Datenschutzerklärung — Takt App
Stand: Februar 2026
Diese Datenschutzerklärung erläutert, wie wir Daten im Zusammenhang mit Takt (taktapp.ch) bearbeiten. Takt ist eine Notiz-App mit lokaler Speicherung und geräteverschlüsselter Synchronisation von Notizinhalten, wenn dieser Modus aktiviert ist.
Verantwortlich für die Datenbearbeitung gemäss dieser Datenschutzerklärung ist David Vasella. Sie erreichen uns unter hello@taktapp.ch.
Daten, die wir bearbeiten
Wir bearbeiten folgende Kategorien von Personendaten:
- Kontodaten: Benutzername, E-Mail-Adresse
- Kommunikation: Wenn Sie und wir per E-Mail oder auf andere Weise kommunizieren
- Passwort: Nur als Hash gespeichert (wir kennen Ihr Passwort nicht)
- Technische Daten: IP-Adresse, Zugriffszeiten (Server-Logs)
- Auth-Tokens: Zur Authentifizierung Ihrer Sitzung
- Notiz-Metadaten: Zeitstempel, Aufgaben-/Erledigt-Status, Deadlines, Erinnerungen, Papierkorb-Markierungen — unverschlüsselt gespeichert für Synchronisation und Abfragen
- Konfigurationsdaten: Tag-Namen und -Farben, gespeicherte Suchabfragen, angeheftete Elemente, Einstellungen wie Theme und Sprache — unverschlüsselt synchronisiert
Die folgenden Datenkategorien sind für uns nicht personenbezogen:
- Passphrase zur Verschlüsselung: Wird nur auf Ihrem Gerät verwendet und nie an unsere Server übermittelt
- Geräteverschlüsselte Notizinhalte und Anhänge: Werden vor der Synchronisation auf Ihrem Gerät verschlüsselt und sind für Takt in dieser Form nicht lesbar
- API-Schlüssel: Falls Sie optionalen API-Zugang aktivieren (verschlüsselt gespeichert)
Bei aktivierter Geräteverschlüsselung wird Ihre Verschlüsselungs-Passphrase mit PBKDF2-HMAC-SHA256, 600'000 Iterationen und einem zufälligen Salt verarbeitet, um einen Wrapping Key abzuleiten. Dieser Wrapping Key verschlüsselt den auf Ihrem Gerät erzeugten AES-256-Master-Key; Notizinhalte werden vor der Synchronisation lokal mit AES-256-GCM verschlüsselt. Ihre Passphrase wird nicht an den Server übermittelt und kann von Takt nicht zurückgesetzt werden.
Einige optionale Funktionen, etwa API-erstellte Notizen, E-Mail-zu-Notiz oder ein serverlesbarer Modus, benötigen serverlesbare Inhalte. Diese Notizen werden gesondert markiert und, soweit anwendbar, von einem Gerät wieder verschlüsselt.
Wenn Sie die E-Mail-Erfassung aktivieren (Senden an add@taktapp.ch), werden die E-Mail-Inhalte serverseitig als Notizen verarbeitet. Die E-Mail-Adressen der Absender werden ebenfalls gespeichert.
Weshalb wir Daten bearbeiten
Wir bearbeiten Personendaten für folgende Zwecke:
- Bereitstellung von Takt
- Benutzerauthentifizierung und Kontoverwaltung
- Synchronisierung geräteverschlüsselter Notizen über Geräte hinweg
- Versand transaktionaler E-Mails (Kontoverifizierung, Passwort-Reset)
- Sicherheit und Missbrauchsprävention
- Einhaltung gesetzlicher Anforderungen
Derzeit betreiben wir keinen Newsletter und versenden keine Werbung, aber wir könnten dies in Zukunft tun, und Sie stimmen dem bei der Registrierung zu.
