Detta är en oförbindlig översättning som endast tillhandahålls som service. Den tyska versionen är juridiskt bindande.

Integritetspolicy

Version: 28 oktober 2026. Endast den tyska versionen är bindande; översättningar är enbart avsedda att underlätta förståelsen.

Denna policy talar om för dig vilka personuppgifter vi behandlar inom todo.monster (nedan ”tjänsten”), i vilket syfte, på vilken rättslig grund, vem som tar emot dem och hur länge vi sparar dem. ”led a” till ”led f” avser artikel 6.1 i dataskyddsförordningen.

1. Personuppgiftsansvarig och kontakt

Coozinha UG (haftungsbeschränkt), Sonnenallee 26, 12047 Berlin, Tyskland, företrätt av verkställande direktören (Geschäftsführer) Jan Kube. Handelsregister: Amtsgericht Charlottenburg, HRB 239912 B. E-post: support@todo.monster.

Något dataskyddsombud har vi inte utsett; vi är inte skyldiga att göra det. Frågor om dataskydd och begäranden som gäller dina rättigheter skickar du till support@todo.monster.

2. Tillämpningsområde och roller

Denna policy gäller för webbplatsen och webbappen på todo.monster. Tjänsten riktar sig till näringsidkare och inte till minderåriga; avtal ingår vi endast med personer som har fyllt 18 år.

Vi är personuppgiftsansvariga för ditt konto, inloggningen, tjänstens säkerhet, faktureringen, supporten, systemmejlen och pilotprogrammet.

Vi är personuppgiftsbiträde (artikel 28 i dataskyddsförordningen) för innehåll som en företagskund och dess medlemmar behandlar i företagsområden: projekt, uppgifter, kommentarer, bilagor, tidsregistrering, företagsbrevlådor, företagskalendrar och AI-omvandlingen från företagsbrevlådor. Personuppgiftsansvarig är företagskunden; grunden är personuppgiftsbiträdesavtalet (PUB-avtalet), som varje kund godkänner vid registreringen. Är du medlem eller gäst i ett företag vänder du dig till företaget med frågor om detta innehåll; begäranden som når oss vidarebefordrar vi till företaget. För ditt eget konto förblir vi personuppgiftsansvariga.

Behandlar du andra personers uppgifter i tjänsten, till exempel avsändare av importerade e-postmeddelanden eller deltagare i kalenderhändelser, är du själv ansvarig för det.

3. Besök på webbplatsen

Vid varje besök behandlar vi tekniska åtkomstuppgifter: IP-adress, tidpunkt, begärd adress, webbläsaridentifierare och svarsstatus. Syftet är leverans, felsökning och skydd mot attacker (led f; vårt berättigade intresse är en säker drift). För begränsningar mot missbruk sparar vi IP-adressen endast som hashvärde, i minuter upp till timmar; rapporter från din webbläsare om vår säkerhetspolicy (Content Security Policy) loggar vi i förkortad form och utan personanknytning.

Tjänsten driftas hos Mittwald CM Service GmbH & Co. KG, Espelkamp, i ett datacenter i Tyskland. Server- och applikationsloggar raderar vi efter 30 dagar. Skript, typsnitt och formatmallar levererar vi själva; undantagen anges i avsnitt 5 (botskydd) och avsnitt 12.

4. Cookies och lagring i enheten

Cookies todomonster_session, remember och tm_timezone är absolut nödvändiga för den tjänst du har begärt (§ 25 st. 2 nr 2 TDDDG): utan dem bevaras inte inloggningen, respektive skulle händelser visas i fel tidszon; samtycke behövs inte, och därför finns ingen cookiebanner. I webbläsarens lagring (localStorage, sessionStorage) sparar vi visningsinställningar som kolumnbredder, dolda tips och det senast valda projektet; dessa värden lämnar inte din webbläsare. Vi använder inga analys-, reklam- eller spårningscookies och ingen fingerprinting.

När du planerar uppgifter sparar vi den tidszon som används för detta vid uppgiften respektive serieregeln. Denna tidszonsuppgift ingår i din dataexport. För att fastställa enhetens tidszon behövs ingen platsbehörighet.

