Rechtliches · Stand: Oktober 2026
Datenschutzerklärung
Kurz gesagt: SlickDo speichert nur, was für dein Konto nötig ist. Keine Werbung, kein Tracking, keine Analyse-Tools, keine Weitergabe an Dritte zu Werbezwecken.
1. Verantwortlicher
Norbert Dieter Witte
Schnepfenweg 9, 47574 Goch, Deutschland
E-Mail: info@slickdo.de
SlickDo ist ein privat betriebenes Projekt ohne Gewinnerzielungsabsicht. Ein Datenschutzbeauftragter ist nicht vorgeschrieben.
2. Besuch dieser Website
Die Website verwendet keine Cookies, keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (auch Schriften liegen auf unserem eigenen Server).
Beim Aufruf überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp. Diese Daten werden nur verarbeitet, um die Seite auszuliefern und den Server vor Angriffen zu schützen, und nicht mit anderen Daten zusammengeführt. Server-Protokolle werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
3. Dein SlickDo-Konto
Für die Nutzung von SlickDo legst du ein Konto an. Ein Konto anlegen dürfen Personen ab 16 Jahren; Jüngere brauchen die Zustimmung ihrer Eltern (Art. 8 DSGVO). Dabei speichern wir:
- E-Mail-Adresse und ob sie bestätigt ist
- dein Passwort – nur als nicht umkehrbarer, sicherer Hash, niemals im Klartext
- freiwillig: deinen Anzeigenamen und ein Profilbild
- Zeitpunkt der Registrierung und der letzten Anmeldung
- zum Schutz vor Missbrauch: Anzahl fehlgeschlagener Anmeldungen und eine eventuelle vorübergehende Sperre
Profilbilder werden beim Hochladen auf 256 × 256 Pixel verkleinert und neu erzeugt. Dabei werden alle eingebetteten Zusatzdaten (z. B. Aufnahmeort, Kameradaten) entfernt. Das Original wird nicht gespeichert. Dein Profilbild sehen nur du und der Betreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du nutzen möchtest) sowie lit. f für die Schutzmaßnahmen gegen Missbrauch.
4. Deine Aufgaben und der Abgleich zwischen Geräten
Deine Aufgaben, Projekte, Abschnitte, Etiketten, Filter, Kommentare, dein Verlauf erledigter Aufgaben, deine Fokuszeiten und App-Einstellungen werden zuerst lokal in deinem Browser gespeichert (IndexedDB, getrennt für jedes Konto) und – damit sie auf all deinen Geräten gleich sind – über eine verschlüsselte Verbindung mit unserem Server in Deutschland abgeglichen und dort deinem Konto zugeordnet gespeichert. Inhalte deiner Aufgaben werten wir nicht aus und geben sie nicht weiter. Ausnahme: Für Erinnerungen per Push liest der Server Titel, Fälligkeit und Erinnerungszeit (siehe Punkt 5).
Zusätzlich speichern wir die Zeitzone deines Geräts (z. B. „Europe/Berlin“), damit Erinnerungen zur richtigen Ortszeit kommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App mit Abgleich, die du nutzen möchtest).
5. Erinnerungen und Push-Mitteilungen
Ist SlickDo geöffnet, zeigt die App Erinnerungen selbst an. Damit Erinnerungen auch bei geschlossener App ankommen, kannst du in den Einstellungen Mitteilungen auf diesem Gerät einschalten. Dann speichern wir für dieses Gerät eine Push-Adresse und die zugehörigen Schlüssel, die dein Browser erzeugt. Zur Erinnerungszeit schickt unser Server eine Nachricht (Titel der Aufgabe und Fälligkeit) über den Push-Dienst deines Browsers bzw. Betriebssystems an dein Gerät:
- Apple Push Notification Service (Safari, iPhone/iPad, Mac) – Apple Inc., USA
- Firebase Cloud Messaging (Chrome, Edge auf Android, viele Chromium-Browser) – Google LLC, USA
- Mozilla Push Service (Firefox) – Mozilla Corporation, USA
- Windows Push Notification Services (Edge unter Windows) – Microsoft Corporation, USA
Der Inhalt der Nachricht ist Ende-zu-Ende verschlüsselt: Der Push-Dienst kann ihn nicht lesen, sondern sieht nur, dass eine Nachricht für ein bestimmtes Gerät vorliegt, sowie technische Daten (z. B. Zeitpunkt, IP-Adresse unseres Servers). Welchen Dienst dein Gerät nutzt, legt dein Browser fest; mit ihm verbindet sich dein Gerät ohnehin. Die genannten Anbieter sitzen in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Einschalten gibst. Du kannst sie jederzeit widerrufen: in den Einstellungen Ausschalten oder Mitteilungen im Browser bzw. Gerät für SlickDo verbieten. Beim Ausschalten und beim Abmelden löschen wir die Push-Adresse dieses Geräts; verschickte Erinnerungen werden nach 3 Tagen aus der Planung entfernt.
