Verantwortlicher: Fabian Enthammer, Schönberg 56, 5152 Dorfbeuern, Österreich. E-Mail: fabian.enthammer@icloud.com.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Betrieb der App).
Verarbeitete Daten: Benutzername, Passwort-Hash (bcrypt), Todo-Daten (Titel, Beschreibung, Notizen, Kategorien, Tags, Datum, Ort), hochgeladene Dateien, Push-Benachrichtigungs-Abonnement-Daten.
Passwörter: Werden mit bcrypt gehasht gespeichert, niemals im Klartext.
Dateien: Uploads werden auf dem Server gespeichert, maximal 2 GB pro Benutzer. Dateien sind nur für eingeloggte Benutzer zugänglich.
Cookies: Ein HttpOnly, signed, SameSite=Strict Session-Cookie mit 60 Tagen Gültigkeit. Sliding-Session: bei jedem Request wird das Cookie erneuert.
Push-Benachrichtigungen: Optional, erfordern deine Zustimmung. VAPID-Schlüssel werden serverseitig generiert.
Speicherdauer: Daten werden gespeichert, bis du dein Konto löschst oder Todos löschst. Gelöschte Todos landen im Papierkorb.
Empfänger: Keine Drittanbieter. Keine Datenweitergabe.
Profiling: Kein Profiling, keine automatisierte Entscheidungsfindung.
Deine Rechte (Art. 15–20 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.
Beschwerderecht: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, www.dsb.gv.at.