5. Konto, inloggning och säkerhet

Registrering och profil. För ett konto behöver vi förnamn, efternamn, e-postadress och ett lösenord, som vi endast sparar som hashvärde; adressen bekräftar du med en kod via e-post. Utan dessa uppgifter kan vi inte ingå något avtal; alla övriga uppgifter (statusmeddelande, profilfoto, språk, visningsinställningar) är frivilliga. Rättslig grund är användaravtalet (led b). Ditt namn, ditt foto och ditt statusmeddelande är synliga för medlemmarna i dina projekt och företag. Obekräftade konton raderar vi efter 14 dagar.

Godkännanden. Som bevis på att du har godkänt de allmänna villkoren och PUB-avtalet sparar vi tidpunkt, version och IP-adressen (krypterad) (led f; intresse av att kunna styrka godkännandet).

Inloggning. Varje inloggningsförsök loggar vi med e-postadress, tidpunkt, IP-adress, webbläsaridentifierare och resultat för att upptäcka attacker; efter 20 misslyckade försök inom 15 minuter spärrar vi inloggningen tillfälligt (led f). Denna logg raderar vi efter 90 dagar. Tjänstens administratörer ser tidpunkten för din senaste lyckade inloggning.

Lösenordskontroll. När ett lösenord anges skickar vi ett kort fragment av dess hashvärde till tjänsten ”Have I Been Pwned” (api.pwnedpasswords.com) och kontrollerar svaret lokalt. Av detta fragment går det varken att härleda ditt lösenord eller din person; själva lösenordet lämnar aldrig tjänsten (led f; kontosäkerhet).

Botskydd. På registreringssidan och i kontaktformuläret på sidan med företagsinformation laddar din webbläsare ett kontrollskript från tjänsten EU-Captcha (Myra Security GmbH). Leverantören får då din IP-adress, webbläsaridentifieraren och kontrollresultatet (led f; skydd mot automatiserade registreringar och meddelanden). Kontrollskriptet bäddar in ett kontrollfönster (iframe) från cdn.eu-captcha.eu; på todo.monster sparar det inga cookies och inga poster i webbläsarens lagring.

Åtkomst för AI-klienter (MCP). Endast tjänstens administratörer kan skapa åtkomsttoken för AI-klienter; token upphör att gälla efter 30 dagar, och åtkomster loggar vi med IP-adress. För andra användare sker ingen behandling där.

6. Innehåll: uppgifter, projekt, kommentarer, bilagor, tider, företag

Du skapar projekt, moduler, uppgifter (titel, beskrivning, datum, status, prioritet), kommentarer, tilldelningar, taggar, bilagor och tidsposter; vi för en ändringshistorik och aviseringar till dessa. Rättslig grund är användaravtalet (led b); för företagsinnehåll gäller avsnitt 2. Innehåll är synligt endast för medlemmarna i respektive projekt eller företag, enligt deras roll.

Krypterat på serversidan (AES-256) lagras: för uppgifter titel och beskrivning, för projekt och moduler namn och beskrivning, kommentarer, för e-postmeddelanden ämne, textutdrag, mottagare (Till, Cc, Bcc) och meddelandetext (text och HTML), för kalenderhändelser titel, beskrivning, plats, deltagare och händelsens adress hos kalenderleverantören samt inloggningsuppgifterna till anslutna brevlådor och kalendrar (användarnamn, lösenord, åtkomsttoken, kalenderadress). Bifogade filer lagras okrypterade i webbhotellets fillagring. Ditt lösenord sparar vi endast som Argon2id-hash. Vid normal drift kommer vi inte åt innehåll. Undantag är återställning från papperskorgen på din begäran, där administratörer ser användarnamn, e-postadress, projekt-, modul- och uppgiftstitlar samt tidpunkter för radering, och felsökning; båda loggas.

Raderat innehåll ligger kvar i papperskorgen i 30 dagar och tas sedan bort permanent. Aviseringar raderar vi efter 30 dagar. Dina egna arbetsdata kan du hämta som export; nedladdningen är tillgänglig i 24 timmar.

