simple todo list via flask