Zum Inhalt
Todoly
AnmeldenKostenlos starten

Datenschutzerklärung

Kurz gesagt: In der App für iPhone und iPad brauchst du kein Konto; was du planst, liegt auf deinem Gerät, und mit iCloud in deinem eigenen iCloud-Speicher. Nutzt du Todoly im Browser, legst du ein Konto an; deine Daten liegen dann auf unserem Server in Deutschland. Meldest du dich auch in der App mit diesem Konto an, gleicht sie mit ihm ab. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte.

1. Verantwortlich

Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Deutschland

E-Mail: hallo@todoly.de

2. Aufruf der Website

Beim Aufruf von todoly.de verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website bindet keine Schriften, Skripte, Videos oder Karten von fremden Servern ein, zählt keine Besuche und setzt keine Cookies.

3. Hosting

Website, Web-App und E-Mail von todoly.de laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

4. Die App für iPhone, iPad und Apple Watch

Deine Aufgaben: Aufgaben, Termine, Ziele, Vorlagen, Notizen, Fokuszeiten und Einstellungen speichert die App auf deinem Gerät. Sie sendet diese Daten nur dann an uns, wenn du dich in der App mit deinem Konto anmeldest (siehe „Konto in der App“). Widgets, Live-Aktivität und Apple Watch lesen einen Auszug deines Tages vom selben Gerät.

iCloud: Schaltest du „Mit iCloud abgleichen“ ein, legt die App eine Kopie deiner Daten in deinen eigenen iCloud-Speicher, damit iPhone und iPad denselben Stand haben. Diese Daten verarbeitet Apple; es gilt die Datenschutzerklärung von Apple. Wir haben darauf keinen Zugriff.

Konto in der App: Meldest du dich in der App unter Mehr → Konto mit deinem Konto auf todoly.de an, gleicht sie Aufgaben, Ziele, Bereiche, Vorlagen, Tagesnotizen und Fokuszeiten mit deinem Konto ab, damit du sie auch im Browser hast (Art. 6 Abs. 1 lit. b DSGVO). Dafür gilt Abschnitt 5. Die App bekommt beim Anmelden einen zufälligen Schlüssel, den sie im Schlüsselbund deines Geräts aufbewahrt; zu dieser Anmeldung speichern wir den Gerätetyp und die App-Version (etwa „iPhone · Todoly 1.0“). Einstellungen, Kalender und Kalender-Abos bleiben auf dem Gerät. Meldest du dich ab, löscht die App den Schlüssel; deine Daten bleiben auf dem Gerät und im Konto. Dein Konto löschst du in der App unter Mehr → Konto oder im Browser.

Kalender: Erlaubst du den Zugriff, liest die App die Termine der Kalender, die du auswählst, auf dem Gerät und zeigt sie in deinem Tag. Die Termine verlassen dein Gerät dabei nicht. Trägst du eine Aufgabe in deinen Kalender ein oder bearbeitest du einen Termin, öffnet sich dafür der Editor von iOS. Verschiebst du eine Aufgabe, die du aus einem Termin übernommen hast, ändert die App diesen Termin in deinem Kalender auf dem Gerät mit.

Trello: Verbindest du Todoly mit Trello, meldest du dich auf einer Seite von Atlassian (dem Anbieter von Trello) an. Die App bekommt dann einen Zugang, mit dem sie deine Boards und Karten liest und Karten als erledigt markiert, wenn du sie in Todoly abhakst. Die App spricht dafür direkt mit Trello; wir sehen weder deine Karten noch deinen Zugang. Der Zugang liegt im Schlüsselbund deines Geräts. Für die Daten bei Trello gilt die Datenschutzerklärung von Atlassian. Trennst du die Verbindung, löscht die App den Zugang; die geholten Aufgaben bleiben in Todoly.

Spracheingabe: Tippst du in der Schnelleingabe auf das Mikrofon, nimmt die App auf, bis du aufhörst zu sprechen, und Apples Spracherkennung wandelt deine Worte auf dem iPhone in Text um. Die Aufnahme verlässt dein Gerät nicht und wird nicht gespeichert. Beim ersten Mal lädt iOS dafür ein Sprachmodell von Apple.

Kalender-Abos: Abonnierst du einen Kalender per Adresse, ruft die App die Datei direkt bei dieser Adresse ab, etwa bei Google, Apple oder Microsoft. Dabei erfährt der Anbieter der Adresse, wie bei jedem Abruf, die IP-Adresse deines Geräts.

Erinnerungen von Apple: Übernimmst du Aufgaben aus Apple Erinnerungen, liest die App die offenen Erinnerungen auf dem Gerät, nachdem du den Zugriff erlaubt hast.