Företag och inbjudningar. För ett företag sparar vi namn, ägare, medlemmar och roller samt en logg över administrativa åtgärder (vem som ändrade vad), som vi bevarar i tre år (led f; spårbarhet). Blir du inbjuden till ett projekt eller ett företag via e-post har vi fått din adress från den person som bjöd in dig (artikel 14 i dataskyddsförordningen); vi behandlar den endast för inbjudan (led f; den inbjudandes intresse av samarbete). Inbjudan upphör att gälla efter 7 dagar, och posten raderar vi efter 30 dagar. Inbjudningsmejlet länkar till denna policy.

7. Anslutna brevlådor

Du kan ansluta en egen brevlåda (IMAP/SMTP). Vi sparar server, användarnamn och lösenord (krypterat) och hämtar meddelanden var femte minut: avsändare, mottagare, ämne, text och bilagor. Ämne och text lagras krypterade. Ett skräppostfilter lär sig av dina markeringar. Rättslig grund är användaravtalet (led b). Motpart är den e-postleverantör du har valt; företagsbrevlådor ansluts av företaget, och för dem gäller avsnitt 2.

Avsändare och mottagare av dessa meddelanden får ingen information från oss; källan till deras uppgifter (namn, adress, innehåll) är din brevlåda, och ansvarig för dem är du respektive ditt företag.

Raderade meddelanden tar vi bort ur papperskorgen efter 45 dagar, en borttagen brevlåda inklusive inloggningsuppgifter efter 30 dagar och hämtningsloggar efter senast 7 dagar.

8. AI-funktionen ”E-post till uppgift”

Endast om du väljer ”Med AI” i E-post överför vi avsändarnamn, avsändaradress, mottagningstidpunkt, ämne och den rensade texten i det valda e-postmeddelandet (högst 24 000 tecken, inga bilagor) till en språkmodell från Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG). Modellen körs i Tyskland; Mittwald har åtagit sig att inte använda indata för att träna modeller. Tillbaka kommer ett förslag på titel, beskrivning och datum, som du granskar och ändrar; inget automatiserat beslutsfattande sker.

För dina uppgifter är den rättsliga grunden användaravtalet (led b), för avsändarens uppgifter vårt och ditt berättigade intresse av en snabb hantering (led f). Före den första användningen informerar vi dig i dialogrutan om överföringen; du kan välja ”Utan AI” vid varje omvandling eller stänga av funktionen permanent i dina inställningar.

För varje anrop loggar vi användare, meddelande, modell, omfattning, varaktighet och resultat utan innehåll (led f; fakturering och skydd mot missbruk) och raderar loggen efter 90 dagar.

9. Kalender: Google, Microsoft och CalDAV

Google. Du kan ansluta ett Google-konto. Du loggar in direkt hos Google och ger oss där tillåtelse att läsa och skriva i dina kalendrar. Vi sparar åtkomsttoken (krypterade) och kontots adress och hämtar händelser från de valda kalendrarna: titel, beskrivning, plats, tider och deltagare. Händelser som du skapar eller ändrar i tjänsten överför vi till Google, inklusive deltagarnas namn och adresser.

Microsoft. Du kan ansluta ett privat Microsoft-konto (Outlook.com, Hotmail, Live). Du loggar in direkt hos Microsoft och ger oss där varaktig tillåtelse att läsa och skriva i dina kalendrar. Vi sparar åtkomsttoken (krypterade) och kontots adress och hämtar händelser från de valda kalendrarna: titel, beskrivning, plats, tider, deltagare och bilagor upp till 5 MiB. Händelser som du skapar eller ändrar i tjänsten överför vi till Microsoft, inklusive deltagarnas namn och adresser; Microsoft kan skicka inbjudningar till dem.

CalDAV. Alternativt ansluter du en valfri kalenderserver (till exempel Nextcloud eller Fastmail) med adress, användarnamn och lösenord (krypterat); synkroniseringen fungerar på samma sätt.

