prioiq
DE EN

Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marian Stocker Applications (Einzelunternehmen)
Marian Stocker
Garmanstraße 42
78357 Mühlingen
Deutschland

E-Mail: support.prioiq@gmail.com

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App „prioiq" (im Folgenden „App") sowie der zugehörigen Dienste. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und technische Bereitstellung (Base44)

Die App wird technisch auf der No-Code-Plattform Base44 betrieben und gehostet. Base44 verarbeitet in unserem Auftrag sämtliche in der App gespeicherten Daten, unter anderem Account-Daten, Aufgaben, Notizen, Projekte und Einstellungen.

Wir nutzen Base44 im sogenannten „Builder-Plan". In diesem Plan erfolgt die Datenhaltung (Datenbank, App-Logik u. a.) standardmäßig auf Servern in den Vereinigten Staaten von Amerika (USA). Es findet damit eine Datenübermittlung in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

Eine solche Übermittlung ist nur zulässig, wenn ein angemessenes Datenschutzniveau sichergestellt ist, etwa durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. im Rahmen des EU-US Data Privacy Framework, sofern Base44 bzw. die zugrunde liegende Infrastruktur hierfür zertifiziert ist) oder durch geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO).

Base44 stützt die Datenübermittlung in die USA nach eigener Auskunft primär auf das EU-US Data Privacy Framework; soweit für einzelne Unterauftragnehmer keine entsprechende Zertifizierung vorliegt, kommen ergänzend EU-Standardvertragsklauseln zur Anwendung.

Ein Upgrade auf einen höheren Base44-Plan (Elite/Enterprise) würde grundsätzlich eine Datenspeicherung innerhalb der EU ermöglichen. Aktuell nutzen wir diese Option nicht. Zu beachten ist zudem, dass auch bei einem solchen Upgrade bestimmte Metadaten (u. a. Account-Informationen, Abrechnungsdaten und teilweise Mediendateien) aus technischen Gründen weiterhin in den USA verarbeitet werden können.

Base44 setzt zur Erbringung seiner Dienste weitere Unterauftragnehmer (Sub-Processor) ein, unter anderem für Zahlungsabwicklung und E-Mail-Versand. Eine aktuelle Liste dieser Unterauftragnehmer stellt Base44 im Trust Center bzw. Dashboard des jeweiligen Workspace bereit.

4. Registrierung und Nutzerkonto

Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Dabei bieten wir folgende Anmeldemöglichkeiten an:

Bei der Anmeldung über Google oder Apple erhalten wir von diesen Diensten die zur Erstellung des Nutzerkontos notwendigen Daten (in der Regel E-Mail-Adresse und eine eindeutige Nutzerkennung). Es gelten ergänzend die Datenschutzbestimmungen von Google (Google Ireland Limited) bzw. Apple (Apple Distribution International).

Innerhalb der App können Nutzer freiwillig weitere Angaben machen, insbesondere einen Namen und ein Profilbild hinterlegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

5. Kalender-Integrationen

Die App ermöglicht die Verknüpfung mit externen Kalenderdiensten, um Ihnen eine vollständige Terminübersicht innerhalb von prioiq zu ermöglichen. Folgende Anbieter können angebunden werden:

5.1 Übertragene Daten

Bei aktivierter Verknüpfung werden primär Kalender-Ereignisdaten zwischen prioiq und dem gewählten Anbieter übertragen. Dabei werden folgende Felder übernommen: Titel des Termins, Start- und Endzeitpunkt, Dauer, Kennzeichnung als ganztägiger Termin, Ort, Notizen sowie die Zeitzone. Zusätzlich werden technische Statusdaten verarbeitet, namentlich der Synchronisationsstatus, die ID des Termins im externen System sowie der Name des jeweiligen Anbieters.

Nicht übertragen werden E-Mail-Adressen von Teilnehmern, Anhänge bzw. Dateien aus dem externen Kalender sowie sonstige sensible Metadaten, die nicht in den vorgenannten Feldern enthalten sind.

5.2 Art der Verbindung

Bei Google und Microsoft erfolgt die Anbindung über eine OAuth-Authentifizierung. Dabei speichert prioiq nicht Ihre Zugangsdaten (Benutzername/Passwort) beim jeweiligen Anbieter, sondern lediglich ein Zugriffstoken, das sicher in der Plattform-Infrastruktur (Base44) hinterlegt wird.

Bei Apple/iCloud erfolgt die Anbindung über einen ICS-Abonnementlink. Dabei handelt es sich um eine unidirektionale Verbindung, bei der prioiq regelmäßig den Kalender-Feed abruft.

5.3 Speicherung und Synchronisationsrichtung

Die synchronisierten Kalenderdaten werden dauerhaft in der Datenbank von prioiq gespeichert, damit sie auch offline bzw. bei instabiler Internetverbindung in der App angezeigt werden können. Es handelt sich somit nicht um einen reinen Live-Abruf ohne Speicherung, sondern um eine lokale Kopie der Termindaten.

Je nach gewählter Synchronisationsrichtung werden Änderungen, die Sie in prioiq an einem synchronisierten Termin vornehmen, entweder zurück an den externen Anbieter übertragen (bidirektionale Synchronisation bei Google und Microsoft) oder ausschließlich innerhalb von prioiq verwaltet, ohne den externen Kalender zu verändern (einseitiger Import, insbesondere bei Apple/iCloud).

