<p>Hast du eine Frage zum Thema Sicherheit? Oder eine Frage zu den Nutzungsbedingungen, der Datenschutzerklärung oder der DSGVO-Konformität? Hier findest du Antworten:</p>

<div data-accordion="">
<h4>Was ist die DSGVO?</h4>
<p>Die <a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation">Datenschutz-Grundverordnung</a> (DSGVO) ist eine Verordnung, die Menschen mit Wohnsitz in der Europäischen Union (EU) hilft, ihre personenbezogenen Daten zu schützen, indem festgelegt wird, wie diese Daten erhoben, verarbeitet und gespeichert werden dürfen. Doist ist seit dem 25. Mai 2018 vollständig DSGVO-konform.</p>
<h4>Ist Doist DSGVO-konform?</h4>
<p>Ja. Doist und unsere Dienste, Todoist und Twist, sind seit dem 25. Mai 2018 vollständig konform mit der DSGVO.</p>
<h4>Kann unsere Kundschaft Produkte und Dienste von Doist nutzen, ohne einen Verstoß gegen die DSGVO zu riskieren?</h4>
<p>Von unserer Seite aus, ja. Wenn sich deine Kundschaft an einem Ort befindet, an dem die DSGVO gilt, muss diese selbstverständlich sicherstellen, dass ihr Geschäftsbetrieb an sich DSGVO-konform ist.</p>
<h4>Welche Arten von personenbezogenen Daten werden von Doist erfasst?</h4>
<p>Wenn du dich für Todoist und/oder Twist registrierst, gibst du uns freiwillig Informationen wie deinen Namen und deine E-Mail-Adresse. Du kannst diese Informationen jederzeit in deinen persönlichen Kontoeinstellungen abrufen und aktualisieren.</p>
<p>Bei Verwendung unserer Dienste gibst du uns außerdem die Zustimmung, die folgenden Daten zu verwenden:</p>
<ul><ul><ul>
<li>E-Mail-Adresse</li>
<li>IP-Adresse</li>
<li>Geräte-ID</li>
<li>Name und Nachname (optional, wird nicht verarbeitet)</li>
<li>Job (optional, wird nicht verarbeitet)</li>
<li>Telefonnummer (optional, wird nicht verarbeitet)</li>
<li>USt-IdNr. (optional)</li>
<li>Rechnungsadresse (für Pro- und Business-Konten)</li>
</ul></ul></ul>
<h4>Warum erfasst Doist personenbezogene Daten?</h4>
<p>Die von uns erfassten Daten sind erforderlich, damit wir dir unsere Dienste zur Verfügung stellen können, und werden zur Verbesserung von Twist und Todoist verwendet.</p>
<h4>Wie kann ich meine personenbezogenen Daten abrufen und exportieren?</h4>
<p>Um deine personenbezogenen Daten zu exportieren, wende dich bitte an unser <a href="https://todoist.com/contact" target="_self" rel="undefined">Customer Experience-Team</a>.</p>
<div class="box-note">
<p>Wir bieten vollen Zugriff auf Daten über unsere API. So können wir auf deinen Wunsch die von dir vermittelten personenbezogenen Daten bereitstellen bzw. diese Daten an eine andere Organisation übertragen. Unsere API für Twist und Todoist findest du hier:</p>
<p><a href="https://developer.todoist.com/sync/v7/#getting-started">https://developer.todoist.com/sync/v7/#getting-started</a></p>
<p><a href="https://developer.twistapp.com/v2/">https://developer.twistapp.com/v2/</a></p>
<p>Bitte beachte, dass Zahlungsinformationen und Integrationen nicht über unsere API verfügbar sind. Wenn du Informationen dazu haben möchtest, kontaktiere bitte unser <a href="https://todoist.com/contact" target="_self" rel="undefined">Customer Experience-Team</a>.</p>
</div>
<h4>Wie verarbeitet Doist Daten?</h4>
<p>Als Datenverarbeiter bestimmt Doist, wie deine Userdaten verarbeitet werden, und ist verantwortlich für die Daten, die im Rahmen der DSGVO verarbeitet werden. Obwohl der Code und die Datenbanken Doist gehören und Doist alle Rechte an der Todoist-App und der Twist-App besitzt, behältst du alle Rechte an deinen Daten. </p>
