Datenschutzerklärung

1. Verantwortlichkeit und Kontakt

Verantwortlich ist Andreas Siemer, Sanddornweg 11, 59071 Hamm, Deutschland. Datenschutzanfragen kannst du an info@tio.do richten. Weitere Kontaktdaten findest du im Impressum.

2. Geltungsbereich und lokale Verarbeitung

Diese Erklärung gilt für die TIO-Website, die Web-App und die installierte PWA. Für die lokale Aufgabenplanung ist kein TIO-Konto erforderlich.

Aufgaben, Notizen, Termine, Tags, Wiederholungen, Erledigungs- und Verlaufsdaten sowie Einstellungen werden grundsätzlich auf deinem Gerät verarbeitet. TIO betreibt dafür keinen zentralen Aufgabenserver. Die lokale Nutzung setzt keine Verbindung zu Dropbox, Google oder Microsoft voraus. Erst ausdrücklich aktivierte Integrationen erlauben Anfragen an diese Anbieter; nach der Aktivierung können sie auch automatisch erfolgen. Das Abschalten einer Verbindung widerruft nicht automatisch die beim Anbieter erteilte Berechtigung.

3. Website, App-Auslieferung und Hosting bei OVHcloud

Beim Abruf der Website und der Web-App sowie bei Update- und Erreichbarkeitsprüfungen erhält die angesprochene Serverinfrastruktur technische Daten, insbesondere IP-Adresse, Abrufzeit, angeforderte Adresse, Status des Abrufs und vom Browser übermittelte Verbindungsinformationen. Diese Verarbeitung dient der Auslieferung, Fehlerdiagnose und Betriebssicherheit. Aufgaben und Notizen werden dabei nicht als Inhalt an den Hostinganbieter übertragen.

Die Website und Web-App werden bei OVHcloud (OVH GmbH) in Gravelines, Frankreich (Europäische Union), gehostet. Soweit OVHcloud dabei personenbezogene Daten für den Betrieb von TIO verarbeitet, erfolgt dies in unserem Auftrag. Die Informationen zur Rolle als Hostinganbieter findest du unter https://www.ovhcloud.com/de/personal-data-protection/gdpr/ und die Vertragsunterlagen einschließlich Auftragsverarbeitungsvertrag und Unterauftragsverarbeiterliste unter https://www.ovhcloud.com/de/terms-and-conditions/contracts/. Die allgemeine OVHcloud-Datenschutzerklärung über eigene Kunden-, Vertrags- und Marketingdaten beschreibt diese Auftragsverarbeitung nicht.

4. Gerätespeicher, Cookies und Offline-Nutzung

TIO nutzt Local Storage für Planungsdaten, Einstellungen, Kalenderinformationen, Kontokennungen und teilweise Anmeldetokens. Session Storage hält vorübergehende Anmeldeinformationen; IndexedDB kann den Dateiverweis auf eine ausgewählte lokale Kalenderdatei speichern. Service Worker und Browser-Caches speichern App-Dateien für den Offline-Betrieb.

Die eigene Anwendung verwendet keine Analyse- oder Werbetracker und keine Marketing-Cookies. Angebundene Dienste können insbesondere bei der Anmeldung eigene Cookies und Speichertechniken einsetzen. Unbedingt erforderliche Speicherzugriffe für die ausdrücklich gewünschte Funktion fallen unter § 25 Abs. 2 Nr. 2 TDDDG; für darüber hinausgehende Zugriffe ist eine Einwilligung erforderlich. Ohne erforderlichen Gerätespeicher stehen Speichern und Offline-Nutzung nicht zuverlässig zur Verfügung.

5. Freiwillige Cloud-Synchronisierung

Du kannst Dropbox, Google Drive oder OneDrive als Synchronisierungsanbieter auswählen; es ist immer nur ein Anbieter aktiv. TIO liest und schreibt eine Planungsdatei direkt in deinem Konto beim gewählten Anbieter. Sie enthält Aufgaben und Notizen einschließlich importierter Termine, Wiederholungen und Aufgabenverlauf sowie ausgewählte Einstellungen, etwa Tags, automatische Verknüpfungen, Wiederholungstimer, Ansichten und Google-Kalenderauswahl. Anmeldetokens werden nicht als Bestandteil dieser Planungsdatei synchronisiert.

Nach der Verbindung kann der Abgleich automatisch erfolgen, auch bei unterstützten Hintergrundaktualisierungen. Damit werden auch personenbezogene Angaben aus Notizen und importierten Terminen beim gewählten Anbieter gespeichert. Die Datei wird komprimiert; das ist keine Ende-zu-Ende-Verschlüsselung.

