So funktioniert die Verschlüsselung von ZuDo.
Alles, was du in ZuDo schreibst, und alles, was es über dein Leben lernt, wird auf deinem Gerät mit einem Schlüssel verschlossen, den nur du hast. Unser Server speichert es versiegelt. Wir können es nicht lesen, und auch niemand, der an unsere Datenbank oder Backups kommt.
Was verschlossen ist
- Deine Aufgaben, mit Titeln, Notizen, Terminen, Prioritäten, Wiederholungen und ob sie erledigt sind.
- Deine Bereiche, Personen und Dinge, und wie sie zusammenhängen.
- Dein Profil und deine Einstellungen.
- Alles, was ZuDo lernt, aus den Aufgaben, die du korrigierst.
Was wir sehen können
- Deine E-Mail und deinen Tarif, damit du dich anmelden und bezahlen kannst.
- Dass deine Geräte synchronisiert haben, und wann.
- Nutzungszahlen, etwa welche Funktionen wie oft genutzt werden. Nie, was du geschrieben hast, und nie, um wen oder was es in einer Aufgabe geht.
Dein Passwort ist der Schlüssel
Wenn du dich anmeldest, entsperrt dein Passwort deine Liste auf diesem Gerät. Das Passwort selbst verlässt es nie: Wir bekommen einen daraus erzeugten Nachweis, nicht das Passwort. Wenn du es änderst, wird derselbe Schlüssel neu verschlossen, also muss nichts neu verschlüsselt werden.
ZuDo gibt dir außerdem einen Wiederherstellungsschlüssel mit 28 Zeichen und speichert ihn im Passwortmanager deines Handys oder Browsers, wo immer das geht.
Passwort vergessen? Wenn du auf einem anderen Gerät noch angemeldet bist oder deinen Wiederherstellungsschlüssel hast, geht nichts verloren. Hast du beides nicht, können wir deine alte Liste nicht öffnen. Genau darum geht es. Du fängst neu an, und dein Tarif bleibt.
Wenn die KI von ZuDo eine Notiz liest
Sobald du zustimmst, geht der Text einer neuen Notiz zum Sortieren einmal über unseren Server an ein KI-Modell von Google (Gemini), OpenAI oder Anthropic. Er lebt nur in diesem Moment im Speicher. Er wird nie in unserer Datenbank, unseren Logs oder Fehlerberichten gespeichert, und keine von ihnen darf damit trainieren. Ohne deine Zustimmung wird nichts gesendet.
Was das nicht abdeckt
Die Verschlüsselung schützt deine Liste auf unserer Seite. Wer dein entsperrtes Handy oder deinen Computer benutzt, sieht deine Liste, wie bei jeder anderen App. Nimm ein Passwort mit mindestens 10 Zeichen, das du sonst nirgends verwendest.
Für Neugierige
Jeder Datensatz wird mit AES-256-GCM unter einem zufälligen Kontoschlüssel versiegelt, der auf deinem Gerät entsteht. Dieser Schlüssel wird mit einem Schlüssel verschlossen, der mit einer absichtlich langsamen Funktion aus deinem Passwort abgeleitet wird, und separat mit deinem Wiederherstellungsschlüssel. Datensatz-IDs werden durch undurchsichtige ersetzt, sodass selbst die Struktur deiner Liste privat bleibt.