> Wie Contals personenbezogene Daten bearbeitet – wer verantwortlich ist, Hosting in der EU bei Cloudflare, was wir speichern und warum, Empfänger, Cookies… Source: https://contals.com/de/privacy/ Language: de # Datenschutzerklärung Wie Contals personenbezogene Daten bearbeitet – wer verantwortlich ist, Hosting in der EU bei Cloudflare, was wir speichern und warum, Empfänger, Cookies, Aufbewahrung, deine Rechte und wie du sie ausübst. Zuletzt aktualisiert: 16\. Oktober 2026 **Fassung 1.0 vom 16. Oktober 2026.** Diese Erklärung gilt für die App Contals (app.contals.com), die Website und die Dokumentation (contals.com), die E-Mails, die wir senden, und die öffentlichen Seiten der App (Umfragen, Buchungen, öffentliche Boards). Sie folgt dem Schweizer Datenschutzgesetz (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO). **Kurz gesagt:** Contals speichert deine Konto- und Board-Daten in der EU-Jurisdiktion von Cloudflare, nutzt sie nur, um den Dienst zu erbringen, verkauft nichts und setzt keine Tracking-Cookies. Wenn du dein Konto löschst, werden deine persönlichen Daten nach einer Frist von 30 Tagen entfernt. Abrechnungsbelege – Rechnungen, Beträge und IDs des Zahlungsanbieters – bewahren wir so lange auf, wie das Steuerrecht es verlangt. Deine Daten kannst du selbst exportieren und dein Konto selbst löschen; für alles andere schreib an [privacy@contals.com](mailto:privacy@contals.com) . ## 1\. Verantwortliche Stelle Verantwortlich für die hier beschriebene Bearbeitung ist die **Unique-P GmbH, Burengasse 11, 4655 Stüsslingen, Schweiz** (UID CHE-294.954.310), vertreten durch ihren Geschäftsführer Dimitri König. Contals wird von der Unique-P GmbH betrieben; „wir“ und „Contals“ meinen in dieser Erklärung die Unique-P GmbH. **Kontakt für den Datenschutz:** [privacy@contals.com](mailto:privacy@contals.com) oder per Post an die Adresse oben, mit dem Vermerk „Datenschutz“. **Datenschutzbeauftragte:** Wir haben keine Datenschutzbeauftragte und keinen Datenschutzberater bestellt. Bei unserer Größe und der hier beschriebenen Bearbeitung verlangen weder das revDSG noch die DSGVO eine solche Stelle. Anfragen bearbeitet unser Geschäftsführer, Dimitri König, über die Adresse oben. **Vertretung in der EU:** Eine Vertretung in der EU (Art. 27 DSGVO) ist noch nicht bestellt. Sie wird bestellt, bevor Contals die erste Kundin oder den ersten Kunden in der EU bedient, und hier genannt; bis dahin erreichen uns Personen in der EU direkt unter privacy@contals.com. **Daten auf Boards.** Für die Daten, die du und dein Team auf Boards ablegt (Karten, Kommentare, Anhänge, Namen von Helfenden, Antworten von Personen ohne Konto), ist deine Organisation verantwortlich, und wir bearbeiten die Daten in ihrem Auftrag nach dem [Auftragsverarbeitungsvertrag (AVV)](https://contals.com/de/data-protection/dpa/) . Der AVV ist Teil unserer [Nutzungsbedingungen](https://contals.com/de/terms/) ; ein Owner kann ihn zudem in den Einstellungen der Organisation annehmen, wobei festgehalten wird, wer welche Fassung wann angenommen hat. Fragen zu solchen Daten richtest du am besten an deine Organisation; erreichen sie uns, leiten wir sie weiter. ## 2\. Was wir bearbeiten und warum | Daten | Zweck | Rechtsgrundlage (DSGVO / revDSG) | | --- | --- | --- | | Konto: Name, E-Mail-Adresse, Passwort-Hash oder Anmeldelinks (mit dem 6-stelligen Code in derselben E-Mail, nur als Fingerabdruck für 10 Minuten gespeichert), Sprache, Theme; deine Bestätigung, dass du 16 oder älter bist oder deine Eltern oder dein Vormund einverstanden sind, mit Datum (nach einem Geburtsdatum fragen wir nie); wenn du dich mit Google, Microsoft oder einem anderen Anbieter oder über das Single Sign-on deiner Organisation anmeldest, Name, Adresse und Bestätigung, die dieser Anbieter zurückgibt (keine Zugriffstokens des Anbieters) | Konto, Anmeldung, Sicherheit; das Mindestalter unserer Nutzungsbedingungen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | | Persönliche Einstellungen: Favoriten, gespeicherte Filter, Einstellungen für Benachrichtigungen (in der App, per Push oder per E-Mail je Art von Ereignis; Ruhezeiten; die Vorgabe für Fälligkeits-Erinnerungen; knappe Texte auf dem Sperrbildschirm) und für die Zusammenfassung per E-Mail, Zeitzone, welche Boards du wann besucht hast (für „Seit deinem letzten