Verantwortlicher
Die vollständigen Anbieterangaben stehen im Impressum. Datenschutzanfragen kannst du per E-Mail senden.
Lokale Nutzung der App
Aufgaben, Listen, Unteraufgaben, Erinnerungen, Fokuszeiten, Einstellungen und zugehörige technische Zustände werden zunächst im lokalen App-Bereich von ClearDo auf deinem Gerät gespeichert. Dazu gehören je nach Inhalt die SQLite-Datenbank, Einstellungsdateien, Listenbilder sowie lokale Diagnose- und temporäre Dateien.
Für die lokale Nutzung ist kein Konto erforderlich. Wenn du eine Backup-Datei exportierst, entscheidest du selbst, wo diese Datei gespeichert und weitergegeben wird.
Auf iPhone und iPad kann das Betriebssystem Daten aus dem lokalen App-Bereich abhängig von deinen Systemeinstellungen in ein iCloud-Gerätebackup oder in ein Gerätebackup auf einem Mac oder PC aufnehmen. Das ist kein ClearDo-Sync und kein von ClearDo gesteuerter Export. Apple verschlüsselt iCloud-Gerätebackups; Computerbackups sind nur verschlüsselt, wenn du diese Option bei Apple Finder, Apple Devices oder iTunes aktivierst.
Wenn du ein Bild für eine Liste auswählst oder aufnimmst, greift ClearDo nur nach deiner Auswahl auf dieses Bild bzw. die Kamera zu. Listenbilder bleiben lokal, werden in ClearDo-Backups aufgenommen und in Version 2.0 nicht über Appwrite synchronisiert.
Optionale Anmeldung und automatische Pro-Synchronisierung
Beim Start fragt ClearDo die selbst gehostete Appwrite-Instanz unter api.cleardo.app an, um zu prüfen, ob auf dem Gerät eine gültige Sitzung gespeichert ist. Ohne gültige Sitzung werden keine Aufgaben, Listen oder Unteraufgaben an Appwrite übertragen.
Wenn du dich anmeldest und ClearDo Pro aktiv ist, beginnt die Synchronisierung automatisch. Eine erste Zusammenführung erfolgt nach der Anmeldung bzw. beim Wiederherstellen der Sitzung. Weitere Abgleiche erfolgen bei lokalen Änderungen, beim Rückkehren in die App, wenn eine Netzwerkverbindung wieder verfügbar ist und über die Echtzeitverbindung. Läuft Pro ab oder meldest du dich ab, wird die Synchronisierung pausiert.
Für Sitzungsprüfung, Anmeldung, Kontosicherheit und Synchronisierung verarbeitet Appwrite Kontodaten wie Name, E-Mail-Adresse, Nutzer- und Sitzungskennungen sowie technische Anfragedaten. Dazu gehören die IP-Adresse, das daraus abgeleitete Land als grober Standort, App-Version, Betriebssystem und Betriebssystemversion sowie das Gerätemodell. ClearDo fragt dafür keinen GPS-Standort ab und übermittelt keinen präzisen Standort.
Bei aktiver Synchronisierung werden die für den Abgleich erforderlichen Listen-, Aufgaben- und Unteraufgabendaten mit dem Appwrite-Nutzerkonto verknüpft. Dazu können Namen, Notizen, Fälligkeit, Uhrzeit, ein von dir eingetragener Ort, Priorität, Wiederholung, Erledigungs- und Archivstatus, Einkaufsangaben, Reihenfolge und Zeitstempel gehören. Listenbilder, lokale Diagnoseprotokolle, Erinnerungszeitpunkte und Fokusprotokolle werden in Version 2.0 nicht über Appwrite synchronisiert.
Appwrite kann Sitzungs-, Audit-, Sicherheits- und Missbrauchsschutzprotokolle mit Nutzerkennung, Zeitpunkt, IP-Adresse, grobem Land, App- und Systemversion sowie Gerätemodell führen. Sie dienen der Sitzungsverwaltung, Zugriffskontrolle, Begrenzung missbräuchlicher Anfragen, Fehleranalyse und Untersuchung von Sicherheitsvorfällen, nicht der Werbung oder dem Tracking.
