← Zurück

Datenschutzerklärung

Zuletzt aktualisiert: 13.10.2026

Auch verfügbar auf: English · Français · Italiano · Español

Diese deutsche Fassung beschreibt dieselbe Datenschutzerklärung wie die englische Fassung. Sollten Sie zwischen den Fassungen einen inhaltlichen Unterschied bemerken, kontaktieren Sie uns bitte unter hello@todoza.io, damit wir dies korrigieren können.

Todoza („wir", „uns" oder „unser") respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden, wo sie gespeichert oder verarbeitet werden können, an wen wir sie ggf. weitergeben und welche Rechte Ihnen bei der Nutzung von Todoza und verbundenen Diensten zustehen.

1. Wer wir sind

Todoza ist ein Softwaredienst, der Nutzern hilft, Aufgaben, Arbeitsabläufe, Betriebsprozesse und verbundene Geschäftsdaten zu verwalten.

Verantwortlicher im Sinne der DSGVO ist:

Todoza Ltd
3J Lake Enterprise Park, Kirk Sandall Industrial Estate
Doncaster, DN3 1QR
Vereinigtes Königreich
Company Number: 17417309 (England und Wales)

Für datenschutzbezogene Fragen oder Anfragen kontaktieren Sie uns unter:

hello@todoza.io

2. Welche Daten wir erheben

Je nachdem, wie Sie Todoza nutzen, können wir folgende Datenkategorien erheben und verarbeiten.

Konto- und Profildaten

  • Name
  • E-Mail-Adresse
  • Telegram-ID und/oder Telegram-Benutzername
  • Benutzername oder Kontokennungen
  • Kontoeinstellungen und -präferenzen
  • Profilbild oder Avatar, falls hochgeladen

Authentifizierungs- und Sitzungsdaten

  • Login- und Sitzungskennungen
  • Sicherheitsbezogene Sitzungsmetadaten
  • Grundlegende technische Informationen zur Aufrechterhaltung sicherer authentifizierter Sitzungen

Inhalte und Dateien, die Sie erstellen oder hochladen

  • Aufgaben
  • Notizen
  • Digests (Zusammenfassungen)
  • Hochgeladene Dateien und Anhänge
  • Sonstige Inhalte, die Sie im Dienst erstellen, bearbeiten oder speichern

Team-, Unternehmens- und Arbeitsbereichsdaten

  • Unternehmensbezogene Kennungen
  • Arbeitsbereichs- und Teammitgliedschaftsdaten
  • Rollen, Berechtigungen, Einladungen und Zusammenarbeitsdatensätze

Geschäfts- und Betriebsdaten im Zusammenhang mit dem Dienst

Je nach aktivierten Funktionen und Integrationen kann dies Folgendes umfassen:

  • Amazon-Ads-Kontokennungen
  • Kampagnen, Anzeigengruppen, Suchbegriffe, Ziele und zugehörige Leistungsdaten
  • Lager- und produktbezogene Daten
  • WooCommerce-bezogene Produkt- und Bestellsynchronisationsdaten
  • Import- und Exportmetadaten

Sie können ein verbundenes Amazon-Ads-Konto jederzeit innerhalb von Todoza trennen. Durch das Trennen wird das von Todoza für dieses Konto gespeicherte Autorisierungs-Token gelöscht, sodass Todoza keinen Zugriff mehr darauf hat. Dies widerruft nicht automatisch den Zugriff der App auf Seiten von Amazon — zur vollständigen Sicherheit können Sie den Zugriff von Todoza zusätzlich direkt in Ihren Amazon-Advertising-Kontoeinstellungen entfernen.

Zahlungs- und Abrechnungsdaten

Wenn Sie einen kostenpflichtigen Tarif abonnieren, kann dies Folgendes umfassen:

  • Ihren gewählten Tarif, Abrechnungsintervall und Abrechnungswährung
  • Stripe-Kunden- und Abonnementkennungen
  • Abonnementstatus, Test- und Verlängerungsdaten sowie Rechnungsverlauf

Vollständige Zahlungskartendaten werden direkt von unserem Zahlungsdienstleister Stripe erhoben und verarbeitet — Todoza erhält oder speichert Ihre vollständige Kartennummer nicht.