Besuch“); Gespräche mit dem Assistenten, wenn deine Organisation KI nutzt (30 Tage) | Den Dienst für dich bereitstellen | Vertrag | | Push-Benachrichtigungen, wenn du sie für ein Gerät einschaltest: Adresse und Schlüssel, die der Push-Dienst deines Browsers für dieses Gerät vergibt, wann es hinzugefügt und zuletzt gesehen wurde | Benachrichtigungen auf diesem Gerät zeigen, auch wenn Contals geschlossen ist | Vertrag (du schaltest sie für jedes Gerät ein) | | Inhalte: Boards, Listen, Karten, Kommentare, Labels, Zuweisungen, Fälligkeiten, Aktivitätsverlauf; an Karten angehängte Dateien (Fotos werden ohne Aufnahmeort und Kameradaten gespeichert, die beim Hochladen entfernt werden; eine gelöschte Datei wird einen Tag später endgültig gelöscht); Antworten auf Terminumfragen und Terminbuchungen, auch Name und E-Mail-Adresse von Personen ohne Konto (getrennt vom Board gespeichert und spätestens 90 Tage nach dem Termin oder dem letzten Termin der Umfrage gelöscht; der Name einer buchenden Person steht nur dann im Titel der Karte, wenn die Organisation das für die Terminart einschaltet) | Den Dienst für dich und dein Team erbringen | Vertrag; bei Teams: Auftragsbearbeitung für deine Organisation | | E-Mail an ein Board, wenn ein Board-Admin die Adresse des Boards einschaltet: Die E-Mail eines Board-Mitglieds wird zu einer Karte (Absender, Betreff und Text gehen in die Karte); zu jeder E-Mail behalten wir 30 Tage lang einen Hash der Absenderadresse, ihre Größe und das Ergebnis – nie die Adresse, den Betreff oder den Text | Die E-Mail eines Mitglieds zur Karte machen; E-Mails anderer abweisen und Missbrauch begrenzen | Vertrag; bei Teams: Auftragsbearbeitung für deine Organisation | | Öffentliche Umfrage-, Buchungs- und Board-Seiten: der Name der Organisation hinter der Seite (bei einer Organisation mit nur einem Workspace der Name des Workspace); auf einer Umfrage Mitglieder mit Vornamen („Anna K.“, wenn zwei gleich heißen) – volle Namen nur, wenn die Organisatorin oder der Organisator der Umfrage sie einschaltet – und Gäste mit dem Namen, den sie eingegeben haben; für einen Gast einer Umfrage ein Cookie, mit dem er seine Antwort ändern kann | Personen ohne Konto zeigen, wer fragt und wer geantwortet hat | Vertrag; berechtigtes Interesse der Organisation (Art. 6 Abs. 1 lit. f DSGVO) | | Die Datenschutz-Einstellungen deiner Organisation: die Kontaktperson für den Datenschutz, die Owner oder Admins eintragen (Name, E-Mail-Adresse), und wer den Auftragsverarbeitungsvertrag wann in welcher Fassung angenommen hat | Bei einer Datenschutzverletzung die richtige Person erreichen; den Vertrag festhalten | Vertrag; rechtliche Verpflichtung (Art. 28 und 33 DSGVO) | | Mitgliedschaften, Rollen, Einladungen (E-Mail-Adresse der eingeladenen Person) | Zugriffssteuerung, Einladungen | Vertrag; berechtigtes Interesse des einladenden Teams | | Einladungslinks eines Workspaces: Rolle, Ablaufdatum und Höchstzahl eines Links und wer ihn erstellt hat (der Link selbst wird nur als Fingerabdruck gespeichert); wer über welchen Link beigetreten ist und wann | Eine Gruppe einem Workspace beitreten lassen; Owner und Admins zeigen, wer beigetreten ist; verhindern, dass jemand, den ein Admin entfernt hat, über denselben Link zurückkommt | Vertrag; berechtigtes Interesse des Teams | | API-Tokens, verbundene KI-Agenten und Kalender-Feeds: Name, Berechtigungen, Ablauf und letzte Nutzung eines Tokens (das Token selbst nur als Hash); Anfragen eines Agenten, sich mit deinem Konto zu verbinden (7 Tage); der geheime Link eines Kalender-Feeds (nur als Hash) | Dir erlauben, Skripte, KI-Assistenten und Kalender-Apps zu verbinden | Vertrag | | Importe: Die Exportdatei, die du wählst, wird in deinem Browser gelesen; was für den Import hochgeladen wird, liegt während des Imports im Speicher in der EU (höchstens 7 Tage); einen Trello-Schlüssel, den du eingibst, nutzen wir nur für diesen Import und speichern ihn nie | Deine Boards importieren | Vertrag | | Der kostenlose Trello-Umzug, wenn du ihn anfragst: die Namen deiner Organisation und deines Workspaces, dein Name und deine E-Mail-Adresse aus deinem Konto, die Größen, der Trello-Plan, die Sprache des Gesprächs, wann du Zeit hast und deine Notiz, wann du eingewilligt hast, der Stand der Anfrage und unsere interne Notiz; im Videogespräch nur, was du auf