Stand: 22.09.2026
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Antrieb verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage – gemäß Art. 13 und 14 DSGVO.
Markus Mandl
E-Mail: markus@antrieb.app
Die Angaben zum Medieninhaber finden Sie im Impressum.
Antrieb wird aktuell als privates, unentgeltliches Projekt ohne eigene Firmenstruktur betrieben. Das Impressum enthält deshalb die für eine solche Website vorgesehenen Angaben (§ 25 Abs. 5 Mediengesetz: Name, Wohnort, Unternehmensgegenstand). Eine vollständige Anbieterkennzeichnung mit Anschrift und Gewerbeangaben folgt, sobald Antrieb entgeltlich angeboten wird.
Antrieb verarbeitet nur die Daten, die für den Betrieb der Erinnerungs-Funktion notwendig sind. Es findet keine Auswertung zu Werbezwecken statt, keine Weitergabe an Dritte zum Verkauf und kein Tracking (kein Google Analytics oder vergleichbare Dienste). Schriftarten sind lokal in die Anwendung eingebettet statt über ein externes CDN geladen – beim Aufruf der Seite geht keine Verbindung zu Drittanbietern wie Google Fonts heraus.
Beim Aufruf der Website erfasst der Hosting-Anbieter (siehe Punkt 9) technisch bedingt für kurze Zeit: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser. Diese Daten dienen ausschließlich der Fehleranalyse und der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb) und werden nach kurzer Zeit automatisch gelöscht.
Antrieb verwendet bis zu drei Cookies, alle technisch notwendig für den Betrieb bzw. für eine von Ihnen ausdrücklich gewünschte Funktion (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021) – dafür ist keine Einwilligung erforderlich:
| Cookie | Zweck |
|---|---|
antrieb-session |
Hält Sie nach dem Login angemeldet |
XSRF-TOKEN |
Schützt Formulare vor Fälschung durch fremde Websites (CSRF-Schutz) |
farbschema |
Merkt sich, ob Sie die helle oder dunkle Darstellung gewählt haben. Wird nur gesetzt, wenn Sie selbst eine wählen – bei der Voreinstellung (Darstellung wie am Gerät) entsteht kein Cookie, und wer später dorthin zurückwechselt, dessen Cookie wird gelöscht. Es enthält ausschließlich den Wert „hell" oder „dunkel", keine Kennung. |
Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt.
Zur Nutzung ist ein Konto erforderlich. Dabei werden verarbeitet: Name, E-Mail-Adresse, Passwort (nicht im Klartext, sondern als Hash gespeichert – selbst bei einem Datenzugriff ist das ursprüngliche Passwort daraus nicht rekonstruierbar), Zeitzone (zur korrekten Anzeige von Uhrzeiten).
Die Registrierung steht allen offen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Bestätigung der E-Mail-Adresse. Nach der Registrierung senden wir eine einmalige Nachricht an die angegebene Adresse mit einem Bestätigungslink. Solange die Adresse nicht bestätigt ist, können Sie die Anwendung nicht nutzen und erhalten von uns außer dieser einen Nachricht keine weiteren E-Mails – insbesondere keine Erinnerungen. Zweck: der Nachweis, dass die angegebene Adresse Ihnen gehört. Ohne ihn könnte sich jemand mit einer fremden Adresse anmelden, und diese Adresse erhielte von uns Nachrichten, die sie nie angefordert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne geprüfte Adresse kann der Dienst nicht erbracht werden, da Erinnerungen per E-Mail sein wesentlicher Bestandteil sind. Der Zeitpunkt der Bestätigung wird zum Konto gespeichert; ändern Sie Ihre Adresse, beginnt der Vorgang für die neue Adresse von vorn.
Jedes Konto erhält außerdem einen persönlichen Einladungscode. Registrieren Sie sich über den Einladungslink eines anderen Nutzers, wird gespeichert, von wem Sie eingeladen wurden. Diese Zuordnung dient der späteren Abrechnung von Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO) und ist für Sie selbst nicht sichtbar; wer einlädt, sieht ausschließlich die Anzahl der über seinen Link entstandenen Konten, keine Namen und keine E-Mail-Adressen. Die Zahl der Einladungen ist nicht begrenzt.
