Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App Todolix für iPhone und iPad und die Website todolix.app nutzen, zu welchem Zweck wir das tun und welche Rechte Sie haben. Kurz gesagt: Wir verarbeiten nur, was Todolix zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools, und die KI-Funktionen laufen erst, wenn Sie sie eingeschaltet haben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist:
73 Apps UG (haftungsbeschränkt)Bahnstr. 10
50996 Köln
Deutschland
E-Mail: hello@todolix.app
Telefon: +49 221 71598774
Bei Fragen zu Ihren Daten schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.
2. Diese Website
Die Website wird über Firebase Hosting bereitgestellt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten wie IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und den Browsertyp. Diese Daten werden verarbeitet, um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen, und nur kurz in den Protokollen des Hosting-Anbieters gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools und lädt keine externen Schriften oder Skripte.
3. Konto und Anmeldung
Um Ihre To-dos zwischen Geräten abzugleichen, legen Sie ein Konto an. Sie können sich mit Apple, Google oder per E-Mail anmelden. Dafür nutzen wir Firebase Authentication von Google. Wir verarbeiten:
- Ihre E-Mail-Adresse (bei „Mit Apple anmelden“ ggf. eine anonyme Weiterleitungsadresse von Apple),
- Ihren Namen, sofern Sie oder der Anmeldedienst ihn mitteilen,
- eine Nutzerkennung, die Anmeldeart sowie die Zeitpunkte der Registrierung und der letzten Anmeldung.
Bei der Anmeldung per E-Mail speichert Firebase Authentication Ihr Passwort nur als sicheren Hash; wir sehen es nie. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
4. Abgleich Ihrer Daten
Wenn Sie angemeldet sind, werden die Inhalte, die Sie in Todolix anlegen, in Google Cloud Firestore gespeichert, damit sie auf all Ihren Geräten gleich sind. Dazu gehören Ihre To-dos mit Notizen, Checklisten, Terminen, Fristen und Erinnerungen, Ihre Bereiche, Projekte, Listen und Schlagwörter, die in Todolix gespeicherten Geburtstage sowie Ihre App-Einstellungen. Die Datenbank befindet sich in Frankfurt am Main (Region europe-west3). Einige Serverfunktionen (Cloud Functions, ebenfalls in Frankfurt) übernehmen die unten beschriebenen KI-Funktionen und „E-Mail an Todolix“.
Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir sehen uns Ihre Inhalte nicht an, außer Sie bitten uns im Rahmen des Supports darum, und wir verkaufen sie nicht und nutzen sie nicht für Werbung.
5. Absturzberichte
Stürzt die App ab, sendet sie einen Absturzbericht über Firebase Crashlytics von Google, damit wir den Fehler finden und beheben können. Ein Absturzbericht enthält die Stelle im Programmcode, an der der Absturz auftrat, das Gerätemodell, die iOS- und App-Version, freien Arbeits- und Speicherplatz sowie eine zufällige Installationskennung. Er enthält keine To-dos und keine anderen Inhalte von Ihnen.
Absturzberichte sind standardmäßig eingeschaltet. Sie können sie jederzeit in den Einstellungen der App ausschalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Absturzberichte werden nach 90 Tagen gelöscht.
6. KI-Funktionen
Todolix bietet optionale Funktionen, die ein KI-Modell von OpenAI nutzen:
- den Assistenten, der aus Ihren geschriebenen oder gesprochenen Worten To-do-Vorschläge macht,
- Vorschläge beim Entscheiden, wohin ein To-do aus dem Eingang gehören könnte,
- das Verbessern per E-Mail gesendeter To-dos, bei dem für an Todolix geschickte E-Mails ein Titel und eine kurze Zusammenfassung erstellt werden.
Diese Funktionen sind ausgeschaltet, bis Sie sie in der App ausdrücklich einschalten. Erst dann und nur bei Nutzung der jeweiligen Funktion wird der betreffende Text über unseren Server in Frankfurt an OpenAI übermittelt: Ihre Nachricht an den Assistenten (Diktate werden vorher auf dem Gerät in Text umgewandelt; es wird kein Ton übertragen) oder Titel und Notizen der zu entscheidenden To-dos, jeweils zusammen mit den Namen Ihrer Bereiche und Projekte, dem heutigen Datum und Ihrer Zeitzone; bzw. Absender, Betreff und Text der E-Mail. OpenAI verarbeitet diese Daten in unserem Auftrag, um die Antwort zu erzeugen. Nach den Bedingungen von OpenAI für die API werden die Daten nicht zum Training von Modellen verwendet und höchstens 30 Tage zur Missbrauchserkennung gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Funktion in den Einstellungen ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die KI macht nur Vorschläge: Nichts wird hinzugefügt oder geändert, bevor Sie es bestätigen.
