wie die Cloud-Beschreibung im Scanner, verbundene Anwendungen, OneDrive und externe Kalender beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Technische Protokolle für Sicherheit und Betrieb beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Was ParentTasks speichert
Konto (E-Mail-Adresse und Passwort als Prüfwert), Familien, Mitglieder, Aufgaben samt Checklisten und Anhängen, Termine, Einkaufslisten, Rezepte, Kategorien und die Angaben zu Personen samt ihrer Sichtbarkeit. Alle Angaben in der Familie machst du oder die Admins deiner Familie selbst; ParentTasks verlangt keine bestimmten Angaben.
Meldungen und Blockierungen im öffentlichen Bereich: Bei einer Meldung speichere ich, welches Konto und welche Familie gemeldet hat, die gemeldete Familie oder Person, den Grund und deinen Text. Das dient nur dazu, die Meldung zu prüfen und Verstöße zu verfolgen (Art. 6 Abs. 1 lit. f DSGVO); die Meldung geht außerdem per E-Mail an mein Support-Postfach. Eine Blockierung speichert, welche Familie welche andere Familie ausblendet, bis ein Admin sie aufhebt.
Sichtbarkeit, Freunde und öffentlicher Bereich
Jede Angabe, jede Aufgabe, jeder Termin und jedes Dokument hat eine Sichtbarkeitsstufe, zum Beispiel nur du, die Kernfamilie, ausgewählte Freunde, alle Freunde oder öffentlich. Befreundete Familien sehen nur, was für sie freigegeben ist. Familien, die sich im öffentlichen Bereich zeigen, sind für alle angemeldeten Nutzer sichtbar, aber nicht für Suchmaschinen. Die Familienkarte einer öffentlichen Familie kann ohne Anmeldung über einen Link aufgerufen werden; sie ist für Suchmaschinen gesperrt. Wer die Stufe einer Angabe ändert, ändert damit, wer sie sieht.
Personenkarte und QR-Code
Jede Personenkarte hat einen QR-Code. Wer ihn scannt, sieht ohne Anmeldung den Namen, die Familienbezeichnung und alle Angaben, die mit der Stufe „Öffentlich“ freigegeben sind. Alle anderen Stufen bleiben verborgen. Die Seite ist für Suchmaschinen gesperrt.
Kinder und Personen ohne Konto
Für Kinder und andere Personen ohne eigenes Konto legen die Admins der Familie Profile an und pflegen sie. Die Verantwortung für diese Angaben liegt bei den Sorgeberechtigten bzw. den Admins. Bitte lege keine Angaben an, zu denen du nicht berechtigt bist.
Online-Status
Solange ParentTasks geöffnet ist, sendet dein Gerät etwa einmal pro Minute ein Lebenszeichen. Die eigene Familie sieht daraus, wer gerade online ist. Befreundete Familien sehen nur, ob mindestens eine Person aus dem internen Kreis online ist, nicht wer. Du kannst den Status unter Konto ausblenden.
Projektboards
Wer zu einem Projektboard eingeladen wird, braucht kein Konto. Gespeichert werden E-Mail-Adresse, Name, ein Code (nur als Prüfwert) sowie die Aufgaben und Termine des Boards.
Dokumente und Scanner
Dokumentfotos, Texterkennung und PDF-Erzeugung laufen lokal in deinem Browser. Beim Speichern entscheidest du, wo das PDF liegt: in einem lokalen Ordner deines Geräts, in der ParentTasks Cloud (Speicher bei Cloudflare R2) oder in deinem eigenen OneDrive. Dokumente sind deinem Konto zugeordnet und werden nicht automatisch geteilt; wer sie sehen darf, bestimmt die Sichtbarkeit des Dokuments. Dateien aus lokalen Ordnern verlassen dein Gerät nicht, außer du verschiebst sie.
Cloud-Beschreibung (freiwillig): Wenn du sie aktivierst, wird der erkannte Dokumenttext, einschließlich darin enthaltener personenbezogener Angaben, über den Vercel AI Gateway an Anthropic übermittelt, damit eine kurze Beschreibung formuliert wird. Fotos und PDFs werden dafür nicht übertragen. Du kannst die Funktion im Scanner jederzeit ausschalten.
Externe Kalender
Optional kannst du externe Kalender (ICS-Adresse oder CalDAV) verbinden. ParentTasks ruft dann die dort freigegebenen Termine ab. Zugangsdaten für solche Verbindungen werden getrennt vom übrigen Konto gespeichert. Du kannst die Verbindung jederzeit trennen.
