Datenschutzerklärung – Sprout Tasks

Stand: Oktober 2026

1. Verantwortlicher

Sprout Tasks ist eine privat betriebene Haushalts-App ohne kommerzielle Nutzung. Verantwortlich für die Datenverarbeitung: Samuel Neubauer, Kontakt: support@sprouttasks.com

2. Welche Daten verarbeitet werden

Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als sicherer Hash gespeichert), App-Sprache und Zeitpunkt der Registrierung. Meldest du dich mit Google an, speichern wir die Verknüpfung mit deinem Google-Konto (Google-Kennung und E-Mail-Adresse) und gegebenenfalls das Profilbild, das Google dabei übermittelt. Außerdem speichern wir, welche Anmeldemethoden dein Konto hat, und das Datum, an dem du die App zuletzt geöffnet hast (höchstens einmal am Tag). Führst du zwei Konten zusammen, halten wir 14 Tage lang fest, welches Konto behalten und welches gelöscht wurde.

Haushalt: die Haushalte, in denen du Mitglied bist, deine Rolle und dein Beitrittsdatum; Aufgaben, Termine und Zeitpläne; Erledigungen, übersprungene Termine, Punkte, Stufen und Erfolge; Notizen (inklusive Erinnerungen und Versionsverlauf); Autos, Fahrtenbuch-Einträge (Fahrten, Kosten, Kilometerstände) und Abrechnungen; Einladungen, das Aktivitätsprotokoll des Haushalts und Benachrichtigungen; deine persönlichen Einstellungen.

Private Notizen: werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden (Ende-zu-Ende). Der Server speichert nur den verschlüsselten Inhalt und die Metadaten, die er zum Synchronisieren und Teilen braucht: wem eine Notiz gehört und mit wem sie geteilt ist (samt Rolle), die Kopie des Notizschlüssels für jede Person (selbst verschlüsselt), öffentliche Schlüssel mit Fingerabdruck, Versionsnummern, Signaturen, Zeitpunkte (angelegt, geändert, in den Papierkorb gelegt) und offene Einladungen (Notiz, eingeladene Person, Haushalt, Ablaufzeit). Deine eigenen Kategorien für private Notizen und deine Liste bestätigter Schlüssel liegen ebenfalls nur verschlüsselt vor. Für die Wiederherstellung bewahrt der Server eine Kopie deines privaten Schlüssels auf, die mit deinem Recovery-Key verschlossen ist; den Recovery-Key selbst erhalten wir nie – wir können deine privaten Notizen also nicht lesen. Entfernst du jemanden aus einer Notiz, endet der künftige Zugriff; was die Person schon gesehen oder gespeichert hat, lässt sich nicht zurückholen. Machst du aus einer Haushaltsnotiz eine private Notiz, können ihre früheren unverschlüsselten Fassungen bis zu 14 Tage in Server-Backups bleiben, und Mitglieder haben sie womöglich schon auf ihren Geräten.

Persönliche Einstellungen, die deinem Konto folgen: Erscheinungsbild und Benachrichtigungen, die Reihenfolge und Auswahl der Karten in deiner Haushalt-Übersicht, die Verknüpfungen in deiner Apps-Karte (Name und Paketname der Apps bzw. die Adressen der Webseiten, die du selbst hinzufügst) und für die Fahrt-Erinnerung den Namen und die Bluetooth-Adresse des Autos, das du auswählst, sowie deine Uhrzeit. So findest du sie auf einem neuen Handy wieder; sie sind nur für dich sichtbar. Die Liste aller installierten Apps verlässt dein Handy nie, und wann sich dein Handy zuletzt mit dem Auto verbunden hat, bleibt auf dem Handy.

Feedback: Text, Kategorie und App-Version, wenn du uns aus der App Feedback schickst – und ein Diagnoseprotokoll der App nur, wenn du es beim Senden ausdrücklich anhängst. Feedback löschen wir nach einem Jahr, spätestens mit deinem Konto.