Kommunikations- und Benachrichtigungsdaten

  • Innerhalb des Produkts gesendete Nachrichten oder Benachrichtigungsinhalte
  • Telegram-Benachrichtigungs-Routingdaten, sofern aktiviert
  • An uns gerichtete Support-Kommunikation

Technische und nutzungsbezogene Daten

  • IP-Adresse
  • Browser- oder Geräteinformationen
  • Anfrage-, Fehler-, Zustellungs- und Sicherheitsprotokolle
  • Technische Diagnosedaten zum Betrieb, zur Sicherung und zur Fehlerbehebung des Dienstes

3. Wie wir Ihre Daten verwenden

Wir verarbeiten personenbezogene Daten, soweit erforderlich, um:

  • Ihr Konto zu erstellen und zu verwalten;
  • Nutzer zu authentifizieren und sichere Sitzungen aufrechtzuerhalten;
  • die Kernfunktionalität von Todoza bereitzustellen;
  • Inhalte, Dateien und Geschäftsdaten im Dienst zu speichern und anzuzeigen;
  • Team- und Unternehmenszusammenarbeit sowie Zugriffskontrolle zu unterstützen;
  • dienstbezogene Mitteilungen und Benachrichtigungen zu versenden;
  • verbundene Geschäftsabläufe und aktivierte Integrationen zu verarbeiten;
  • Probleme zu beheben, Sicherheit zu gewährleisten und die Zuverlässigkeit des Dienstes zu überwachen;
  • auf Support- und Datenschutzanfragen zu reagieren;
  • gesetzliche Verpflichtungen zu erfüllen, soweit anwendbar.

4. Rechtsgrundlagen der Verarbeitung

Je nach Kontext stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Daten, soweit dies zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist, einschließlich Kontoerstellung, Login, Zugriff auf Arbeitsbereiche, Dateiverwaltung und Produktfunktionen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir können Daten verarbeiten, soweit dies für die berechtigten Interessen des Betriebs, der Sicherung, Verbesserung und Unterstützung von Todoza erforderlich ist, sofern diese Interessen nicht durch Ihre Rechte und Interessen überwogen werden.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Beruht eine Funktion auf Ihrer optionalen Wahl, etwa bestimmte Benachrichtigungskanäle, stützen wir uns auf Ihre Einwilligung bzw. Ihre Einstellungswahl.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir können bestimmte Daten verarbeiten, soweit dies zur Einhaltung geltenden Rechts, rechtmäßiger Anordnungen oder regulatorischer Verpflichtungen erforderlich ist.

5. Cookies und ähnliche Technologien

Todoza verwendet derzeit begrenzte First-Party-Cookies und ähnliche Speichermechanismen, die für die Kernfunktionalität und Nutzereinstellungen erforderlich sind.

Dazu können gehören:

  • Sitzungscookies, die erforderlich sind, um Nutzer sicher angemeldet zu halten;
  • funktionale Cookies, z. B. zum Merken des ausgewählten Unternehmens- oder Arbeitsbereichskontexts;
  • ein First-Party-Cookie zur Zuordnung der Anmeldequelle, das erfasst, über welche unserer Landingpages Sie zu uns gekommen sind, damit ein neues Konto für das entsprechende Produkt eingerichtet werden kann. Es speichert einen Einstiegspfad, Kampagnenparameter aus dem verwendeten Link sowie einen Zeitstempel — keine personenbezogenen Daten — und wird niemals an Dritte weitergegeben;
  • Browser-Speicher wie Local Storage für Oberflächeneinstellungen und Produktnutzungseinstellungen.

Sie können Ihre Cookie-Wahl jederzeit über den Link „Cookie Settings" in der Fußzeile jeder Seite ändern — dadurch wird der Cookie-Banner erneut angezeigt, sodass Sie erneut zustimmen oder ablehnen können, auch um eine frühere Zustimmung zu widerrufen.