Zu jedem Konto wird außerdem vermerkt, ob eine Premium-Mitgliedschaft besteht und seit wann. Dies ist ein reines Vertragsmerkmal Ihres eigenen Kontos und dient der Bereitstellung des vereinbarten Leistungsumfangs (Art. 6 Abs. 1 lit. b DSGVO).
Ihr Konto können Sie jederzeit selbst über die Profilseite löschen; dabei werden auch alle zugehörigen Aufgaben und Einstellungen entfernt. Die Zuordnung zu Ihrem Werber wird dabei aufgelöst.
Sie können Gruppen anlegen und andere Nutzer über deren E-Mail-Adresse dazu einladen. Dabei werden gespeichert: der von Ihnen vergebene Gruppenname, wer die Gruppe verwaltet, welche Nutzer eingeladen wurden bzw. Mitglied sind sowie die Zeitpunkte von Einladung und Beitritt (Art. 6 Abs. 1 lit. b DSGVO).
Aus diesen Daten geht hervor, wer mit wem Listen teilt. Konkret gilt:
Beim Löschen Ihres Kontos werden Ihre Mitgliedschaften sowie die von Ihnen verwalteten Gruppen einschließlich aller darin enthaltenen Mitgliedschaften gelöscht.
Premium-Mitglieder können persönliche Zugangsschlüssel erzeugen, mit denen eigene Programme – etwa ein Smart-Home-System oder ein Siri-Kurzbefehl – Erinnerungen anlegen, auflisten und abhaken. Der Zugriff erfolgt ausschließlich auf die eigenen Daten des Kontos.
Die Schlüssel werden nicht im Klartext gespeichert, sondern nur als Hash – wie ein Passwort; nach der Erzeugung lassen sie sich nicht wieder anzeigen. Zu jedem Schlüssel wird die selbst vergebene Bezeichnung und der Zeitpunkt seiner letzten Nutzung gespeichert. Dieser Zeitstempel wird überschrieben, nicht fortgeschrieben, und dient allein Ihnen selbst: Er zeigt, ob ein Schlüssel noch verwendet wird und ob jemand Fremdes ihn benutzt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und Ihr berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. f DSGVO). Schlüssel können Sie jederzeit im Profil widerrufen; mit der Löschung Ihres Kontos entfallen sie ebenfalls.
Wohin die Daten von dort aus fließen, entscheiden Sie: Es ist Ihr eigenes Programm, das den Schlüssel benutzt. Antrieb übermittelt von sich aus nichts an Dritte.
Um die Anwendung verbessern zu können, wird ausgewertet, wie stark sie insgesamt genutzt wird. Dafür werden ausschließlich zwei Arten von Daten verarbeitet:
Zu Ihrem Konto werden zwei einzelne Zeitstempel gespeichert: der Tag, an dem Sie zuletzt eine Seite der Anwendung geöffnet haben, und – falls Sie die Schnittstelle nutzen (Abschnitt 5.2) – der Tag, an dem zuletzt ein Aufruf darüber erfolgt ist. Beide Werte werden bei jedem neuen Tag überschrieben, es entsteht also keine Historie Ihrer Besuche oder Zugriffe. Sie dienen allein dazu, Sie pro Tag genau einmal zu zählen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, an der tatsächlichen Nutzung ausgerichteten Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Haben Sie den Rückblick per E-Mail eingeschaltet (Abschnitt 6), wird zusätzlich der Zeitpunkt des zuletzt versendeten Berichts gespeichert. Er wird bei jedem Bericht überschrieben und dient allein dazu, den nächsten Zeitraum lückenlos daran anschließen zu lassen. Der Bericht selbst geht ausschließlich an Ihre eigene Adresse; er enthält Zahlen zu Ihren eigenen Erinnerungen und wird nirgends gespeichert.