Technisch: Server-Protokolle der Anfragen (IP-Adresse, bei angemeldeten Anfragen die Konto-ID, Zeitpunkt, aufgerufene Adresse, Ergebnis; nach 14 Tagen gelöscht), um den Dienst zu betreiben, Fehler aufzuklären und Missbrauch abzuwehren. Bei einer Störung schickt der Server einen kurzen Auszug davon (IP-Adresse gekürzt, Konto-ID nur als nicht umkehrbares Kürzel, aufgerufene Adressen ohne Parameter) an unser Support-Postfach. Anfragen ohne Anmeldung zur Kontolöschung (Abschnitt 6) speichern wir mit E-Mail-Adresse, deiner Nachricht und einem nicht umkehrbaren Kürzel der IP-Adresse.

Es werden keine Standortdaten, Kontakte oder Werbe-Identifier erhoben. Rechtsgrundlage: die Bereitstellung der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO); Server-Protokolle und Backups aus unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Wo die Daten gespeichert werden

Alle Daten liegen auf einem privat betriebenen Server (netcup GmbH, Rechenzentrum in Deutschland/EU) und lokal auf deinem Gerät. Die Übertragung erfolgt TLS-verschlüsselt (HTTPS).

4. Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Die App enthält keine Werbung, kein Tracking und keine Analyse-SDKs. Deine Aufgaben, Erledigungen, Notizen und Fahrtenbuch-Einträge sind nur für Mitglieder deines Haushalts sichtbar.

Google ist beteiligt, wenn du es nutzt: bei der Anmeldung mit Google, bei Sprachbefehlen (Abschnitt 5), bei der Prüfung auf App-Updates, wenn du die App aus Google Play installiert hast, und bei der Testliste (Abschnitt 8). Google verarbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen.

5. Sprachbefehle (Google Assistant / Gemini)

Nutzt du optional Sprachbefehle, verarbeitet Google deine Spracheingabe nach den Datenschutzbestimmungen von Google. Die App erhält daraus nur den Text des Befehls (z. B. den Aufgabennamen) und verarbeitet ihn lokal bzw. auf dem oben genannten Server.

Privacy Policy – Sprout Tasks

Last updated: October 2026

1. Controller

Sprout Tasks is a privately operated, non-commercial household app. Controller: Samuel Neubauer, contact: support@sprouttasks.com

2. Data we process

Account: email address, display name, password (stored only as a secure hash), app language and when you signed up. If you sign in with Google, we store the link to your Google account (Google ID and email address) and, where Google provides one, your profile picture. We also store which sign-in methods your account has and the date you last opened the app (at most once a day). If you combine two accounts, we keep a record of which account was kept and which was deleted for 14 days.

Household: the households you belong to, your role and when you joined; tasks, appointments and schedules; completions, skipped appointments, points, levels and achievements; notes (including reminders and version history); cars, car log entries (trips, costs, odometer readings) and settlements; invites, the household activity log and notifications; your personal preferences.

Private Notes: are encrypted on your device before they are uploaded (end-to-end). The server stores only the encrypted content and the metadata it needs to sync and share them: who owns a note and whom it is shared with (and their role), each person's copy of the note key (itself encrypted), public keys and their fingerprints, revision numbers, signatures, timestamps (created, changed, moved to Trash) and open invitations (note, invited person, household, expiry). Your own categories for Private Notes and your list of confirmed keys are stored encrypted as well. For recovery the server keeps a copy of your private key that is locked with your recovery key; we never receive the recovery key itself, so we cannot read your Private Notes. Removing someone from a note stops their future access but cannot take back what they have already seen or saved. If you turn a household note into a Private Note, its earlier unencrypted versions can remain in server backups for up to 14 days, and members may already have copies on their devices.

Personal preferences that follow your account: appearance and notifications, the order and choice of cards on your household overview, the shortcuts in your Apps card (name and package name of the apps, or the addresses of the websites you add yourself) and, for the trip reminder, the name and Bluetooth address of the car you pick and your time. That way you find them again on a new phone; only you can see them. The list of all installed apps never leaves your phone, and when your phone last connected to the car stays on the phone.

