1. Verantwortlicher

Strudel Immobilien GmbH, Hasenbergstraße 15, 70178 Stuttgart, Deutschland, vertreten durch den Geschäftsführer Tobias Tröndle — E-Mail: hallo@todoclub.org

2. Welche Daten wir verarbeiten

Konto-Daten: E-Mail-Adresse, Name und Profilbild aus deinem Login (Google, Microsoft, Apple oder E-Mail/Passwort). Speicherung bei unserem Auftragsverarbeiter Supabase (EU-Region Frankfurt).
Inhalte: deine Aufgaben, Stacks, Teilschritte und Chat-Nachrichten — sie sind der Kern der App und nur für dich sichtbar (technisch abgesichert per Row Level Security).
KI-Verarbeitung: Chat-Nachrichten und deine offenen Aufgaben werden zur Beantwortung an die API von Anthropic (Claude) übermittelt. Es findet kein Training mit deinen Daten statt.
GIFs: beim Abhaken laden wir ein Celebration-GIF von GIPHY. Dabei erhält GIPHY deine IP-Adresse.
Hosting/Logs: Auslieferung über Vercel; dabei fallen technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt) an.

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Kernfunktionen; berechtigtes Interesse (lit. f) für Sicherheit und Betrieb.

4. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst jederzeit die Löschung deines Kontos und aller Inhalte per E-Mail verlangen.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für deine Anmeldung (Session). Kein Tracking, keine Werbe-Cookies.

7. Google-Kalender-Integration (optional)

Nur wenn du deinen Google Kalender verbindest, verarbeiten wir zusätzlich folgende Daten – ausschließlich für die genannten Zwecke und nur, solange die Verbindung besteht:

Kalender lesen (nur lesend): Titel sowie Start- und Endzeit deiner Termine der nächsten ca. 48 Stunden, damit ToDoClub deinen Tag um bestehende Termine herum plant. Diese Daten werden nur zur Laufzeit verarbeitet und nicht dauerhaft gespeichert (Scope calendar.readonly).
Eigener „ToDoClub“-Kalender: Auf Wunsch legt die App einen eigenen Kalender „ToDoClub“ an und schreibt Aufgaben-Erinnerungen als Termine hinein. Deine anderen Kalender werden nie gelesen, geändert oder gelöscht (Scope calendar.app.created).
Speicherung & Widerruf: Zugriffs-Tokens werden verschlüsselt bei Supabase gespeichert und nur serverseitig genutzt. Die Verbindung ist optional und jederzeit in den Einstellungen trennbar – dabei werden die gespeicherten Tokens gelöscht.
Limited Use: Wir geben diese Google-Nutzerdaten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Die Nutzung und Weitergabe von Informationen aus Google APIs durch ToDoClub entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.