Datenschutzerklärung

Datenschutzerklärung für toldly

Stand: 17.07.2026

1. Verantwortlicher

Verantwortlich für diese App und diese Website ist:

Tim Kolodziej Fontanestr. 6 34246 Vellmar Deutschland

E-Mail Datenschutz: E-Mail Support: E-Mail

2. Überblick

toldly ist ein local-first Organizer für Momente, Notizen, Kontakte, Geburtstage, Erinnerungen und persönliche Organisation. Die App kann grundsätzlich ohne Nutzerkonto, ohne Anmeldung, ohne Werbung und ohne Analyse- oder Tracking-SDKs verwendet werden.

Deine Inhalte bleiben standardmäßig lokal auf deinem Gerät. Daten verlassen dein Gerät nur, wenn du Funktionen aktivierst oder nutzt, die technisch eine Verarbeitung außerhalb des Geräts erfordern, oder wenn Geräte- beziehungsweise Betriebssystemdienste eingesetzt werden. Das betrifft insbesondere KI-Funktionen einschließlich des automatischen Tages-Briefings bei aktivierter KI, optionale Cloud-Funktionen, Spracherkennung sowie den Besuch dieser Website.

3. Lokal gespeicherte Inhalte in der App

Von dir erstellte Inhalte wie Momente, Termine, Aufgaben, Erinnerungen, Notizen, Kontakte, Personen, Firmen, Geburtstage und optionale Profilbilder werden lokal auf deinem Gerät gespeichert.

toldly betreibt für diese lokalen Inhalte keinen eigenen Nutzerkonto-Server und synchronisiert diese Daten standardmäßig nicht mit einem toldly-Backend. Die Daten bleiben gespeichert, bis du sie in der App löschst, die lokalen App-Daten zurücksetzt oder die App deinstallierst.

4. KI-Assistent

Die Nutzung des KI-Assistenten ist optional. Wenn du eine KI-Funktion durch Texteingabe oder einen Sprachbefehl nach Umwandlung in Text nutzt, wird der zu verarbeitende Text an eine Supabase Edge Function von toldly und von dort an OpenRouter übermittelt. OpenRouter leitet die Anfrage an den jeweils verwendeten Modellanbieter weiter, zum Beispiel OpenAI oder einen anderen verfügbaren KI-Anbieter.

Je nach Eingabe können in diesen Texten auch personenbezogene Daten enthalten sein, etwa Namen, Termine, Kontakte, Notizen oder andere Angaben, die du selbst eingibst.

Zweck der Verarbeitung ist die Bereitstellung der Assistenzfunktion, insbesondere das Verstehen deiner Eingabe, das Erzeugen einer Antwort und das Ausführen zulässiger App-Befehle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktion erforderlich ist. Soweit erforderlich, stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionsfähigen, sicheren und nutzerfreundlichen App.

toldly speichert deine KI-Eingaben nicht dauerhaft in einer eigenen Nutzerdatenbank. Technische Betriebsdaten, Protokolldaten oder Metadaten können jedoch bei beteiligten Dienstleistern zur Bereitstellung, Sicherheit, Fehleranalyse, Abrechnung oder Missbrauchsprävention verarbeitet werden. Die Verarbeitung durch OpenRouter und die angebundenen Modellanbieter richtet sich zusätzlich nach deren jeweiligen Bedingungen und Datenschutzinformationen.

Einfache Befehle können lokal auf deinem Gerät erkannt und verarbeitet werden. In diesen Fällen wird kein KI-Aufruf ausgelöst und die Eingabe verlässt dein Gerät nicht.

4.1 Automatisches KI-Tages-Briefing

Wenn KI in den Einstellungen aktiviert ist, erstellt toldly beim Öffnen des Assistenten automatisch eine Zusammenfassung deiner heutigen Einträge. Dazu werden die für das Briefing benötigten Daten an Supabase und anschließend über OpenRouter an den verwendeten Modellanbieter, zum Beispiel OpenAI, übermittelt. Dies können insbesondere Titel und Zeiten heutiger Momente sowie, soweit für die Zusammenfassung enthalten, Namen und Notizen sein.