Feedback: text, category and app version when you send us feedback from the app – and a diagnostic log of the app only if you choose to attach it. Feedback is deleted after one year, at the latest together with your account.

Technical: server logs of requests (IP address, the account ID for signed-in requests, time, requested address, result; deleted after 14 days) to run the service, investigate errors and fend off abuse. When something breaks, the server sends a short excerpt of them (IP address shortened, the account ID only as a non-reversible short code, requested addresses without parameters) to our support mailbox. Deletion requests without sign-in (section 6) are stored with the email address, your message and a non-reversible hash of the IP address.

No location data, contacts or advertising identifiers are collected. Legal basis: providing the app you use (Art. 6(1)(b) GDPR); server logs and backups based on our legitimate interest in secure operation (Art. 6(1)(f) GDPR).

3. Where data is stored

All data is stored on a privately operated server (netcup GmbH, data center in Germany/EU) and locally on your device. Transfers are TLS-encrypted (HTTPS).

4. Third parties

We don't sell data or pass it on for advertising. The app contains no ads, tracking or analytics SDKs. Your tasks, completions, notes and car log entries are only visible to members of your household.

Google is involved when you use it: for Google sign-in, for voice commands (section 5), for checking for app updates if you installed the app from Google Play, and for the test list (section 8). Google processes this data under its own privacy policy.

5. Voice commands (Google Assistant / Gemini)

If you optionally use voice commands, Google processes your voice input under Google's privacy policy. The app only receives the resulting command text (e.g. the task name) and processes it locally or on the server named above.

Política de Privacidad – Sprout Tasks

Última actualización: octubre de 2026

1. Responsable

Sprout Tasks es una aplicación de tareas domésticas de uso privado, sin fines comerciales. Responsable del tratamiento de datos: Samuel Neubauer, contacto: support@sprouttasks.com

2. Qué datos se procesan

Cuenta: dirección de correo electrónico, nombre visible, contraseña (guardada solo como hash seguro), idioma de la app y fecha de registro. Si inicias sesión con Google, guardamos el vínculo con tu cuenta de Google (identificador de Google y correo) y, si Google la envía, tu foto de perfil. También guardamos qué métodos de inicio de sesión tiene tu cuenta y la fecha en que abriste la app por última vez (como mucho una vez al día). Si combinas dos cuentas, guardamos durante 14 días qué cuenta se conservó y cuál se eliminó.

Hogar: los hogares de los que eres miembro, tu rol y tu fecha de entrada; tareas, citas y planificaciones; tareas completadas, citas omitidas, puntos, niveles y logros; notas (incluidos recordatorios e historial de versiones); coches, entradas del registro del coche (trayectos, gastos, kilometraje) y liquidaciones; invitaciones, el registro de actividad del hogar y notificaciones; tus preferencias personales.

Notas privadas: se cifran en tu dispositivo antes de subirlas (de extremo a extremo). El servidor solo guarda el contenido cifrado y los metadatos que necesita para sincronizarlas y compartirlas: a quién pertenece una nota y con quién está compartida (y con qué rol), la copia de la clave de la nota para cada persona (también cifrada), claves públicas con su huella, números de versión, firmas, fechas (creación, cambio, envío a la papelera) e invitaciones pendientes (nota, persona invitada, hogar, caducidad). Tus categorías propias para notas privadas y tu lista de claves confirmadas también se guardan cifradas. Para la recuperación, el servidor guarda una copia de tu clave privada protegida con tu clave de recuperación; nunca recibimos la clave de recuperación, así que no podemos leer tus notas privadas. Quitar a alguien de una nota impide su acceso futuro, pero no puede deshacer lo que esa persona ya vio o guardó. Si conviertes una nota del hogar en nota privada, sus versiones anteriores sin cifrar pueden permanecer hasta 14 días en las copias de seguridad del servidor, y los miembros pueden tener ya copias en sus dispositivos.