deinem Bildschirm zeigst (wir zeichnen Gespräche nicht auf) | Deine Anfrage beantworten und ausführen | Vertrag (deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO) | | Community-Vorlagen, wenn deine Organisation eine teilt: die Struktur des Boards nach unserer Positivliste (Titel von Listen, Karten und Checklistenpunkten, Labels und Felder – keine Beschreibungen, Kommentare, Personen oder Feldwerte), Name, Beschreibung, Kategorie und Sprache, die du angibst, der Name deiner Organisation nur, wenn du ihn ankreuzt, wer sie eingereicht hat (nur intern), Stand und Notiz der Prüfung | Die Vorlage prüfen und in der öffentlichen Galerie auf contals.com zeigen; andere sie nutzen lassen; sie nach einer Meldung entfernen | Vertrag; die Entscheidung der veröffentlichenden Organisation – einmal öffentlich, ist die Struktur unter CC0 frei nutzbar | | Preise für Gemeinnützige, wenn deine Organisation sie beantragt: offizieller Name, Rechtsform, Registereintrag, Land und Notiz der Organisation, wer beantragt hat (als Benutzer-ID), unsere Entscheidung und Notiz | Über den Antrag entscheiden; ihn mit den Abrechnungsbelegen aufbewahren | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | | Technische Daten: Browser, Geräte- und Sitzungsinformationen; die IP-Adresse einer Anfrage dient Begrenzungen gegen Missbrauch am Netzwerkrand von Cloudflare, wird von uns aber nicht gespeichert | Sicherheit, Missbrauchsabwehr, Fehlersuche | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | | Audit-Log sicherheitsrelevanter Aktionen in deiner Organisation (wer Zugriff gewährt oder entzogen, Anmeldeeinstellungen geändert, Daten exportiert, ein vertrauliches Board geöffnet hat – mit IDs, ohne Inhalte) | Nachvollziehbarkeit und Sicherheit für deine Organisation und für uns | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); bei Teams: Auftragsbearbeitung für deine Organisation | | Zwei-Faktor-Anmeldung, wenn du oder deine Organisation sie einschaltet: der Schlüssel deiner Authenticator-App (verschlüsselt gespeichert), deine Wiederherstellungscodes (nur als Hash gespeichert), deine Passkeys (ein öffentlicher Schlüssel, der Name, den du ihm gibst, wann er hinzugefügt und zuletzt benutzt wurde) | Schutz deines Kontos | Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | | Meldungen von Missbrauch auf öffentlichen Umfrage-, Buchungs- und Board-Seiten und zu Community-Vorlagen: welche Seite (ihr Link-Token) oder Vorlage, der Grund und eine freiwillige Notiz – nicht, wer gemeldet hat, und keine IP-Adresse | Spam, Phishing und rechtswidrige Inhalte verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | | Abrechnung: Name der Organisation, Rechnungsadresse, Plan, Rechnungen, Beträge, IDs des Zahlungsanbieters | Abrechnung, Buchhaltung, steuerliche Pflichten | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | | E-Mails, die wir senden (Bestätigung, Einladungen, Anmeldelinks; Erinnerungen vor dem Ende eines Testzeitraums; die Zusammenfassung per E-Mail, standardmäßig wöchentlich; einzelne Benachrichtigungen wie Zuweisungen, Erwähnungen und Fälligkeits-Erinnerungen, gesammelt in einer E-Mail – nur wenn der Plan deiner Organisation sie enthält und nur für das, was du in der App noch nicht gelesen hast; du wählst die Ereignisse, wie oft und deine Ruhezeiten und kannst Benachrichtigungs-E-Mails mit einem Klick abbestellen; Hinweise, wenn sich deine Anmeldefaktoren oder dein Passwort ändern; Hinweise an die Owner einer Gratis-Organisation, die 90 Tage niemand benutzt hat, 14 und 3 Tage bevor sie ruht; notwendige Hinweise zu deiner Organisation – Entscheidungen über Anträge auf Preise für Gemeinnützige (an die antragstellende Person und die Owner), eine fehlgeschlagene Zahlung und eine schreibgeschützte Organisation (an die Owner), die Übergabe einer Organisation, wenn ihr letzter Owner sein Konto löscht (an den neuen Owner, ohne die gelöschte Person zu nennen), die Löschung einer Organisation (an ihre Mitglieder), eine gesperrte öffentliche Seite oder Community-Vorlage (an die Verwaltenden des Boards und die veröffentlichende Person), Entscheidungen über Anfragen für den Trello-Umzug oder eine Community-Vorlage (an die anfragende oder veröffentlichende Person) und die Wiederherstellung deines Kontos durch den Support (an dich)) | Konto- und Teamfunktionen | Vertrag | | Der Newsletter, nur wenn du sein Kästchen bei der Registrierung ankreuzt oder ihn in deinem Profil einschaltest: dass du ihn möchtest, wann du zugestimmt hast und welchen Wortlaut du gesehen hast (in welcher Sprache), und wann du widerrufen hast | Gelegentliche E-Mails zu Contals – neue Funktionen und Tipps. Wir nutzen noch keinen Newsletter-Dienst; bevor wir einen nutzen, nennen wir ihn hier und in der Liste der Unterauftragsverarbeiter | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in deinem Profil widerrufen, so einfach, wie du sie gegeben hast | | Nachrichten, die du uns per E-Mail schickst (zum Beispiel an hello@, support@, privacy@ oder [security@contals.com](mailto:security@contals.com) ): deine Adresse, deine Nachricht und unsere Antwort | Dir antworten; Anfragen zu deinen Daten dokumentieren | Vertrag oder vorvertragliche Schritte; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); bei Anfragen zu deinen Daten: rechtliche Verpflichtung | | Besuche der Website, der Dokumentation und der Seiten der App zum Anmelden oder Registrieren, für Einladungen und Einladungslinks: Seitenaufrufe, gezählt mit Fathom Analytics, ohne Cookies und nicht bei Global Privacy Control oder Do Not Track (Abschnitt 4) | Zusammengefasste Statistiken, welche Seiten gelesen werden und woher Besucherinnen und Besucher kommen, um sie zu verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und erstellen keine Profile. Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 revDSG). Inhalte auf Boards können besonders schützenswerte Daten enthalten (zum Beispiel die Religionszugehörigkeit in einer Kirche). Bitte beschränke solche Inhalte auf das Nötige; Boards sind standardmäßig privat. **Schweizer Recht.** Nach dem revDSG brauchen private Unternehmen nur dann einen Rechtfertigungsgrund, wenn eine Bearbeitung sonst die Persönlichkeit verletzen würde. Wo die Tabelle eine Rechtsgrundlage nach der DSGVO nennt, ist derselbe Grund – deine Einwilligung, ein Vertrag, eine rechtliche Pflicht oder ein überwiegendes Interesse (Art. 31 revDSG) – unser Rechtfertigungsgrund nach Schweizer Recht. **Musst du uns Daten geben?** Die Daten für dein Konto und die Anmeldung brauchen wir, um Contals bereitzustellen; ohne sie können wir kein Konto eröffnen. Alles andere – Inhalte, Einstellungen, Integrationen, Push-Benachrichtigungen – entscheidest du. ## 3\. Wo deine Daten gespeichert werden Contals läuft bei **Cloudflare** (Cloudflare, Inc., USA, und verbundene Unternehmen). Board-Daten, Datenbank, Warteschlangen und Backups werden in der **EU-Jurisdiktion** von Cloudflare angelegt. Eine zweite Kopie der Backups – auch der nächtlichen Kopien der Boards – liegt bei **DigitalOcean in Frankfurt (Deutschland)**, von uns verschlüsselt, bevor sie das Haus verlässt; DigitalOcean kann sie nicht lesen. Cloudflare ist ein US-Unternehmen; Übermittlungen oder Zugriffe von außerhalb der EU sind abgesichert durch das EU-US und das Swiss-US Data Privacy Framework (Cloudflare erklärt, zertifiziert zu sein) und als Rückfallebene durch die EU-Standardvertragsklauseln. Einige technische Daten werden für Betrieb und Schutz des Netzwerks außerhalb der EU bearbeitet, vor allem in den USA: interne Objekt-IDs (die nie personenbezogene Daten enthalten) und Anfragedaten wie IP-Adressen, Browserangaben und die aufgerufene Adresse (Links auf Boards enthalten den Board-Titel und Links auf angehängte Dateien den Dateinamen – außer bei vertraulichen Boards und in Organisationen, die „Keine Titel in Links“ eingeschaltet haben). Angehängte Dateien öffnen sich über eine eigene Adresse von uns, mit Links, die nach 10 bis 20 Minuten ablaufen und keine Cookies setzen. Einzelheiten: [Unterauftragsverarbeiter und Übermittlungen](https://contals.com/de/data-protection/subprocessors/) . **Wiederherstellung zu einem Zeitpunkt.** Cloudflare kann die Datenbanken und Boards auf jeden Zeitpunkt der letzten 30 Tage zurücksetzen. Die EU-Jurisdiktion von Cloudflare gilt für die gespeicherten Daten, Cloudflare dokumentiert aber nicht eigens, wo die Daten für diese Wiederherstellung liegen; bis Cloudflare bestätigt, dass sie in der EU bleiben, behandeln wir das als offene Frage. Unsere eigenen Backups – die nächtlichen Kopien, 35 Tage aufbewahrt – bleiben in der EU: in der EU-Jurisdiktion von Cloudflare und, von uns verschlüsselt, bei DigitalOcean in Frankfurt. **Zugriff aus der Schweiz.