Die Anmeldung und Berechtigungsvergabe erfolgen beim jeweiligen Anbieter. Zur Verbindung verarbeitet TIO Tokens und Kontoinformationen, etwa eine E-Mail-Adresse zur Kontoanzeige. TIO speichert Tokens auf deinem Gerät und übermittelt sie bei Anfragen zur Anmeldung oder zum Datenzugriff an den zuständigen Anbieter. Du kannst die Verbindung in TIO trennen und die Berechtigung zusätzlich im Anbieterkonto widerrufen. Das Trennen oder Wechseln löscht keine bereits gespeicherten Cloud-Dateien, Sicherungen oder Dateiversionen. Deren Aufbewahrung und Löschung richten sich nach dem jeweiligen Dienst.

5a. Dropbox-Synchronisierung

Bei aktivierter Dropbox-Verbindung werden die Planungsdatei und, soweit verfügbar, ihre Metadaten und Versionen über die Dropbox-APIs abgerufen oder gespeichert. Der Dateizugriff ist auf den für TIO vorgesehenen App-Ordner in deinem Dropbox-Konto beschränkt. TIO kann dort seine Planungsdateien lesen und schreiben; auf Dateien außerhalb dieses App-Ordners hat TIO keinen Zugriff. Die Verbindung wird mit Tokens auf deinem Gerät aufrechterhalten. Weitere Informationen zur Verarbeitung durch Dropbox und zu Kontoeinstellungen: https://www.dropbox.com/privacy

5b. Google-Drive-Synchronisierung

TIO speichert die Planungsdatei im privaten App-Datenordner deines Google-Kontos. Dieser Ordner ist in der normalen Drive-Dateiliste nicht sichtbar. Für die Dateizugriffe fordert TIO ausschließlich die Berechtigung drive.appdata an, nicht Zugriff auf deine übrigen Drive-Dateien. Für die Anmeldung und Kontoanzeige können zusätzlich grundlegende Kontoinformationen verarbeitet werden.

Im Browser hält TIO den Zugriffstoken lokal; eine erneute Bestätigung kann erforderlich werden. App-Daten und Berechtigungen kannst du in deinem Google-Konto verwalten. Weitere Informationen: https://policies.google.com/privacy

5c. OneDrive-Synchronisierung

Die OneDrive-Verbindung nutzt ein persönliches Microsoft-Konto. TIO liest und schreibt seine Planungsdateien im eigenen App-Ordner von OneDrive. Die angeforderte Dateiberechtigung Files.ReadWrite.AppFolder ist auf diesen Ordner beschränkt. Zusätzlich werden grundlegende Konto- und Profilinformationen sowie die Berechtigung zur Aufrechterhaltung der Anmeldung angefordert.

TIO nutzt Microsofts Anmelde- und Graph-Dienste. Zugriffs- und Erneuerungstokens werden auf dem Gerät gehalten. Eine Bestätigung kann abhängig von Sitzung und Kontovorgaben erneut erforderlich sein. Weitere Informationen zur Verarbeitung durch Microsoft und zum Widerruf von Berechtigungen: https://privacy.microsoft.com/privacystatement

6. Google Kalender und Microsoft 365

Die optionalen Kalenderverbindungen rufen nach Autorisierung Kalender- und Termindaten sowie für die Kontoanzeige benötigte Profildaten direkt von Google beziehungsweise Microsoft ab. Je nach Termin können Titel, Zeiten, Beschreibungen, Orte, Organisatoren und Teilnehmerangaben enthalten sein. Die angeforderten Kalenderberechtigungen erlauben das Lesen; TIO schreibt über diese Integrationen keine Termine in die Quellkalender. Die Kalenderverbindung zu Microsoft 365 und die OneDrive-Synchronisierung sind getrennte Funktionen mit unterschiedlichen Berechtigungen.

Importierte Termine werden lokal verarbeitet und können bei aktivierter Cloud-Synchronisierung Teil der Planungsdatei bei Dropbox, Google Drive oder OneDrive werden. Verbundene Kalender können automatisch erneut abgerufen werden. Google-Zugriffstokens werden lokal gespeichert; die Microsoft-365-Anmeldung nutzt insbesondere Session Storage. Beim Beenden einer Verbindung oder beim Widerruf der Berechtigung bleiben bereits importierte Daten und Sicherungen erhalten, bis du sie gesondert löschst.

Ergänzend gelten die Datenschutzhinweise der Anbieter: https://policies.google.com/privacy und https://privacy.microsoft.com/privacystatement.

