Datenschutzerklärung

Zuletzt aktualisiert: 20. Juli 2026

1. Wer wir sind

Etappi wird von Oles Didukh betrieben, einem Einzelunternehmer mit Wohnsitz in der Ukraine. Fragen zu dieser Erklärung oder zu den Daten, die wir über dich speichern, kannst du an support@etappi.app senden.

2. Was wir erheben

• Kontoinformationen. Deine E-Mail-Adresse und dein Anzeigename, die du bei der Registrierung oder Anmeldung über Clerk angibst.
• Deine Inhalte. Aufgaben, Projekte, Notizen, Tags und zugehörige Metadaten, die du in der App erstellst. Gespeichert in einer Postgres-Datenbank, die von Neon betrieben wird.
• Produktnutzungsanalyse. Anonyme Ereignisse, die beschreiben, wie du in der App navigierst und sie nutzt (besuchte Seiten, genutzte Funktionen), erhoben über PostHog – und dort, wo eine Einwilligung erforderlich ist, erst nachdem du zugestimmt hast. Siehe Abschnitt 4.
• Absturz- und Fehler-Telemetrie. Stack-Traces, Gerätemodell, Betriebssystemversion und anonyme Sitzungskennungen, erhoben über Sentry, wenn in der App ein Fehler auftritt.
• Metadaten zur Push-Zustellung. Expo Push-Tokens, die mit deinem Konto verknüpft sind, damit wir Erinnerungen und Benachrichtigungen zustellen können.
• Metadaten zur Ratenbegrenzung. Deine Nutzer-ID (oder IP-Adresse bei nicht authentifizierten Anfragen) und kurzlebige Anfragezähler, die in Redis vorgehalten werden, um Missbrauch zu verhindern.

Wir verwenden keine Werbe-IDs, und wir verkaufen deine Daten nicht. Eine vollständige Beschreibung der von uns gesetzten Cookies – einschließlich der Analyse- und Attributions-Cookies sowie deren Steuerung – findest du in Abschnitt 4 („Cookies und Einwilligung").

3. Warum wir sie erheben

• Um den Dienst bereitzustellen, für den du dich registriert hast.
• Um zu verstehen und zu verbessern, wie die App genutzt wird.
• Um Abstürze und Fehler zu analysieren, damit wir sie beheben können.
• Um Push-Benachrichtigungen zuzustellen, die du erhalten möchtest.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich sind die Rechtsgrundlagen nach Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Kontoinformationen, deine Inhalte und Metadaten zur Push-Zustellung: Ohne sie können wir den Dienst nicht bereitstellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Absturz- und Fehler-Telemetrie sowie Metadaten zur Ratenbegrenzung: um den Dienst sicher und funktionsfähig zu halten. Du kannst per E-Mail an uns Widerspruch einlegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – (a) Produktanalyse- und First-Touch-Attributions-Cookies: Für Besucher im EWR und im Vereinigten Königreich laufen diese erst, nachdem du zugestimmt hast, und du kannst deine Einwilligung jederzeit widerrufen (siehe Abschnitt 4); und (b) das Senden deiner Inhalte an den AI-Verarbeiter: In-App-AI-Aktionen laufen nur, wenn du sie auslöst, und die E-Mail-Erfassung führt die AI-Extraktion nur bei Nachrichten aus, die an den von dir eingerichteten privaten Postfach-Alias gesendet werden (verfügbar in den AI-Tarifen). Außerhalb dieser Abläufe gelangen keine Inhalte an den AI-Verarbeiter.

4. Cookies und Einwilligung

Wir halten die Verwendung von Cookies auf ein Minimum und ordnen jedes Cookie einer von drei Kategorien zu.

• Notwendig – immer aktiv; ohne sie kann der Dienst nicht funktionieren, und sie sind von der Einwilligung ausgenommen. Dies sind das Authentifizierungs-Sitzungscookie von Clerk (hält dich angemeldet) und etappi_consent, das deine eigenen Cookie-Entscheidungen speichert, damit wir nicht erneut fragen müssen.
• Analyse – ein First-Party-Cookie von PostHog, das die anonyme Produktnutzung (besuchte Seiten, genutzte Funktionen) aufzeichnet, damit wir die App verstehen und verbessern können. Wir verwenden es nicht für Werbung, wir verkaufen es nicht, und Session-Replay ist deaktiviert.
• Marketing – ein einzelnes First-Party-Attributions-Cookie (etappi_attribution), das sich merkt, woher du ursprünglich gekommen bist, sodass wir eine Registrierung ihrer Quelle zuordnen können, falls du dich registrierst. Es wird an kein Werbenetzwerk weitergegeben.

So funktioniert die Einwilligung. Wenn du aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich zugreifst, sind die Analyse- und Marketing-Cookies standardmäßig ausgeschaltet und werden erst gesetzt, nachdem du zugestimmt hast. Ein Banner bei deinem ersten Besuch ermöglicht es dir, alle zu akzeptieren, alle abzulehnen oder pro Kategorie zu wählen, und nichts Nicht-Notwendiges wird gespeichert, bevor du gewählt hast. Überall sonst sind diese Cookies standardmäßig aktiviert, und du kannst sie dennoch ausschalten.

Wenn du es dir anders überlegst. Du kannst deine Entscheidungen jederzeit unter Einstellungen → Rechtliches → Cookie-Einstellungen überprüfen oder ändern. Der Widerruf der Analyse-Einwilligung stoppt die Erhebung sofort und löscht das PostHog-Cookie; der Widerruf der Marketing-Einwilligung verhindert, dass das Attributions-Cookie gesetzt wird. Der Widerruf ist genauso einfach wie die Zustimmung.

