Rechtliches

Datenschutz­erklärung

Transparent und verständlich: welche Daten wir verarbeiten – und welche nicht.

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Web-App ist:

Sven König
Am Feldkamp 4
48488 Emsbüren
Deutschland
E-Mail: support@micgram.de

2. Das Wichtigste in Kürze

  • Kein Tracking: Wir setzen keine Analyse- oder Marketing-Tools ein und verwenden keine Tracking-Cookies.
  • Keine Drittanbieter: Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Google, Meta o. Ä. übertragen.
  • Ihre Finanzdaten: Die Web-App setzt ein Micgram-Konto voraus. Ihre Daten speichern wir auf unserem Server in Deutschland, damit sie auf allen Geräten verfügbar sind (Abschnitt 7), und zusätzlich lokal auf Ihrem Gerät, damit die App auch offline funktioniert.

3. Hosting und Server-Logfiles

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters] in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (z. B. Abwehr von Angriffen). Die Logfiles werden nach spätestens [14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Web-App und lokale Speicherung

Die Web-App unter /app/ hält eine Kopie Ihrer Daten (Konten, Ordner, Transaktionen, Einstellungen) lokal in Ihrem Browser (IndexedDB bzw. Local Storage), damit sie auch ohne Internetverbindung funktioniert. Beim Abmelden wird diese Kopie vom Gerät entfernt.

Damit die App auch offline funktioniert, legt ein sogenannter Service Worker die Programmdateien im Speicher Ihres Browsers ab. Außerdem merkt sich die App Ihr Anmelde-Token, noch nicht übertragene Änderungen und ob Sie den Hinweis zur Installation geschlossen haben.

Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Micgram-Konto und Synchronisation

Für die Nutzung der Web-App legen Sie ein Micgram-Konto an. Zur Bereitstellung des Kontos und zur Synchronisation Ihrer Geräte verarbeiten wir:

  • Kontodaten: E-Mail-Adresse, optional Ihr Name, Ihr Passwort (nur als nicht umkehrbarer Argon2-Hash), Registrierungsdatum sowie Tarif und Status Ihres Abos (Testphase, aktiv, gekündigt)
  • Inhalte: die von Ihnen erfassten Ordner, Konten (inkl. Notizen und Logos), Transaktionen, Kurse und Einstellungen
  • Anmeldungen: je angemeldetem Gerät ein Token (gespeichert nur als Hash) mit Gerätebezeichnung sowie Zeitpunkt der Erstellung und letzten Nutzung
  • Schutz vor Missbrauch: bei fehlgeschlagenen Anmeldeversuchen die verwendete E-Mail-Adresse und IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kontos); für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten). Die Übertragung erfolgt verschlüsselt (TLS).

Speicherdauer: Kontodaten und Inhalte speichern wir, bis Sie Ihr Konto löschen – das ist jederzeit in der App unter Profil → Konto löschen möglich und entfernt alle Daten sofort vom Server. Anmelde-Tokens verfallen 90 Tage nach der letzten Nutzung oder beim Abmelden. Fehlgeschlagene Anmeldeversuche werden nach spätestens 24 Stunden gelöscht, bei erfolgreicher Anmeldung sofort.

8. Zahlungsabwicklung über Stripe

Für bezahlte Abos nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bezahlung, Verwaltung der Zahlungsdaten und Kündigung erfolgen auf Seiten von Stripe (Stripe Checkout und Stripe-Kundenportal), auf die Sie aus der App weitergeleitet werden.

Dabei verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, ggf. eine Umsatzsteuer-ID sowie Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN). Ihre vollständigen Zahlungsdaten erhalten und speichern wir nicht. Wir speichern lediglich die Kunden- und Abo-Kennung bei Stripe sowie den Status Ihres Abos; zur Anzeige in der App rufen wir die Art der Zahlungsmethode mit den letzten vier Ziffern und Ihre Rechnungen bei Stripe ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, bis zu 10 Jahre nach § 147 AO und § 257 HGB). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln abgeschlossen. Stripe setzt auf seinen Bezahlseiten eigene Cookies zur Betrugsprävention ein. Weitere Informationen: stripe.com/de/privacy.

9. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

10. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, X (Twitter) und Discord. Es handelt sich um einfache Links, keine eingebetteten Plugins: Erst wenn Sie einen Link anklicken, werden Sie zur Seite des jeweiligen Anbieters weitergeleitet. Dort gelten dessen Datenschutzbestimmungen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an support@micgram.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald neue Funktionen (z. B. die Banking-Anbindung) hinzukommen. Es gilt jeweils die aktuelle Fassung auf dieser Seite.