Mit Ihrer Einwilligung (siehe Cookie-Banner) verwendet Todoza außerdem:

  • Google Analytics (GA4) — um zu verstehen, wie Besucher die Website nutzen.
  • OpenAI Ads (ChatGPT) Werbe-Pixel und Conversions API — um die Leistung unserer eigenen Werbekampagnen zu messen, die Anmeldungen bei Todoza bewirken. Wenn Sie sich nach dem Klick auf eine unserer Anzeigen anmelden, senden wir OpenAI ein serverseitiges Conversion-Ereignis mit einem Einweg-SHA-256-Hash Ihrer E-Mail-Adresse, einem Hash Ihrer Konto-ID, Ihrer IP-Adresse, dem User-Agent-String Ihres Browsers sowie der oben beschriebenen Klick-Kennung aus dem First-Party-Cookie. OpenAI verwendet dies ausschließlich, um die Anmeldung der auslösenden Anzeige zuzuordnen und unsere Werbung zu messen und zu verbessern; Todoza nutzt diese Daten zu keinem anderen Zweck.

Diese sind nicht essenziell und werden erst geladen, nachdem Sie Cookies akzeptiert haben. Sollten wir künftig weitere Analyse-, Werbe- oder ähnliche Tracking-Technologien einführen, aktualisieren wir diese Datenschutzerklärung entsprechend.

6. Wann wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir geben Daten nur weiter, soweit dies zum Betrieb des Dienstes erforderlich ist, einschließlich an Dienstleister und Infrastrukturpartner, die uns bei der Bereitstellung von Todoza unterstützen.

Nach dem aktuellen Aufbau des Dienstes können dies Anbieter sein für:

  • Anwendungshosting und Laufzeitinfrastruktur;
  • Datenbank- und Dateispeicherung;
  • E-Mail-Zustellung;
  • Telegram-basierte Benachrichtigungen;
  • Amazon-SES-basierte Berichtsverarbeitung;
  • WooCommerce-bezogene Synchronisierung und API-Anbindung;
  • Zahlungsabwicklung, Abonnementabrechnung und Rechnungsstellung für kostenpflichtige Tarife.

Beispiele derzeit im Zusammenhang mit dem Dienst genutzter Anbieter:

  • Render
  • Supabase
  • Amazon SES
  • Zoho Mail
  • WooCommerce API
  • Stripe

Zahlungen für kostenpflichtige Tarife werden von Stripe verarbeitet. Stripe erhebt und verarbeitet Ihre Zahlungsdaten (z. B. Ihre Kartennummer) direkt — Todoza erhält oder speichert keine vollständigen Kartennummern. Was Todoza selbst zu Ihrem Abonnement speichert, finden Sie unter „Zahlungs- und Abrechnungsdaten" in Abschnitt 2.

Wir können Daten außerdem weitergeben:

  • wenn Sie uns dazu über Produktfunktionen oder Integrationen anweisen;
  • soweit erforderlich, um Rechte, Sicherheit oder den Dienst zu schützen;
  • soweit gesetzlich, behördlich oder durch rechtmäßige Anordnung erforderlich.

7. Internationale Datenübermittlungen

Einige unserer Dienstleister oder Infrastrukturanbieter können Daten in Ländern außerhalb Ihres eigenen Rechtsraums verarbeiten, unter anderem im Vereinigten Königreich, wo Todoza Ltd ansässig ist.

Soweit anwendbar, treffen wir angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten bei internationalen Übermittlungen mit geeigneten Garantien und Schutzmaßnahmen behandelt werden (z. B. Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, soweit einschlägig).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke angemessen erforderlich ist, einschließlich zur Erbringung des Dienstes, zur Gewährleistung der Sicherheit, zur Beilegung von Streitigkeiten und zur Erfüllung gesetzlicher Verpflichtungen.

In der Praxis bedeutet dies im Allgemeinen:

  • Konto- und Profildaten können gespeichert bleiben, solange Ihr Konto aktiv ist;
  • Dateien, Aufgaben, Notizen, Digests und verwandte Dienstinhalte können gespeichert bleiben, solange sie zur Erbringung des Dienstes benötigt werden, sofern nicht früher gelöscht;
  • integrationsbezogene Geschäftsdaten können gespeichert bleiben, solange sie für aktivierte Funktionen und verbundene Arbeitsabläufe benötigt werden;
  • Sitzungsdaten können automatisch gemäß Sicherheits- und Sitzungsregeln ablaufen;
  • Protokolle können für einen begrenzten Zeitraum zu betrieblichen, sicherheitsbezogenen und diagnostischen Zwecken gespeichert werden, abhängig von Infrastruktur und Anbietereinstellungen.