<p>Wenn es absolut notwendig ist, verwenden wir DSGVO-konforme Drittanbieter-Dienste und Hosting-Partner wie Stripe, AWS und Google Workspace. In diesen Fällen treffen wir die notwendigen Vorkehrungen, um sicherzustellen, dass wir DSGVO-konform sind, wenn wir Daten von Drittanbietern senden und empfangen.</p>
<p>Weitere Informationen findest du in den <a href="http://todoist.com/security">Sicherheitsrichtlinien</a> und der <a href="http://todoist.com/privacy">Datenschutzerklärung</a> von Todoist sowie in den <a href="http://twistapp.com/security">Sicherheitsrichtlinien</a> und der <a href="http://twistapp.com/privacy">Datenschutzerklärung</a> von Twist.</p>
<h4>Stellt ihr eine Liste relevanter Drittanbieterdienste bereit?</h4>
<p>Ja. Bei Bedarf verwenden wir folgende DSGVO-konforme Drittanbieterdienste:</p>
<ul>
<li>Amazon Web Services</li>
<li><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn"><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn h-lparen">ChartMogul</span></span></li>
<li>CloudBees Rollout</li>
<li>Datadog</li>
<li><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn">Facebook</span></li>
<li><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn">Firebase</span></li>
<li>Google Analytics</li>
<li><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn"><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn h-lparen">MailChimp</span></span></li>
<li>Mailgun</li>
<li>Microsoft Azure</li>
<li><span class=" author-d-16z86ztz122z98z81zz82zz85zunv3z82zpqfnlc6z76zz85zz71zsz80zz70zmkwz74zz71zoz69zz87zz84zpz88zz70zz74zez79zfrz86zmn">Microsoft Visual Studio App Center</span></li>
<li>PartnerStack</li>
<li>ProfitWell</li>
<li>SendGrid</li>
<li>Sentry</li>
<li>Stripe</li>
<li>Zendesk</li>
</ul>
<h4>Verarbeitet ihr Daten außerhalb der EU?</h4>
<p>Ja. Mit Amazon Web Services (AWS) verarbeiten wir Daten in Nord-Virginia, USA. Wir erfassen nur so wenige Daten wie möglich und alle Daten werden mit einer AES 256-Verschlüsselung geschützt.</p>
<h4>Verkauft ihr Daten?</h4>
<p>Nein, wir verkaufen niemals Daten.</p>
<h4>Bleiben meine personenbezogenen Daten nach der Löschung meines Kontos noch bei euch gespeichert?</h4>
<p>Nach der <a href="https://get.todoist.help/hc/articles/203799822">Löschung deines Kontos</a> werden alle deine personenbezogenen Daten aus unseren Produktionssystemen entfernt. Nur eine verschlüsselte Kopie deiner Daten verbleibt 90 Tage lang in unserem Backup-Archiv. Nach diesem Zeitraum werden alle Daten, die mit deinem Konto verbunden sind, dauerhaft gelöscht. Bitte beachte, dass wir auf Anfrage die verschlüsselte Kopie aus unseren Backup-Archiven nicht zur Verfügung stellen.</p>
<h4>Bietet Doist eine Datenverarbeitungsvereinbarung (Data Processing Agreement, DPA) an?</h4>
<p>Ja. Wir bieten eine DPA an, die bereits im Auftrag von Doist unterzeichnet wurde. Du kannst <a href="https://na2.docusign.net/Member/PowerFormSigning.aspx?PowerFormId=e9184e9b-eb12-49df-8e64-2c2a5b682f5c" target="_blank" rel="noopener">hier</a> deine Informationen eingeben und die DPA unterzeichnen.</p>
<h4>Wie werden personenbezogene Daten geschützt?</h4>
<p>Wir beschränken den Zugriff auf personenbezogene Daten auf eine sehr kleine Anzahl von Mitarbeitenden, die aus konkreten Gründen zur Verbesserung von Todoist und Twist Zugang benötigen.</p>
<p>Wir prüfen, beurteilen und bewerten regelmäßig die Wirksamkeit unserer Prozesse und Technologien.</p>