Zweck ist die Erstellung einer aktuellen Tagesübersicht im Assistenten. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die KI und damit das automatische Tages-Briefing jederzeit in den Einstellungen deaktivieren. Der Widerruf gilt für die Zukunft; bei deaktivierter KI wird beim Öffnen des Assistenten kein KI-Tages-Briefing angefordert.

Dabei kann es zu einer Übermittlung in die USA kommen. Soweit erforderlich, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Die Übertragung erfolgt verschlüsselt über HTTPS.

5. Spracherkennung

Die Spracheingabe ist optional. Sie nutzt die Spracherkennung des Geräts beziehungsweise des Betriebssystems. Je nach Gerät, Betriebssystem, Spracheinstellung und Konfiguration kann Audio lokal oder durch Dienste des Betriebssystemanbieters verarbeitet werden.

toldly selbst betreibt keinen eigenen Audio-Server für Spracheingaben. Die App erhält das erkannte Transkript als Text. Du kannst den Text vor dem Absenden prüfen und ändern. Erst wenn du den Text absendest, wird er wie eine normale Texteingabe verarbeitet.

6. Optionale Konten, Cloud-Synchronisierung, Backup und Gruppen

toldly stellt optionale Online-Funktionen bereit, zum Beispiel Login, private Cloud-Synchronisierung zwischen Geräten, Backup sowie gemeinsame Gruppenbereiche. Diese Funktionen sind nicht für die lokale Grundnutzung erforderlich.

Wenn du solche Funktionen aktivierst, können insbesondere Kontoinformationen, technische Kennungen, von dir ausgewählte Momente, Notizen, Gruppenzugehörigkeiten, Einladungscodes, Farben, Bearbeitungsstände sowie Metadaten wie Erstellungs- oder Änderungszeiten verarbeitet werden.

Zweck der Verarbeitung ist die Bereitstellung der von dir aktivierten Online-Funktion, insbesondere Synchronisierung, Wiederherstellung, gemeinsame Nutzung und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Funktion erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Stabilität.

Für diese Funktionen kann toldly Supabase als technischen Dienstleister einsetzen. Ein Login über Google kann angeboten werden; Apple- und Microsoft-Login können folgen. Die jeweiligen Identitätsanbieter verarbeiten Daten nach ihren eigenen Datenschutzinformationen.

7. Import und Export

toldly kann Import- und Exportfunktionen anbieten, zum Beispiel JSON-Backup, vCard, ICS, CSV oder Text. Exportierte Dateien werden von dir erzeugt und außerhalb der App gespeichert oder weitergegeben. Bewahre solche Dateien sicher auf, weil sie personenbezogene Inhalte enthalten können.

8. Berechtigungen der App

toldly fragt Berechtigungen nur an, wenn sie für eine konkrete Funktion benötigt werden:

Mikrofon / Spracherkennung: für optionale Spracheingaben.

Kamera / Fotos: wenn du ein Profilbild aufnimmst oder auswählst.

Benachrichtigungen: für lokale Erinnerungen auf deinem Gerät.

Lokale Erinnerungen werden ohne eigenen Push-Server bereitgestellt.

9. Website und Server-Logfiles

Wenn du toldly.app besuchst, verarbeitet der Hosting-Anbieter der Website technisch erforderliche Zugriffsdaten, damit die Website ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen gehören.

Hosting-Anbieter der Website ist:

TrafficPlex GmbH Projekt lima-city Konsul-Smidt-Str. 90 28217 Bremen Deutschland

Zweck der Verarbeitung ist die sichere und zuverlässige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an dem Betrieb, der Sicherheit und der technischen Stabilität der Website.

toldly.app verwendet keine Analyse- oder Tracking-Tools und keine Werbe-Cookies.

