1. Verantwortlicher
Diese Anwendung wird betrieben auf einem Server (Standort: Hetzner, Helsinki FI). Der Betreiber ist der jeweilige Account-Inhaber, der den Server betreibt.
2. Was wird gespeichert?
| Datenkategorie | Details | Speicherort |
|---|---|---|
| Benutzerkonto | Benutzername (user_tag), Passwort (bcrypt-Hash, kein Klartext), Rolle, Registrierungsdatum, Account-Status | SQLite DB, Hetzner, Helsinki FI |
| Aufgaben (Todos) | Titel, Beschreibung, Priorität, Kunde/Thema, Links, Erstellungsdatum, Erledigungsdatum | SQLite DB, Hetzner, Helsinki FI |
| Archiv | Erledigte Todos mit Erledigungsdatum und Bearbeiter-Tag | SQLite DB, Hetzner, Helsinki FI |
| Kommentare | Kommentartext, Datum, Verfasser-Tag | In den Todo-Daten (extra_data) |
| Aktivitäts-Log | Wer hat wann was mit einer Aufgabe gemacht (Erstellt, Erledigt, Gesendet etc.) | SQLite DB, Hetzner, Helsinki FI |
| Check-ins | Status-Check-in-Historie pro Aufgabe | In den Todo-Daten |
| Session-Token | JWT-Token zur Authentifizierung, gespeichert im Browser (sessionStorage/localStorage) | Nur im Browser |
3. Kein Tracking, keine Cookies
Diese App verwendet keinen Tracking-Cookie und keine Analyse-Tools (kein Google Analytics, kein Matomo etc.). Der einzige Browser-Speicher ist der Session-Token (JWT), der für die Anmeldung technisch notwendig ist.
4. Zweck der Verarbeitung
- Authentifizierung und Zugriffskontrolle
- Speicherung und Verwaltung von Aufgaben
- Zusammenarbeit in Gruppen (Sendung, Freigabe)
- Aktivitätsprotokoll für Gruppen-Administratoren
5. Löschfristen
| Datenkategorie | Löschfrist | Hinweis |
|---|---|---|
| Archivierte Todos | 365 Tage nach Archivierung | Schutzfrist: nicht vor Ablauf löschbar |
| Inaktive User-Accounts | 6 Monate nach Deaktivierung | Manuelle Löschung durch Admin |
| Aktivitäts-Log | Mit dem Account | Wird bei Account-Löschung entfernt |
| Session-Token | Bei Abmeldung oder Tab-Schließen | sessionStorage wird geleert |
6. Zugriff auf die Daten
- Du selbst: Vollzugriff auf deine eigenen Todos, Archiv und Kommentare
- Gruppen-Administratoren: Sehen den Aktivitäts-Log aller Gruppenmitglieder
- System-Administratoren: Vollzugriff auf alle Daten zur technischen Verwaltung
- Dritte: Kein Zugriff. Keine Weitergabe an externe Dienste.
7. Deine Rechte
Recht auf Auskunft (Art. 15 DSGVO)
Du kannst jederzeit über ⚙️ → „Meine Daten exportieren" alle gespeicherten Daten als JSON herunterladen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst deinen Account über ⚙️ → „Mein Konto deaktivieren" deaktivieren. Die vollständige Löschung erfolgt durch den System-Administrator, in der Regel binnen 6 Monaten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Export über ⚙️ → „Meine Daten exportieren" — maschinenlesbar als JSON.
Widerspruchsrecht (Art. 21 DSGVO)
Da diese App kein Tracking und keine Werbeverarbeitung betreibt, beschränkt sich dieses Recht auf die Nutzung der App selbst. Du kannst deinen Account jederzeit deaktivieren.
8. Hosting & Sicherheit
- Server: Hetzner, Helsinki FI
- Übertragung: HTTPS (TLS)
- Passwörter: bcrypt-gehasht, kein Klartext gespeichert
- Datenbank: SQLite, lokal auf dem Server, kein externer Datenbankdienst
Stand: July 2026 · Bei Fragen wende dich an den System-Administrator.