Nutzt eine Organisation (stickerlist Business) die App, ist die Organisation für die Daten ihrer Mitglieder verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.
2. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse, Nutzer-ID, gewählte Sprache (bei Apple ggf. eine Weiterleitungsadresse, bei Google bzw. Microsoft zusätzlich der Name aus dem jeweiligen Konto).
Profil: Name, Farbe, Sticker-Zeichen und optional ein Profilbild – sichtbar für die Personen in deinen Spaces.
Inhalte in Spaces (Haushalt, Arbeit/Team, Privat, Listen): Aufgaben, To-dos mit Fälligkeit, Zuweisung, Unteraufgaben und Notizen, Listeneinträge, Erledigungen mit Zeitpunkt, Sternchen, Danke-Sternchen mit kurzer Nachricht, Abzeichen, Prämien (inkl. optionaler Fotos und Links), Einlöse-Anfragen und Freigaben, Wünsche und Einladungscodes.
Projekte und Zeiterfassung (Arbeit/Team): Projekte mit Status, Terminen, Budget und Meilensteinen; Zeitbuchungen mit Aufgabe, Datum, Dauer, Notiz und ob abrechenbar; Wochenkontingent für die Auslastung. Eigene Zeiten sehen Mitglieder selbst, Zeiten aller Personen sehen Admin und Teamleitung.
Kunden und Rechnungen (Arbeit/Team, nur Admin und Teamleitung): Kundenstammdaten (Name, Anschrift, E-Mail, USt-ID), Angebote und Rechnungen mit Positionen und Beträgen, die Absenderangaben des Teams sowie die erzeugten PDF-Dateien.
Organisationen: Name der Organisation, Rollen, Teams, Rechte-Einstellungen, Einladungen (E-Mail-Adresse der eingeladenen Person) und Abrechnungsstatus.
Benachrichtigungen: Push-Token deines Geräts, Zeitzone und Sprache, wenn du Erinnerungen einschaltest.
Käufe: Abo-Status und Laufzeit. Premium wird über Apple bzw. Google bezahlt, Business über Stripe – wir selbst sehen keine vollständigen Zahlungsdaten.
Optionale Funktionen: Fotos zu Erledigungen (nur im Space sichtbar), Abwesenheitszeiträume, Kinderprofile ohne eigenes Konto (nur Name und Farbe), persönlicher Kalender-Link, Meldungen an einen vom Team eingerichteten Slack-/Teams-Kanal.
Einrichtung per Beschreibung: Wenn du diese Funktion nutzt, wird nur dein eingegebener Text an Anthropic PBC (USA) übermittelt, um einen Aufgabenplan vorzuschlagen; der Text wird nicht gespeichert.
Feedback: Wenn du Feedback gibst, wird dein Text an Anthropic PBC (USA) übermittelt, um zu prüfen, ob es aussagekräftig ist (dafür gibt es Sternchen). Wir speichern den Text, deine Bewertung und das Prüfergebnis, um die App zu verbessern; du kannst die Löschung jederzeit verlangen.
Sicherheit: in der Web-Version technische Prüfmerkmale deines Browsers (Firebase App Check mit reCAPTCHA Enterprise), um Missbrauch zu verhindern.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag), um Erinnerungen und Einladungs-E-Mails zu senden (lit. a – Einwilligung bzw. lit. b), um Rechnungen zu stellen (lit. c – gesetzliche Pflicht) und um die App sicher zu betreiben (lit. f – berechtigtes Interesse). Es gibt keine Werbung und kein Tracking zu Werbezwecken.
RevenueCat Inc. (USA) – Verwaltung der In-App-Käufe; erhält Nutzer-ID und Kaufinformationen.
Stripe Payments Europe Ltd. (Irland) – Zahlungen und Rechnungen für stickerlist Business; erhält Name/Firma, E-Mail, Rechnungsadresse und Zahlungsdaten.
Anthropic PBC (USA) – nur für „Aufgaben per Beschreibung“ und die Prüfung von Feedback, auf Grundlage der EU-Standardvertragsklauseln.
E-Mail-Versand über [Mail-Anbieter, z. B. …] – nur für Einladungen und Konto-E-Mails.
Apple, Google und Microsoft – Anmeldung (falls gewählt) sowie bei Apple/Google die Abwicklung der Store-Käufe und die Zustellung von Push-Mitteilungen (Apple Push Notification Service), jeweils nach deren eigenen Bestimmungen.
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
5. Speicherdauer
Festgeschriebene Rechnungen und die zugehörigen Zeitbuchungen bewahren wir für das Team so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (in Deutschland in der Regel 8 bzw. 10 Jahre), sofern das Team sie nicht vorher exportiert und die Löschung veranlasst. Daten bleiben gespeichert, solange dein Konto besteht. Verlässt du einen Space, bleiben deine bisherigen Erledigungen für die Auswertung der anderen erhalten. Löschst du dein Konto, werden Konto, Profil, Push-Tokens und deine Mitgliedschaften gelöscht und dein Name in bestehenden Spaces durch „Ehemalig“ ersetzt; Spaces, in denen du allein warst, werden vollständig gelöscht. Rechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt (bis zu 10 Jahre).
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. In der App kannst du unter Profil › Meine Daten exportieren alle Daten herunterladen und unter Profil › Konto löschen dein Konto löschen (Anleitung).