Zusammenfassung
Todo & Timer wird von Yunsong Feng, einer Einzelperson, betrieben, die für die hier beschriebenen personenbezogenen Daten verantwortlich ist. Kontakt: stormvite@gmail.com.
Wir speichern, was nötig ist, um deine Listen und deinen Timer zu betreiben, und nichts, was wir nicht brauchen. Wir verkaufen keine personenbezogenen Daten und nutzen deine Aufgaben nicht für Werbung.
Ohne Konto
Aufgaben, Einstellungen und Fokusverlauf werden nur in deinem Browser gespeichert. Sie werden nicht an unsere Server gesendet. Wir nutzen kein Geräte-Fingerprinting, um Gäste zu verfolgen.
Mit Konto
Wir speichern deine E-Mail-Adresse, Listen, Aufgaben, Notizen, Fokusverlauf, Einstellungen, hochgeladene Anhänge und die Geräte, auf denen du angemeldet bist. Das dient der Synchronisierung und den Funktionen, die du nutzt.
- Passwörter werden nur als gesalzene Einweg-Hashes (scrypt) gespeichert; wir können sie nicht lesen. E-Mail-Bestätigungscodes werden ebenso gespeichert und laufen nach 10 Minuten ab.
- Meldest du dich mit Google an, erhalten wir deine E-Mail-Adresse, deinen Namen und einen Link zu deinem Google-Profilbild. Name und Bild nutzen wir nur, um dein Konto in der App anzuzeigen, und aktualisieren sie bei jeder Google-Anmeldung. Wir erhalten nicht dein Google-Passwort und greifen nicht auf deine Kontakte, Drive oder andere Google-Daten zu.
- Unsere Mitarbeitenden können über die Verwaltungswerkzeuge weder deine Aufgaben durchsehen noch deine Dateien öffnen. Der Support arbeitet mit Kontostatus und Nutzung, nicht mit deinen Inhalten.
- Verwaltungsaktionen werden in einem nur erweiterbaren Audit-Log festgehalten.
Analyse und Protokolle
Betriebsprotokolle und Produktkennzahlen enthalten nie Aufgabentext, Dateinamen oder -inhalte, Freigabe-Tokens, Anmeldecodes oder Zahlungsdaten.
Google Analytics 4 nutzen wir nur auf unseren öffentlichen Seiten – der Startseite, den Pomodoro- und Vorlagenseiten, den Tarifen, der Hilfe und diesen Rechtsseiten. Im Arbeitsbereich, auf geteilten Seiten und im Backoffice wird es nie geladen, sodass Seitenadressen, die Rückschlüsse auf deine Inhalte zulassen könnten, nie an Google gehen. Wir senden den Seitenpfad ohne Query-String; Google erhält deine IP-Adresse (die es kürzt), die Seite und eine zufällige Kennung aus einem Cookie.
Wenn du die wöchentliche Zusammenfassung per E-Mail einschaltest (eine Funktion der bezahlten Tarife, standardmäßig aus), senden wir einmal pro Woche eine E-Mail mit Zahlen an die Adresse deines Kontos: Fokusminuten, abgeschlossene Runden, erledigte Aufgaben und wie viele Aufgaben überfällig oder heute fällig sind. Aufgabentitel sind nur enthalten, wenn du in den Einstellungen „Aufgabentitel einbeziehen“ aktivierst. Jede Zusammenfassung hat einen Abmeldelink mit einem Klick, und wir nutzen keine Tracking-Pixel, können also nicht erkennen, ob du sie geöffnet hast. Das E-Mail-Protokoll speichert nur eine maskierte Adresse, den Nachrichtentyp und den Zustellstatus – nie den Inhalt.
Im EWR, im Vereinigten Königreich und in der Schweiz werden Analyse-Cookies erst gesetzt, nachdem du zugestimmt hast, und du wirst gefragt, bevor etwas gespeichert wird (Google Consent Mode v2). Anderswo ist die Analyse standardmäßig an. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Wir aktivieren nie Werbefunktionen, Remarketing oder personalisierte Werbung und verknüpfen die Analyse nicht mit deinem Konto.
Lernräume
Wenn du einem Lernraum über seinen Code beitrittst, speichern wir, wann du im Raum warst (wann dein Handy sich gemeldet hat), damit die Lernblöcke, die du durchgehalten hast, in deinem eigenen Fokusverlauf landen – auf Wunsch bei einer Aufgabe deiner Wahl. Der Host sieht, wie viele im Raum sind und die Gesamtzeit, nicht wer du bist.
Die Rangliste zeigt nur Mitglieder, die „Mich in der Rangliste zeigen“ einschalten, mit ihrem Anzeigenamen (oder einem anonymen Kürzel), nie eine E-Mail-Adresse. Die Anwesenheit in Lernräumen wird höchstens 400 Tage gespeichert.
Kalenderabo, Berichtslinks und Mitmoderation
Eine Kalenderabo-Adresse und ein Berichtslink, der sich selbst aktualisiert, wirken wie Schlüssel: Wer sie hat, sieht ihren Inhalt (deine Fokusrunden und fälligen Aufgaben; deine neuesten Fokuszahlen), bis du die Adresse änderst oder abschaltest bzw. den Link widerrufst.
Fügst du jemanden als Mitmoderation zu einem Countdown hinzu, sieht diese Person Titel und Steuerung im eigenen Arbeitsbereich, und du siehst ihre E-Mail-Adresse und ihren Namen. Beide können das jederzeit beenden.
Browser-Erweiterung Focus Guard
Wenn du die Erweiterung Focus Guard verbindest, liest sie, ob eine Fokusrunde läuft (mit Endzeit und Aufgabenname), und deine Seitenliste mit Regeln. Die Adressen, die du besuchst, werden im Browser mit deiner Liste verglichen und nie an uns gesendet.
Wir speichern deine Seitenliste und Regeln sowie für jeden verbundenen Browser einen Namen wie „Chrome · Windows“ und die letzte Prüfung. Du kannst einen Browser jederzeit in den Einstellungen trennen.
Export und Löschung
Du kannst deine Daten jederzeit exportieren. Das Löschen deines Kontos startet eine 7-tägige Wartezeit, die du abbrechen kannst; danach werden Listen, Verlauf und Dateien endgültig gelöscht. Backups laufen nach ihrem eigenen Plan ab, und Löschungen werden erneut angewendet, falls je ein Backup wiederhergestellt wird.
Zahlungen
Käufe werden von Waffo Pancake abgewickelt, unserem Wiederverkäufer und Merchant of Record. Deine Karten- oder anderen Zahlungsdaten gehen direkt an Waffo und erreichen nie unsere Server. Für die Informationen, die Waffo zur Zahlungsabwicklung, Betrugsvermeidung und Erfüllung steuerlicher Pflichten erhebt, gelten die Datenschutzhinweise von Waffo.
Von Waffo erhalten wir, was wir brauchen, um dir Zugang zu geben und deinen Kauf zu betreuen: deine E-Mail-Adresse, Tarif und Abrechnungszeitraum, Zahlungsstatus, Betrag und das Land für steuerliche Zwecke.