Getrennt davon werden anonyme Tageszähler geführt: wie viele Seiten an einem Tag insgesamt geöffnet wurden, wie viele Personen an diesem Tag aktiv waren sowie – getrennt ausgewiesen – wie viele Aufrufe über die Schnittstelle erfolgt sind und wie viele Konten sie genutzt haben. Diese Zähler enthalten keinen Bezug zu einzelnen Konten und lassen keine Rückschlüsse auf einzelne Personen zu; welche Erinnerung dabei angelegt oder abgehakt wurde, wird nicht mitgezählt.
Nicht verarbeitet werden dabei: IP-Adressen, Geräte- oder Browser-Merkmale, einzelne Seitenaufrufe oder Schnittstellen-Zugriffe mit Zeitpunkt, aufgerufene Adressen oder Verweisquellen. Es kommen keine Analysedienste Dritter und keine Tracking-Cookies zum Einsatz; die Auswertung findet vollständig auf unserem eigenen Server statt und ist ausschließlich dem Betreiber zugänglich.
Titel, Notizen und Fälligkeitstermine der von Ihnen angelegten Aufgaben, die von Ihnen erfassten Checklistenpunkte samt deren Erledigt-Status, von Ihnen hinterlegte Verweis-Links (Internetadressen mit optionaler Beschriftung) sowie Ihre persönlichen Eskalations-Einstellungen werden gespeichert, um die Kernfunktion der Anwendung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Diese Inhalte sind grundsätzlich nur für Sie selbst sichtbar.
Bei Verweis-Links wird ausschließlich die Adresse selbst gespeichert. Die verlinkten Inhalte liegen beim jeweiligen Anbieter und werden von uns nicht abgerufen, nicht zwischengespeichert und nicht in einer Vorschau dargestellt; ein Aufruf findet erst statt, wenn Sie den Link anklicken, und dann durch Ihren Browser.
Ausnahme: Aufgaben in einer geteilten Liste. Ordnen Sie eine Aufgabe einer Gruppe zu (Abschnitt 5.1), sind ihr Inhalt, ihr Verlauf, ihre Checkliste und ihre Verweis-Links für alle aktiven Mitglieder dieser Gruppe sichtbar und von diesen auch änderbar; ebenso ist für sie erkennbar, dass Sie die Aufgabe angelegt haben und welche Checklistenpunkte und Links von Ihnen stammen.
Zu jeder Aufgabe können außerdem Kommentare verfasst werden. Gespeichert werden der Text, die verfassende Person und der Zeitpunkt. Bei einer eigenen Aufgabe sind sie ausschließlich für Sie sichtbar; bei einer Aufgabe in einer geteilten Liste für alle aktiven Mitglieder der Gruppe, dort auch mit dem Namen der verfassenden Person. Löschen kann einen Kommentar die verfassende Person selbst sowie – bei Aufgaben in einer Gruppe – die Person, die die Gruppe verwaltet. Mit dem Konto der verfassenden Person werden auch deren Kommentare gelöscht.
Im Verlauf einer Aufgabe (Abschnitt 6.1) wird vermerkt, dass ein Kommentar hinzugefügt oder entfernt wurde und von wem – nicht dessen Wortlaut. Ein gelöschter Kommentar ist damit tatsächlich gelöscht. Die Zuordnung erfolgt ausschließlich durch Sie und lässt sich jederzeit wieder aufheben – die Aufgabe wird dann wieder ausschließlich Ihnen zugeordnet. Wird die Gruppe gelöscht, geschieht dasselbe; die Aufgaben werden nicht mitgelöscht.
Bei einer Aufgabe in einer Gruppe werden die Erinnerungen standardmäßig an alle aktiven Mitglieder der Gruppe versendet, jeweils über deren eigene Kanäle (E-Mail bzw. Web-Push). Sie können pro Aufgabe eine zuständige Person aus der Gruppe bestimmen; dann erhält zunächst nur diese die Erinnerungen, und erst nach einer von Ihnen einstellbaren Zahl von Erinnerungen wieder alle.
