Sicherheit & Datenschutz
Deine Aufgabenliste kann Dinge enthalten, die du lieber für dich behältst. Diese Seite erklärt — in einfacher Sprache, ohne Marketing — wie deine Daten geschützt sind, was wir sehen können und was nicht. Sie wird mit dem synchron gehalten, was die Software tatsächlich tut.
Wie deine Daten geschützt sind
Verschlüsselt bei der ÜbertragungAlles läuft ausschließlich über HTTPS. Browser werden angewiesen (HSTS), niemals eine unverschlüsselte Verbindung zu nutzen, und Content-Security-Regeln verhindern, dass fremde Skripte auf der Seite ausgeführt werden.
Verschlüsselt auf der FestplatteDeine Aufgaben, Notizen und Anhänge werden mit AES-256-GCM verschlüsselt gespeichert — dem Standard, den Banken verwenden. Der Schlüssel wird getrennt von den Daten aufbewahrt, sodass Datenbankdateien oder Backups allein nicht lesbar sind.
Dein PasswortWird niemals gespeichert. Wir behalten nur einen gesalzenen scrypt-Hash — einen Einweg-Fingerabdruck, der absichtlich langsam zu berechnen ist, was das massenhafte Knacken von Passwörtern unpraktikabel macht. Wir sehen oder protokollieren das Passwort selbst niemals.
AnmeldeschutzWiederholt falsche Passwörter sperren das Konto für eine Abkühlphase — selbst wenn die Versuche von vielen verschiedenen Netzwerkadressen kommen.
Sitzungen, die du kontrollierstBeim Anmelden entsteht eine Sitzung, die du sehen und widerrufen kannst: die Schaltfläche Geräte in der App listet jeden angemeldeten Browser auf, mit Abmeldung per Klick. Das Ändern deines Passworts meldet automatisch alle anderen Geräte ab. Untätige Sitzungen laufen von selbst ab.
AnhängeDateien, die du anhängst, werden verschlüsselt gespeichert, nur an dein eigenes Konto ausgeliefert und mit strengen Browser-Regeln (Sandboxing) bereitgestellt, sodass eine hochgeladene Datei niemals als Code auf der Seite ausgeführt werden kann.
Trennung der ArbeitsbereicheJeder Arbeitsbereich ist ein eigener Speicher. Es gibt keine Abfrage, keine URL und keine ID, die die Aufgaben einer anderen Person erreicht — der Dateizugriff wird bei jeder Anfrage gegen deine eigene Sitzung geprüft.
Gesperrte KategorienEine Kategorie mit Passwort wird auf dem Server durchgesetzt, nicht nur im Browser versteckt: Ihre Aufgaben werden aus jeder Antwort zurückgehalten, bis du sie freischaltest.
Was wir sehen können und was nicht
Ehrlichkeit ist uns wichtiger als eine perfekt klingende Behauptung, deshalb hier die genaue Grenze: Die Daten sind auf der Festplatte verschlüsselt, aber der Server entschlüsselt sie zwangsläufig, während er deine Anfragen bearbeitet — wie fast jede Web-App (einschließlich der meisten bekannten To-do-Apps). Was das bedeutet:
Wir können nichtDein Passwort lesen. Deine Daten aus Festplattendateien oder Backups ohne den separat gespeicherten Schlüssel lesen. Die Aufgaben eines anderen Nutzers über die App sehen, niemals.
Wir könnten technischEin Administrator des Servers könnte im Prinzip Aufgabeninhalte lesen, während der Dienst läuft. Wir tun es nicht — es gibt nirgendwo im Produkt Analyse, Profiling oder Werbung — aber du hast ein Recht darauf, die Grenze zu kennen.
GeplantEchte Ende-zu-Ende-Verschlüsselung — bei der Aufgabeninhalte in deinem Browser verschlüsselt werden und der Server nur noch Chiffretext speichert, den niemand außer dir öffnen kann — ist in Entwicklung, ebenso wie eine optionale Zwei-Faktor-Anmeldung.
Was wir nicht tun
Kein TrackingKeine Analyse-Skripte, keine Werbenetzwerke, keine Cookies über die hinaus, die dich anmelden.
Kein Verkauf von DatenDeine Daten werden mit niemandem geteilt oder an niemanden verkauft. Sie existieren, um deine Seite anzuzeigen, sonst nichts.
Keine BindungDeine Aufgaben gehören dir. Exportiere alles als JSON oder lösche dein gesamtes Konto direkt in der App (Geräte → Deine Daten); verschlüsselte Backups werden nach einem kurzen Zeitplan wieder gelöscht.
KontaktFragen zu Sicherheit oder Datenschutz: support@taskspage.com. Siehe auch die Datenschutzerklärung und die Nutzungsbedingungen.