Mit den folgenden Hinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung der Online-Angebote und mobilen Anwendungen von „dayDO".

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MGG Caddy Marketing & Vertriebs GmbH
Galvanistr. 16
10587 Berlin
Deutschland

E-Mail: info@mgg-caddy.com

Diese Datenschutzerklärung gilt für alle Online-Angebote und mobilen Anwendungen von „dayDO", insbesondere für die Web- und PWA-Versionen unter den Domains daydo.zwoohm.de, getdaydo.de und getdaydo.com.

2. Arten der verarbeiteten Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, E-Mail-Adresse, Spracheinstellungen.
• Zugangsdaten: Passwort (ausschließlich als kryptographischer Hash), Anmeldestatus.
• Nutzungsdaten: angelegte Projekte, Tagesaufgaben, Kategorien, Bewertungen (Schwierigkeit), Punkte, Streaks, Statistiken.
• Technische Daten: IP-Adresse (gekürzt, soweit möglich), Browsertyp, Betriebssystem, Zugriffszeitpunkte, Gerätetyp.
• Protokolldaten: Server-Logfiles mit technischen Zugriffsprotokollen.

3. Zwecke und Rechtsgrundlagen

3.1 Bereitstellung der App

Wir verarbeiten Daten, um die Nutzung von dayDO zu ermöglichen:

• Anlage und Verwaltung von Benutzerkonten
• Speicherung und Anzeige von Aufgaben, Projekten und Statistiken
• Synchronisation von Daten zwischen verschiedenen Geräten
• Sicherstellung der Systemsicherheit und -stabilität

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.

3.2 Registrierung und Login

Für die Nutzung ist eine Registrierung mit Name und E-Mail-Adresse erforderlich. Das Passwort wird ausschließlich in gehashter Form gespeichert.

3.3 Abonnementverwaltung

Bei kostenpflichtigen Abonnements verarbeiten wir Daten zu Tarif, Laufzeit und Status. Die Zahlungsabwicklung erfolgt über externe Dienstleister.

4. Cookies und PWA-Funktionen

dayDO nutzt Cookies und vergleichbare Technologien (LocalStorage, Service Worker), um:

• den Login-Status zu speichern,
• Offline-Funktionalität zu ermöglichen,
• die App als PWA zu installieren und performant zu betreiben.

Es werden primär technisch erforderliche Cookies verwendet.

5. Datensicherheit

Die Übertragung erfolgt ausschließlich über verschlüsselte Verbindung (TLS/HTTPS). Passwörter werden ausschließlich als Hashwerte gespeichert.

Zusätzlich werden sensible Nutzungsdaten wie persönliche Notizen, Kommentare und Reflexionstexte serverseitig mit AES-256 verschlüsselt in der Datenbank gespeichert.

6. Speicherdauer

• Account- und Nutzungsdaten werden für die Dauer des Benutzerkontos gespeichert.
• Nach Löschung des Kontos werden Daten gelöscht oder anonymisiert.
• Gesetzliche Aufbewahrungsfristen können bis zu 10 Jahre betragen.
• Logdaten werden nach spätestens 90 Tagen gelöscht.

7. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Kontakt: info@mgg-caddy.com