TellDone („wir“, „unser“, „uns“) ist eine sprachgesteuerte Planungsanwendung, betrieben von Evgheni Taracanov, einer Privatperson. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere mobilen Anwendungen (iOS, watchOS), unsere Webanwendung unter app.telldone.app und Cloud-Dienste (zusammen der „Dienst“) nutzt.
Mit der Nutzung des Dienstes bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast. Wenn du nicht einverstanden bist, nutze den Dienst bitte nicht.
Wenn du Todoist, Notion oder Microsoft To Do verbindest, erfolgt die Autorisierung auf unseren Servern, und wir speichern verschlüsselt auf Anwendungsebene:
Du kannst jede Integration jederzeit unter Einstellungen → Integrationen trennen. Beim Trennen widerrufen wir den relevanten OAuth-Token beim Drittanbieter (sofern dieser einen Widerruf-Endpunkt bereitstellt), löschen den gespeicherten Token aus unserer Datenbank und stoppen die Synchronisierung. Externe Einträge, die zuvor aus TellDone erstellt wurden, werden nicht automatisch beim Drittanbieterdienst gelöscht; du kannst sie dort bei Bedarf selbst löschen.
Die nachstehenden Rechtsgrundlagen gelten für DSGVO/UK GDPR; eine entsprechende Analyse gilt für das kalifornische Recht, das Schweizer Recht und vergleichbare Regelungen.
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des Dienstes | Audio, Konto, Inhalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Erstellung von Produktivitätsberichten | Notizen, Aufgaben, Ereignisse | Vertragserfüllung |
| Versand von E-Mail-Berichten | E-Mail, Notizen, Aufgaben | Einwilligung (Opt-out über Einstellungen) |
| Synchronisierung mehrerer Geräte | Alle Inhalte, Geräte-ID | Vertragserfüllung |
| Drittanbieter-Integrationen (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal) | Synchronisierte Einträge; OAuth-Token nur für die Integrationen, die wir auf unseren Servern speichern | Einwilligung (nutzerseitig initiierte Verbindung je Integration) |
| Sign in with Apple / Google | Apple/Google-Claim „sub“, Name, E-Mail | Vertragserfüllung (Kontoerstellung und Authentifizierung) |
| Kontingent- und Abrechnungskontrolle | Nutzungszähler | Vertragserfüllung |
| Sicherheit und Betrugsprävention | Anmeldeversuche, Gerätedaten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Dienstverbesserung, Fehlerdiagnose | Anonymisierte Fehlerprotokolle | Berechtigtes Interesse |
Wir tun Folgendes nicht:
Wir setzen die folgenden Drittanbieterdienste zur Bereitstellung der Kernfunktionalität ein. Deine Daten werden im Rahmen von Datenverarbeitungsverträgen (DVV) mit jedem Anbieter verarbeitet, bei dem der Anbieter als Auftragsverarbeiter in unserem Auftrag handelt, und gemäß den eigenen Bedingungen des Anbieters, wo der Anbieter als unabhängiger Identitätsanbieter fungiert:
| Dienst | Rolle | Zweck | Weitergegebene Daten | Standort |
|---|---|---|---|---|
| netcup GmbH | Auftragsverarbeiter | Hosting der Anwendung, der Datenbank und des Objektspeichers | Alle Kontodaten, Sprachaufnahmen, Transkripte und erstellte Inhalte | Deutschland |
| Hetzner Online GmbH | Auftragsverarbeiter | Verschlüsselte Offsite-Backups | Verschlüsselte Kopien der Datenbank und der Sprachaufnahmen | Deutschland |
| Soniox | Auftragsverarbeiter | Sprachtranskription | Sprachaufnahmen | USA oder EU, abhängig davon, wo dein Konto registriert ist |
| OpenAI | Auftragsverarbeiter | KI-Analyse, Notizstrukturierung, Embeddings, Berichtsgenerierung | Transkripte, Aufgaben- und Berichtskontext | USA oder EU |
| Fireworks AI | Auftragsverarbeiter | KI-Analyse und Notizstrukturierung | Transkripte, Aufgaben- und Berichtskontext | USA oder EU |
| Mistral AI | Auftragsverarbeiter | KI-Analyse und Notizstrukturierung | Transkripte, Aufgaben- und Berichtskontext | USA oder EU |
