Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

DoneNow ist ein Werkzeug zur Verwaltung von Aufgaben für mehrere Firmen und deren Mitarbeiter. In der aktuellen ersten Ausbaustufe wird DoneNow ausschließlich von angemeldeten Nutzern in einer Admin-/Manager-Rolle bedient; Firmen, Mitarbeiter, Kategorien und Aufgaben liegen serverseitig. Wir sind für alle dabei entstehenden Daten Verantwortlicher im Sinne der DSGVO — mit der in Abschnitt 6 beschriebenen Besonderheit bei Mitarbeiterdaten.

Wir setzen keine Werbenetzwerke zur Profilbildung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins ein. Es findet keine automatisierte Entscheidungsfindung statt. Daten werden nicht an Dritte verkauft.

2. Verantwortliche Stelle

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe AGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO. Zu den Daten, die ein Nutzer über seine Mitarbeiter einträgt, siehe Abschnitt 6.

SSL-/TLS-Verschlüsselung

Diese Seite und alle Schnittstellen des Dienstes werden ausschließlich verschlüsselt ausgeliefert (erkennbar an https:// in der Adresszeile).

3. Hosting

DoneNow wird auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Sämtliche Anwendungsdaten — Konten, Firmen, Mitarbeiter, Kategorien und Aufgaben — liegen auf diesem Server.

4. Zugriffsdaten der Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben, die der Server in Protokolldateien festhält: aufgerufene Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge und HTTP-Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer) soweit übermittelt, sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir: E-Mail-Adresse und, sofern angegeben, Name; das Passwort — ausschließlich als nicht rückrechenbarer Hashwert, niemals im Klartext; eine Sitzungskennung, mit der die App dich bei jedem Aufruf wiedererkennt; Zeitpunkte von Anlage und letzter Änderung; befristete Kennungen für die Bestätigungs-E-Mail und das Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto gilt nur für DoneNow. Andere Anwendungen des Anbieters führen getrennte Konten mit eigenen Datensätzen, auch bei gleicher E-Mail-Adresse; ein Abgleich zwischen ihnen findet nicht statt.

6. Firmen, Mitarbeiter, Kategorien und Aufgaben

Legst du eine Firma an, verarbeiten wir Bezeichnung und Kontaktangaben, die du einträgst. Legst du eine Kategorie oder eine Aufgabe an, verarbeiten wir Bezeichnung, Zuordnung zu Firma/Kategorie, Zuständigkeit, Status sowie Zeitpunkte von Anlage und Änderung.

Mitarbeiter — besondere Verantwortung des Nutzers. Legst du einen Mitarbeiter an, trägst du personenbezogene Daten einer dritten Person ein (mindestens Name und E-Mail-Adresse, ggf. Rolle und Firmenzugehörigkeit). Für diese Daten bist du als Nutzer selbst datenschutzrechtlich verantwortlich — du entscheidest, wessen Daten du zu welchem Zweck einträgst. Wir verarbeiten diese Daten in deinem Auftrag, ausschließlich zur Bereitstellung des Dienstes; eine eigene Zweckbestimmung dieser Daten durch uns findet nicht statt. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir bestehenden Nutzungsvertrags); die datenschutzrechtliche Grundlage für deine Eintragung der Mitarbeiterdaten (z. B. Beschäftigungsverhältnis, Auftragsverhältnis) liegt bei dir.

In der aktuellen ersten Ausbaustufe hat ein Mitarbeiter selbst keinen Zugang zu DoneNow; seine Daten sind ausschließlich über das Konto des Nutzers einsehbar. Ein eigener Mitarbeiter-Bereich mit Anmeldung ist für eine spätere Ausbaustufe vorgesehen und wird zu gegebener Zeit ergänzt.

7. E-Mail-Versand

Der Dienst versendet E-Mails ausschließlich anlassbezogen: Bestätigung der Registrierung, Zurücksetzen des Passworts. Der Versand erfolgt über den Mailserver des Anbieters. Einen Werbe- oder Newsletter-Versand gibt es nicht.

8. Speicherung auf dem Gerät

Der Dienst legt technisch notwendige Daten lokal auf deinem Gerät ab (localStorage): die Sitzung (Kontokennung, Sitzungskennung) sowie gewählte Sprache und Erscheinungsbild. Firmen, Mitarbeiter, Kategorien und Aufgaben werden in der ersten Ausbaustufe bei jedem Aufruf frisch vom Server geladen und nicht dauerhaft auf dem Gerät gespiegelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung ist für den Betrieb erforderlich. Das Löschen der App-Daten entfernt diese Einträge auf dem Gerät.

9. Push-Nachrichten in der App

Nutzt du DoneNow als App für iOS und stimmst Mitteilungen zu, erzeugt das Betriebssystem über Firebase Cloud Messaging (Google Ireland Limited) eine Gerätekennung, die wir deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch die Zustimmung zu Mitteilungen im Betriebssystem. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen; die gespeicherte Gerätekennung wird dann nicht mehr verwendet und bei Kontolöschung entfernt.

10. Speicherdauer und Löschung

• Kontodaten — bis zur Löschung des Kontos durch dich.
• Firmen, Mitarbeiter, Kategorien, Aufgaben — bis du sie einzeln oder über die Löschung deines Kontos entfernst. Wir löschen sie nicht von uns aus.
• Zugriffsprotokolle — spätestens nach 30 Tagen.

Über die Gefahrenzone im Profil löschst du dein Konto selbst. Sämtliche Server-Sicherungen — einschließlich der von dir eingetragenen Mitarbeiterdaten — werden dabei entfernt und das Konto deaktiviert. Der Vorgang ist nicht umkehrbar. Konten bei anderen Anwendungen des Anbieters bleiben unberührt und sind dort gesondert zu löschen.

11. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [email protected]. Betrifft eine Anfrage die Daten eines eingetragenen Mitarbeiters, leiten wir sie — soweit rechtlich geboten — an den Nutzer weiter, der diese Daten eingetragen hat (siehe Abschnitt 6).

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich in der Anwendung oder per E-Mail.