Ajustes personales que siguen a tu cuenta: apariencia y notificaciones, el orden y la selección de tarjetas de tu vista del hogar, los accesos directos de tu tarjeta Apps (nombre y nombre de paquete de las apps, o las direcciones de las webs que añades tú) y, para el recordatorio de trayectos, el nombre y la dirección Bluetooth del coche que eliges y tu hora. Así los recuperas en un teléfono nuevo; solo tú puedes verlos. La lista de todas las apps instaladas nunca sale de tu teléfono, y la última vez que tu teléfono se conectó al coche se queda en el teléfono.

Comentarios: texto, categoría y versión de la app cuando nos envías comentarios desde la app, y un registro de diagnóstico de la app solo si decides adjuntarlo. Los comentarios se borran después de un año, como muy tarde con tu cuenta.

Datos técnicos: registros del servidor de las solicitudes (dirección IP, el ID de la cuenta en solicitudes con sesión iniciada, hora, dirección solicitada, resultado; se eliminan a los 14 días) para prestar el servicio, aclarar errores y evitar abusos. Si algo falla, el servidor envía un breve extracto (con la dirección IP acortada, el ID de la cuenta solo como código corto no reversible y las direcciones solicitadas sin parámetros) a nuestro buzón de soporte. Las solicitudes de eliminación sin inicio de sesión (punto 6) se guardan con el correo, tu mensaje y un hash no reversible de la dirección IP.

No se recopilan datos de ubicación, contactos ni identificadores publicitarios. Base jurídica: la prestación de la app que utilizas (art. 6, apdo. 1, letra b del RGPD); registros del servidor y copias de seguridad por nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f del RGPD).

3. Dónde se almacenan los datos

Todos los datos se guardan en un servidor de uso privado (netcup GmbH, centro de datos en Alemania/UE) y localmente en tu dispositivo. La transmisión se realiza cifrada mediante TLS (HTTPS).

4. Cesión a terceros

No vendemos datos ni los cedemos con fines publicitarios. La app no contiene publicidad, rastreo ni SDKs de analítica. Tus tareas, tareas completadas, notas y entradas del coche solo son visibles para los miembros de tu hogar.

Google interviene cuando lo usas: al iniciar sesión con Google, con los comandos de voz (punto 5), al comprobar actualizaciones si instalaste la app desde Google Play y en la lista de prueba (punto 8). Google trata estos datos según su propia política de privacidad.

5. Comandos de voz (Google Assistant / Gemini)

Si utilizas opcionalmente comandos de voz, Google procesa tu entrada de voz conforme a su propia política de privacidad. La aplicación solo recibe el texto resultante del comando (por ejemplo, el nombre de la tarea) y lo procesa localmente o en el servidor mencionado arriba.

Politique de confidentialité – Sprout Tasks

Dernière mise à jour : octobre 2026

1. Responsable

Sprout Tasks est une application de tâches ménagères à usage privé, sans exploitation commerciale. Responsable du traitement : Samuel Neubauer, contact : support@sprouttasks.com

2. Données traitées

Compte : adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme de hachage sécurisé), langue de l'application et date d'inscription. Si tu te connectes avec Google, nous enregistrons le lien avec ton compte Google (identifiant Google et adresse e-mail) et, si Google la transmet, ta photo de profil. Nous enregistrons aussi les méthodes de connexion de ton compte et la date à laquelle tu as ouvert l'application pour la dernière fois (au plus une fois par jour). Si tu regroupes deux comptes, nous conservons pendant 14 jours quel compte a été gardé et lequel a été supprimé.

Foyer : les foyers dont tu es membre, ton rôle et ta date d'arrivée ; tâches, rendez-vous et plannings ; tâches terminées, rendez-vous sautés, points, niveaux et succès ; notes (y compris rappels et historique des versions) ; voitures, entrées du carnet de bord (trajets, frais, relevés kilométriques) et décomptes ; invitations, journal d'activité du foyer et notifications ; tes préférences personnelles.