| Resend | Auftragsverarbeiter | Transaktionaler E-Mail-Versand | E-Mail-Adresse, Berichtsinhalt | USA |
| Paddle.com Market Ltd | Merchant of Record / Auftragsverarbeiter | Abrechnung von Web-Abonnements, Zahlungsabwicklung, Rechnungsstellung, Rückerstattungen | Rechnungsname und Kontaktdaten, Transaktionsdaten (nicht die vollständige Kartennummer) | UK / EU |
| Apple Inc. | Unabhängiger Verantwortlicher | Sign in with Apple-Identitätsanbieter; private E-Mail-Weiterleitung | Sign in with Apple-Kennung, Name (falls geteilt), Weiterleitungs-E-Mail (falls „E-Mail verbergen“) | USA |
| Google LLC | Unabhängiger Verantwortlicher | Sign in with Google-Identitätsanbieter | Google-Claim „sub“, Name, E-Mail | USA |
| Google LLC | Unabhängiger Verantwortlicher | Google Tasks-Synchronisierung (wenn du sie verbindest) | Aufgabeninhalte, die du in TellDone erstellst | USA |
| Notion Labs, Inc. | Unabhängiger Verantwortlicher | Notion-Synchronisierung (wenn du Notion über OAuth verbindest) | Seiten-/Datenbankinhalt für synchronisierte Einträge | USA |
| Doist S.L. (Todoist) | Unabhängiger Verantwortlicher | Todoist-Synchronisierung (wenn du Todoist über OAuth verbindest) | Aufgabeninhalt für synchronisierte Einträge | EU |
| Cultured Code GmbH (Things) | Unabhängiger Verantwortlicher | Things-Synchronisierung (wenn du Things verbindest) | Aufgabeninhalt für synchronisierte Einträge | DE |
| Microsoft Corporation | Unabhängiger Verantwortlicher | Microsoft To Do-Synchronisierung (wenn du sie verbindest) | Aufgabeninhalt für synchronisierte Einträge | USA |
Alle Drittanbieter-Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten nur nach unserer Weisung zu verarbeiten und angemessene Sicherheitsmaßnahmen zu gewährleisten. Keiner dieser Anbieter verwendet deine Daten zum Training von KI-Modellen. Die als „unabhängige Verantwortliche“ aufgeführten Dienste Apple, Google, Notion, Doist, Cultured Code und Microsoft verarbeiten deine Daten in ihren Systemen gemäß ihren eigenen Datenschutzrichtlinien; wir empfehlen dir, diese zu lesen:
Wenn du über den User-MCP-Endpunkt einen externen KI-Client verbindest (siehe Abschnitt 23 der Nutzungsbedingungen), ist dieser Client nicht unser Auftragsverarbeiter. Er handelt auf deine Weisung und mit den von dir ausgestellten Zugangsdaten: Wir übermitteln ihm nur die Antworten auf die spezifischen Tool-Aufrufe, die er ausführt, und was der Anbieter des Clients mit diesen Antworten macht, unterliegt dessen eigener Datenschutzrichtlinie. Wir senden deine Kontoinhalte niemals in großen Mengen an einen solchen Client und teilen sie niemals mit dessen Anbieter für einen anderen Zweck als die Erfüllung deiner Anfrage. Du kannst den Zugriff eines Clients jederzeit unter Einstellungen → Integrationen → KI-Agenten widerrufen.
Unsere Server befinden sich in Europa (Deutschland), innerhalb des Europäischen Wirtschaftsraums. Da der Verantwortliche in Rumänien (EU-Mitgliedstaat) ansässig ist, erfordern Transfers innerhalb des EWR keinen gesonderten Transfermechanismus. Einige Drittanbieter-Auftragsverarbeiter und Identitätsanbieter (Abschnitt 3) befinden sich in den Vereinigten Staaten. Sprache-zu-Text-Verarbeitung erfolgt je nachdem, wo dein Konto registriert ist, in den Vereinigten Staaten oder in der EU; die Sprachverarbeitung erfolgt derzeit in den Vereinigten Staaten oder in der EU und richtet sich noch nicht nach deiner Registrierung. Für diese Transfers stützen wir uns auf:
Du kannst eine Kopie der Garantien anfordern, auf die wir uns für einen bestimmten Transfer stützen (etwa der einschlägigen Standardvertragsklauseln), indem du eine E-Mail an support@telldone.app sendest.
