Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) zur Verarbeitung personenbezogener Daten bei der Nutzung von KanDooo (Web-Anwendung und mobile Apps). Stand: September 2026.
E-Mail für Datenschutzanfragen: office@bitfeder.at
Die Anmeldung und Verwaltung deines Kontos erfolgt zentral über das Kundenportal Bitfeder One, das demselben Anbieter gehört. Dabei verarbeiten wir: E-Mail-Adresse, Name (Firma oder Person), Passwort (ausschließlich als Hashwert, niemals im Klartext gespeichert) sowie eine intern vergebene Kundennummer. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Nach der Registrierung senden wir eine Bestätigungs-E-Mail mit einem Verifizierungslink. Wird die E-Mail-Adresse nicht innerhalb von 72 Stunden bestätigt, wird der Zugang gesperrt; unbestätigte Konten werden nach spätestens 7 Tagen automatisch gelöscht.
Im Rahmen der eigentlichen Produktnutzung verarbeiten wir die Inhalte, die du oder dein Team selbst anlegen: Aufgaben, Projekte, Kanban-Boards, Kommentare, Anhänge, Kalendereinträge sowie optionale Stammdaten wie Abteilungen oder Kostenstellen. Diese Daten gehören dir bzw. deinem Unternehmen; wir verarbeiten sie ausschließlich zur Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Lädst du Mitglieder in ein Team ein, verarbeiten wir dafür deren E-Mail-Adresse und ggf. Namen.
KanDooo verwendet ausschließlich technisch notwendige Cookies — keine Werbe- oder Tracking-Cookies, kein Cookie-Consent-Drittanbieter. Konkret setzen wir:
Beide sind für den Betrieb der Anwendung zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb) — ein Einwilligungsbanner ist dafür nicht vorgeschrieben. Auf der öffentlichen Website (Landingpage, Preise, Impressum) setzen wir keine Cookies ein.
Die KanDooo-App speichert deine Zugangsdaten (Zugriffs- und Erneuerungs-Token) verschlüsselt ausschließlich lokal auf deinem Gerät (Android Keystore bzw. iOS Schlüsselbund) und überträgt sie an keine anderen Stellen als unsere eigenen Server. Die Kommunikation mit unseren Servern entspricht inhaltlich der Web-Anwendung (Punkte 2–3).
Spracherfassung/Diktierfunktion: Wenn du die Diktierfunktion zum Erfassen von Aufgaben per Sprache nutzt, wird die Verarbeitung, wo von deinem Gerät unterstützt, direkt auf dem Gerät durchgeführt. Ist On-Device-Spracherkennung nicht verfügbar, verarbeitet stattdessen der jeweilige Plattformanbieter die Sprachaufnahme zur Umwandlung in Text (Apple bei iOS, Google bei Android) — diese Verarbeitung liegt außerhalb unseres Einflussbereichs und unterliegt den Datenschutzbestimmungen von Apple bzw. Google. Die Funktion ist rein optional und wird nur bei aktiver Nutzung ausgelöst.
Nutzt du die KI-gestützte Erfassung, um Aufgaben aus einem frei eingegebenen Text (oder dem Ergebnis der Diktierfunktion) automatisch erkennen zu lassen, senden unsere Server den von dir eingegebenen Text zur Verarbeitung an Anthropic PBC (Anbieter des KI-Modells "Claude", San Francisco, USA). Der Zugriffsschlüssel dafür liegt ausschließlich serverseitig; die App selbst hat keinen direkten Kontakt zu Anthropic. Diese Übermittlung erfolgt nur, wenn du die Funktion aktiv nutzt, auf Basis unseres berechtigten Interesses an einer funktionierenden Kernfunktion des Produkts (Art. 6 Abs. 1 lit. f DSGVO). Da Anthropic seinen Sitz außerhalb der EU/des EWR hat, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission.
Tarifbuchung und Zahlungsabwicklung erfolgen über unser Kundenportal Bitfeder One und den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und erreichen unsere eigenen Server zu keinem Zeitpunkt. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Für Registrierungsbestätigungen, Passwort-Zurücksetzung und optionale Aufgaben-Erinnerungen versenden wir E-Mails über unsere eigene Mailinfrastruktur. Verarbeitet werden dabei E-Mail-Adresse, Name und der jeweilige Nachrichteninhalt (Art. 6 Abs. 1 lit. b DSGVO).
KanDooo wird auf eigener, in der EU betriebener Server-Infrastruktur gehostet und entwickelt. Es findet keine routinemäßige Übermittlung deiner Nutzungsdaten in Drittstaaten statt, mit Ausnahme der unter Punkt 6 und 7 genannten, ausdrücklich funktionsbezogenen Fälle.
Wir speichern personenbezogene Daten so lange, wie es für die Erbringung unserer Leistung erforderlich ist bzw. wie gesetzliche Aufbewahrungsfristen es verlangen (z. B. steuerrechtliche Aufbewahrungspflichten für Rechnungsdaten). Unbestätigte Registrierungen löschen wir automatisch nach 7 Tagen (siehe Punkt 2). Nach Kündigung deines Kontos bleiben deine Daten noch 30 Tage lesend abrufbar, damit du sie exportieren kannst (siehe AGB, Punkt 11); danach löschen oder anonymisieren wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
Wende dich dazu einfach formlos an office@bitfeder.at.
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.