Käufe und ClearDo Pro
Käufe werden durch Apple und RevenueCat verarbeitet. ClearDo verwendet bei RevenueCat eine separate, zufällig erzeugte und im Schlüsselbund gespeicherte Kundenkennung, die nicht mit dem ClearDo-/Appwrite-Konto oder der E-Mail-Adresse verknüpft wird. Kaufhistorie und Berechtigungsstatus werden für Kauf, Wiederherstellung, Betrugsprävention, Pro-Freischaltung und die von RevenueCat bereitgestellte Abo-Analyse verarbeitet. ClearDo erhält keine vollständigen Zahlungsdaten.
Spracheingabe
ClearDo verwendet die Spracherkennungsdienste des Betriebssystems. Ob Sprache ausschließlich auf dem Gerät oder über einen Onlinedienst verarbeitet wird, hängt von Gerät, Sprache, Systemversion und Einstellungen ab.
Prüfe den erkannten Text vor dem Speichern. Die Spracheingabe ist keine garantiert offline arbeitende Funktion.
Erinnerungen und Mitteilungen
Erinnerungen werden über die Mitteilungsfunktionen des Betriebssystems geplant. Du kannst die Berechtigung in den Systemeinstellungen ändern.
Bilder und lokale Diagnose
ClearDo führt auf deinem Gerät ein rollierendes Diagnoseprotokoll von höchstens 500 KB. Es enthält Zeitpunkte, Fehlertypen und bereinigte Stacktraces, aber bewusst keine Fehlermeldungen, Widget-Diagnosen oder App-Inhalte. Das Protokoll wird nicht automatisch übertragen.
Nur wenn du selbst „Fehler melden“ auswählst, erstellt ClearDo zusätzlich eine Datei mit App-Version, Build, Gerätemodell, Betriebssystem und diesem Protokoll. Du siehst anschließend den E-Mail-Entwurf bzw. das Teilen-Menü und entscheidest, ob und an wen du die Datei sendest.
Besuch von cleardo.app
Die Website wird als Appwrite Site auf einer selbst gehosteten Instanz bereitgestellt. Beim Abruf können technisch notwendige Serverprotokolle wie IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode und Browserkennung entstehen.
Cloudflare verwaltet die DNS-Einträge der Domain. Der Datenverkehr zur Website wird bei der aktuellen DNS-only-Konfiguration nicht durch den Cloudflare-Proxy geleitet. Es sind keine Werbetracker eingebunden. Nach deiner Zustimmung zählt unsere selbst gehostete Website-Statistik Seitenaufrufe, Zugriffsquellen (nur die Domain), Gerätetyp und – soweit verlässlich verfügbar – das Land. IP-Adressen, vollständige Browserkennungen und URL-Suchparameter werden nicht in den Statistik-Datensätzen gespeichert. Eine zufällige Browserkennung und deine Auswahl werden für 30 Tage in Cookies gespeichert. Unter „Website-Statistik: Auswahl ändern“ kannst du deine Zustimmung jederzeit widerrufen; die Browserkennung wird dabei gelöscht.
Das Kontaktformular übermittelt nichts an die Website. Es öffnet lediglich einen vorbereiteten Entwurf in deiner E-Mail-App; erst wenn du ihn dort absendest, werden die von dir eingetragenen Inhalte an den Support und die beteiligten E-Mail-Anbieter übertragen.
Zwecke und Rechtsgrundlagen
Die optionale Konto- und Anmeldefunktion, die danach automatisch laufende Pro-Synchronisierung, Spracheingabe, Käufe, Wiederherstellung und Pro-Freischaltung werden verarbeitet, um die von dir angeforderten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Soweit pseudonyme Kauf- und Berechtigungsdaten für die Funktionskontrolle und Abo-Auswertung verarbeitet werden, beruht dies zusätzlich auf dem berechtigten Interesse an einem sicheren und wirtschaftlichen Betrieb von ClearDo (Art. 6 Abs. 1 lit. f DSGVO).
Technisch notwendige Website- und Sicherheitsprotokolle werden auf Grundlage des berechtigten Interesses an Betriebssicherheit, Fehleranalyse und Missbrauchsschutz verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Supportdaten werden zur Bearbeitung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. b oder lit. f DSGVO); freiwillige Anhänge sendest du selbst.
Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten aufbewahrt werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Es findet keine Werbung, kein Tracking über Apps oder Websites hinweg und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Empfänger und Übermittlungen
Empfänger sind nur die für die jeweilige Funktion erforderlichen Auftragsverarbeiter und Plattformdienste: die deutsche Hosting-Infrastruktur der selbst betriebenen Appwrite-Dienste, Apple für App-Store-Käufe und gegebenenfalls Spracherkennung, RevenueCat für Abo- und Berechtigungsverwaltung sowie die beteiligten E-Mail- oder Teilen-Dienste, aber nur bei einer von dir gesendeten Anfrage.