| Datenart | Aufbewahrungszeitraum |
|---|---|
| Kontodaten | Bis zur Kontolöschung |
| Sprachaufnahmen | Bis du sie oder dein Konto löschst |
| Notizen, Aufgaben, Ereignisse | Bis du sie oder dein Konto löschst |
| Soft-gelöschte Einträge (Papierkorb) | Free: 7 Tage · Basic: 30 Tage · Pro: 90 Tage · Ultra: 365 Tage |
| Berichte | Bis zur Kontolöschung |
| OAuth-Integrations-Token, die wir speichern (Todoist, Notion, Microsoft To Do) | Bis du die Integration trennst oder dein Konto löschst; widerrufen beim Anbieter beim Trennen, soweit technisch möglich. Google Tasks und Things 3 autorisieren auf deinem Gerät, und wir erhalten diese Token nie; Apple Calendar und Apple Reminders nutzen eine iOS-Systemberechtigung und beinhalten überhaupt kein Token |
| Sign in with Apple/Google-Kennungen | Bis zur Kontolöschung; bei Löschung versuchen wir zusätzlich, den Apple-Refresh-Token über Apples REST-Endpunkt zu widerrufen, wobei die Löschung unabhängig vom Ergebnis dieses Versuchs fortgesetzt wird |
| API-Nutzungsprotokolle | 12 Monate, dann anonymisiert |
| Fehlerprotokolle | 30 Tage |
| Backups (verschlüsselt) | Kontinuierlich rotierend; Daten eines gelöschten Kontos können bis zu 6 Monate lang in einem monatlichen Backup-Snapshot fortbestehen |
| Datenexporte (DSGVO / CCPA) | 48 Stunden nach Erstellung, dann gelöscht |
Sobald du die Löschung bestätigst, wird die Anfrage nach einer Nachfrist von 7 Tagen ausgeführt. Du kannst die ausstehende Löschung jederzeit vor Ablauf der Nachfrist widerrufen. Nach der Nachfrist werden alle personenbezogenen Daten dauerhaft entfernt, einschließlich: Datenbankeinträge (Kaskadenlöschung), Audiodateien aus dem Objektspeicher, OAuth-Token (widerrufen beim Drittanbieter, soweit möglich), Apple-Refresh-Token (widerrufen über Apples REST-API), DSGVO/CCPA-Exporte und Redis-Kontingentzähler. Eine manuelle Überprüfung ist nicht erforderlich.
Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stehen dir folgende Rechte zu:
Wenn du in Kalifornien ansässig bist, hast du das Recht:
Kategorien erhobener personenbezogener Daten (gemäß CCPA/CPRA): Kennungen (E-Mail, Apple/Google-Claim „sub“, Geräte-UUID); Audio- und elektronische Informationen (Sprachaufnahmen); Internetaktivität (Nutzungsprotokolle); sensible personenbezogene Daten (Sprachaufnahmen, soweit diese sensible Inhalte enthalten können, die der Nutzer aufzuzeichnen wählt).
Unsere Website (telldone.app). Google Analytics 4 für grundlegende Besuchsstatistiken, geladen nur nach Annahme des Cookie-Hinweises. Wir verwenden keine Werbe-Cookies, Tracking-Pixel oder seitenübergreifende Tracker. Schriftarten und andere Ressourcen werden von unseren eigenen Servern bereitgestellt – die Seiten kontaktieren keine Content-Delivery-Netzwerke von Drittanbietern.
Die Webanwendung (app.telldone.app). Sendet keinerlei Nutzungsanalyse. Sie sendet technische Fehlerberichte – eine fehlgeschlagene Aufnahme, ein fehlgeschlagener Upload, eine unterbrochene Verbindung. Du kannst diese unter Einstellungen → Daten und Datenschutz deaktivieren; die Einstellung gilt für diesen Browser und überträgt sich nicht auf andere Browser oder Geräte.
