TellDone („wir", „unser", „uns") ist eine sprachgesteuerte Planungsanwendung, betrieben von einem Einzelentwickler mit Sitz in Rumänien. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere mobilen Anwendungen (iOS, iPadOS, watchOS, Android) und Cloud-Dienste (zusammen der „Dienst") nutzt.
Mit der Nutzung des Dienstes bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast. Wenn du nicht einverstanden bist, nutze den Dienst bitte nicht.
Wenn du einen Produktivitätsdienst eines Drittanbieters verbindest (Todoist, Notion, Things, Google Tasks, Google Calendar, Apple Calendar, Apple Reminders), speichern wir verschlüsselt im Ruhezustand:
Du kannst jede Integration jederzeit unter Einstellungen → Integrationen trennen. Beim Trennen widerrufen wir den relevanten OAuth-Token beim Drittanbieter (sofern dieser einen Widerruf-Endpunkt bereitstellt), löschen den gespeicherten Token aus unserer Datenbank und stoppen die Synchronisierung. Externe Einträge, die zuvor aus TellDone erstellt wurden, werden nicht automatisch beim Drittanbieterdienst gelöscht; du kannst sie dort bei Bedarf selbst löschen.
Die nachstehenden Rechtsgrundlagen gelten für DSGVO/UK GDPR; eine entsprechende Analyse gilt für das kalifornische Recht, das Schweizer Recht und vergleichbare Regelungen.
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des Dienstes | Audio, Konto, Inhalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Erstellung von Produktivitätsberichten | Notizen, Aufgaben, Ereignisse | Vertragserfüllung |
| Versand von E-Mail-Berichten | E-Mail, Notizen, Aufgaben | Einwilligung (Opt-out über Einstellungen) |
| Synchronisierung mehrerer Geräte | Alle Inhalte, Geräte-ID | Vertragserfüllung |
| Drittanbieter-Integrationen | Synchronisierte Einträge, | Einwilligung (nutzerseitig initiierte |
| (Todoist, Notion, Google, | OAuth-Token | Verbindung je Integration) |
| Apple, Things) | ||
| Sign in with Apple / Google | Apple/Google-Claim „sub", Name, E-Mail | Vertragserfüllung (Kontoerstellung und Authentifizierung) |
| Kontingent- und Abrechnungskontrolle | Nutzungszähler | Vertragserfüllung |
| Sicherheit und Betrugsprävention | Anmeldeversuche, Gerätedaten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Dienstverbesserung, Fehlerdiagnose | Anonymisierte Fehlerprotokolle | Berechtigtes Interesse |
Wir tun Folgendes nicht:
Wir setzen die folgenden Drittanbieterdienste zur Bereitstellung der Kernfunktionalität ein. Deine Daten werden im Rahmen von Datenverarbeitungsverträgen (DVV) mit jedem Anbieter verarbeitet, bei dem der Anbieter als Auftragsverarbeiter in unserem Auftrag handelt, und gemäß den eigenen Bedingungen des Anbieters, wo der Anbieter als unabhängiger Identitätsanbieter fungiert:
| Dienst | Rolle | Zweck | Weitergegebene Daten | Standort |
|---|---|---|---|---|
| Soniox | Auftragsverarbeiter | Sprachtranskription | Sprachaufnahmen | USA |
| OpenAI | Auftragsverarbeiter | KI-Analyse, Notizstrukturierung, Embeddings | Transkripte, Aufgabenkontext | USA |
| Anthropic | Auftragsverarbeiter | KI-Berichtsgenerierung (Pro/Ultra-Tarife) | Berichtskontext (Notizen, Aufgabenzusammenfassungen) | USA |
| Resend | Auftragsverarbeiter | Transaktionaler E-Mail-Versand | E-Mail-Adresse, Berichtsinhalt | USA |
| Apple Inc. | Unabhängiger Verantwortlicher | Sign in with Apple-Identitätsanbieter; private E-Mail-Weiterleitung | Sign in with Apple-Kennung, Name (falls geteilt), Weiterleitungs-E-Mail (falls „E-Mail verbergen") | USA |
| Google LLC | Unabhängiger Verantwortlicher | Sign in with Google-Identitätsanbieter | Google-Claim „sub", Name, E-Mail | USA |
| Google LLC | Unabhängiger Verantwortlicher | Google Tasks / Google Calendar-Synchronisierung (wenn du sie verbindest) | Aufgaben- und Ereignisinhalte, die du in TellDone erstellst | USA |
| Notion | Unabhängiger | Notion-Synchronisierung (wenn du | Seiten-/Datenbankinhalt | USA |
| Labs, Inc. | Verantwortlicher | Notion über OAuth verbindest) | für synchronisierte Einträge | |
| Doist S.L. | Unabhängiger | Todoist-Synchronisierung (wenn du | Aufgabeninhalt für | EU |
| (Todoist) | Verantwortlicher | Todoist über OAuth verbindest) | synchronisierte Einträge | |
| Cultured | Unabhängiger | Things-Synchronisierung (wenn du | Aufgabeninhalt für | DE |
| Code GmbH | Verantwortlicher | Things verbindest) | synchronisierte Einträge | |