7. E-Mail an Todolix
Wenn Sie „E-Mail an Todolix“ nutzen, erhalten Sie persönliche Adressen, an die Sie E-Mails senden oder weiterleiten können, die dann zu To-dos werden. Eingehende E-Mails werden von Postmark, einem Dienst der ActiveCampaign, LLC (USA), empfangen und an unseren Server weitergegeben, der aus Absender, Betreff und Text das To-do erstellt. Anhänge werden nicht gespeichert. Die E-Mail wird nur zur Bereitstellung dieser Funktion verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Das To-do wird anschließend wie Ihre übrigen Daten gespeichert. Sie können Ihre Adressen in der App jederzeit abschalten oder löschen.
8. Daten, die auf Ihrem Gerät bleiben
- Erinnerungen und Mitteilungen werden lokal auf Ihrem Gerät geplant. Dafür wird kein Push-Dienst verwendet.
- Kontakte: Wenn Sie den Zugriff erlauben, liest Todolix Geburtstage aus Ihren Kontakten auf dem Gerät, um sie anzuzeigen. Aus Ihren Kontakten wird nichts hochgeladen. Nur Geburtstage, die Sie bewusst in Todolix speichern, werden wie Ihre übrigen Daten abgeglichen.
- Import aus Erinnerungen: Wenn Sie den Zugriff erlauben, liest Todolix Ihre Apple-Erinnerungen auf dem Gerät. Nur die Erinnerungen, die Sie importieren, werden zu To-dos in Todolix.
- Standort: Für Erinnerungen an einem Ort teilt iOS Todolix mit, wenn Sie diesen Ort erreichen oder verlassen. Ihr Standort wird nur auf dem Gerät verwendet und nie an uns gesendet.
- Diktat: Gesprochenes wird auf Ihrem Gerät in Text umgewandelt.
- Widgets und Teilen-Menü tauschen Daten nur auf Ihrem Gerät mit der App aus.
Jede dieser Berechtigungen können Sie in der Einstellungen-App von iOS jederzeit erteilen oder entziehen.
9. Käufe
Käufe in Todolix wickelt ausschließlich Apple über den App Store ab. Wir erhalten keine Zahlungsdaten, sondern von Apple nur die Information, ob ein Kauf aktiv ist. Für die Zahlung gilt die Datenschutzerklärung von Apple.
Damit Premium auf allen Ihren Geräten erkannt wird, nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält von der App und von Apple den Kauf- und Abostatus, eine anonyme oder Konto-ID, Gerätetyp, App-Version und Land, nie Ihre To-dos. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.
10. Kontakt mit uns
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Dienstleister
Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:
- Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Functions, Crashlytics, Hosting), Irland, mit der Google LLC, USA, als Unterauftragsverarbeiter;
- OpenAI (KI-Funktionen, nur nach Ihrer Einwilligung), USA;
- ActiveCampaign, LLC (Postmark, „E-Mail an Todolix“), USA.
Darüber hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
12. Übermittlung in Drittländer
Google, OpenAI und Postmark können Daten in den USA verarbeiten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).
13. Speicherdauer und Löschung
Wir speichern Ihr Konto und die abgeglichenen Daten, solange Sie ein Konto haben. Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen entfernen. Dabei werden Ihr Konto und alle damit abgeglichenen Daten von unseren Servern gelöscht. Daten, die nur auf Ihrem Gerät liegen, werden mit dem Löschen der App entfernt. Absturzberichte werden nach 90 Tagen gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten für die vorgeschriebene Dauer.
14. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
- jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Um diese Rechte auszuüben, schreiben Sie an hello@todolix.app.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; ohne Konto kann Todolix Ihre Daten jedoch nicht abgleichen.
15. Sicherheit
Alle Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt (TLS). Unsere Dienstleister speichern die Daten verschlüsselt. Auf Ihre Daten in der Datenbank hat nur Ihr eigenes Konto Zugriff.
16. Änderungen
Wir passen diese Erklärung an, wenn sich Todolix oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.