** Die Unique-P GmbH betreut Contals aus der Schweiz. Administrativer Zugriff auf die Infrastruktur ist auf die Unique-P GmbH beschränkt (derzeit ihren Geschäftsführer) und durch Zwei-Faktor-Authentifizierung geschützt; Zugriffe von Mitarbeitenden von Cloudflare richten sich nach dem Auftragsverarbeitungsvertrag von Cloudflare. Die EU erkennt der Schweiz ein angemessenes Datenschutzniveau zu. ## 4\. Empfänger und Unterauftragsverarbeiter | Empfänger | Zweck | Ort | | --- | --- | --- | | Cloudflare, Inc. | Hosting, Datenbank, Speicher, Versand und Empfang von E-Mails, Netzwerk | EU-Jurisdiktion für gespeicherte Daten; globales Netzwerk | | DigitalOcean, LLC | Eine zweite, verschlüsselte Kopie unserer Backups (nur von uns verschlüsselte Daten; der Schlüssel bleibt bei uns) | Frankfurt, Deutschland | | Stripe Payments Europe, Ltd., mit Stripe, Inc. | Zahlungen, Abos, Rechnungen und Steuerberechnung, ab dem ersten bezahlten Plan; für Betrugsabwehr und Finanzaufsicht ist Stripe selbst verantwortlich | EU und USA (Data Privacy Framework, Standardvertragsklauseln) | | Conva Ventures Inc. (Fathom Analytics) | Seitenaufrufe zählen auf der Website und der Dokumentation (nicht der Suche der Dokumentation) und auf den Seiten der App zum Anmelden oder Registrieren (`/login` und seine Schritte für Bestätigung, Link und zweiten Faktor), für Einladungen (`/invite`) und für Einladungslinks (`/join`) – nie nach der Anmeldung | Kanada; Besucherinnen und Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich in der EU (siehe unten) | **Fathom Analytics.** Fathom zählt Seitenaufrufe ohne Cookies und ohne Profile von Besucherinnen und Besuchern. Es läuft auf der Website und der Dokumentation (nicht der Suche der Dokumentation) und auf den Seiten der App zum Anmelden oder Registrieren (`/login` und seine Schritte für Bestätigung, Link und zweiten Faktor), für Einladungen (`/invite`) und für Einladungslinks (`/join`) – nie auf Seiten nach der Anmeldung, auf öffentlichen Umfrage-, Buchungs- oder Board-Seiten oder bei Kartenlinks. Sendet dein Browser Global Privacy Control oder Do Not Track, wird nichts von Fathom geladen und nichts gesendet. Sonst erhält Fathom die Seite – auf den Seiten der App nur ihre Vorlage, etwa `/join`, nie ein Token oder eine Abfrage (eine Seite, deren Adresse Kampagnenschlüssel trägt, wird gar nicht gezählt); auf der Website und in der Dokumentation die Adresse der Seite, mit den Kampagnenparametern eines Links wie `utm_source` –, die verweisende Website (nur ihren Ursprung) und, wie bei jeder Anfrage, deine IP-Adresse und die Kennung deines Browsers (User-Agent). Nach Angaben von Fathom anonymisiert es die IP-Adresse sofort und speichert sie nicht, und Besucherinnen und Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich werden in der EU bearbeitet („EU Isolation“). Fathom (Conva Ventures Inc., Kanada) bearbeitet die Daten für uns nach seinem Auftragsverarbeitungsvertrag; die EU erkennt Kanada ein angemessenes Datenschutzniveau zu, ebenso die Schweiz. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an zusammengefassten Besucherstatistiken. Du kannst jederzeit widersprechen (Abschnitt 7) – Global Privacy Control einzuschalten wirkt gleich; wenn du Fathom blockierst, funktioniert Contals trotzdem. Die Videogespräche des kostenlosen Trello-Umzugs laufen über einen Dienst für Videogespräche, den wir hier vor dem ersten Gespräch nennen; er überträgt nur, was du auf deinem Bildschirm zeigst. Unsere Postfächer (für Nachrichten, die du uns schickst) liegen bei einem E-Mail-Anbieter, der sie in unserem Auftrag bearbeitet. Verpflichtet uns das Gesetz, geben wir Daten an Behörden oder Gerichte heraus, und nur so viel wie nötig. Geht der Betrieb von Contals auf ein anderes Unternehmen über, gehen die Daten mit; wir sagen es dir mindestens 30 Tage vorher (siehe Nutzungsbedingungen). Einzelheiten, Übermittlungsgrundlagen und die Empfänger, die du selbst verbinden kannst (Chat-Werkzeuge, dein eigener KI-Anbieter, Anmeldeanbieter, Webhooks): [Unterauftragsverarbeiter und Empfänger](https://contals.com/de/data-protection/subprocessors/) . Änderungen bei den Unterauftragsverarbeitern, die Daten auf Boards bearbeiten, kündigen wir mindestens 30 Tage im Voraus