Die Nutzung und Übertragung von Informationen aus Google-APIs durch TIO erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy. Google-Daten werden für die von dir aktivierten Kalender- und Synchronisierungsfunktionen verwendet, nicht für Werbung oder das Training allgemeiner KI-Modelle. Aktivierst du zusätzlich Cloud-Sync, werden importierte Google-Termine als Teil deiner Planungsdaten beim ausgewählten Anbieter Dropbox, Google Drive oder OneDrive gespeichert.

7. Externe Bibliotheken, Debug-Konsole und Links

Erst bei aktivierter Google-Funktion können Anmelde- und Kalenderbibliotheken von accounts.google.com und apis.google.com geladen werden. Die Microsoft-365-Kalenderanbindung lädt ihre Anmeldebibliothek von alcdn.msauth.net; bei Ladeproblemen werden cdn.jsdelivr.net oder unpkg.com als alternative Quellen verwendet. OneDrive verwendet die Microsoft-Anmeldung.

Die optionale mobile Debug-Konsole lädt nach ausdrücklicher Aktivierung ein Skript von unpkg.com. Sie kann technische Meldungen und darin enthaltene personenbezogene Angaben auf deinem Gerät anzeigen. TIO versendet diese Konsolenprotokolle nicht automatisch als Fehlerbericht. Prüfe Protokolle und Bildschirmfotos, bevor du sie weitergibst.

Schon das Laden einer externen Bibliothek übermittelt IP-Adresse und technische Abrufdaten an die jeweilige Quelle, auch bevor eine Anmeldung abgeschlossen ist. Die Bibliotheken werden zur Bereitstellung der von dir aktivierten Funktion geladen. Datenschutzhinweise von Google und Microsoft stehen in Abschnitt 6; Informationen zu jsDelivr findest du unter https://www.jsdelivr.com/terms/privacy-policy und zu unpkg unter https://unpkg.com.

Schriftarten und reguläre Startressourcen werden mit TIO ausgeliefert. Markdown-Bilder sind deaktiviert; statt eines Bildes wird nur sein Alternativtext angezeigt. Dadurch wird dessen Bildanbieter nicht automatisch kontaktiert. Erst das Öffnen eines externen Links stellt eine Verbindung zur Zielseite her; dort gelten die Hinweise des jeweiligen Anbieters.

8. Dateiimporte, Exporte und Benachrichtigungen

Aufgaben- und Kalenderdateien werden auf deinem Gerät eingelesen. Die lokale Kalenderintegration liest eine ausgewählte JSON-Datei; bei unterstützten Browsern kann sie diese mit deiner Dateizugriffsberechtigung wiederholt prüfen. Auch der experimentelle Todoist-Import verarbeitet eine von dir ausgewählte Exportdatei lokal. Er muss zuvor in den Einstellungen aktiviert werden und baut keine direkte Verbindung zu deinem Todoist-Konto auf. Importierte Inhalte können anschließend wie andere Planungsdaten mit deinem gewählten Cloud-Dienst synchronisiert werden.

Exportdateien liegen am von dir gewählten Speicherort und können personenbezogene Daten enthalten. Wählst du selbst einen synchronisierten Ordner oder teilst eine Datei, können die beteiligten Speicher- und Übertragungsdienste diese Daten erhalten.

Wenn du Benachrichtigungen erlaubst, übergibt TIO Erinnerungsinhalte an den Browser beziehungsweise das Betriebssystem. Aufgabentitel können je nach Geräteeinstellung auf dem Sperrbildschirm sichtbar sein. Berechtigungen kannst du in den Browser- oder Systemeinstellungen ändern.

9. Feedback und Kommunikation

Bei einer E-Mail an info@tio.do verarbeiten wir Absenderadresse, Nachricht und von dir beigefügte Inhalte zur Bearbeitung der Anfrage. Die Feedback-Funktion öffnet einen E-Mail-Entwurf mit TIO-Version und abweichenden Einstellungen. Prüfe diese Angaben vor dem Versand; die Nachricht wird erst durch dich im E-Mail-Programm versendet.

Für den Empfang und die Bearbeitung deiner Anfrage nutzen wir ein E-Mail-Postfach von OVHcloud (OVH GmbH), das wir über ein lokales Mailprogramm direkt abrufen. OVHcloud verarbeitet dabei insbesondere Absenderadresse, Nachrichteninhalt und Anhänge zur Bereitstellung des E-Mail-Dienstes in unserem Auftrag. Informationen zur Auftragsverarbeitung und zu den Vertragsunterlagen findest du in Abschnitt 3. Sende nur die für dein Anliegen benötigten Angaben und entferne vertrauliche Daten aus Beschreibungen oder Anhängen.