Rättslig grund är användaravtalet (led b), eftersom du själv konfigurerar anslutningen. Google, Microsoft och din CalDAV-leverantör är självständiga personuppgiftsansvariga som du har valt och som du kopplar på eget initiativ; Google och Microsoft behandlar uppgifter även i USA (avsnitt 15). När vi läser händelser från din kalender är kalendern källan till uppgifterna (artikel 14 i dataskyddsförordningen); när vi skriver händelser är kalenderleverantören mottagare. För uppgifter om deltagare i händelser är du ansvarig. Kopplar du från anslutningen raderar vi inloggningsuppgifterna och hämtar inget mer; redan importerade händelser finns till att börja med kvar. Du kan ta bort dem i kalenderinställningarna: hos Microsoft med ”Ta bort konto och data”, hos Google och CalDAV med ”Ta bort kalender”. Resultatet är detsamma hos alla tre leverantörerna: vi raderar de importerade händelserna inklusive deras bilagor permanent och tar bort inloggningsuppgifterna; dina egna händelser som skapats i tjänsten finns kvar. Hos leverantören raderar vi ingenting. När ditt konto raderas tas uppgifterna också bort.

10. Betalplaner, fakturor, avtal

Tecknar du en betalplan sparar vi fakturanamn och fakturaadress, e-postadress för fakturor, i förekommande fall momsregistreringsnummer och handelsregisternummer, avtalet, fakturor, betalningar och betalningsmandat (led b; vid köpet kreditkort, senare i kundkontot även SEPA-autogiro, i den mån det erbjuds som alternativ där). Fakturor och bokföringsverifikationer bevarar vi i tio år (led c; § 147 AO, § 14b UStG). Ditt momsregistreringsnummer kontrollerar vi via EU-kommissionens bekräftelsetjänst (VIES); svaret maskerar vi efter 400 dagar. När du tecknar loggar vi tidpunkt, version och IP-adress (krypterad) för dina godkännanden och raderar IP-adressen tre år efter avtalets slut. I ett företag ser ägaren vilka medlemmar som faktureras. Använder du en värvningskod sparar vi kopplingen mellan det värvande och det värvade kontot för krediteringen (led b).

Betalningar hanteras av Mollie B.V., Amsterdam, Nederländerna. Mollie får namn och e-postadress för faktureringskontot, belopp, betalningsreferens och betalningssätt och meddelar oss betalningsstatusen. Mollie är självständigt personuppgiftsansvarig; dess integritetspolicy: mollie.com/de/privacy.

11. Systemmejl och support

Vi skickar e-post till dig som tjänsten behöver: bekräftelsekod, inloggningslänk, inbjudningar, fakturor, aviseringar, bekräftelser om avtal och radering (led b). Utskicket sker via Mittwalds e-postserver i Tyskland; utskicksloggen innehåller varken adress eller ämne.

Skriver du till support@todo.monster behandlar vi din adress och innehållet för att hantera förfrågan (led b, annars led f). Supportärenden bevarar vi i ytterligare 12 månader efter avslut för eventuella följdfrågor.

Kontaktformulär. På sidan med företagsinformation kan du skriva till oss via ett formulär. Vi behandlar namn, e-postadress och meddelande för att hantera din förfrågan och svara dig (led b i dataskyddsförordningen om förfrågan gäller ett avtal eller förberedelser inför ett avtal, annars led f; intresse av att besvara förfrågningar). Som skydd mot automatiserade meddelanden kontrollerar tjänsten EU-Captcha överföringen (se avsnitt 5, botskydd), och vi begränsar antalet meddelanden per anslutning och timme; för detta sparar vi tillfälligt ett icke reversibelt hashvärde av din IP-adress i cacheminnet. Meddelandet skickas som e-post till vår supportbrevlåda; i själva applikationen sparar vi det inte. Vi raderar det, liksom varje supportärende, efter avslut och den ovan nämnda lagringstiden, såvida det inte finns någon längre lagstadgad lagringsskyldighet.

12. Valfria inbäddningar: felrapportering och videor

Felrapportering. När du är inloggad kan du rapportera ett fel till oss. Först när du skickar rapporten överför vi en skärmbild av den aktuella sidan (den kan visa andra personers innehåll), titel och beskrivning, valfritt din kontaktuppgift, sidadress, webbläsare, enhet, skärmstorlek och tidpunkt till vår rapportserver hos Strato (Tyskland) (led f; felavhjälpning). Rapportfönstret laddar sitt skript från denna server och sparar inga identifierare i din webbläsare. Rapporter och skärmbilder raderar vi efter 90 dagar.