5.4 Verantwortlichkeit der Drittanbieter

Sobald Kalenderdaten die Systeme von Google, Microsoft bzw. Apple erreichen, erfolgt deren Verarbeitung nach den jeweils eigenen Datenschutzbestimmungen dieser Anbieter. Es gelten insoweit ergänzend die Datenschutzhinweise von Google Ireland Limited, Microsoft Ireland Operations Limited bzw. Apple Distribution International.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Verknüpfung des jeweiligen Kalenderkontos) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. KI-gestützte Funktionen (Jetzt-Bereich & Rückschau)

Die App bietet KI-gestützte Funktionen, die im Hintergrund arbeiten (u. a. den „Jetzt-Bereich" zur kontextabhängigen Aufgabenempfehlung und die „Rückschau"-Zusammenfassungen). Hierfür können Aufgabendaten und von Ihnen eingegebene Kontextangaben (z. B. Ort, verfügbare Zeit, Energielevel) technisch verarbeitet werden.

Diese Funktion wird technisch über die Plattform Base44 bereitgestellt. Base44 fungiert dabei als KI-Service-Gateway und wählt automatisiert und dynamisch je nach Anfrage ein passendes Sprachmodell aus einer Multi-Modell-Infrastruktur aus, die Modelle unterschiedlicher Anbieter umfasst (u. a. OpenAI, Google und Anthropic). Der im Einzelfall verwendete Anbieter ist damit nicht auf ein einzelnes Unternehmen fixiert, sondern kann pro Anfrage variieren. Base44 ist unser technischer Vertragspartner und stellt sicher, dass die Anbindung an diese Modelle über datenschutzkonforme API-Anbindungen erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements (Pro, Premium) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited). Der Bezahlvorgang erfolgt über eine von Stripe gehostete Checkout-Seite. Vollständige Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und uns nicht mitgeteilt.

Von Stripe werden uns im Rahmen der Abonnementverwaltung folgende Daten zurückgemeldet und in unserer App-Datenbank (betrieben über Base44, siehe Ziffer 3) gespeichert: E-Mail-Adresse, Zahlungsstatus sowie, soweit von Stripe übermittelt, Name, Rechnungsadresse und Land.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Willkommens-E-Mail, Bestätigung von Passwortänderungen, Projekteinladungen) nutzen wir den E-Mail-Dienstleister Resend, der als technischer Unterauftragsverarbeiter über Base44 eingebunden ist. Dabei werden die E-Mail-Adresse, der Name sowie Informationen zur auslösenden Aktion (z. B. „Passwort geändert", „Projekteinladung") verarbeitet.

Zwischen Base44 und Resend besteht eine Auftragsverarbeitungsvereinbarung im Rahmen der Plattformverträge von Base44; der entsprechende Nachweis ist im Trust Center bzw. den Datenschutzdokumenten des Base44-Workspace einsehbar.

Abrechnungsbezogene E-Mails (z. B. Zahlungsbestätigungen) werden direkt von Stripe versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Projekteinladungen

Nutzer können andere Personen zu einem gemeinsamen Projekt einladen. Eine Einladung kann nur an Personen versendet werden, die bereits über ein Nutzerkonto verfügen; ohne bestehendes Konto ist die Einladungsfunktion nicht nutzbar. Es werden daher keine Daten von Personen ohne eigenes Nutzerkonto verarbeitet.

Einladungsdatensätze (E-Mail-Adresse der eingeladenen Person, Einladungs-Token, Status) werden in unserer App-Datenbank (betrieben über Base44) gespeichert. Der Einladungs-Token ist standardmäßig 7 Tage gültig. Nimmt die eingeladene Person die Einladung nicht an, verbleibt der Datensatz bis zu einer manuellen Löschung durch den einladenden Nutzer oder uns in der Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Support-Anfragen

Bei Kontaktaufnahme über support.prioiq@gmail.com werden die von Ihnen mitgeteilten Daten (u. a. Absendername, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht) verarbeitet, um Ihre Anfrage zu bearbeiten. Der Support-Posteingang wird über Gmail (Google Ireland Limited) betrieben; ein gesondertes Ticketsystem kommt derzeit nicht zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Push-Benachrichtigungen

Die App kann Ihnen Push-Benachrichtigungen (z. B. Erinnerungen) senden. Dies erfolgt technisch über die Plattform Base44. Push-Benachrichtigungen können in den Geräte- bzw. App-Einstellungen jederzeit deaktiviert werden.

12. Analyse- und Tracking-Tools

Wir setzen aktuell keine Analyse-, Tracking- oder Werbe-Tools (z. B. Google Analytics, Mixpanel, Werbe-SDKs) in der App ein.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Nutzer können ihr Konto und die damit verbundenen Daten jederzeit selbst in der App löschen.

Nach einer Account-Löschung werden die Daten in der aktiven Datenbank umgehend zur Löschung markiert. Da unsere Infrastruktur (Base44) zyklische Backups einsetzt, können gelöschte Daten für einen Übergangszeitraum von bis zu 90 Tagen noch in Backup-Systemen vorhanden sein, bevor sie im Rahmen der turnusmäßigen Backup-Überschreibung endgültig entfernt werden.

14. Mindestalter

Die Nutzung der App setzt ein Mindestalter von 16 Jahren voraus. Personen unter 16 Jahren dürfen die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen.

15. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support.prioiq@gmail.com

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen an der App, den eingesetzten Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs bzw. Ihrer Nutzung aktuelle Fassung.