10. Registrierung für den Closed Test

Wenn du dich für den Closed Test von toldly registrierst, verarbeiten wir die von dir eingegebenen Daten, um deine Anmeldung zu verwalten, dich wegen des Closed Tests zu kontaktieren, passende Testplätze zu organisieren und Rückfragen zu bearbeiten.

Dabei können insbesondere folgende Daten verarbeitet werden: E-Mail-Adresse, ausgewählte Plattform wie Android oder iOS, Sprache oder Region, optionale Nachricht, Zeitpunkt der Anmeldung sowie technische Metadaten, die bei der Übermittlung des Formulars anfallen können.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an E-Mail oder E-Mail.

Für die technische Bereitstellung und Verwaltung der Anmeldung nutzen wir Supabase als Auftragsverarbeiter. Für den Versand interner Benachrichtigungen im Zusammenhang mit dem Closed Test nutzen wir Resend als Auftragsverarbeiter. Mit beiden Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung.

Je nach Anbieter können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall erfolgt die Verarbeitung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich.

Wir speichern deine Daten grundsätzlich nur so lange, wie dies für die Organisation und Durchführung des Closed Tests erforderlich ist. Wenn du deine Einwilligung widerrufst oder die Löschung verlangst, löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spätestens nach Abschluss des Closed Tests prüfen wir, ob die Daten weiterhin benötigt werden, und löschen nicht mehr erforderliche Daten.

10.1 In-App-Feedback und Fehlermeldungen

Wenn du in der App freiwillig einen Fehlerbericht oder einen Funktionswunsch sendest, verarbeiten wir die Art der Nachricht, deinen Nachrichtentext, eine optional angegebene Kontakt-E-Mail-Adresse sowie technische Begleitdaten wie App-Version, Plattform, Sprache und Zeitpunkt der Übermittlung.

Die Nachricht wird über eine Supabase Edge Function verarbeitet und mit Resend an das Support-Postfach von toldly übermittelt. Eine eigene dauerhafte Feedback-Datenbank wird dafür nicht geführt. Technische Protokolldaten können bei den beteiligten Dienstleistern kurzfristig für Sicherheit, Fehleranalyse und Missbrauchsprävention anfallen.

Zweck ist die Bearbeitung deiner Rückmeldung, die Behebung von Fehlern und die Weiterentwicklung von toldly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht die Nutzung oder Bereitstellung der App betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Support, Sicherheit und Produktverbesserung. Die Angabe einer Kontakt-E-Mail-Adresse ist freiwillig.

Feedback-Nachrichten werden gelöscht, wenn sie für Bearbeitung und nachvollziehbare Fehlerbehebung nicht mehr benötigt werden, grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder die Abwehr konkreter Rechtsansprüche eine längere Aufbewahrung erfordern.

11. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, den Inhalt deiner Nachricht und technische E-Mail-Metadaten, um deine Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Nutzung der App oder vorvertraglichen beziehungsweise vertraglichen Fragen zusammenhängt. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung von Anfragen.

12. Keine Werbung, kein Tracking

toldly enthält keine Werbung, keine Werbe-SDKs, keine Analyse-SDKs und keine Tracking-SDKs. toldly verwendet keine Werbe-IDs, erstellt keine Werbeprofile und gibt keine Daten zu Werbezwecken weiter.

13. Auftragsverarbeiter und weitere Empfänger

Bei lokaler Nutzung ohne KI- oder Online-Funktionen werden deine lokal gespeicherten Inhalte nicht an toldly-Server übertragen. Je nach aktivierter oder genutzter Funktion werden folgende Auftragsverarbeiter und weitere technische Empfänger eingesetzt:

Supabase, für Edge Functions, optionale Konten, private Synchronisierung, Backups, Gruppen und Closed-Test-Anmeldungen.

