GDPR Compliance

1. Überblick

Todo verarbeitet personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO). Diese Seite beschreibt, wie wir die Anforderungen der DSGVO umsetzen.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Nico C. Rossel
Kontakt ausschließlich per E-Mail: Nicorossel@icloud.com

Für alle Anfragen zu personenbezogenen Daten und Ausübung deiner Rechte nutze diese Kontaktmöglichkeit.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung für Registrierung, Bereitstellung und Nutzung des Todo-Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a): Wo erforderlich, z. B. für Cookies, setzen wir deine ausdrückliche Einwilligung voraus.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Soweit für Betrieb, Sicherheit und Abwehr von Missbrauch erforderlich.

4. Deine Rechte nach der DSGVO

Du hast unter den in der DSGVO genannten Voraussetzungen:

• Auskunft (Art. 15): Auskunft über die zu deiner Person gespeicherten Daten.
• Berichtigung (Art. 16): Berichtigung unrichtiger Daten.
• Löschung (Art. 17): Löschung deiner Daten („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18): Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung, die auf berechtigtem Interesse oder Direktwerbung beruht.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wende dich an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (z. B. den zuständigen Landesdatenschutzbeauftragten).

5. Datenminimierung und Speicherdauer

Wir erheben und speichern nur die Daten, die für den Betrieb des Dienstes und die Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich sind (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Die Speicherdauer orientiert sich an der Account-Laufzeit und gesetzlichen Aufbewahrungsfristen; danach werden Daten gelöscht oder anonymisiert.

6. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen (Art. 32 DSGVO). Dazu gehören u. a. verschlüsselte Übertragung (HTTPS), sichere Speicherung von Passwörtern und Zugangskontrolle.

7. Übermittlungen und Drittländer

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt derzeit nicht. Sollte dies künftig der Fall sein, setzen wir die in der DSGVO vorgesehenen Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln) ein.

8. Weitere Informationen

Details zu den verarbeiteten Daten, Cookies und der Verarbeitung im Einzelnen findest du in unserer Datenschutzerklärung. Für die Nutzungsregeln des Dienstes gelten die Nutzungsbedingungen.