01Wer für Ihre Daten verantwortlich ist

Verantwortliche im datenschutzrechtlichen Sinne ist Natalie Abadie (Einzelunternehmerin), niedergelassen in Malta (EU), 10 Censu Xerri, Sliema, Malta („TareaBox“, „wir“). Kontakt in allen Datenschutzangelegenheiten: hello@tareabox.com.

Da wir in Malta niedergelassen sind, findet die Datenschutz-Grundverordnung (DSGVO) der EU auf unsere Verarbeitung Ihrer personenbezogenen Daten unabhängig von Ihrer Staatsangehörigkeit oder Ihrem Wohnort Anwendung (Art. 3 DSGVO). Wenn Sie sich außerhalb der EU befinden, können zusätzlich die Rechte Ihres eigenen Landes gelten – siehe §11 „Ihre regionalen Rechte“.

02Geltungsbereich

Diese Erklärung gilt für die TareaBox-Website (tareabox.com) und die TareaBox-App. TareaBox ist ein Dienst zur Inhaltsplanung und KI-Automatisierung, der von Menschen weltweit genutzt wird.

03Was wir erheben, warum und unsere Rechtsgrundlage

Wir erheben nur, was wir zum Betrieb des Dienstes benötigen. Wir verkaufen Ihre personenbezogenen Daten nicht.

04Besondere Kategorien (sensible) Daten und biometrische Daten

Wir verarbeiten derzeit keine biometrischen Daten oder andere besondere Kategorien nach Art. 9 DSGVO. Die Sprachdiktierfunktion im Interview ist eine Sprache-zu-Text-Transkription (das Audio wird an einen Transkriptionsanbieter gesendet und danach verworfen); es handelt sich nicht um einen Stimmabdruck und dient nicht dazu, Sie zu identifizieren. Sollten wir jemals Funktionen einführen, die das Gesicht oder die Stimme einer realen Person klonen, holen wir zuvor die ausdrückliche, gesonderte Einwilligung dieser Person ein und aktualisieren diese Erklärung.

05Wie KI eingesetzt wird

TareaBox nutzt KI-Anbieter von Drittanbietern, um seine Automatisierungen auszuführen:

• ein Anbieter für große Sprachmodelle verarbeitet das Interview und die Prompts zur Inhaltserstellung;
• ein Sprachtranskriptionsanbieter wandelt diktiertes Audio in Text um (das Audio wird nach der Transkription verworfen);
• ein Bildgenerierungsanbieter verarbeitet Bild-Prompts und etwaige von Ihnen bereitgestellte Referenzbilder.

Diese Anbieter verarbeiten Ihre Eingaben ausschließlich, um Ihnen ein Ergebnis zurückzugeben. Wir verwenden Ihre Inhalte nicht, um KI-Modelle von Drittanbietern zu trainieren, und wir treffen keine automatisierten Entscheidungen, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen auf Sie haben (Art. 22 DSGVO).

Unser befugtes Personal (derzeit der Plattformbetreiber) kann auf Ihre Daten zugreifen – einschließlich Markenprofilen und Interviewtranskripten –, um den Dienst zu betreiben, zu unterstützen, abzusichern und zu verbessern.

06Mit wem wir Daten teilen (Auftragsverarbeiter / Unterauftragsverarbeiter)

Wir teilen Daten mit geprüften Dienstleistern, die nach unseren Weisungen handeln (Art. 28 DSGVO):

Wir führen eine aktuelle Liste der Unterauftragsverarbeiter und informieren Nutzer über wesentliche Änderungen. Wir teilen Ihre Daten nicht mit Werbetreibenden.

07Internationale Datenübermittlungen

Einige Anbieter sind in den Vereinigten Staaten ansässig oder verarbeiten Daten weltweit. Wenn wir personenbezogene Daten außerhalb der EU/des EWR übermitteln, stützen wir uns auf eine geeignete Garantie – in der Regel die EU-Standardvertragsklauseln und/oder die Einhaltung des EU-US Data Privacy Framework durch den Anbieter –, wie in Kapitel V DSGVO (Art. 44–46) vorgeschrieben.

08Wie lange wir sie aufbewahren

• Wir bewahren Ihr Konto und Ihre Inhalte auf, solange Ihr Konto aktiv ist.
• Wenn Sie Ihr Konto löschen, führen wir eine echte Löschung durch: Ihr Nutzerdatensatz wird entfernt, Marken, deren einziges Mitglied Sie sind, werden gelöscht und ihre gespeicherten Medien werden bereinigt.
• Backups: verschlüsselte Backups werden für einen kurzen Zeitraum (derzeit 7 Tage) aufbewahrt und danach zyklisch überschrieben.
• Datensätze, die wir aus rechtlichen/buchhalterischen Gründen aufbewahren müssen (z. B. Zahlungs- und Einwilligungsnachweise), werden gesetzlich vorgeschrieben aufbewahrt.

09Wie wir Ihre Daten schützen

• Mandantentrennung auf Datenbankebene durchgesetzt (Row-Level Security).
• Privater Speicher mit kurzlebigen signierten Links (Dateien sind niemals öffentlich).
• Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand.
• Sichere, httpOnly-Session-Cookies (keine Token im Local Storage).
• EXIF-/GPS-Metadaten werden entfernt aus Bildern beim Hochladen.
• Geheimnisse werden geschwärzt aus Protokollen und Fehlerberichten.
• Multi-Faktor-Authentifizierung ist für das Administratorkonto erforderlich.

10Ihre Rechte

Abhängig von Ihrem Wohnort haben Sie das Recht auf: Auskunft über Ihre Daten und Erhalt einer Kopie; Berichtigung; Löschung; Einschränkung der oder Widerspruch gegen die Verarbeitung; Datenübertragbarkeit; und jederzeitigen Widerruf der Einwilligung.

Um ein Recht auszuüben, senden Sie eine E-Mail an hello@tareabox.com. Wir antworten innerhalb eines Monats (Art. 12 DSGVO). Sie können sich außerdem bei einer Aufsichtsbehörde beschweren – in Malta beim Office of the Information and Data Protection Commissioner (IDPC).

11Ihre regionalen Rechte

• EU/EWR und Vereinigtes Königreich: die oben genannten Rechte nach DSGVO / UK-DSGVO sowie das Recht, vor Ort Beschwerde einzulegen.
• Kalifornien (CCPA/CPRA): Auskunft, Löschung, Berichtigung und Widerspruch gegen „Verkauf“/„Weitergabe“ – wir verkaufen oder teilen Ihre personenbezogenen Daten nicht.
• Brasilien (LGPD), Japan (APPI) und andere Länder: die Rechte auf Auskunft, Berichtigung und Löschung, die Ihr lokales Recht gewährt.

12Kinder

TareaBox ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie hello@tareabox.com, und wir werden sie löschen.

13Cookies

Die App verwendet nur die Cookies, die sie zum Funktionieren und zum Speichern Ihrer Einstellungen benötigt:

Wir verwenden in der App keine Analyse- oder Werbe-Cookies. Die Website nutzt ein Cookie-Einwilligungstool für etwaige nicht-essenzielle Cookies.

14Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren; wir veröffentlichen die neue Fassung mit einem aktualisierten Wirksamkeitsdatum und benachrichtigen Sie bei wesentlichen Änderungen.

15Kontakt

hello@tareabox.com · Datenschutzbehörde (Malta): IDPC.