5. Auftragsverarbeiter

Wir geben Daten an die folgenden Drittanbieter-Auftragsverarbeiter weiter. Jeder wird ausschließlich für den beschriebenen Zweck eingesetzt.

Auftragsverarbeiter	Zweck	Region	Status
Clerk	Authentifizierung und Sitzungsverwaltung	Vereinigte Staaten	Aktiv
Neon	Hosting der Postgres-Datenbank	Vereinigte Staaten	Aktiv
PostHog	Produktnutzungsanalyse (anonyme Ereignisse; Besucher aus dem EWR/Vereinigten Königreich werden erst nach Einwilligung erfasst; kein Session-Replay, keine Werbung)	Europäische Union	Aktiv
Sentry	Absturz- und Fehler-Telemetrie	Vereinigte Staaten	Aktiv
Expo Push	Weiterleitung von Push-Benachrichtigungen an APNs / FCM	Vereinigte Staaten	Aktiv
Upstash	Redis-gestützte Ratenbegrenzung (speichert nach Nutzer-ID oder IP indexierte Anfragezähler, keine Inhalte)	Vereinigte Staaten	Aktiv
Cloudflare R2	Speicherung von durch Nutzer hochgeladenen Dateianhängen und Export-Archiven	Weltweit	Aktiv
Anthropic	AI-Funktionen (Aufgabenzerlegung, Planung, Priorisierung, Terminplanung, Quick-Add-Parsing, E-Mail-Erfassung) – erhält den Text, den du an eine AI-Aktion übermittelst, die Titel, Beschreibungen, Fälligkeitsdaten, Fristen, Prioritäten und Dauern der betroffenen Aufgaben sowie den Betreff und Text von Nachrichten, die an deinen privaten Postfach-Alias gesendet werden; wird nicht zum Trainieren von Modellen verwendet	Vereinigte Staaten	Aktiv
Resend	Zustellung transaktionaler E-Mails	Vereinigte Staaten	Geplant

Als „geplant" gekennzeichnete Auftragsverarbeiter können in einer künftigen Version hinzugefügt werden. Diese Erklärung wird aktualisiert, bevor ein geplanter Auftragsverarbeiter mit der Verarbeitung deiner Daten beginnt.

6. Speicherdauer

• Die Löschung deines Kontos löst innerhalb von 30 Tagen eine endgültige Löschung deines Kontos und deiner Inhalte aus.
• Absturz-Telemetrie wird 90 Tage lang in Sentry gespeichert und dann automatisch gelöscht.
• Produktanalyse-Ereignisse werden 12 Monate lang von PostHog gespeichert und dann automatisch gelöscht.
• Datenbank-Backups werden entsprechend dem Backup-Zeitfenster von Neon für den von uns genutzten Tarif aufbewahrt.

7. Deine Rechte

Du kannst all deine Daten jederzeit und in jedem Tarif unter Einstellungen → Konto → Datenexport exportieren (sofortiger JSON-/CSV-Download oder ein per E-Mail zugesandtes Archiv). Du kannst außerdem Auskunft über deine personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, indem du eine E-Mail an support@etappi.app sendest. Wir beantworten berechtigte Anfragen innerhalb von 30 Tagen.

8. Internationale Datenübermittlungen

Daten werden bei Auftragsverarbeitern gespeichert, die in den Vereinigten Staaten, der Europäischen Union oder mit weltweit verteilter Infrastruktur tätig sind. Durch die Nutzung des Dienstes willigst du ein, dass deine Daten in diese Regionen übermittelt und dort gespeichert werden. Für die grenzüberschreitende Datenverarbeitung verlassen wir uns auf die eigenen Schutzmaßnahmen der Auftragsverarbeiter.

9. Kinder

Etappi ist für Nutzer ab 13 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren. Wenn du glaubst, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, schreib uns eine E-Mail, und wir werden sie löschen.

10. Browser-Erweiterung („Save to Etappi")

Mit der optionalen Browser-Erweiterung „Save to Etappi" kannst du die Seite, die du gerade ansiehst, als Aufgabe in deinem Konto erfassen. Sie verarbeitet Daten wie folgt:

• Was sie liest. Nur die URL und den Titel des aktuellen Tabs, und zwar nur in dem Moment, in dem du die Erweiterung öffnest und dich zum Speichern entscheidest. Sie liest keine Seiteninhalte, verfolgt dein Surfverhalten nicht und greift nicht auf andere Tabs zu.
• Was sie speichert. Ein einzelnes Etappi-Zugriffstoken, das lokal auf deinem Gerät im Erweiterungsspeicher des Browsers vorgehalten wird. Das Token wird nicht zwischen Geräten synchronisiert und wird nur an Etappi gesendet, um deine Anfragen zu authentifizieren. Das Trennen der Verbindung in der Erweiterung oder deren Deinstallation entfernt das Token.
• Was sie übermittelt. Wenn du speicherst, sendet sie den von dir bestätigten Aufgabentitel, die URL der Quellseite und das von dir ausgewählte Projekt – ausschließlich an die Etappi-API, über HTTPS. Sie enthält keine Analyse, keine Werbung und kein Tracking durch Dritte, und sie lädt keinen Remote-Code.

Die Erweiterung führt keine neuen Auftragsverarbeiter über die in Abschnitt 5 aufgeführten hinaus ein.

11. Änderungen an dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen lösen eine In-App-Benachrichtigung aus. Das Datum des Inkrafttretens oben auf dieser Seite spiegelt stets die aktuelle Version wider.

12. Kontakt

support@etappi.app