<p>Zum Schutz der Daten nutzen wir Verschlüsselungsmethoden.</p>
<h4>Wie werden personenbezogene Daten verschlüsselt?</h4>
<p>Wenn Userdaten auf Servern und in Datenbanken gespeichert werden, verwendet Doist eine AES 256-Verschlüsselung. Wenn die Daten gesendet oder empfangen werden, werden sie mit TLS 1.1 oder höher verschlüsselt. Datensicherungen auf unseren Servern werden mit AES256 verschlüsselt und von RSA mit einer Schlüssellänge von 2048 signiert.</p>
<p>Für Pro- und Business-User erstellt Todoist außerdem täglich automatische Backups innerhalb der App. Wir treffen die notwendigen Vorkehrungen, um sicherzustellen, dass diese Backups durch ein Sicherheitssystem, das unbefugten Zugriff verhindert, gut geschützt sind.</p>
<p>Da die DSGVO verschiedene Vorschriften enthält, hängt dein Compliance-Bedarf von deinen genauen Umständen ab. Wenn du bestimmte Fragen oder Bedürfnisse hast, wende dich bitte an unser <a href="https://todoist.com/contact" target="_self" rel="undefined">Customer Experience-Team</a>.</p>
<h4>Wie sind meine Inhalte geschützt? Könnt ihr meine Inhalte lesen?</h4>
<p>Inhalte von Usern wie Aufgaben und Kommentare befinden sich in unseren Datenspeichern, die vom Datenverkehr im Internet abgeschirmt sind und für die innerhalb des Unternehmens strenge Zugriffsregeln gelten. Der Zugriff darauf wird geprüft, erfordert mehrere Authentifizierungsebenen und ist nur gestattet, wenn es einem legitimen betrieblichen Zweck dient. Mit anderen Worten: Befugte interne Mitarbeitende haben keine Möglichkeit, auf diese Daten zuzugreifen, ohne dass andere davon wissen.</p>
<p>Es kommt selten vor, dass auf die Inhalte eines Users zugegriffen werden muss. Es kann jedoch im Zusammenhang mit einem Customer Experience-Fall erforderlich werden. Zum Beispiel:</p>
<ul>
<li>wenn ein User das Customer Experience-Team mit der Wiederherstellung freiwillig gelöschter Aufgaben beauftragt.</li>
<li>um Konflikte bei der Synchronisierung von Inhalten in geteilten (Multi-User)-Projekten zu beheben.</li>
</ul>
<h4><span>Werden die gelöschten Aufgaben auch von euren Servern gelöscht?</span></h4>
<p>Ja, nach einer gewissen Zeit. Das System kennzeichnet die Datensätze zunächst als gelöscht, bevor es sie tatsächlich löscht. Wiederherstellbare Löschungen (Soft Deletions) stellen sicher, dass die Inhalte für Client-Anwendungen unzugänglich sind.<br>Das Verhalten des Systems unterstützt unsere geräteübergreifenden Synchronisierungsmechanismen. Als gelöscht gekennzeichnete Datensätze helfen den Synchronisationsalgorithmen bei der Lösung von Konflikten im Datenzustand.</p>
<p>Die Inhalte der User befinden sich auch in Datenbank-Backups. Sie dienen der Aufrechterhaltung des Geschäftsbetriebs, für den Fall, dass es zu einem schwerwiegenden Datenverlust, einem längeren Zeitraum ohne Datenverfügbarkeit oder einer Datenbeschädigung kommt. Alle Daten, einschließlich der Backups, werden im Ruhezustand verschlüsselt aufbewahrt. Bislang mussten wir noch nie Datenbank-Backups verwenden.</p>
<p>Datenbank-Backups erlauben keinen Zugriff auf die Daten der einzelnen User. Stattdessen können wir sie in einer Live-Datenbank wiederherstellen, wo die üblichen Datenzugriffskontrollen gelten. Die Backups werden automatisch rotiert und sind nicht länger als 94 Tage gültig.</p>
</div>

FAQ zur Sicherheit, Datenschutz und DSGVO

War die passende Antwort auf deine Frage dabei?