Stand: Juli 2026
1. Verantwortlicher
David Ender
Bernhardstr. 51, 48282 Emsdetten, Deutschland
E-Mail: kontakt@todozoo.de
2. Welche Daten verarbeitet werden
2.1 Konto in der App (app.todozoo.de)
Für ein Konto wird eine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert, nie im Klartext) benötigt. Alternativ kann ohne Angabe von Daten ein anonymer Demo-Zugang genutzt werden, der jederzeit in ein echtes Konto umgewandelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Die E-Mail-Adresse wird außerdem verwendet, um Registrierungs-, Bestätigungs- und Einladungsmails zu verschicken (z. B. wenn eine Aufgabe mit einer anderen Adresse geteilt wird). Versand erfolgt über einen selbst betriebenen Mailserver unter der eigenen Domain (mail.todozoo.de) — es werden keine externen Mail-Dienstleister eingebunden.
2.2 Kontaktformular
Bei Nutzung des Kontaktformulars (Impressum-Seite) werden Name, E-Mail-Adresse und Nachricht verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, falls die Anfrage vorvertraglicher Natur ist. Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine weitere Aufbewahrungspflicht besteht.
2.3 Server-Logs
Beim Aufruf der Seiten (todozoo.de, app.todozoo.de, api.todozoo.de) werden durch die eingesetzte Server- und Gateway-Software automatisch technische Zugriffsdaten protokolliert (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Dies dient der technischen Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht mit anderen Datenquellen zusammengeführt.
2.4 Cookies, LocalStorage, Tracking
Die App speichert den Anmelde-Status (Zugangs-/Aktualisierungstoken) und die gewählte Farbwelt im LocalStorage des Browsers — rein technisch notwendig, ohne Ablauf an Dritte. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Der Werbebanner in der App ist aktuell ein reiner Platzhalter ohne aktives Ad-Netzwerk; sollte das künftig aktiviert werden, wird diese Erklärung entsprechend aktualisiert.
2.5 Zahlungsdaten (bezahltes Abo)
Für das kostenpflichtige Abo (1,99 €/Monat oder 19,99 €/Jahr nach 7 Tagen Testversion) wird die Zahlungsabwicklung an Stripe Payments Europe, Ltd. (Stripe) übergeben. Dabei werden E-Mail-Adresse und die zur Zahlung nötigen Daten (Karten-/Kontodaten) an Stripe übermittelt; ToDoZoo selbst speichert keine vollständigen Zahlungsdaten, nur den Abo-Status (aktiv/Testphase/gekündigt) und die von Stripe vergebene Kunden-/Abo-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres in Stripes eigener Datenschutzerklärung.
3. Empfänger / Auftragsverarbeitung
Die gesamte Infrastruktur (Datenbank, Authentifizierung, Mailversand) läuft auf selbst betriebenen Servern unter eigenen Domains. Es werden keine Daten an externe Cloud- oder Analyse-Dienste weitergegeben — mit Ausnahme der Zahlungsabwicklung über Stripe für das bezahlte Abo (siehe 2.5), die als eigener Auftragsverarbeiter fungiert.
4. Speicherdauer
Konto- und Nutzungsdaten werden gespeichert, solange das Konto besteht. Bei Löschung des Kontos werden die zugehörigen Daten entfernt. Kontaktanfragen werden gelöscht, sobald sie bearbeitet sind, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Rechte der betroffenen Person
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Kontoeigene Daten (Aufgaben, Listen, Zoo, Lebensziele) lassen sich jederzeit direkt in der App löschen. Für alles Weitere reicht eine formlose Mail an kontakt@todozoo.de oder das Kontaktformular.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.