OpenRouter, für die technische Weiterleitung und Verarbeitung von KI-Anfragen einschließlich des Tages-Briefings.

Angebundene KI-Modellanbieter, insbesondere OpenAI sowie gegebenenfalls andere Anbieter, abhängig vom jeweils verwendeten Modell.

Resend, für interne E-Mail-Benachrichtigungen im Zusammenhang mit Closed-Test-Anmeldungen oder Supportprozessen.

Identitätsanbieter wie Google und zukünftig gegebenenfalls Apple oder Microsoft, wenn du die optionale Anmeldung verwendest.

TrafficPlex GmbH / lima-city, für Hosting und Auslieferung der Website sowie technisch erforderliche Server-Logfiles.

Diese Dienstleister können personenbezogene Daten nur insoweit erhalten, wie dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.

14. Internationale Datenübermittlung

Bei Nutzung der KI-Funktionen können Daten an Dienstleister oder Modellanbieter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA.

Die Übermittlung erfolgt verschlüsselt über HTTPS. Soweit erforderlich, stützen sich solche Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Schutzmechanismen der beteiligten Dienstleister.

Der Hosting-Anbieter der Website sitzt in Deutschland.

15. Speicherdauer und Löschung

Lokal gespeicherte Inhalte bleiben auf deinem Gerät gespeichert, bis du sie in der App löschst, die Funktion „Lokale Daten löschen“ verwendest oder die App deinstallierst.

toldly speichert KI-Eingaben nicht dauerhaft in einer eigenen Nutzerdatenbank. Soweit technische Metadaten, Protokolldaten oder Abrechnungsdaten bei Dienstleistern entstehen, gelten die jeweiligen Speicherfristen dieser Dienstleister.

Website-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder Missbrauchsprävention erforderlich ist.

Du kannst lokale Daten in der App über Einstellungen → „Lokale Daten löschen“ entfernen. Ein optionales Nutzerkonto und die damit verbundenen Cloud-Daten kannst du in der App über Einstellungen → Konto → „Konto löschen“ löschen. Eine Löschung kann außerdem über E-Mail angefordert werden. Eine öffentlich erreichbare Anleitung steht unter https://toldly.app/account-deletion/ bereit.

Bestätigte Anfragen zur Löschung eines Kontos und der zugehörigen Cloud-Daten bearbeiten wir ohne unangemessene Verzögerung, in der Regel innerhalb von 30 Tagen. Daten, die aufgrund gesetzlicher Pflichten oder zur Abwehr von Missbrauch und Rechtsansprüchen weiter aufbewahrt werden müssen, werden für andere Zwecke gesperrt und nur für den erforderlichen Zeitraum gespeichert. Die Kontolöschung entfernt keine Inhalte, die ausschließlich lokal auf deinen Geräten liegen.

16. Deine Rechte

Soweit die DSGVO anwendbar ist, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Da toldly standardmäßig ohne Nutzerkonto funktioniert und deine Hauptdaten lokal auf deinem Gerät liegen, kann toldly viele lokale Inhalte nicht zentral einsehen, ändern oder löschen. Die Löschung deiner lokalen Inhalte erfolgt direkt auf deinem Gerät über die App-Einstellungen oder durch Deinstallation der App.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Keine automatisierte Entscheidungsfindung

toldly verwendet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und erstellt keine Nutzerprofile zu Werbe- oder Trackingzwecken.

18. Kinder

toldly richtet sich nicht an Kinder. Die App ist als persönlicher Organizer für allgemeine Nutzerinnen und Nutzer gedacht und enthält keine Inhalte, die gezielt an Kinder gerichtet sind.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich toldly, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf toldly.app/privacy abrufbar. Das Stand-Datum oben zeigt die letzte Aktualisierung.

20. Kontakt

Datenschutz: E-Mail Support: E-Mail Rechtliche Anfragen: E-Mail Sicherheitsmeldungen: E-Mail