| (Things) |
Alle Drittanbieter-Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten nur nach unserer Weisung zu verarbeiten und angemessene Sicherheitsmaßnahmen zu gewährleisten. Keiner dieser Anbieter verwendet deine Daten zum Training von KI-Modellen. Die als „unabhängige Verantwortliche" aufgeführten Dienste Apple, Google, Notion, Doist und Cultured Code verarbeiten deine Daten in ihren Systemen gemäß ihren eigenen Datenschutzrichtlinien; wir empfehlen dir, diese zu lesen:
Unsere Server befinden sich in Europa (Deutschland), innerhalb des Europäischen Wirtschaftsraums. Da der Verantwortliche in Rumänien (EU-Mitgliedstaat) ansässig ist, erfordern Transfers innerhalb des EWR keinen gesonderten Transfermechanismus. Einige Drittanbieter-Auftragsverarbeiter und Identitätsanbieter (Abschnitt 3) befinden sich in den Vereinigten Staaten. Für diese Transfers stützen wir uns auf:
| Datenart | Aufbewahrungszeitraum |
|---|---|
| Kontodaten | Bis zur Kontolöschung |
| Sprachaufnahmen | Bis du sie oder dein Konto löschst |
| Notizen, Aufgaben, Ereignisse | Bis du sie oder dein Konto löschst |
| Soft-gelöschte Einträge (Papierkorb) | Free: 7 Tage · Basic: 30 Tage · Pro: 90 Tage · Ultra: 365 Tage |
| Berichte | Bis zur Kontolöschung |
| OAuth-Integrations-Token | Bis du die Integration trennst |
| (Todoist, Notion, Google, | oder dein Konto löschst; widerrufen beim |
| Apple, Things) | Anbieter beim Trennen, soweit technisch möglich |
| Sign in with Apple/Google- | Bis zur Kontolöschung; bei Löschung |
| Kennungen | rufen wir zusätzlich Apples REST-Widerruf-Endpunkt auf, um den Refresh-Token zu invalidieren |
| API-Nutzungsprotokolle | 12 Monate, dann anonymisiert |
| Fehlerprotokolle | 30 Tage |
| Backups (verschlüsselt) | 30 Tage, dann gelöscht |
| Datenexporte (DSGVO / CCPA) | 48 Stunden nach Erstellung, dann gelöscht |
Sobald du die Löschung bestätigst, wird die Anfrage nach einer Nachfrist von 7 Tagen ausgeführt. Du kannst die ausstehende Löschung jederzeit vor Ablauf der Nachfrist widerrufen. Nach der Nachfrist werden alle personenbezogenen Daten dauerhaft entfernt, einschließlich: Datenbankeinträge (Kaskadenlöschung), Audiodateien aus dem Objektspeicher, OAuth-Token (widerrufen beim Drittanbieter, soweit möglich), Apple-Refresh-Token (widerrufen über Apples REST-API), DSGVO/CCPA-Exporte und Redis-Kontingentzähler. Eine manuelle Überprüfung ist nicht erforderlich.
Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stehen dir folgende Rechte zu:
Wenn du in Kalifornien ansässig bist, hast du das Recht:
Kategorien erhobener personenbezogener Daten (gemäß CCPA/CPRA): Kennungen (E-Mail, Apple/Google-Claim „sub", Geräte-UUID); Audio- und elektronische Informationen (Sprachaufnahmen); Internetaktivität (Nutzungsprotokolle); sensible personenbezogene Daten (Sprachaufnahmen, soweit diese sensible Inhalte enthalten können, die der Nutzer aufzuzeichnen wählt).
Unsere Website (telldone.app) verwendet Google Analytics 4 für grundlegende Besuchsstatistiken auf der Landingpage, die nur nach Annahme des Cookie-Hinweises geladen wird. Wir verwenden keine Werbe-Cookies, Tracking-Pixel oder seitenübergreifende Tracker auf der Website. Unsere mobilen Apps enthalten keine Werbe-SDKs, Analyse-SDKs von Drittanbietern oder Tracking-SDKs (kein ATT-Prompt wird angezeigt, da wir Nutzer nicht im Sinne der App Tracking Transparency verfolgen).
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. In den Vereinigten Staaten richtet sich der Dienst nicht an Kinder unter 13 Jahren im Sinne des Children's Online Privacy Protection Act („COPPA"), und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter dem jeweils geltenden Mindestalter erhoben haben, werden wir diese umgehend löschen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter privacy@telldone.app und wir werden ohne unangemessene Verzögerung handeln.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen (Änderungen, die die Art und Weise, wie wir deine Daten erheben oder verwenden, wesentlich beeinflussen, einschließlich Änderungen bei der Verwendung von Google API-Nutzerdaten oder Sign in with Apple-Daten), werden wir:
Wenn du mit den Änderungen nicht einverstanden bist, kannst du dein Konto vor dem Inkrafttreten schließen, und wir werden die geänderte Richtlinie nicht gegen dich durchsetzen.