Die iPhone- und Apple Watch-Apps. Sie enthalten keine Werbe-SDKs, Analyse-SDKs von Drittanbietern oder Tracking-SDKs, und es wird kein App-Tracking-Transparency-Prompt angezeigt, da wir dich nicht in diesem Sinne verfolgen. Die Apps senden zwei getrennte Datenströme:
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. In den Vereinigten Staaten richtet sich der Dienst nicht an Kinder unter 13 Jahren im Sinne des Children's Online Privacy Protection Act („COPPA“), und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter dem jeweils geltenden Mindestalter erhoben haben, werden wir diese umgehend löschen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter support@telldone.app und wir werden ohne unangemessene Verzögerung handeln.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen (Änderungen, die die Art und Weise, wie wir deine Daten erheben oder verwenden, wesentlich beeinflussen, einschließlich Änderungen bei der Verwendung von Google API-Nutzerdaten oder Sign in with Apple-Daten), werden wir:
Wenn du mit den Änderungen nicht einverstanden bist, kannst du dein Konto vor dem Inkrafttreten schließen, und wir werden die geänderte Richtlinie nicht gegen dich durchsetzen.
Die Nutzung und Weitergabe von Informationen, die TellDone von Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
https://developers.google.com/terms/api-services-user-data-policy
Was das in der Praxis bedeutet:
Du kannst unseren Zugriff auf dein Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen, zusätzlich zur Trennung in TellDone Einstellungen → Integrationen.
Wenn du Microsoft To Do verbindest, bietet TellDone eine optionale, ausschließlich nutzerseitig initiierte bidirektionale Synchronisierung deiner Aufgaben zwischen TellDone und deinem Microsoft To Do-Konto. Diese Integration ist ab dem Basic-Tarif verfügbar (Basic umfasst einen Integrationsplatz; Pro und höher umfassen unbegrenzte Integrationen) und wird erst verbunden, nachdem du Microsofts OAuth-Zustimmungsprozess abgeschlossen hast. TellDone ist eine unabhängige Anwendung, die mit Microsoft To Do zusammenarbeitet; wir sind nicht mit Microsoft verbunden, werden nicht von Microsoft gesponsert und nicht von Microsoft unterstützt.
Die Autorisierung erfolgt über die Microsoft Identity Platform (OAuth 2.0, Authority login.microsoftonline.com/common) und unterstützt sowohl private Microsoft-Konten als auch Arbeits- oder Schulkonten. Wir fordern ausschließlich delegierte Berechtigungen an (Berechtigungen, die in deinem Namen handeln; wir fordern niemals reinen Anwendungszugriff oder Administratorzugriff an):
Wir verwenden keine Administratorberechtigungen („Admin Consent“); jeder Nutzer erteilt die Zustimmung einzeln für sein eigenes Konto. Wenn die Integration aktiv ist, erstellen wir eine eigens angelegte Aufgabenliste namens „TellDone“ in deinem Microsoft To Do und schreiben Titel, Beschreibung, Frist und Abschlussstatus deiner TellDone-Aufgaben in diese Liste. Wir fragen dieselbe „TellDone“-Liste (mittels Delta-Abfrage, etwa alle fünf Minuten) auf Abschluss- und Löschänderungen ab und spiegeln diese zurück in TellDone. Wir interagieren ausschließlich mit der von uns erstellten „TellDone“-Liste; wir lesen deine anderen Microsoft To Do-Listen nicht. Wir verwenden von Microsoft erhaltene Daten niemals zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen und nutzen sie nicht für Werbung.
Deine Microsoft-OAuth-Zugriffs- und Refresh-Token werden in unserer Datenbank verschlüsselt im Ruhezustand gespeichert (symmetrische Fernet-Verschlüsselung), und die Rotation der Refresh-Token wird persistiert, damit die Verbindung gültig bleibt. Unsere Produktionsserver befinden sich in der Europäischen Union (Deutschland).
Du kannst Microsoft To Do jederzeit unter Einstellungen → Integrationen trennen. Das Trennen löscht die gespeicherten Token sofort von unseren Servern und stoppt die Synchronisierung. Das Trennen in TellDone widerruft für sich genommen nicht TellDones Autorisierung auf Seiten von Microsoft; um auch diese Berechtigung zu entfernen, widerrufe TellDones Zugriff in deinen Microsoft-Kontoeinstellungen unter https://account.live.com/consent/Manage. Aufgaben, die zuvor in die „TellDone“-Liste geschrieben wurden, werden beim Trennen nicht automatisch aus deinem Microsoft To Do gelöscht; du kannst sie bei Bedarf in Microsoft To Do selbst löschen.
Unsere Nutzung der Microsoft APIs unterliegt den Microsoft APIs Terms of Use; sobald sich deine Daten in den Systemen von Microsoft befinden, unterliegen sie dem Microsoft Services Agreement und der Microsoft Privacy Statement, verfügbar unter https://privacy.microsoft.com/privacystatement.