6. Cookies und lokaler Speicher in der App
Die App verwendet ausschließlich technisch notwendige Speicher:
- Anmelde-Cookie „slickdo“: hält dich angemeldet, bis zu 30 Tage. Es ist für Skripte nicht lesbar und wird nur über verschlüsselte Verbindungen gesendet.
- Lokaler Speicher deines Browsers: deine Aufgaben (siehe Punkt 4) samt noch nicht abgeglichener Änderungen, das zuletzt angemeldete Konto (damit SlickDo auch offline startet), zuletzt geöffnete Aufgaben, bereits angezeigte Erinnerungen und ob Mitteilungen auf diesem Gerät an sind.
- Service Worker: speichert die Programmdateien der App (keine persönlichen Daten) im Browser, damit SlickDo schnell und auch offline startet, und prüft regelmäßig, ob es eine neue Version gibt.
Für technisch notwendige Speicher ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzt SlickDo nicht.
7. E-Mails
SlickDo verschickt nur E-Mails, die du selbst auslöst: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts und den Hinweis, falls sich jemand mit deiner Adresse erneut registrieren möchte. Keine Werbung, kein Newsletter.
Wenn du uns schreibst, verwenden wir deine Nachricht und Adresse nur zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
8. Dienstleister
Wir setzen nur Dienstleister mit Sitz in Deutschland ein. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nur bei eingeschalteten Push-Mitteilungen statt (verschlüsselt, siehe Punkt 5).
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server-Standort Deutschland. Dort liegen Konto, Profilbild und deine abgeglichenen Aufgaben.
- E-Mail: Heinlein Hosting GmbH (mailbox.org), Berlin – Postfach info@slickdo.de und Versand der E-Mails von SlickDo (Bestätigung, Passwort zurücksetzen). Dabei werden deine E-Mail-Adresse, ggf. dein Anzeigename und der Inhalt der Nachricht übertragen.
9. Speicherdauer und Löschung
Deine Kontodaten und Aufgaben speichern wir, solange dein Konto besteht. Gelöschte Aufgaben bleiben als Löschvermerk gespeichert, damit die Löschung all deine Geräte erreicht. Du kannst dein Konto jederzeit selbst in den Einstellungen löschen. Dann werden Konto, Profilbild, alle Aufgaben auf dem Server, geplante Erinnerungen und Push-Adressen sofort gelöscht, ebenso die Aufgaben dieses Kontos auf dem Gerät, auf dem du löschst. Nicht bestätigte Konten können wir nach einiger Zeit entfernen. Datensicherungen des Servers werden fortlaufend überschrieben; gelöschte Daten verschwinden spätestens nach 7 Tagen auch dort.
10. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden gehasht, Anmeldeversuche begrenzt, und nach einer Passwortänderung werden andere Geräte abgemeldet.
11. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – deine Aufgaben kannst du in der App jederzeit als Datei exportieren,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung (z. B. Push-Mitteilungen) mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Schreib dazu einfach an info@slickdo.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
12. Änderungen
Wenn SlickDo neue Funktionen bekommt, die Daten anders verarbeiten (z. B. das Teilen von Projekten mit anderen), passen wir diese Erklärung vorher an.