Rechte der betroffenen Person

1. Rechte des Nutzers

Gemäß der EU-Verordnung 2016/679 (DSGVO) hat der Nutzer folgende Rechte in Bezug auf die eigenen personenbezogenen Daten:

• Recht auf Auskunft (Art. 15) — Erfahren, welche Daten wir haben, und eine Kopie davon erhalten.
• Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren.
• Recht auf Löschung „Vergessenwerden" (Art. 17) — Löschung des Kontos und aller zugehörigen Daten.
• Recht auf Einschränkung (Art. 18) — Verarbeitung in bestimmten Fällen einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — Erhalt der Daten in einem strukturierten, lesbaren Format.
• Widerspruchsrecht (Art. 21) — Widerspruch gegen die Verarbeitung aus berechtigten Gründen.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) — einschließlich des Rechts, menschliches Eingreifen bei Sperrungs-/Bann-Entscheidungen zu verlangen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77) — in Deutschland beim BfDI oder der zuständigen Landesdatenschutzbehörde, in Italien bei der italienischen Datenschutzbehörde Garante oder bei der zuständigen Behörde im jeweiligen EU-Land des Nutzers.

2. Wie die Rechte ausgeübt werden — direkt in der App

2.1 Auskunft und Übertragbarkeit

Der Nutzer kann die eigenen Daten herunterladen über die integrierte Backup-Funktion:

• iOS: Einstellungen → Backup → Backup exportieren (Format AES-256-verschlüsselt mit vom Nutzer gewähltem Passwort).
• Chat-Export: aus dem einzelnen Chat, Menü → Chat exportieren (TXT-Datei mit Verlauf).

Das Backup enthält Nachrichten, Kontakte, E2EE-Schlüssel und optional Medien. Das Format ist dokumentiert, um die Übertragbarkeit zu ermöglichen.

Die Routen des Live-Standorts werden nur auf den Geräten gespeichert: Der Server hält davon ausschließlich eine Ende-zu-Ende-verschlüsselte Kopie vor, die er nicht lesen kann und die er innerhalb von 36 Stunden nach Ende der Freigabe löscht. Deshalb können sie nicht vom Server exportiert werden. Auf Anfrage per E-Mail stellen wir die Daten bereit, die wir im Klartext speichern (zum Beispiel Profil, verbundene Geräte, Protokoll der Übertragungen, Status des Taski-Plus-Abonnements).

Beim vertrauenswürdigen Kontakt sind die Liste der vertrauenswürdigen Kontakte und die letzten Anfragen in der App unter Einstellungen → Datenschutz → Wer sehen kann, wo du bist einsehbar, und die Anfragen erscheinen im Chat (siehe die Datenschutzerklärung). Der als Antwort gesendete Punkt ist Ende-zu-Ende-verschlüsselt: Der Server kann ihn nicht lesen, daher kann er ihn nicht exportieren, und löscht ihn spätestens nach 48 Stunden. Auf Anfrage per E-Mail stellen wir die Liste der vertrauenswürdigen Kontakte und die Daten der Anfragen der letzten 30 Tage bereit (wer wen wann mit welchem Ergebnis angefragt hat).

2.2 Berichtigung

• Profil: Einstellungen → Profil (Name, Foto, Status).
• Telefonnummer: Einstellungen → Nummer ändern.
• Datenschutz: Einstellungen → Datenschutz (wer kann Zuletzt online, Foto, Status sehen; Lesebestätigungen usw.).

2.3 Löschung

• iPhone und Android: Einstellungen → Konto → Konto löschen, auf dem Haupttelefon. Unwiderrufliche Operation. Aus Sicherheitsgründen kann die Löschung nicht über Web oder Desktop gestartet werden.
• Telefon verloren oder nicht mehr verfügbar: Der Nutzer kann mit Passkey, Anti-SIM-Swap-PIN oder unterstützter Wiederherstellung wieder auf das Konto zugreifen und es anschließend löschen oder an [email protected] schreiben (siehe Abschnitte 3 und 4).
• Die Löschung führt zur Entfernung der zugehörigen Daten: Profil, Nachrichten in der Warteschlange auf dem Server, aktive öffentliche Schlüssel, Kontakte und synchronisiertes Adressbuch, Sitzungen, auf dem Server gespeicherter Live-Standort, vertrauenswürdige Kontakte sowie gestellte und erhaltene Standortanfragen (in beide Richtungen), Push-Token, Verlauf des dedizierten Taski AI-Chats.
• Was bestehen bleibt, und warum: (a) die Einträge im öffentlichen Key-Transparency-Protokoll (frühere öffentliche Schlüssel und zugehörige Kennungen), das zur Gewährleistung der Sicherheit aller Nutzer ausschließlich anhängbar ist und nicht verändert werden kann (berechtigtes Interesse, Art. 17 Abs. 3 DSGVO); (b) die Transaktionsdatensätze von Taski Plus, vom Konto getrennt, zur Betrugsverhinderung, zur Bearbeitung von Erstattungen und zur Erfüllung gesetzlicher Pflichten; (c) im Falle eines Banns die gesperrte Telefonnummer, um eine Neuregistrierung zu verhindern.
• Die Löschung des Kontos kündigt das Taski-Plus-Abonnement nicht: Es muss in den Einstellungen der Apple-ID gekündigt werden.
• Die von anderen Nutzern empfangenen Routen des Live-Standorts verbleiben auf deren Geräten, bis sie sie löschen.
• Bereits empfangene Anfragen und Standorte vertrauenswürdiger Kontakte verbleiben in den Chats auf den Geräten der anderen Nutzer, bis diese den Chat löschen.
• Bereits an Empfänger zugestellte Nachrichten verbleiben auf deren Geräten (wir können sie dort nicht löschen, sie liegen nach der Zustellung außerhalb unserer Kontrolle).