Verbundene Anwendungen (zum Beispiel ChatGPT)
Auf deine ausdrückliche Zustimmung kann eine externe Anwendung, etwa ChatGPT von OpenAI, über OAuth und eine Schnittstelle (MCP) mit deinen Rechten auf ParentTasks zugreifen. Welche Bereiche (Aufgaben, Termine, Einkaufslisten, Rezepte, Familie und Kategorien, Angaben zu Dokumenten) sie lesen oder ändern darf, siehst du bei der Zustimmung. Dateien von Dokumenten, Passwörter und Kontodaten werden nicht freigegeben, und die Familienrechte gelten auch dabei. Inhalte werden bei einem Abruf an den gewählten Anbieter übertragen; für dessen Verarbeitung gelten seine Datenschutzbedingungen. Gespeichert werden Anwendungsname, genehmigte Rechte, Zeitpunkt und verschlüsselte technische Verbindungsdaten. Unter „Verbundene Anwendungen“ im Konto kannst du die Freigabe jederzeit widerrufen.
Dienstleister und Empfänger
Ich setze folgende Dienstleister ein. Soweit sie in meinem Auftrag personenbezogene Daten verarbeiten, gelten die Auftragsverarbeitungsbedingungen der Anbieter:
- Vercel: Hosting der Webanwendung. Dabei entstehen technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung).
- Supabase: Datenbank und Anmeldung (Konten, Familien, Aufgaben, Termine und weitere Inhalte).
- Resend: Versand von E-Mails, zum Beispiel Einladungen und Bestätigungen.
- Cloudflare (R2): Speicher der ParentTasks Cloud für Dokumente, wenn du sie dort ablegst.
- Microsoft (OneDrive): nur, wenn du OneDrive als Speicher verbindest. ParentTasks erhält Zugriff auf einen eigenen App-Ordner, nicht auf deine übrigen Dateien.
- Anthropic über den Vercel AI Gateway: nur bei aktivierter Cloud-Beschreibung im Scanner.
- OpenAI und andere verbundene Anwendungen: nur, wenn du sie ausdrücklich verbindest.
Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Soweit Daten in Drittländer übermittelt werden, stützt sich das auf Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Bezahlfunktionen (Stripe) sind derzeit nicht aktiv; vor ihrem Start wird diese Erklärung ergänzt.
Cookies und lokale Speicherung
Es gibt nur technisch notwendige Cookies und lokale Einstellungen: für die Anmeldung, den gewählten Familienkontext, die Sitzung in Projektboards, die sichere OAuth-Zustimmung und deine Anzeigeeinstellungen. Es gibt keine Werbe- und keine Analyse-Cookies und kein Tracking durch Dritte. Die Schrift wird von dieser Domain ausgeliefert, es gibt keine Anfragen an Google Fonts.
Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Unter Konto kannst du es löschen: Dein Konto und deine Anmeldung werden dann endgültig gelöscht, du wirst aus allen Familien entfernt, gemeinsame Aufgaben und Termine bleiben in Familien mit weiteren Mitgliedern erhalten, und Familien, in denen du allein bist, werden mit ihrem Inhalt gelöscht. Persönliche Dokumente in der ParentTasks Cloud musst du vorher selbst sichern und löschen, erst dann lässt sich das Konto löschen; Dateien in lokalen Ordnern oder deinem OneDrive löscht du selbst. Ein laufendes Abonnement musst du vorher kündigen, und in jeder Familie mit weiteren Mitgliedern muss ein anderer Admin mit Konto bleiben. Technische Protokolle werden vom Hosting-Anbieter nur kurz aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dazu an support@parenttasks.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder des Ortes, an dem der Verantwortliche seinen Sitz hat.
Sicherheit
Die Verbindung zu ParentTasks ist per TLS verschlüsselt. Der Zugriff auf Daten ist über Zeilensicherheit in der Datenbank auf die jeweils berechtigten Konten beschränkt. Trotzdem lässt sich keine Software als vollkommen sicher beschreiben; bitte wähle ein starkes, einzigartiges Passwort.
Änderungen
Wenn sich ParentTasks ändert, passe ich diese Erklärung an. Der aktuelle Stand steht oben. Die Nutzungsbedingungen und das Impressum findest du ebenfalls hier.