Zu jeder Aufgabe wird zusätzlich ein Verlauf mit Zeitstempeln geführt: wann sie angelegt, bearbeitet, erledigt oder wieder geöffnet wurde, welche Checklistenpunkte hinzugefügt, entfernt, abgehakt oder wieder geöffnet wurden, welche Verweis-Links hinzugefügt oder entfernt wurden, dass ein Kommentar hinzugefügt oder entfernt wurde, und wann Erinnerungen verschickt oder übersprungen wurden. Zu jedem dieser Vorgänge wird gespeichert, welcher Nutzer ihn ausgelöst hat; bei Vorgängen, die das System selbst auslöst (etwa der Versand einer Erinnerung), bleibt diese Angabe leer. Der Verlauf dient der Nachvollziehbarkeit der Zustellung (Art. 6 Abs. 1 lit. b DSGVO), ist – außer bei Aufgaben in einer Gruppe, siehe unten – nur für Sie sichtbar und wird nachträglich nicht verändert. Inhalte werden dabei nicht mitgeschrieben – bei einer Bearbeitung wird vermerkt, dass Titel oder Notizen geändert wurden, nicht deren früherer Wortlaut. Löschen Sie die Aufgabe, wird ihr Verlauf mitgelöscht.
Für Kontobestätigung, Passwort-Rücksetzung und die E-Mail-Eskalationsstufe versendet Antrieb E-Mails über den Mailserver des Hosting-Anbieters (Punkt 9). Es werden dabei nur die für den Versand notwendigen Daten (Ihre E-Mail-Adresse, der jeweilige Nachrichteninhalt) übertragen.
Aktivieren Sie Push-Benachrichtigungen, registriert Ihr Browser eine sogenannte Push-Subscription (eine Endpunkt-Adresse plus kryptografische Schlüssel) beim Push-Dienst Ihres Browsers bzw. Betriebssystems – je nachdem, welchen Sie verwenden, zum Beispiel Google (Chrome, Android), Mozilla (Firefox) oder Apple (Safari, iOS). Diese Adresse speichert Antrieb, um Ihnen Erinnerungen zuzustellen.
Wichtig zu wissen: Die Zustellung läuft technisch zwingend über die Infrastruktur dieser Anbieter – das lässt sich bei Web-Push-Benachrichtigungen nicht umgehen, unabhängig davon, welche Website oder App sie nutzt. Der Inhalt der Benachrichtigung wird dabei verschlüsselt übertragen (Ende-zu-Ende zwischen Antrieb und Ihrem Gerät); der Push-Dienst selbst kann den Inhalt nicht lesen, sieht aber, dass und wann eine Nachricht an Ihr Gerät zugestellt wird. Bei Google und Apple kann das eine Datenübermittlung in die USA bedeuten. Grundlage dafür ist Ihre eigene Entscheidung, Push-Benachrichtigungen in Ihrem Browser zu aktivieren (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch aktives Erlauben) – Sie können das jederzeit in den Einstellungen Ihres Browsers oder auf Ihrer Profilseite in Antrieb wieder abschalten. Ohne Push-Erlaubnis funktionieren Erinnerungen weiterhin über die E-Mail-Stufe.
Gerätebezeichnung und Zeitpunkt der letzten Meldung. Zu jeder Push-Subscription speichert Antrieb zusätzlich eine Kurzbezeichnung des Geräts (zum Beispiel „Chrome auf Windows" oder „Antrieb-App auf Android") sowie den Zeitpunkt, zu dem sich dieses Gerät zuletzt gemeldet hat. Die Kurzbezeichnung wird beim Aktivieren aus der Browserkennung (User-Agent) abgeleitet; der vollständige User-Agent wird nicht gespeichert.
Zweck: Damit Sie auf Ihrer Profilseite sehen können, an welche Geräte Antrieb Erinnerungen zustellt, und einzelne davon entfernen können. Ohne diese Angaben stünde dort nur eine nicht unterscheidbare Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – dieselbe Einwilligung wie oben. Die Angaben entstehen ausschließlich, weil und solange Sie Push-Benachrichtigungen aktiviert haben; sie sind Teil derselben Verarbeitung und nicht davon zu trennen. Speicherdauer: solange die jeweilige Push-Subscription besteht – entfernen Sie das Gerät auf der Profilseite oder schalten Sie Push ab, wird der Eintrag mitsamt Bezeichnung gelöscht.