Die Nutzung und Weitergabe von Informationen, die TellDone von Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
https://developers.google.com/terms/api-services-user-data-policy
Was das in der Praxis bedeutet:
Du kannst unseren Zugriff auf dein Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen, zusätzlich zur Trennung in TellDone Einstellungen → Integrationen.
Wenn du Sign in with Apple verwendest, erhalten wir nur die Daten, die Apple bereitstellt:
Wir verwenden diese Daten ausschließlich zur Erstellung und Authentifizierung deines TellDone-Kontos und (für die E-Mail-Adresse) zum Senden transaktionaler E-Mails wie Berichtszusammenfassungen, Passwortzurücksetzungen und Sicherheitshinweisen. Wir versuchen nicht, die Weiterleitungsadresse zu deanonymisieren, senden keine Marketing-E-Mails an Weiterleitungsadressen und respektieren deine Wahl, die E-Mail-Weiterleitung in deinen Apple-ID-Einstellungen zu deaktivieren.
Wenn du dein TellDone-Konto löschst, rufen wir Apples Sign in with Apple REST-Widerruf-Endpunkt auf, um den uns ausgestellten Refresh-Token zu invalidieren – zusätzlich zur Löschung deiner Kontodaten auf unserer Seite. Du kannst Apples Autorisierung auch jederzeit in iOS-Einstellungen → [dein Name] → Sign in with Apple widerrufen oder unter https://appleid.apple.com.
Wenn du Notion über OAuth verbindest, wirst du zu Notions Autorisierungsseite weitergeleitet, auf der du auswählst, auf welchen Workspace und welche spezifischen Seiten oder Datenbanken TellDone zugreifen darf. Wir können nur die Ressourcen sehen, die du freigibst; wir können keine anderen Inhalte in deinem Workspace lesen. Wir nutzen diesen Zugriff ausschließlich zum Erstellen, Lesen, Aktualisieren und Löschen von Einträgen, die deinen TellDone-Notizen, -Aufgaben oder -Ereignissen entsprechen. Wir verwenden deinen Notion-Inhalt niemals zum Training von KI-Modellen und geben ihn nie an Dritte weiter – außer an die in Abschnitt 3 aufgeführten Auftragsverarbeiter, ausschließlich zur Bereitstellung der Synchronisierungsfunktion.
Wenn du Todoist über OAuth verbindest, fordern wir nur die Scopes an, die für die bidirektionale Aufgabensynchronisierung benötigt werden (in der Regel data:read_write und data:delete, wenn du die bidirektionale Löschung aktivierst). Wir nutzen diesen Zugriff ausschließlich zum Erstellen, Lesen, Aktualisieren, Abschließen und (falls von dir aktiviert) Löschen von Aufgaben, die deinen TellDone-Aufgaben entsprechen. Wir verwenden deinen Todoist-Inhalt nicht zum Training von KI-Modellen und geben ihn nicht über die Auftragsverarbeiter in Abschnitt 3 hinaus weiter.
Du kannst jede Integration jederzeit in TellDone Einstellungen → Integrationen trennen; wir werden den OAuth-Token beim Anbieter beim Trennen widerrufen. Du kannst die Integration auch direkt widerrufen:
Der Verantwortliche für personenbezogene Daten, die im Rahmen dieser Datenschutzerklärung verarbeitet werden, ist der Betreiber von TellDone, erreichbar unter:
E-Mail (Datenschutz): privacy@telldone.app E-Mail (allgemein): support@telldone.app Website: https://telldone.app
Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, eine Beschwerde bei deiner lokalen Datenschutzaufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde für den Verantwortlichen ist die Rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), unter https://www.dataprotection.ro. Nutzer in anderen EWR-Mitgliedstaaten können auch eine Beschwerde bei ihrer lokalen Aufsichtsbehörde einlegen.
Diese Datenschutzerklärung gilt für die mobilen TellDone-Anwendungen (iOS, iPadOS, watchOS, Android) und den Cloud-Dienst unter api.telldone.app. Sie gilt nicht für Drittanbieterdienste, die von unserer App verlinkt werden (Notion, Todoist, Things, Google, Apple usw.), die ihre eigenen Datenschutzrichtlinien haben.
Diese Datenschutzerklärung gilt für die mobilen TellDone-Anwendungen (iOS, iPadOS, watchOS, Android) und den Cloud-Dienst unter api.telldone.app. Sie gilt nicht für Drittanbieterdienste, die von unserer App verlinkt werden (Notion, Todoist, Things, Google, Apple usw.), die ihre eigenen Datenschutzrichtlinien haben.