Datenschutzerklärung

Was wir speichern

• Deine E-Mail-Adresse, mit der dein Konto identifiziert wird und mit der du dich anmeldest.
• Einen Passwort-Hash (argon2id) – dein Passwort speichern wir nie im Klartext.
• Einen Hash deines MCP-Tokens, falls du eines erzeugt hast – das Token selbst wird dir einmal angezeigt und nicht in umkehrbarer Form gespeichert.
• Die Aufgaben, Projekte, Kommentare und den Verlauf, die du (oder ein Agent, der in deinem Namen handelt) erstellst.
• Sitzungscookies, damit du angemeldet bleibst.

Was wir nicht tun

• Die Done-Apps – iOS, Android und die Web-App nach der Anmeldung – verwenden keinerlei Analyse- oder Werbetracker von Drittanbietern. Diese Marketing-Website tut es; siehe unten Analyse auf dieser Website.
• Wir verkaufen deine Daten nicht und verwenden die Inhalte deiner Aufgaben nicht zum Trainieren von Modellen.
• Wir geben deine Daten nicht an andere Done-Konten weiter – die Aufgaben jedes Kontos sind auf Datenbankebene voneinander isoliert.

Wo es gespeichert wird

Deine Aufgaben, Projekte, Kommentare und dein Verlauf liegen in einer Cloudflare-D1-Datenbank (SQLite). Dateien, die an Aufgaben angehängt sind, werden in einem Cloudflare-R2-Bucket gespeichert. Auf beides greift ausschließlich der eigene Worker von Done zu, und es gibt von keinem der beiden eine zweite Kopie in einem Analysespeicher oder in der Datenbank eines Drittanbieters.

Wenn eine Datei gelöscht wird – du leerst den Papierkorb oder löschst dort eine Aufgabe, eine Aufgabe läuft im Papierkorb ab, du entfernst die Datei oder ein neuerer Upload ersetzt sie –, verschwindet sie sofort aus Done. Die gespeicherte Kopie wird jedoch 30 Tage aufbewahrt, bevor sie endgültig entfernt wird. Wenn du dein Konto löschst, entfällt diese Wartezeit: Dateien in den Arbeitsbereichen, die dir gehören, werden sofort endgültig entfernt.

Analyse auf dieser Website

Diese Marketing-Seiten (trydone.app samt Blog, Dokumentation und Preisseiten) laden Google Tag Manager und Google Analytics, damit wir sehen können, welche Seiten besucht werden. Gemessen wird damit nur anonymer Website-Traffic. In den iOS- und Android-Apps wird es nicht geladen, und hinter der Anmeldung ebenfalls nicht. Es sieht also nie eine Aufgabe, ein Projekt, einen Kommentar oder irgendetwas anderes aus deinem Konto.

Bot-Prüfung bei der Registrierung

Um automatisierte Registrierungen fernzuhalten, verwenden das E-Mail-Feld „Kostenlos starten“ auf diesen Marketingseiten und das Registrierungsformular im Web Cloudflare Turnstile. Es wird erst geladen, wenn du in dieses Feld klickst oder das Registrierungsformular öffnest, nicht beim Laden einer Seite. Meist läuft es, ohne etwas anzuzeigen; gelegentlich bittet es dich, ein Kästchen anzukreuzen.

Wenn es läuft, erhält Cloudflare deine IP-Adresse und technische Angaben zu deinem Browser und Gerät und beurteilt damit, ob der Besuch von einem Menschen stammt. Cloudflare verarbeitet diese Informationen gemäß seinem Turnstile Privacy Addendum. Zurück an Done geht ein einmalig verwendbares Token. Wenn du ein Konto erstellst, sendet Done dieses Token und deine IP-Adresse an Cloudflare, um es zu bestätigen, und erhält als Antwort bestanden oder nicht bestanden. Done speichert das Token nicht.

Turnstile ist nicht Teil der iOS- und Android-Apps. Es läuft nur in diesem E-Mail-Feld und im Registrierungsformular.

Google Calendar

Ein Google-Konto zu verbinden ist freiwillig. Wenn du es tust, bittet Done Google um den engsten Zugriff, den die jeweilige Funktion braucht, und verwendet das Erhaltene nur für die unten genannten Funktionen.

Worauf Done zugreift

• Wenn du dich mit Google anmeldest (openid, email, profile): deine Google-Konto-ID, deine E-Mail-Adresse und deinen Namen, um dein Done-Konto zu erstellen und dich anzumelden. Dein Profilfoto speichert Done nicht.
• Die E-Mail-Adresse deines Google-Kontos (openid, email), um eine Kalenderverbindung zu beschriften, damit du deine Konten auseinanderhalten kannst.
• Lesezugriff auf den Kalender (calendar.calendarlist.readonly, calendar.freebusy, calendar.events.readonly): die Liste deiner Kalender, deine belegten Zeiten und – für die Kalender, die du auswählst – Titel, Zeit, Ort und Organisator jedes Termins, die Namen und E-Mail-Adressen der Teilnehmenden sowie den Link zurück zu Google Calendar. Mit diesem Zugriff kann Done nichts verändern.
• Nur wenn du das Zurückschreiben in den Kalender einschaltest (calendar.app.created): die Berechtigung, einen sekundären Kalender mit dem Namen von Done anzulegen und ausschließlich in diesem Kalender Termine hinzuzufügen, zu verschieben und zu entfernen. Google stellt sicher, dass Done mit dieser Berechtigung in keinem anderen Kalender etwas lesen, ändern oder löschen kann.