2.4 Widerspruch und Einschränkung

• TaskiAI: Einstellungen → Datenschutz → TaskiAI → Deaktivieren.
• Adressbuch-Sync: Einstellungen → Datenschutz → Berechtigungen → Kontakte widerrufen (iOS-Systemeinstellungen).
• Musikstatus: Einstellungen → Datenschutz → Musikhören → Deaktivieren.
• Lesebestätigungen: Einstellungen → Datenschutz → Lesebestätigungen → Deaktivieren.
• Benachrichtigungen bei aktivem Web: über den Toggle oben in der Chat-Liste.
• Live-Standort: Beenden jederzeit im Chat; Löschen der Routen über Chat-Profil → Routen; Widerruf der Standort- und Bewegungsberechtigungen in den Systemeinstellungen.
• Vertrauenswürdiger Kontakt: Widerruf im Profil des Kontakts (Schalter „Vertrauenswürdiger Kontakt“) oder unter Einstellungen → Datenschutz → Wer sehen kann, wo du bist → Widerrufen; das Blockieren des Kontakts widerruft das Vertrauen in beide Richtungen; ohne die Standortberechtigung „Immer“ sendet das Telefon keinen Standort. Die Daten der Anfragen auf dem Server können in der App nicht einzeln gelöscht werden: Sie werden nach 30 Tagen von der täglichen Bereinigung automatisch gelöscht (spätestens nach 31 Tagen) oder sofort bei der Löschung des Kontos.
• TaskiAI-Speicher: Chat-Profil (oder dedizierter Chat) → TaskiAI-Speicher → einzelne Fakten oder alles löschen.

3. Antragsformular für Rechte per E-Mail

Falls eine Vorgehensweise per E-Mail bevorzugt wird oder die In-App-Funktion nicht ausreicht, kann eine Nachricht an [email protected] mit folgenden Angaben gesendet werden:

4. Identitätsverifizierung

Zum Schutz vor betrügerischen Anfragen Dritter ist vor der Bearbeitung des Antrags eine Verifizierung der Identität des Nutzers erforderlich:

• Wir senden einen Verifizierungscode per SMS an die registrierte Nummer.
• Für sensible Anfragen (Löschung, vollständiger Export) kann ein zweites Element angefordert werden (z. B. Screenshot einer aktiven Sitzung).
• Erfolgt innerhalb von 30 Tagen keine Antwort, wird der Antrag wegen Inaktivität geschlossen.

5. Antwortzeiten

• Erste Antwort: innerhalb von 48 Werktagen nach Erhalt.
• Ausführung des Antrags: innerhalb von 30 Tagen nach der Identitätsverifizierung (verlängerbar auf 60 Tage bei komplexen Anfragen, gemäß Art. 12 Abs. 3 DSGVO; in diesem Fall wird der Nutzer über die Verlängerung informiert).
• Kontolöschung: sofort (In-App-Antrag) oder innerhalb von 7 Tagen per E-Mail (um eine eventuelle Stornierung zu ermöglichen).

6. Kosten

Die Ausübung der Rechte ist kostenlos. Gemäß Art. 12 Abs. 5 DSGVO können wir nur einen angemessenen Beitrag berechnen oder den Antrag ablehnen, wenn er offensichtlich unbegründet oder exzessiv ist (z. B. wiederholt).

7. Beschwerde bei der Aufsichtsbehörde

Der Nutzer hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Für Einwohner anderer EU-Länder siehe das Verzeichnis der nationalen Behörden: edpb.europa.eu/about-edpb/members.

8. Automatisierte Entscheidungen (Sperrungen und Bann)

Die Entscheidungen zur Sperrung (Soft Ban 7 Tage) und zum permanenten Bann werden von einem automatisierten System (Llama Guard 3 + Claude Haiku 4.5) mit möglichen erheblichen rechtlichen Folgen getroffen. Der Nutzer hat das Recht auf:

• Menschliches Eingreifen: Beantragung einer manuellen Überprüfung einer automatischen Entscheidung.
• Äußerung der eigenen Sichtweise und Erhalt von Erläuterungen zur Logik der Entscheidung (Verletzungskategorie, angewendete Schwellenwerte).
• Anfechtung der Entscheidung durch eine Nachricht an [email protected] mit der Konto-ID des Nutzers.

Diese automatisierten Entscheidungen beruhen auf der Notwendigkeit, die Sicherheit des Dienstes und der Nutzer zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und werden von den Garantien des Art. 22 Abs. 3 DSGVO begleitet: mehrere, nach Kategorie differenzierte Auslöseschwellen, menschliche Überprüfung auf Anfrage und Widerspruchsrecht. Die dauerhafte Sperre für die schwerwiegendsten Fälle wird vor ihrer Endgültigkeit durch menschliches Eingreifen bestätigt.

Für Details zum Moderationssystem siehe die Richtlinie zur akzeptablen Nutzung.

9. Kommunikationssprache

Der Antrag kann auf Italienisch, Englisch, Spanisch oder Deutsch eingereicht werden. Wir werden, wenn möglich, in derselben Sprache antworten.

10. Kontakt