Datenschutzerklärung
Zuletzt aktualisiert: 2026-07-04
Das ist die Klartext-Version davon, was wir mit deinen Daten machen und warum. Kurz: wir sammeln nur, was für den Betrieb wirklich nötig ist, wir verkaufen deine Daten nicht, und Analyse- oder Werbe-Cookies bleiben aus, bis du im Banner zustimmst.
1. Wer steht hinter LooperTask
LooperTask wird von Ihor Dudnyk betrieben, Einzelunternehmer mit Sitz in Portugal (USt-ID PT314701346). Postanschrift: Rua Dr. José Laborinho Marques Silveira, n.º 34 – 2 ESQ, 2450-228 Nazaré, Portugal. Fragen zu deinen Daten gehen an info@loopertask.com — ich antworte persönlich.
2. Was wir speichern und warum
- Dein Konto — E-Mail, Name und ein bcrypt-gehashtes Passwort mit Salt. Damit du dich wieder anmelden kannst. Bei Google-Sign-in speichern wir zusätzlich die Google-Konto-ID, um dich beim nächsten Mal zu erkennen.
- Inhalte deines Workspaces — Projekte, Aufgaben, Kommentare und Datei-Anhänge. Das ist buchstäblich das Produkt; ohne das gibt es nichts anzuzeigen.
- Abrechnung — Tarifcode, Workspace-Name und Rechnungen, die wir aus deinen Zahlungen erzeugen. Kartendaten gehen direkt an Creem.io (unser Zahlungsanbieter) und berühren nie unsere Server. Wir sehen deine vollständige Kartennummer nie.
- Technische Logs — IP-Adresse, Browser-User-Agent, Referrer und Zeitstempel. Wir behalten sie bis zu 30 Tage, um Abstürze zu debuggen und Missbrauch zu erkennen; danach werden sie gelöscht.
- Cookies — ein Session-Cookie damit du angemeldet bleibst, ein CSRF-Cookie gegen Formular-Fälschung, und ein Sprach-Cookie damit wir uns deine Sprache merken. Alles andere (Analyse und Werbung) ist opt-in über das Banner. Siehe §5.
3. Auf welcher rechtlichen Grundlage
Für den Fall, dass ein Anwalt fragt — hier ist, wo jede Aktivität nach DSGVO Art. 6 einzuordnen ist:
- Betrieb des Dienstes, für den du dich angemeldet hast — Vertrag (Art. 6 Abs. 1 lit. b).
- Rechnungsstellung und Aufbewahrung von USt-Aufzeichnungen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
- Sicherheit der Seite und Missbrauchsbekämpfung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Analyse- und Werbe-Cookies, Produkt-Update-Mails — deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.
4. Wer sonst noch mit deinen Daten in Berührung kommt
Wir arbeiten mit einem kleinen Kreis von Auftragsverarbeitern. Jeder sieht nur den Ausschnitt der Daten, den er für seinen Job braucht, und jeder ist unter einer Auftragsverarbeitungsvereinbarung.
| Verarbeiter | Was sie für uns tun | Wo |
|---|---|---|
| Creem.io | Kartenzahlungen und Abo-Abrechnung. | EU (Niederlande) |
| Hetzner Cloud | Hosting, Datenbank und tägliche Backups. | EU (Deutschland / Finnland) |
| Google LLC | Google Analytics 4, Google Ads, Google Tag Manager. Siehe §5. | USA (SCC) |
| Meta Platforms | Meta Pixel misst, welche Facebook-/Instagram-Anzeigen konvertieren. Siehe §5. | USA (SCC) |
| Anthropic PBC | Claude API. Sieht nur den konkreten Prompt, wenn du einen AI-Agenten startest, der ihn nutzt. | USA (SCC) |
5. Cookies und Drittanbieter-Pixel
Cookies fallen in drei Kategorien. Streng notwendige Cookies werden beim Öffnen der Seite gesetzt, weil sonst nichts funktioniert. Alles andere wartet, bis du im Cookie-Banner zustimmst. Du kannst deine Meinung jederzeit über den «Cookie-Einstellungen»-Link im Footer ändern.
Google Analytics 4
Aggregierte Zahlen — wie viele Leute auf welcher Seite gelandet sind, wie lange sie geblieben sind, welchen Button sie geklickt haben. IP-Adressen werden anonymisiert, bevor Google sie sieht, und Daten älter als 14 Monate werden gelöscht. Globales Opt-out: Google Analytics Opt-out Browser-Add-on.
Google Ads
Wenn sich jemand nach einem Klick auf eine unserer Anzeigen anmeldet, senden wir eine gehashte Version der E-Mail an Google Ads, damit wir sehen, welche Kampagne den Kunden gebracht hat. Die E-Mail bleibt auch bei Google gehasht. Deaktivieren in deinen Google-Anzeigeneinstellungen.
Google Tag Manager
GTM ist der Loader, der GA4 und Google Ads startet. Er setzt selbst keine Tracking-Cookies. Die Tags, die GTM lädt, tun das, und jedes einzelne Tag sitzt hinter dem Consent-Banner.
Meta Pixel
Gleiches Prinzip wie Google Ads, aber für Facebook- und Instagram-Kampagnen. Deaktivieren in deinen Facebook-Werbepräferenzen.
6. Wie lange wir Dinge aufbewahren
- Konto und Workspace-Inhalte — solange dein Konto existiert, plus 30 Tage nach Löschung (falls du es dir anders überlegst).
- Rechnungen und Buchhaltungsunterlagen — 10 Jahre, weil das portugiesische Steuerrecht das vorschreibt.
- Server-Logs — 30 Tage, rollierend.
- Backups — 30 Tage, rollierend.
7. Was du von uns verlangen kannst
Nach DSGVO Kapitel III hast du das Recht auf:
- Auskunft, welche Daten wir zu dir haben.
- Berichtigung falscher Angaben.
- Löschung.
- Übermittlung einer maschinenlesbaren Kopie deines Workspaces (Einstellungen → Export gibt dir ein ZIP mit allem).
- Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses.
- Widerruf der Einwilligung zu Analyse oder Marketing, wann immer du willst.
- Beschwerde bei der portugiesischen Datenschutzbehörde (CNPD), wenn du meinst, wir behandeln das falsch.
Für jede dieser Anfragen: info@loopertask.com. Wir antworten innerhalb von 30 Tagen, meist deutlich schneller.
8. Datenübermittlung außerhalb des EWR
Ein paar unserer Verarbeiter sitzen in den USA. Wenn wir personenbezogene Daten dorthin senden, stützen wir uns auf die Standardvertragsklauseln, die die Europäische Kommission genehmigt hat (DSGVO Art. 46 Abs. 2 lit. c). Sollte ein Verarbeiter den Standort wechseln oder sich die Regeln ändern, wird diese Seite aktualisiert.
9. Änderungen dieser Richtlinie
Wesentliche Änderungen (neuer Verarbeiter, neue Aufbewahrungsfrist) kündigen wir per E-Mail oder In-App-Banner mindestens 14 Tage im Voraus an. Kleine Änderungen (Klarstellungen, Tippfehler) passieren leise; du erkennst sie am «Zuletzt aktualisiert»-Datum oben.
10. Kontakt
Fragen, Beschwerden oder Anträge zu deinen Daten: info@loopertask.com.