Wie Done es verwendet

• Um deine Termine neben deinen Aufgaben anzuzeigen und Aufgaben um deine belegten Zeiten herum einzuplanen.
• Um vorzuschlagen, zu welcher Aufgabe ein Termin gehört, und sich die Verknüpfungen zu merken, die du bestätigst.
• Bei eingeschaltetem Zurückschreiben: um Fokusblöcke für deine eingeplanten Aufgaben in den eigenen Kalender von Done einzutragen.

Das ist alles. Google-Daten werden nie für Werbung verwendet, nie verkauft, nie genutzt, um ein Profil von dir zu erstellen, und nie verwendet, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren – weder unsere noch die von anderen. Niemand bei Done liest sie, außer mit deiner ausdrücklichen Erlaubnis zur Hilfe bei einer Supportanfrage, wenn es aus Sicherheitsgründen nötig ist oder wenn das Gesetz es verlangt.

Mit wem es geteilt wird

Mit niemandem sonst, mit zwei Ausnahmen. Cloudflare hostet die Datenbank und den Worker von Done und verarbeitet diese Daten als unser Infrastrukturanbieter in unserem Auftrag. Und wenn du einen KI-Agenten über MCP mit deinem Konto verbindest (siehe unten), kann dieser Agent deine zwischengespeicherten Kalendertermine genauso lesen wie deine Aufgaben – weil du ihn verbunden und darum gebeten hast. Done selbst sendet deine Kalenderdaten nie an einen KI-Anbieter.

Wie es geschützt wird

Die Zugriffstokens von Google und die zwischengespeicherten Kalenderdaten liegen in der Cloudflare-D1-Datenbank von Done, die im Ruhezustand verschlüsselt ist, und werden nur über TLS übertragen. Gelesen werden sie ausschließlich vom eigenen Worker von Done, sie sind pro Konto isoliert und werden weder dem Browser noch einem anderen Done-Konto zugänglich gemacht.

Wie lange es aufbewahrt wird und wie du es löschst

• Belegte Zeiten und Termindetails werden nur für ein gleitendes Zeitfenster rund um den heutigen Tag zwischengespeichert und bei jeder Synchronisierung aktualisiert. Ein Termin, der abgesagt wird, aus diesem Fenster fällt oder in einem Kalender liegt, den du abwählst, wird bei der nächsten Synchronisierung gelöscht.
• Wenn du ein Google-Konto in Done trennst, werden seine Tokens, alle zwischengespeicherten belegten Zeiten und Termine sowie die darauf aufbauenden Aufgabenverknüpfungen gelöscht; die Fokusblöcke von Done werden aus Google Calendar entfernt, falls das Zurückschreiben eingeschaltet war; und der Zugriff von Done wird bei Google widerrufen.
• Wenn du dein Done-Konto löschst, wird all das gelöscht.
• Außerdem kannst du Done den Zugriff jederzeit entziehen unter https://myaccount.google.com/permissions.

Wenn Done Informationen verwendet, die es über Google-APIs erhalten hat, oder sie an eine andere App überträgt, hält es sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

KI-Agenten und MCP

Done enthält keinen eigenen KI-Assistenten, und Done sendet deine Daten – auch nichts aus Google Calendar – nie an einen KI-Anbieter. Die KI in Done ist ein Agent, den du bereits nutzt – Claude, ChatGPT, Cursor oder ein anderer MCP-Client – und den du mit deinem eigenen Konto verbindest.

Wenn du ein MCP-Token erzeugst und einen Agenten verbindest, kann dieser Agent die Aufgaben, Projekte, Kommentare und Tags deines Kontos lesen und schreiben und, falls du Google verbunden hast, deine zwischengespeicherten Kalendertermine lesen. Er nutzt dafür dieselbe API wie die Web-App, nicht mehr. Er kann nicht auf die Daten eines anderen Kontos zugreifen und erhält nie dein Passwort oder das Passwort deines E-Mail-Kontos.

Weil dieser Agent auf der Infrastruktur seines Anbieters läuft, wird alles, was er aus deinem Konto liest, diesem Anbieter gegenüber offengelegt, und zwar im Rahmen deiner Vereinbarung mit ihm, nicht unserer. Diese Verbindung besteht erst, nachdem du bewusst ein Token erstellt und den Agenten damit eingerichtet hast, und sie endet in dem Moment, in dem du das Token widerrufst. Den Inhalt deiner Unterhaltungen mit deinen eigenen Agenten-Tools protokollieren wir nicht; wir sehen nur die Aufgabendaten, die er über die API erstellt oder bearbeitet, genauso wie alles, was du selbst eintippst.

Deine Kontrollmöglichkeiten

• Trenne ein Google-Konto jederzeit im Bereich „Konto“; Done löscht dessen Daten und widerruft den Zugriff.
• Widerrufe dein MCP-Token jederzeit im Bereich „Konto“; Agenten, die das alte Token verwenden, verlieren sofort den Zugriff.
• Lass auf Anfrage einzelne Aufgaben, Projekte oder dein gesamtes Konto löschen.
• Schreib uns, um einen Export oder die Löschung deiner Daten anzufordern.

Änderungen

Done befindet sich im Early Access, und diese Erklärung kann sich mit dem Produkt ändern. Wenn das geschieht, aktualisieren wir das Datum oben auf dieser Seite.