DSGVO
Takt richtet sich primär an Nutzer in der Schweiz, weshalb die DSGVO für uns nicht anwendbar sein sollte. Sollte sie dennoch anwendbar sein, stützen wir unsere Bearbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung, die zur Erfüllung eines Vertrags erforderlich ist (z.B. Bereitstellung des Dienstes, Synchronisierung von Notizen)
- Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung, die zur Wahrung berechtigter Interessen erforderlich ist (z.B. Sicherheit, Einhaltung schweizerischen Rechts)
- Art. 6 Abs. 1 lit. c DSGVO für die Bearbeitung, die zur Erfüllung einer rechtlichen Verpflichtung nach EWR-Recht erforderlich ist.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontodaten können wir Ihnen jedoch weder ein Konto bereitstellen noch Ihre Notizen synchronisieren (Überraschung!).
Geben wir Personendaten weiter?
Wir können die von uns bearbeiteten Personendaten an folgende Empfängerkategorien weitergeben:
- Hostpoint AG (Schweiz) – Hosting und Datenbanken
- Google LLC (USA) – Beim Laden der Website werden Schriftarten (Google Fonts) von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Weitere Personendaten werden nicht weitergegeben.
- Behörden und Gerichte – Falls gesetzlich erforderlich. Geräteverschlüsselte Notizinhalte sind für uns nicht lesbar. Serverlesbare Inhalte aus optionalen Funktionen, etwa API-erstellte Notizen oder E-Mail-zu-Notiz, können im Fall einer rechtmässigen Anfrage zugänglich sein.
Cookies und lokale Speicherung
Wir verwenden keine Tracking-Cookies und setzen keine Analyse-Tools (wie Google Analytics) ein. Takt speichert lediglich folgende Daten lokal auf Ihrem Gerät:
- Auth-Tokens (in localStorage, zur Authentifizierung)
- Benutzername (in localStorage)
- Verschlüsselungsschlüssel (in sessionStorage, nur während der Sitzung)
- UI-Einstellungen wie Sprache und Design (in localStorage)
Diese Daten werden ausschliesslich lokal auf Ihrem Gerät gespeichert und nicht an Dritte übermittelt. Sie können diese Daten jederzeit über Ihre Browser-Einstellungen löschen.
KI-Funktionen auf dem Gerät
Wenn Sie die KI-Funktionen in den Einstellungen aktivieren, läuft ein mehrsprachiges Embedding-Modell (paraphrase-multilingual-MiniLM-L12-v2) vollständig in Ihrem Browser. Die Modelldatei wird einmalig von einem öffentlichen CDN (HuggingFace) heruntergeladen und anschliessend lokal zwischengespeichert. Im CPU-Modus wird eine int8-quantisierte Variante verwendet (~120 MB). Wenn der KI-Beschleuniger auf GPU eingestellt ist, wird zusätzlich eine ~235 MB grosse Variante mit höherer Präzision (fp16) für die GPU-Kompatibilität heruntergeladen. Ihr Notiztext verlässt Ihr Gerät für KI-Funktionen niemals. Die vom Modell erzeugten Embeddings werden ausschliesslich auf Ihrem Gerät gespeichert und nicht mit unseren Servern synchronisiert. Beim Deaktivieren der KI-Funktionen werden die lokal gespeicherten Embeddings gelöscht.
Aufbewahrungsdauer
Wir speichern Ihre Kontodaten, solange Ihr Konto besteht. Server-Logs werden gemäss den Standardrichtlinien unseres Hosting-Anbieters (Hostpoint) aufbewahrt. Auth-Tokens laufen nach 90 Tagen ab.
Welche Rechte haben Sie?
Unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts haben Sie folgende Rechte:
- Auskunftsrecht: Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
- Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen. Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns kontaktieren.
- Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten mit Wirkung für die Zukunft widersprechen, insbesondere gegen die Bearbeitung aufgrund berechtigter Interessen.
- Datenportabilität: Sie können Ihre Notizen jederzeit über die Exportfunktion in den Einstellungen herunterladen.
- Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können jederzeit eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder jeder anderen zuständigen Behörde einreichen. Aber sprechen Sie bitte zuerst mit uns: hello@taktapp.ch.