Notes privées : elles sont chiffrées sur ton appareil avant d'être envoyées (de bout en bout). Le serveur ne stocke que le contenu chiffré et les métadonnées nécessaires pour les synchroniser et les partager : à qui appartient une note et avec qui elle est partagée (et avec quel rôle), la copie de la clé de la note pour chaque personne (elle-même chiffrée), les clés publiques et leur empreinte, les numéros de version, les signatures, les dates (création, modification, mise à la corbeille) et les invitations en attente (note, personne invitée, foyer, expiration). Tes catégories personnelles de notes privées et ta liste de clés confirmées sont elles aussi stockées chiffrées. Pour la récupération, le serveur conserve une copie de ta clé privée verrouillée par ta clé de récupération ; nous ne recevons jamais la clé de récupération elle-même, nous ne pouvons donc pas lire tes notes privées. Retirer quelqu'un d'une note empêche son accès futur, mais ne peut pas effacer ce que cette personne a déjà vu ou enregistré. Si tu transformes une note du foyer en note privée, ses anciennes versions non chiffrées peuvent rester jusqu'à 14 jours dans les sauvegardes du serveur, et des membres peuvent déjà en avoir une copie sur leurs appareils.

Préférences personnelles qui suivent ton compte : apparence et notifications, l'ordre et le choix des cartes de ta vue du foyer, les raccourcis de ta carte Apps (nom et nom de paquet des apps, ou adresses des sites que tu ajoutes toi-même) et, pour le rappel de trajet, le nom et l'adresse Bluetooth de la voiture que tu choisis ainsi que ton heure. Tu les retrouves ainsi sur un nouveau téléphone ; toi seul·e peux les voir. La liste de toutes les apps installées ne quitte jamais ton téléphone, et la dernière connexion de ton téléphone à la voiture reste sur le téléphone.

Retours : texte, catégorie et version de l'application quand tu nous envoies un retour depuis l'application – et un journal de diagnostic de l'application uniquement si tu choisis de le joindre. Les retours sont supprimés après un an, au plus tard avec ton compte.

Données techniques : journaux du serveur (adresse IP, identifiant du compte pour les requêtes connectées, heure, adresse demandée, résultat ; supprimés au bout de 14 jours) pour faire fonctionner le service, élucider les erreurs et prévenir les abus. En cas de panne, le serveur envoie un court extrait (adresse IP raccourcie, identifiant du compte uniquement sous forme de code court non réversible, adresses demandées sans paramètres) à notre boîte de support. Les demandes de suppression sans connexion (point 6) sont enregistrées avec l'adresse e-mail, ton message et une empreinte non réversible de l'adresse IP.

Aucune donnée de localisation, aucun contact ni identifiant publicitaire n'est collecté. Base légale : la fourniture de l'application que tu utilises (art. 6, par. 1, point b du RGPD) ; journaux du serveur et sauvegardes sur la base de notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f du RGPD).

3. Lieu de stockage des données

Toutes les données sont stockées sur un serveur à usage privé (netcup GmbH, centre de données en Allemagne/UE) et localement sur ton appareil. Les transferts sont chiffrés en TLS (HTTPS).

4. Transmission à des tiers

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires. L'application ne contient ni publicité, ni traçage, ni SDK d'analyse. Tes tâches, tâches terminées, notes et entrées du carnet de bord ne sont visibles que par les membres de ton foyer.

Google intervient quand tu l'utilises : pour la connexion avec Google, pour les commandes vocales (point 5), pour la recherche de mises à jour si tu as installé l'application depuis Google Play, et pour la liste de test (point 8). Google traite ces données selon sa propre politique de confidentialité.

5. Commandes vocales (Google Assistant / Gemini)

Si tu utilises éventuellement des commandes vocales, Google traite ta saisie vocale selon sa propre politique de confidentialité. L'application ne reçoit que le texte résultant de la commande (par exemple le nom de la tâche) et le traite localement ou sur le serveur mentionné ci-dessus.