10. Rechtsgrundlagen, Anbieterrollen und internationale Verarbeitung

Die Bereitstellung von dir angeforderter Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technisch notwendige Auslieferung der Website, Betriebssicherheit und allgemeine Anfragen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung eines sicheren und nutzbaren Angebots sowie die Bearbeitung von Anliegen. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen kannst du für die Zukunft widerrufen.

OVHcloud verarbeitet Hosting- und E-Mail-Daten, soweit es für uns tätig wird, als Auftragsverarbeiter. Bei freiwillig verbundenen Cloud- und Kalenderkonten richtet sich die Rolle des jeweiligen Anbieters auch nach deinem Konto und dessen Vertragsbedingungen; die Anmeldung in TIO ersetzt keine dafür erforderlichen Vereinbarungen. Enthalten Aufgaben oder Termine Daten anderer Personen, darfst du diese nur mit entsprechender Berechtigung importieren oder in einen anderen Dienst übertragen.

Bei Dropbox, Google, Microsoft und externen Bibliotheksquellen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für Übermittlungen an US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO greifen, sofern der konkrete Empfänger für die betreffende Verarbeitung zertifiziert ist. Für andere Übermittlungen können insbesondere Standardvertragsklauseln nach Art. 46 DSGVO maßgeblich sein. Eine Zertifizierung oder ein europäischer Unternehmenssitz ist keine pauschale Zusage für alle Dienste, Konten und Unterauftragnehmer.

Angaben zu Verarbeitungsorten, Übermittlungsmechanismen und zum Erhalt von Kopien der Garantien findest du in den verlinkten Anbieterunterlagen, insbesondere bei Google unter https://policies.google.com/privacy/frameworks, bei Microsoft unter https://privacy.microsoft.com/privacystatement und bei Dropbox unter https://www.dropbox.com/privacy. Die OVHcloud-Unterlagen sind in Abschnitt 3 verlinkt. Zu der von uns veranlassten Verarbeitung kannst du uns unter info@tio.do kontaktieren.

11. Speicherdauer, Löschung und Sicherheit

Lokale Planungsdaten bleiben gespeichert, bis du sie löschst, eine aktivierte automatische Bereinigung sie entfernt oder der Browser beziehungsweise das Betriebssystem den Speicher löscht. Erledigen oder Ausblenden ist nicht dasselbe wie endgültiges Löschen; Aufgabenverlauf und Wiederholungsmarkierungen können zunächst erhalten bleiben. Temporäre Sitzungsdaten können mit dem Ende der Browsersitzung entfallen. Entferne bei Bedarf auch Website- beziehungsweise App-Daten, Offline-Caches, Dateiberechtigungen und heruntergeladene Exporte.

Das Löschen lokaler Daten entfernt keine Dateien oder Dateiversionen bei Dropbox, Google Drive oder OneDrive, keine Quellkalender und keine E-Mails. Trenne vor einer vollständigen Bereinigung aktive Verbindungen, damit Daten nicht erneut eingelesen werden. Für Kopien bei Drittanbietern sowie Geräte- und Cloud-Sicherungen gelten deren Lösch- und Aufbewahrungsverfahren.

Anfragen bewahren wir auf, solange dies zur Bearbeitung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bei technischen Verbindungs- und Sicherheitsprotokollen richtet sich die erforderliche Aufbewahrung nach dem Zweck der Auslieferung, Fehleranalyse und Abwehr von Missbrauch sowie gesetzlichen Pflichten; sie ist von der Aufbewahrung deiner Aufgaben getrennt.

Webverbindungen zu tio.do und den angebundenen APIs verwenden HTTPS. Lokale Planungsdaten und Exporte sind nicht generell verschlüsselt. Eine lokale Token-Verschlüsselung ersetzt keinen Geräteschutz, da ihr Schlüssel ebenfalls auf dem Gerät liegt. Schütze dein Gerät und beachte mögliche Sicherungen durch dein Betriebssystem.

12. Deine Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Kontakt für deine Anliegen: info@tio.do. Auf ausschließlich lokal oder in deinem selbst verbundenen Cloud-Konto gespeicherte Aufgaben haben wir keinen direkten Zugriff.

TIO trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

13. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen der Anwendung oder ihrer Datenverarbeitung. Das oben genannte Datum bezeichnet den Stand dieser Fassung.