Bei Apple, RevenueCat oder deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Sie erfolgt nach den vom jeweiligen Anbieter beschriebenen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Informationen zu RevenueCats Datenverarbeitung und Garantien stehen unter revenuecat.com/privacy und revenuecat.com/dpa; für Apple unter apple.com/legal/privacy.
Speicherdauer
App-interne lokale Daten, Listenbilder und Diagnoseprotokolle bleiben im App-Bereich, bis du sie löschst, ClearDo zurücksetzt oder die App entfernst. Von dir exportierte Backup-Dateien bleiben dagegen am gewählten Speicherort, bis du sie dort löschst. Das Diagnoseprotokoll wird bei 500 KB fortlaufend gekürzt; erzeugte Berichtdateien liegen nur im temporären App-Bereich, bis das Betriebssystem sie bereinigt oder die App entfernt wird.
Kopien lokaler App-Daten in iCloud- oder Computer-Gerätebackups richten sich nach deinen Einstellungen und den Aufbewahrungsregeln von Apple bzw. dem verwendeten Computer. Sie können eine Löschung in ClearDo oder das Entfernen der App überdauern, bis das jeweilige Gerätebackup ersetzt oder von dir gelöscht wird.
Daten des optionalen Kontos und der automatisch laufenden Pro-Synchronisierung werden grundsätzlich bis zur Löschung durch dich oder bis zur Kontolöschung gespeichert. Aktive Sitzungsdaten bleiben bis zum Ablauf oder Löschen der Sitzung bestehen. Danach werden die Daten aus den aktiven Systemen entfernt, soweit keine gesetzlichen Pflichten entgegenstehen. Soweit technische Sicherungskopien bestehen, bleiben die betreffenden Daten bis zu deren turnusmäßiger Überschreibung oder Löschung für den normalen Betrieb gesperrt.
Für eine Kontolöschung wird serverseitig ein nicht öffentlich zugänglicher technischer Löschauftrag mit interner Nutzer-ID, Anforderungszeit und frühestem Abschlusszeitpunkt gespeichert. Er ermöglicht die automatische Wiederaufnahme nach Abbrüchen. Die ursprüngliche Kontoidentität wird deaktiviert und zusammen mit dem Löschauftrag mindestens 20 Minuten reserviert, während Sync-Daten entfernt und verspätete Schreibvorgänge abgefangen werden. Beim abschließenden Fünf-Minuten-Lauf werden Kontoidentität und Löschauftrag üblicherweise etwa 20 bis 25 Minuten nach Beginn der Verarbeitung entfernt.
Appwrite-Audit-, Sicherheits- und Missbrauchsschutzprotokolle sowie technisch notwendige Website-Protokolle werden nur so lange aufbewahrt, wie sie für Sitzungsverwaltung, Betriebssicherheit, Fehleranalyse, Missbrauchsschutz oder die Untersuchung eines konkreten Sicherheitsvorfalls erforderlich sind. Danach werden personenbezogene Protokolldaten gelöscht. Rein aggregierte, nicht mehr personenbezogene Betriebsstatistiken können bestehen bleiben.
Apple und RevenueCat bestimmen die Aufbewahrung von Kauf-, Beleg- und Berechtigungsdaten im Rahmen ihrer Dienste und gesetzlicher Pflichten. Supportnachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten mehr bestehen.
Löschung und deine Rechte
Einzelne lokale Aufgaben und Listen kannst du in der App löschen. Wenn du die Löschung eines angemeldeten Kontos über die Kontoeinstellungen startest, werden Sitzungen, Kontodaten und zugehörige synchronisierte Daten anschließend automatisch entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.
Die lokalen App-Daten bleiben bei einer Kontolöschung bewusst auf dem Gerät erhalten. Lokale Daten müssen deshalb separat in der App oder durch das Entfernen der App gelöscht werden. Bereits vorhandene iCloud- oder Computer-Gerätebackups löschst du in den jeweiligen System- oder Backup-Einstellungen. Sichere vorher alle Inhalte, die du behalten möchtest.
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit anfragen und einer Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Stand: 9. September 2026
Zum Impressum