Mitteilungen: Erinnerungen vor Aufgaben, morgens an „Tag planen“ und am Ende eines Fokus plant die App auf dem Gerät selbst. Es gibt keine Mitteilungen von einem Server.

Siri und Teilen: Was du Siri sagst, verarbeitet Apple nach deinen Siri-Einstellungen; die App bekommt nur den Text der neuen Aufgabe. Teilst du Text aus einer anderen App mit Todoly, bleibt er auf dem Gerät.

Premium: Du kaufst Premium über den App Store. Die Zahlung wickelt Apple ab; dafür gilt die Datenschutzerklärung von Apple. Die App prüft den von Apple signierten Kauf auf dem Gerät. Wir erfahren weder deinen Namen noch deine Zahlungsdaten; Apple stellt uns nur zusammengefasste Verkaufszahlen bereit.

Absturzberichte: Hast du in den iPhone-Einstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte ohne Bezug zu deiner Person bereit. Die App selbst sammelt keine Nutzungsdaten.

5. Todoly im Browser und dein Konto

Unter todoly.de/app läuft Todoly im Browser. Dafür legst du ein Konto an (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern dazu auf unserem Server bei IONOS in Deutschland:

  • Dein Konto: E-Mail-Adresse, Vorname (wenn du ihn angibst), Sprache, dein Passwort nur als Hashwert (Argon2id; das Passwort selbst kennen wir nicht), wann du dich registriert, bestätigt und zuletzt angemeldet hast.
  • Deine Planung: Aufgaben, Ziele, Bereiche, Vorlagen, Tagesnotizen und Fokuszeiten, damit sie in jedem Browser da sind, in dem du angemeldet bist. Kalender-Abos und Einstellungen bleiben in deinem Browser.
  • Anmeldungen: Je Anmeldung ein zufälliger Schlüssel (nur als Hashwert), wann sie angelegt und zuletzt genutzt wurde und wann sie abläuft (im Browser nach 30 Tagen, in der App nach einem Jahr ohne Nutzung). Dein Browser bewahrt den Schlüssel in dem Cookie „todoly_sitzung“ auf; es ist technisch nötig, um dich angemeldet zu halten (§ 25 Abs. 2 TDDDG), und wird für nichts anderes verwendet.
  • Einmal-Links: Links zum Bestätigen der Adresse (48 Stunden gültig) und für ein neues Passwort (2 Stunden), nur als Hashwert.
  • Schutz vor Missbrauch: Damit niemand Passwörter durchprobiert, zählen wir Anmelde- und Registrierungsversuche kurz anhand eines Hashwerts der IP-Adresse beziehungsweise der E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähler löschen wir nach spätestens 24 Stunden.

Zum Bestätigen deiner Adresse und für ein neues Passwort schicken wir dir eine E-Mail von hallo@todoly.de. Weitere Mails schicken wir nicht.

Deine Daten kannst du jederzeit in der Web-App unter Einstellungen → Konto herunterladen. Dort oder in der App unter Mehr → Konto löschst du auch dein Konto: Konto, Planung und Anmeldungen sind dann sofort und endgültig gelöscht. Nie bestätigte Konten löschen wir nach 7 Tagen von selbst.

Zusätzlich behält die Web-App deine Daten im lokalen Speicher deines Browsers, damit sie schnell startet und auch kurz ohne Netz geht; beim Abmelden nimmt sie sie daraus heraus. Damit Todoly ohne Netz startet, legt der Browser außerdem die Dateien der Web-App in seinem Zwischenspeicher ab.

Kalender-Abos im Browser: Viele Kalenderanbieter erlauben Browsern nicht, ihre Abo-Adressen direkt abzurufen. Dann holt unser Server die Kalenderdatei in deinem Auftrag und gibt sie unverändert an deinen Browser weiter. Die Adresse schickt die Web-App dafür im Inhalt der Anfrage, nicht in der aufgerufenen Adresse, damit sie nicht im Zugriffsprotokoll steht. Wir speichern weder die Adresse noch die Termine. Damit der Dienst nicht missbraucht wird, zählen wir Abrufe eine Minute lang anhand eines Hashwerts der IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO).

6. E-Mail

Schreibst du uns eine E-Mail, verwenden wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen lit. f). Ist die Anfrage erledigt, löschen wir sie nach einem Jahr, auf Wunsch sofort.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Schreib uns dazu einfach eine E-Mail. In der App liegen deine Aufgaben nur auf deinen Geräten; dort exportierst (Mehr → Sicherung speichern) oder löschst du sie (Mehr → Alles löschen und neu beginnen) jederzeit selbst. Dein Browser-Konto lädst du in der Web-App unter Einstellungen → Konto herunter oder löschst es dort.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Bundeslandes (Art. 77 DSGVO).

Stand: Oktober 2026