Einige Sicherungskopien oder Infrastrukturaufzeichnungen können für einen begrenzten zusätzlichen Zeitraum bestehen bleiben, soweit dies aus Gründen der Ausfallsicherheit, Wiederherstellung oder anbieterseitiger betrieblicher Erfordernisse notwendig ist.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Allerdings ist keine Übertragungs- oder Speichermethode vollständig sicher, und wir können keine absolute Sicherheit garantieren.

10. Ihre Rechte

Je nach Ihrem Standort und geltendem Recht haben Sie ggf. das Recht:

  • Auskunft über Ihre personenbezogenen Daten zu verlangen (Art. 15 DSGVO);
  • die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO);
  • die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO);
  • die Übertragung bestimmter personenbezogener Daten zu verlangen (Art. 20 DSGVO);
  • bestimmten Verarbeitungen zu widersprechen (Art. 21 DSGVO);
  • die Einschränkung bestimmter Verarbeitungen zu verlangen (Art. 18 DSGVO);
  • eine erteilte Einwilligung zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht;
  • sich bei einer zuständigen Aufsichtsbehörde zu beschweren.

11. So stellen Sie eine Datenschutzanfrage

Wenn Sie eine datenschutzbezogene Anfrage stellen möchten, einschließlich einer Anfrage auf:

  • Löschung Ihrer Daten;
  • Export Ihrer Daten;
  • Zugriff auf Ihr Konto oder Ihre personenbezogenen Daten;

kontaktieren Sie uns bitte unter:

hello@todoza.io

Sie können sich hierfür auch an unseren EU-Vertreter gemäß Abschnitt 15 wenden. Wir können Sie bitten, Ihre Identität zu verifizieren, bevor wir bestimmte Anfragen bearbeiten.

12. Dienste und Integrationen Dritter

Todoza kann Dienste und Integrationen Dritter einbinden oder darauf zurückgreifen. Wenn Sie sich für die Nutzung solcher Integrationen entscheiden, können relevante Daten verarbeitet werden, soweit dies zur Unterstützung dieser Funktionen erforderlich ist.

Zum Zeitpunkt dieser Fassung kann dies Integrationen und Anbieterbeziehungen im Zusammenhang mit Hosting, Speicherung, E-Mail-Zustellung, Amazon-Berichtsverarbeitung und WooCommerce-Synchronisierung umfassen.

Bei wesentlichen Änderungen unserer Integrationen aktualisieren wir diese Datenschutzerklärung entsprechend.

13. Kinder

Todoza richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Wenn wir dies tun, veröffentlichen wir die aktualisierte Fassung und passen das Datum „Zuletzt aktualisiert" oben an. Soweit angemessen, geben wir zusätzlich einen Hinweis innerhalb des Dienstes.

15. EU-Vertreter (Art. 27 DSGVO)

Todoza Ltd ist im Vereinigten Königreich ansässig. Für Nutzer mit Sitz in der Europäischen Union hat Todoza gemäß Art. 27 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") einen Vertreter in der EU für Datenschutzangelegenheiten benannt.

Unser EU-Vertreter ist:

RESIN PRO SASU
n° 4 Allée du Marais de Condé
60510 Rochy-Condé
Frankreich
SIRET: 842 797 722 00027
USt-IdNr. (TVA): FR05842797722
E-Mail: eu-representative@todoza.io

Sie können sich zusätzlich zu oder anstelle von Todoza direkt an unseren EU-Vertreter wenden, wenn es um die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der DSGVO geht, einschließlich der Ausübung Ihrer in Abschnitt 10 beschriebenen Rechte.

Der EU-Vertreter handelt in diesen Angelegenheiten im Namen von Todoza, ist jedoch selbst weder Verantwortlicher noch Auftragsverarbeiter Ihrer personenbezogenen Daten und ersetzt nicht die eigene Verantwortlichkeit von Todoza als Verantwortlicher.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie:

hello@todoza.io

Für Angelegenheiten, die speziell unseren EU-Vertreter nach Art. 27 DSGVO betreffen, siehe Abschnitt 15 oben.