Wenn du Sign in with Apple verwendest, erhalten wir nur die Daten, die Apple bereitstellt:
Wir verwenden diese Daten ausschließlich zur Erstellung und Authentifizierung deines TellDone-Kontos und (für die E-Mail-Adresse) zum Senden transaktionaler E-Mails wie Berichtszusammenfassungen, Passwortzurücksetzungen und Sicherheitshinweisen. Wir versuchen nicht, die Weiterleitungsadresse zu deanonymisieren, senden keine Marketing-E-Mails an Weiterleitungsadressen und respektieren deine Wahl, die E-Mail-Weiterleitung in deinen Apple-ID-Einstellungen zu deaktivieren.
Wenn du dein TellDone-Konto löschst, rufen wir Apples Sign in with Apple REST-Widerruf-Endpunkt auf, um den uns ausgestellten Refresh-Token zu invalidieren – zusätzlich zur Löschung deiner Kontodaten auf unserer Seite. Du kannst Apples Autorisierung auch jederzeit in iOS-Einstellungen → [dein Name] → Sign in with Apple widerrufen oder unter https://appleid.apple.com.
Wenn du Notion über OAuth verbindest, wirst du zu Notions Autorisierungsseite weitergeleitet, auf der du auswählst, auf welchen Workspace und welche spezifischen Seiten oder Datenbanken TellDone zugreifen darf. Wir können nur die Ressourcen sehen, die du freigibst; wir können keine anderen Inhalte in deinem Workspace lesen. Wir nutzen diesen Zugriff ausschließlich zum Erstellen, Lesen, Aktualisieren und Löschen von Einträgen, die deinen TellDone-Notizen, -Aufgaben oder -Ereignissen entsprechen. Wir verwenden deinen Notion-Inhalt niemals zum Training von KI-Modellen und geben ihn nie an Dritte weiter – außer an die in Abschnitt 3 aufgeführten Auftragsverarbeiter, ausschließlich zur Bereitstellung der Synchronisierungsfunktion.
Wenn du Todoist über OAuth verbindest, fordern wir genau zwei Scopes an: data:read_write und data:delete. Wir nutzen diesen Zugriff ausschließlich zum Erstellen, Lesen, Aktualisieren, Abschließen und (falls von dir aktiviert) Löschen von Aufgaben, die deinen TellDone-Aufgaben entsprechen. Wir verwenden deinen Todoist-Inhalt nicht zum Training von KI-Modellen und geben ihn nicht über die Auftragsverarbeiter in Abschnitt 3 hinaus weiter.
Du kannst jede Integration jederzeit in TellDone Einstellungen → Integrationen trennen; wir werden den OAuth-Token beim Anbieter beim Trennen widerrufen. Du kannst die Integration auch direkt widerrufen:
Verantwortlicher für die im Rahmen dieser Datenschutzerklärung verarbeiteten personenbezogenen Daten ist Evgheni Taracanov, eine Privatperson, tätig unter der Bezeichnung TellDone, erreichbar unter:
Adresse: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Rumänien
E-Mail: support@telldone.app
Telefon: +40 720 236 439
Website: https://telldone.app
Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, eine Beschwerde bei deiner lokalen Datenschutzaufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde für den Verantwortlichen ist die Rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), unter https://www.dataprotection.ro. Nutzer in anderen EWR-Mitgliedstaaten können auch eine Beschwerde bei ihrer lokalen Aufsichtsbehörde einlegen.
Diese Datenschutzerklärung gilt für die mobilen TellDone-Anwendungen (iOS, watchOS), die Webanwendung unter app.telldone.app und den Cloud-Dienst unter api.telldone.app. Sie gilt nicht für Drittanbieterdienste, die von unserer App verlinkt werden (Notion, Todoist, Things, Google, Apple, Microsoft usw.), die ihre eigenen Datenschutzrichtlinien haben.
Diese Datenschutzerklärung gilt für die mobilen TellDone-Anwendungen (iOS, watchOS), die Webanwendung unter app.telldone.app und den Cloud-Dienst unter api.telldone.app. Sie gilt nicht für Drittanbieterdienste, die von unserer App verlinkt werden (Notion, Todoist, Things, Google, Apple, Microsoft usw.), die ihre eigenen Datenschutzrichtlinien haben.