Datenschutzerklärung

Wir verarbeiten so wenige Daten wie möglich. Diese Seite nutzt keine Werbenetzwerke, keine Analysedienste und keine Tracking-Cookies. Schriftarten liegen auf unserem eigenen Server, es wird also keine Verbindung zu Google Fonts aufgebaut.

1. Verantwortlicher

Codemerk GmbH i. G.
Wachtstraße 17–24, 28195 Bremen, Deutschland
Vertreten durch die Geschäftsführung: Neda Mahrokh, Caglar Imrek
Telefon: 0421 24277638
E-Mail: info@mydoos.de

Einen Datenschutzbeauftragten müssen wir aufgrund der Größe des Unternehmens nicht benennen.

2. Aufruf der Website (Server- und Protokolldaten)

Beim Aufruf dieser Website verarbeiten wir die technisch notwendigen Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge sowie Browsertyp und Betriebssystem.

• Zweck: Ausliefern der Seite, Betriebssicherheit, Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Speicherdauer: Protokolldaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

3. Hosting und Auslieferung

Die Anwendung läuft auf einem eigenen Server des Verantwortlichen in Bremen. Die Auslieferung und der Schutz vor Angriffen erfolgen über die Cloudflare-Infrastruktur (Cloudflare Germany GmbH, Rosental 7, 80331 München, sowie Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare verarbeitet dabei als Auftragsverarbeiter nach Art. 28 DSGVO die oben genannten Verbindungsdaten. Für Übermittlungen in die USA bestehen Standardvertragsklauseln der EU-Kommission; Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

3a. E-Mail-Versand

System-E-Mails – Bestätigung der Warteliste, Einladungen in ein Team und Links zum Zurücksetzen des Passworts – versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, USA) als Auftragsverarbeiter. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Für die Übermittlung in die USA bestehen Standardvertragsklauseln. Den Empfang von E-Mails an unsere eigenen Adressen übernimmt Cloudflare Email Routing.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und für die Bestätigungsmail der Warteliste Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und – falls angegeben – Firmenname und Teamgröße sowie den Zeitpunkt der Eintragung. Eine IP-Adresse wird zu Ihrer Eintragung nicht gespeichert.

Die Eintragung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist Ihre Eintragung wirksam. Bestätigen Sie nicht, wird der vorläufige Eintrag nicht weiterverwendet und regelmäßig gelöscht. Zur Bestätigung speichern wir den Zeitpunkt.

• Zweck: Sie zum Start von mydoos per E-Mail zu benachrichtigen und die Einführung auf passende Betriebsgrößen auszurichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, bestätigt über den Link in der E-Mail).
• Speicherdauer: bis zum Widerruf, längstens 24 Monate nach der Eintragung.
• Widerruf: jederzeit ohne Angabe von Gründen per E-Mail an info@mydoos.de. Wir löschen Ihren Eintrag dann unverzüglich.

Die Angaben werden nicht für Werbung Dritter verwendet und nicht verkauft.

5. Nutzerkonten in der Anwendung

Die Anwendung selbst (app.mydoos.de) ist nur nach Anmeldung erreichbar und wird von Teams genutzt, die dafür einen Zugang erhalten haben. Dabei verarbeiten wir Name, E-Mail-Adresse, Namenskürzel, das Passwort ausschließlich als nicht rückrechenbaren Hashwert sowie die von den Nutzenden selbst eingegebenen Inhalte: Projekte, Aufgaben, Beschreibungen, Arbeitsschritte, Fotos, Zuständigkeiten, Termine und ein Protokoll der Änderungen mit Zeitpunkt und handelnder Person.

• Zweck: Bereitstellung der vereinbarten Leistung, Nachvollziehbarkeit von Änderungen im Team, Sicherheit der Zugänge.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis), für die Zugangssicherheit Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: für die Dauer des Zugangs; danach werden Konto und Inhalte auf Anforderung gelöscht.

Nutzt ein Unternehmen mydoos und speichert dabei personenbezogene Daten Dritter – etwa Namen von Kundinnen und Kunden –, ist dieses Unternehmen Verantwortlicher und wir handeln in seinem Auftrag. Dafür stellen wir einen Auftragsverarbeitungsvertrag bereit. Die Bedingungen der Nutzung stehen in den Nutzungsbedingungen.

Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, SameSite=Lax). Es enthält kein Profil, dient allein dem Anmeldezustand und wird beim Abmelden ungültig. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wird ein Zugang über einen Einladungslink angelegt, speichern wir den Link nur als Hashwert.

5a. Aufgaben per Sprachaufnahme

Angemeldete Nutzende können eine Aufgabe einsprechen. Die Tonaufnahme wird dafür an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) übermittelt, dort in Text umgewandelt und anschließend daraus ein Vorschlag für Aufgabe, Projekt, Zuständige und Frist erzeugt. OpenAI handelt dabei als Auftragsverarbeiter; für Übermittlungen in die USA bestehen Standardvertragsklauseln.

• Zweck: Erfassen von Aufgaben ohne Tippen, etwa unterwegs oder auf der Baustelle.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
• Speicherdauer: Die Tonaufnahme speichern wir nicht dauerhaft; sie wird nach der Verarbeitung verworfen. Gespeichert wird nur, was nach Prüfung durch die nutzende Person als Aufgabe übernommen wird. Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet.
• Hinweis: Sprich keine besonders sensiblen Inhalte ein, etwa Gesundheitsdaten. Der Vorschlag wird vor dem Speichern angezeigt und lässt sich ändern oder verwerfen.

6. Hochgeladene Fotos

Fotos, die Nutzende an eine Aufgabe anhängen, werden auf unserem Server gespeichert und sind nur für angemeldete Mitglieder desselben Teams sichtbar. Enthalten Fotos personenbezogene Daten, ist das nutzende Unternehmen für die Rechtmäßigkeit der Aufnahme verantwortlich. Gelöschte Fotos werden auch vom Server entfernt.

7. Keine Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nicht, mit Ausnahme der oben genannten Auftragsverarbeiter und soweit wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an info@mydoos.de. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden mit einem Verfahren gespeichert, das kein Zurückrechnen erlaubt (scrypt). Zugriffe innerhalb der Anwendung werden serverseitig für jede Anfrage auf Berechtigung geprüft.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa durch neue Funktionen. Stand: Oktober 2026.