Videor. Introduktionsvideor bäddar vi in via YouTube först efter ditt klick (tvåklickslösning); dessförinnan har din webbläsare ingen kontakt med Google. Genom klicket samtycker du till att Google får din IP-adress och användningsdata för videon (led a; § 25 st. 1 TDDDG). ”Ladda alltid” sparar detta samtycke i ditt konto; du kan när som helst återkalla det med verkan för framtiden. Google behandlar uppgifter även i USA (avsnitt 15).

13. Pilotprogram och onboarding

Deltar ditt företag i pilotprogrammet stöttar vi införandet: vi för en akt per företag med historik, checklistor och kontaktlogg, bjuder in till livemöten, frågar om din nöjdhet (enkäter, NPS, fritextsvar) och sparar dina framsteg med introduktionsvideorna. Rättslig grund är pilotavtalet (led b) och vårt intresse av att förbättra produkten (led f). Uppger en intressent en kontaktperson för oss får vi dennes namn, e-postadress och telefonnummer från intressenten (artikel 14 i dataskyddsförordningen) och använder dem endast för inbjudan.

Lagringstider: enkätsvar förlorar personanknytningen efter 12 månader; fritextsvar och akter raderar vi efter 24 månader, inspelningar av livemöten efter 30 dagar och avslutade pilotinbjudningar efter 12 månader. Begäranden om tillgång till dessa uppgifter loggar vi utan innehåll i tre år.

14. Mottagare

Med våra personuppgiftsbiträden finns avtal enligt artikel 28 i dataskyddsförordningen; den fullständiga förteckningen med adresser finns i bilaga C till PUB-avtalet. Myndigheter får uppgifter endast om vi är skyldiga enligt lag (led c).

15. Överföring till tredjeländer

Allt som vi själva ger i uppdrag (drift, säkerhetskopiering, e-postutskick, AI-modell, felrapportering, betalning) sker inom EU. Utanför EU behandlas endast det som du själv initierar: ansluter du ett Google- eller Microsoft-konto behandlar Google respektive Microsoft dina kalenderuppgifter även i USA; läser du in en YouTube-video får Google uppgifter i USA. Rättslig grund är EU-kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, i den mån mottagaren är certifierad där, annars EU-kommissionens standardavtalsklausuler. En brevlåda eller kalenderserver utanför EU väljer du själv. Hashfragmentet från lösenordskontrollen (avsnitt 5) går till en tjänst utanför EU men innehåller inga personuppgifter.

16. Lagringstid

Efter att kontot har raderats finns en post utan personanknytning kvar (”Borttagen användare”), eftersom bidrag i gemensamma projekt, fakturor och avtal hänvisar till den; dina bidrag finns kvar för de övriga medlemmarna utan ditt namn. Inloggningsloggar behåller fram till utgången av sin lagringstid en förkortad IP-adress utan webbläsaridentifierare.

17. Dina rättigheter

Du har rätt till tillgång (artikel 15 i dataskyddsförordningen), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18) och dataportabilitet (artikel 20). Namn, adress och inställningar ändrar du i profilen; dina arbetsdata exporterar du där som fil; ditt konto raderar du själv där. Ett samtycke (videor, avsnitt 12) kan du när som helst återkalla med verkan för framtiden; behandlingen fram till återkallelsen förblir laglig. För allt annat räcker ett enkelt e-postmeddelande till support@todo.monster. Gäller din begäran ett företags innehåll vidarebefordrar vi den till företaget (avsnitt 2).

Rätt att invända (artikel 21 i dataskyddsförordningen). Du kan när som helst, av skäl som hänför sig till din specifika situation, invända mot en behandling som vi grundar på ett berättigat intresse (led f). Vi behandlar då inte längre uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk. Direktmarknadsföring bedriver vi inte.

Du kan lämna in ett klagomål till en tillsynsmyndighet för dataskydd (artikel 77 i dataskyddsförordningen). Behörig för oss är Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlins dataskydds- och informationsfrihetsombud), Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

18. Automatiserade beslut

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling och skapar inga profiler. AI-funktionen (avsnitt 8) ger endast förslag som du granskar.

19. Ändringar

Vi anpassar denna policy när tjänsten eller rättsläget förändras. Om vi vill behandla uppgifter för ett annat ändamål än det som anges här informerar vi dig i förväg. Den version som publicerats på denna sida, med datumet i sidhuvudet, gäller.