7. Speicherdauer und deine Rechte

Kontodaten und Haushaltsinhalte speichern wir, bis du sie löschst bzw. dein Konto löschst (Abschnitt 6). Einmal-Links für die Löschung im Web gelten 15 Minuten und werden nach einem Tag gelöscht, Anmeldecodes gelten 10 Minuten. Anfragen zur Löschung ohne Anmeldung bewahren wir ein Jahr auf, um die Bearbeitung nachweisen zu können.

Deine Daten herunterladen: In der App unter Einstellungen → Datenschutz & Daten → „Meine Daten herunterladen“ erhältst du eine ZIP-Datei mit deinem Profil, deinen Haushalten (Namen, Rolle, Beitritt), deinen Erledigungen, den von dir angelegten Notizen (als Markdown), deinen Fahrtenbuch-Einträgen, deinem Feedback (ohne Diagnoseprotokolle), deinen persönlichen Einstellungen und deinen eigenen privaten Notizen in verschlüsselter Form (mit den Freigaben deines Kontos, ohne einen Schlüssel zum Entschlüsseln). Persönliche Daten anderer Mitglieder sind nicht enthalten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wende dich dazu an support@sprouttasks.com.

7. Retention and your rights

We keep account data and household content until you delete it or delete your account (section 6). One-time links for deleting on the web are valid for 15 minutes and removed after one day; sign-in codes are valid for 10 minutes. Deletion requests without sign-in are kept for one year so we can show how they were handled.

Download your data: in the app under Settings → Privacy & data → “Download my data” you get a ZIP file with your profile, your households (name, role, joined), your completions, the notes you created (as Markdown), your car log entries, your feedback (without diagnostic logs), your personal preferences and your own Private Notes in encrypted form (with your account's sharing records, without any key to decrypt them). Other members' personal data is not included.

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a data protection authority (Art. 77 GDPR). Contact: support@sprouttasks.com.

7. Plazo de conservación y tus derechos

Conservamos los datos de la cuenta y el contenido del hogar hasta que los eliminas o eliminas tu cuenta (punto 6). Los enlaces de un solo uso para eliminar en la web son válidos 15 minutos y se borran al cabo de un día; los códigos de acceso son válidos 10 minutos. Las solicitudes de eliminación sin inicio de sesión se guardan un año para poder demostrar cómo se tramitaron.

Descargar tus datos: en la app, en Ajustes → Privacidad y datos → «Descargar mis datos», obtienes un archivo ZIP con tu perfil, tus hogares (nombre, rol, fecha de entrada), tus tareas completadas, las notas que creaste (en Markdown), tus entradas del coche, tus comentarios (sin registros de diagnóstico), tus preferencias personales y tus propias notas privadas en forma cifrada (con los permisos de tu cuenta, sin ninguna clave para descifrarlas). No se incluyen datos personales de otros miembros.

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (art. 15–21 RGPD), así como a presentar una reclamación ante una autoridad de protección de datos (art. 77 RGPD). Escríbenos a support@sprouttasks.com.

7. Durée de conservation et tes droits

Nous conservons les données du compte et le contenu du foyer jusqu'à ce que tu les supprimes ou que tu supprimes ton compte (point 6). Les liens à usage unique pour la suppression sur le web sont valables 15 minutes et effacés au bout d'un jour ; les codes de connexion sont valables 10 minutes. Les demandes de suppression sans connexion sont conservées un an afin de pouvoir prouver leur traitement.

Télécharger tes données : dans l'application sous Paramètres → Confidentialité et données → « Télécharger mes données », tu obtiens un fichier ZIP avec ton profil, tes foyers (nom, rôle, date d'arrivée), tes tâches terminées, les notes que tu as créées (en Markdown), tes entrées du carnet de bord, tes retours (sans journaux de diagnostic), tes préférences personnelles et tes propres notes privées sous forme chiffrée (avec les autorisations de ton compte, sans aucune clé pour les déchiffrer). Les données personnelles des autres membres ne sont pas incluses.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (art. 15 à 21 du RGPD), ainsi que du droit d'introduire une réclamation auprès d'une autorité de protection des données (art. 77 du RGPD). Contacte-nous à support@sprouttasks.com.