an. **Push-Benachrichtigungen** stellt der Push-Dienst deines Browsers zu – Google (Chrome; Edge und andere Browser auf Android), Apple (Safari; Contals auf dem Home-Bildschirm eines iPhone oder iPad), Mozilla (Firefox) oder Microsoft (Edge unter Windows) –, und nur wenn du sie für ein Gerät einschaltest. Jede Benachrichtigung ist für dein Gerät verschlüsselt: Der Push-Dienst kann sie nicht lesen und sieht nur die Geräteadresse, die er vergeben hat, die Zeit und die Größe der Nachricht. Benachrichtigungen zu vertraulichen Boards nennen nie eine Karte, ein Board oder eine Person; dieselben knappen Texte kannst du für alle Benachrichtigungen wählen. ## 5\. Cookies und ähnliche Technologien Wir verwenden nur Cookies und Speicher, die für das nötig sind, was du anforderst – keine Tracking- oder Werbe-Cookies, auch nicht für das Zählen der Seitenaufrufe (Abschnitt 4). | Name | Wo | Wofür | Wie lange | | --- | --- | --- | --- | | `contals_locale` | Website, Dokumentation und App | Die Sprache, die du gewählt hast (nur wenn du eine wählst) | 1 Jahr | | `__Host-contals_locale` | App | Die Sprache, die du in der App gewählt hast | 1 Jahr | | `__Host-contals.session_token`, `__Host-contals.session_data` | App | Hält dich angemeldet (technisch notwendig); das zweite enthält eine Kopie der Sitzung für 5 Minuten, damit Seiten schneller laden | 30 Tage nach der letzten Nutzung; 5 Minuten | | `__Host-contals.two_factor` | App | Merkt sich eine Anmeldung, die auf ihren zweiten Faktor wartet | Bis die Anmeldung abgeschlossen ist (kurzlebig) | | `__Host-contals-signup` | App | Bindet den Bestätigungslink eines neuen Kontos an den Browser, in dem er angefordert wurde (Schutz vor Missbrauch) | 8 Tage | | `__Host-contals.join` | App | Merkt sich den Einladungslink, während du mit Google, Microsoft oder einem anderen Anbieter einem Workspace beitrittst | 30 Minuten | | Ein Bearbeitungs-Cookie pro Umfrage | Öffentliche Umfrageseiten | Lässt einen Gast seine eigene Antwort ändern | Ein halbes Jahr | Die Cookies der App gelten nur für app.contals.com; die Anmelde-Cookies können Skripte nicht lesen (HttpOnly). **Speicher in deinem Browser.** Wenn du auf der Website für die Preise eine Währung wählst, merkt sich dein Browser die Wahl (`contals_currency` im lokalen Speicher); sie wird nie an uns gesendet. Die App behält eine lokale Kopie der geöffneten Boards (IndexedDB) und deiner Kontoübersicht, damit sie offline lesbar bleiben – nicht auf Geräten, die als geteilt markiert sind. Zudem behält sie Einstellungen dieses Geräts im lokalen Speicher: Farbschema und Akzentfarbe, die einfache Ansicht, ob das Gerät geteilt ist, eingeklappte Bereiche, ob Push eingeschaltet ist (um das Abonnement zu erneuern) und „Nicht jetzt“ beim Installationsvorschlag (30 Tage). Wenn du Contals auf deinem Gerät installierst (Home-Bildschirm), behält das Gerät die Dateien der App, damit sie ohne Verbindung startet. Die Einstellungen eines Geräts bleiben auf diesem Gerät. ## 6\. Wie lange wir Daten aufbewahren - **Organisationen:** Eine Organisation wird 30 Tage, nachdem einer ihrer Owner es verlangt hat, gelöscht; endet ihr bezahltes Abo, läuft sie im Gratisplan weiter, und nichts wird gelöscht. In diesen 30 Tagen ist sie schreibgeschützt, alles lässt sich exportieren, und die Owner werden per E-Mail informiert. Danach werden ihre Workspaces, Boards und Mitgliederlisten gelöscht; Abrechnungsbelege bleiben wie unten beschrieben. - **Board-Verlauf:** Jedes Board behält seine Aktivität – wer was geändert hat, frühere Fassungen von Titeln und Beschreibungen – 13 Monate lang. Ältere Änderungen werden ins Board eingerechnet: Ihr Ergebnis bleibt, die einzelnen Schritte und früheren Texte werden gelöscht. - **Konto:** solange du ein Konto hast. Wenn du **dein Konto löschst**, verlässt du sofort alle Workspaces, wirst überall abgemeldet, und dein Name und deine E-Mail-Adresse werden sofort durch ein Pseudonym ersetzt. Deine übrigen **persönlichen Daten werden nach einer Frist von 30 Tagen gelöscht**. In diesen 30 Tagen kann der Support das Konto wiederherstellen, wenn du von seiner Adresse aus schreibst: Dein Name, deine E-Mail-Adresse und deine persönlichen Einstellungen kommen zurück; deine Mitgliedschaften, dein Passwort, Passkeys, die Zwei-Faktor-Anmeldung, API-Tokens und Kalender-Links nicht – deine Teams laden dich