Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon Jegelka, Gotlandstraße 10D, 10439 Berlin
E-Mail: kontakt@jegelka.com

2. Übersicht der Verarbeitungen

Diese Anwendung ist eine private, selbst gehostete ToDo-Listen-App. Es werden ausschließlich Daten verarbeitet, die für den Betrieb deines eigenen Nutzerkontos und deiner eigenen ToDo-Listen notwendig sind. Es findet kein Tracking, keine Werbung und keine Weitergabe von Daten zu Marketingzwecken statt.

3. Registrierung und Nutzerkonto

Bei der Registrierung (selbst unter /register, per Google/Facebook oder durch eine Einladung) werden folgende Daten gespeichert: E-Mail-Adresse, bei E-Mail/Passwort-Anmeldung ein Passwort-Hash (das Passwort selbst wird nicht im Klartext gespeichert, sondern nur ein mit Salt versehener Hashwert), sowie bei Google/Facebook-Anmeldung Name und Profilbild, sofern vom jeweiligen Anbieter übermittelt.

Zusätzlich werden die von dir angelegten ToDo-Listen und -Einträge (Bezeichnung, Farbe, Text, Erledigt-Status, Reihenfolge) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das du durch die Registrierung selbst herbeiführst).

4. Login mit Google oder Facebook

Wenn du dich mit Google oder Facebook anmeldest, findet die eigentliche Anmeldung beim jeweiligen Anbieter statt. Wir erhalten dabei nur die für die Anmeldung notwendigen Daten (E-Mail-Adresse, Name, ggf. Profilbild) – kein Passwort. Die Nutzung von Google/Facebook-Login ist optional; alternativ kann jederzeit ein eigenes Passwort verwendet werden.

Bei Nutzung dieser Anmeldeoptionen kann es zu einer Datenübertragung an Google LLC bzw. Meta Platforms Inc. (beide mit Sitz in den USA) kommen. Weitere Informationen findest du in den Datenschutzhinweisen der jeweiligen Anbieter: Google-Datenschutzerklärung und Facebook-Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung auf deine eigene Auswahl und Anfrage hin erfolgt.

5. Cookies / Sitzung

Es wird ein einzelnes, technisch notwendiges Cookie gesetzt, um dich eingeloggt zu halten (Sitzungs-Cookie). Dieses Cookie enthält keine Tracking- oder Werbedaten und wird nicht an Dritte weitergegeben. Da es zur Bereitstellung der von dir ausdrücklich gewünschten Funktion (Login) technisch erforderlich ist, ist hierfür keine gesonderte Einwilligung nötig (Art. 6 Abs. 1 lit. b, f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

6. Kontaktformular

Nutzt du das Kontaktformular unter /kontakt, werden die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Hosting

Diese Anwendung läuft auf einem eigenen Server bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Alle Daten (Datenbank) liegen ausschließlich auf diesem Server, es werden keine Daten an weitere Cloud-Dienste übertragen. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Speicherdauer

Konto- und ToDo-Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter /account löschen – dabei werden alle deine Daten unwiderruflich entfernt. Nachrichten aus dem Kontaktformular werden gelöscht, sobald sie nicht mehr benötigt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich hierfür einfach an die oben genannte Kontakt-E-Mail oder nutze das Kontaktformular.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (da der Verantwortliche in Berlin ansässig ist).

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nicht im Klartext, sondern nur als gesalzener Hashwert (scrypt) gespeichert.