Antrieb wird gehostet bei peaknetworks (Server in Österreich, Deutschland und der Schweiz, keine Infrastruktur in den USA). Mit peaknetworks besteht ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO. Eine Weitergabe Ihrer Daten über den technisch notwendigen Umfang (Hosting, E-Mail-Versand, Push-Zustellung wie in Punkt 8 beschrieben) hinaus findet nicht statt.
Nachrichten, die Sie über die Feedback-Funktion senden, werden zusammen mit Ihrem Konto gespeichert, um Rückfragen und die Zuordnung von Verbesserungsvorschlägen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Produktentwicklung). Das gilt ebenso für den weiteren Schriftwechsel zu einer Rückmeldung: Antworten von Ihnen und von uns bilden gemeinsam einen Verlauf, den Sie selbst jederzeit einsehen können.
Optional können Sie einer Rückmeldung Bilder (Screenshots) beifügen. Diese liegen auf einem nicht öffentlich erreichbaren Speicherbereich und werden ausschließlich nach Prüfung der Zugriffsberechtigung ausgeliefert – sichtbar sind sie nur für Sie selbst und für die Administration. Ein Screenshot kann mehr zeigen als beabsichtigt; senden Sie deshalb bitte nur, was Sie zeigen möchten.
Eine Löschung auf Anfrage ist jederzeit möglich; dabei werden Verlauf und Bilder mitgelöscht.
Solange Antrieb nur auf Einladung zugänglich war, konnten Sie auf der Startseite über ein Formular um Zugang bitten. Dieses Formular gibt es seit dem 14.09.2026 nicht mehr – die Registrierung steht allen offen. Bereits eingegangene Anfragen sind weiterhin gespeichert und werden nach der unten genannten Frist gelöscht; deshalb steht dieser Abschnitt noch hier.
Gespeichert wurde dabei ausschließlich Ihre E-Mail-Adresse zusammen mit dem Zeitpunkt der Anfrage. Ein Nutzerkonto ist dadurch nicht entstanden.
Zweck war allein, Ihnen eine Einladung zusenden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Adresse wurde nicht für Werbung verwendet und nicht an Dritte weitergegeben; für den Versand der Einladung gilt Abschnitt 9.
Wir löschen die Anfrage automatisch sechs Monate nach der Anfrage bzw., falls eine Einladung ergangen ist, sechs Monate nach dem Versand der Einladung. Eine frühere Löschung können Sie jederzeit formlos unter der in Abschnitt 1 genannten Adresse verlangen.
Konto- und Aufgabendaten werden gespeichert, solange Ihr Konto besteht, und mit dessen Löschung entfernt. Das gilt auch für die Zeitstempel Ihrer letzten Aktivität und Ihres letzten Schnittstellen-Zugriffs (Abschnitt 5.3); sie werden darüber hinaus laufend überschrieben und nicht fortgeschrieben. Die anonymen Tageszähler bleiben bestehen, da sie keinen Personenbezug enthalten. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Feedback-Nachrichten werden zur Produktverbesserung aufbewahrt, auf Anfrage aber jederzeit löschbar. Anfragen auf Zugang zur geschlossenen Beta werden nach sechs Monaten automatisch gelöscht (Abschnitt 10a).
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an die in Punkt 1 genannte Adresse.
Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.
Die Verbindung zu Antrieb ist durchgehend verschlüsselt (HTTPS/TLS). Passwörter werden gehasht gespeichert, nicht im Klartext. Der Zugriff auf die Datenbank ist auf die Anwendung beschränkt.
Ändert sich, welche Daten Antrieb verarbeitet, wird diese Erklärung entsprechend aktualisiert. Das Datum am Anfang der Seite zeigt den Stand der letzten Änderung.