neu ein, und du meldest dich mit einem E-Mail-Link an. Wir sagen dir per E-Mail Bescheid, wenn es wiederhergestellt ist. Nach den 30 Tagen, oder wenn bis dahin ein anderes Konto die Adresse verwendet, ist die Löschung endgültig. - **Geteilte Inhalte:** Karten und Kommentare, die du in geteilten Workspaces geschrieben hast, bleiben beim Team und zeigen „Gelöschte Person“. - **Abrechnungsbelege:** Rechnungen, Beträge und IDs des Zahlungsanbieters bewahren wir **so lange auf, wie Steuer- und Handelsrecht es verlangen** (in der Schweiz und in Deutschland derzeit bis zu zehn Jahre), auch nach dem Löschen eines Kontos. Anträge auf Preise für Gemeinnützige bewahren wir mit ihnen auf. - **Unbestätigte Registrierungen:** nach 7 Tagen gelöscht. - **Newsletter:** deine Wahl und der Nachweis deiner Einwilligung, solange du das Konto hast; nach einem Widerruf behalten wir als Nachweis, wann du zugestimmt und wann du widerrufen hast, bis dein Konto gelöscht wird. - **Anmeldesitzungen** (mit Browsername; eine IP-Adresse speichern wir nicht): Eine Sitzung endet 30 Tage nach ihrer letzten Nutzung oder wenn du dich abmeldest; einen Tag danach wird sie gelöscht. - **Zwei-Faktor-Anmeldung:** bis du sie ausschaltest oder einen Passkey entfernst oder dein Konto gelöscht wird. - **Anmeldecodes:** 10 Minuten, einmal verwendbar; der neueste Code einer Adresse ersetzt den älteren. - **API-Tokens und Kalender-Feeds:** bis du sie widerrufst oder sie ablaufen, und mit deinem Konto; Verbindungsanfragen von Agenten 7 Tage nach ihrem Ablauf. - **Die Datenschutz-Kontaktperson deiner Organisation und der Nachweis des angenommenen Auftragsverarbeitungsvertrags:** bis zur Änderung oder bis die Organisation gelöscht wird; jede Annahme steht zudem im Audit-Log der Organisation. - **Audit-Log:** 180 Tage in der Datenbank, danach 2 Jahre im Backup-Speicher (IDs, Aktionen und Zeiten – keine Board-Inhalte). - **Meldungen von Missbrauch:** 180 Tage, nachdem wir sie abgeschlossen haben, gelöscht. - **Einladungen:** 14 Tage gültig. - **Einladungslinks:** Ein Link und der Vermerk, wer über ihn beigetreten ist, werden 90 Tage nach dem Ablaufdatum gelöscht, mit dem er erstellt wurde; die Mitgliedschaften bleiben. - **Importe:** Hochgeladene Inhalte werden gelöscht, wenn der Import endet, spätestens nach 7 Tagen. - **E-Mail an ein Board:** der Vermerk zu jeder E-Mail (ein Hash des Absenders, das Ergebnis) 30 Tage. - **Anfragen für den kostenlosen Trello-Umzug:** 180 Tage nach dem Abschluss der Anfrage (erledigt, abgelehnt oder zurückgezogen) gelöscht, und mit deinem Konto. - **Community-Vorlagen:** öffentliche, bis die Organisation sie zurückzieht, wir sie entfernen oder die Organisation gelöscht wird; abgelehnte, zurückgezogene und entfernte 180 Tage nach ihrer letzten Änderung. Kopien, die andere unter CC0 von einer öffentlichen Vorlage gemacht haben, gehören ihnen. - **Benachrichtigungen in der Inbox:** gelesene 90 Tage; höchstens die neuesten 2000 Einträge bleiben. - **Push-Abonnements:** bis du Push auf diesem Gerät ausschaltest oder dich dort abmeldest, der Push-Dienst deines Browsers das Abonnement als abgelaufen meldet oder dein Konto gelöscht wird – dann sofort, ohne die Frist. - **Fälligkeits-Erinnerungen:** Fälligkeitsdatum und Erinnerung der Karten, die dir zugewiesen sind, bis zwei Tage nach dem Fälligkeitsdatum. - **E-Mail-Protokoll:** Nach dem Versand einer E-Mail behalten wir nur einen Hash der Adresse, ihre Domain und den Zustellstatus, 30 Tage lang – auch nach dem Löschen deines Kontos, zum Schutz vor Missbrauch (Begrenzungen pro Empfänger, Rückläufer und Beschwerden). Adressen mit Rückläufern oder Beschwerden bleiben gesperrt, gespeichert als Hash. - **Buchungen und Umfragen von Personen ohne Konto:** Name, E-Mail-Adresse und Antworten werden gelöscht, wenn die Organisatoren sie löschen, mit dem Board und spätestens 90 Tage nach dem Termin oder dem letzten Termin der Umfrage; die Adresse eines Umfrage-Gasts schon, sobald der endgültige Termin verschickt ist. - **Gespräche mit dem Assistenten** (wenn deine Organisation KI nutzt): 30 Tage nach der letzten Nachricht; du kannst sie früher löschen. Das KI-Nutzungsprotokoll enthält nur Token-Zahlen. - **Nachrichten an unsere Postfächer:** so lange, wie wir sie für deine Anfrage brauchen, danach bis zu 2 Jahre für Rückfragen; länger nur, wenn sie zu einem Vertrag gehören oder das Gesetz es verlangt (etwa als Geschäftskorrespondenz bis zu zehn Jahre). - **Backups:** Wiederherstellung von Board-Daten zu einem Zeitpunkt der letzten 30 Tage; ein Archiv der Board-Änderungen für 90 Tage; nächtliche Backups der Kontodatenbanken und nächtliche Kopien der Boards, die sich geändert haben, für 35 Tage (ebenso die verschlüsselte Kopie bei DigitalOcean); das Audit-Log wie oben. Danach wird jede Kopie gelöscht. Jede Löschung halten wir fest (nur mit IDs, 120 Tage – länger, als jede Kopie lebt) und wenden sie erneut an, wenn etwas aus diesen Kopien wiederhergestellt wird; so kommen gelöschte Daten nicht zurück. - **Protokolle:** Die Worker, auf denen die App läuft, führen keine Anfrageprotokolle. Die Edge-Skripte der Website und der Dokumentation (sie laufen für die Sprachweiterleitung auf contals.com/, die Seiten der Community-Vorlagen und die Dokumentation) behalten die Workers Logs von Cloudflare mit Anfragedaten wie Adresse, Zeit und Status 7 Tage lang. Cloudflare führt eigene Statistiken und Sicherheitsereignisse des Netzwerks nach seinen Bedingungen. - **Zahlen zu Seitenaufrufen (Fathom):** Fathom behält zusammengefasste Zahlen – Seiten, verweisende Websites, Länder, Browser und Geräte – ohne IP-Adressen oder Kennungen von Personen. ## 7\. Deine Rechte Du hast das Recht auf **Auskunft** über deine personenbezogenen Daten, auf **Berichtigung** und **Löschung**, auf **Einschränkung** der Bearbeitung, auf **Datenübertragbarkeit** und auf **Widerspruch** gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht (Art. 15–21 DSGVO; Art. 25–32 revDSG). Beruht eine Bearbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft **widerrufen**. **So übst du sie aus:** Deine Daten kannst du selbst exportieren (Einstellungsseiten) und dein Konto selbst löschen (Profilseite). Für alles andere schreib an [privacy@contals.com](mailto:privacy@contals.com) – geht es um dein Konto, von dessen Adresse aus, damit wir wissen, dass du es bist; können wir das nicht erkennen, bitten wir dich unter Umständen um einen Identitätsnachweis. Wir antworten innerhalb von 30 Tagen und kostenlos; ist eine Anfrage ungewöhnlich aufwendig, sagen wir dir innerhalb dieser Frist, warum wir länger brauchen (nach der DSGVO höchstens zwei weitere Monate). Über Daten auf Boards entscheidet deine Organisation als Verantwortliche; solche Anfragen leiten wir an sie weiter. **Beschwerden:** Du kannst dich bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, [edoeb.admin.ch](https://www.edoeb.admin.ch/) ; in der EU bei der Behörde des Landes, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand (eine Liste steht auf [edpb.europa.eu](https://www.edpb.europa.eu/about-edpb/about-edpb/members_de) ); anderswo bei der Behörde, die an deinem Wohnort zuständig ist. Wir freuen uns, wenn du dich zuerst an uns wendest. **Wo immer du wohnst.** Diese Rechte gelten für alle, auch außerhalb der Schweiz und der EU – zum Beispiel für Einwohnerinnen und Einwohner von US-Bundesstaaten mit eigenen Datenschutzgesetzen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter, und wir nutzen sie nicht für gezielte Werbung oder Profiling. ## 8\. Sicherheit Verschlüsselte Verbindungen (HTTPS), standardmäßig private Boards, Prüfung der Berechtigungen auf dem Server bei jeder Änderung, Zwei-Faktor-Anmeldung und Passkeys (Organisationen können sie verlangen), sichtbare und widerrufbare angemeldete Geräte, protokollierte Datenexporte, ein Audit-Log, das Owner und Admins einer Organisation lesen können. Details auf der [Seite zur Sicherheit](https://contals.com/de/security/) und in den [technischen und organisatorischen Maßnahmen](https://contals.com/de/data-protection/toms/) . ## 9\. Mindestalter Contals ist für Personen ab 16 Jahren; Jüngere dürfen es mit dem Einverständnis ihrer Eltern oder ihres Vormunds nutzen, das bestätigt, wer das Konto erstellt. Wir erheben nicht wissentlich Daten jüngerer Kinder ohne dieses Einverständnis; meinst du, dass das geschehen ist, schreib an [privacy@contals.com](mailto:privacy@contals.com) , und wir löschen sie. ## 10\. Änderungen Wesentliche Änderungen dieser Erklärung kündigen wir mindestens 30 Tage vorher per E-Mail und in der App an. Die geltende Fassung steht immer auf dieser Seite, mit ihrem Datum oben.