Datenschutzerklärung

Verantwortlicher

INREMA Unternehmensberatung GmbH
Rentmeister-Wilthelm-Weg 16
33181 Bad Wünnenberg
E-Mail: [email protected]
Telefon: 02953 5884710

Datenschutzbeauftragter: Andreas Rüdiger (intern). Kontakt: [email protected].

1. Überblick

merkapp.de ist ein kostenloser Dienst zur persönlichen Verwaltung von Verträgen, Fristen und Erinnerungen. Wir nehmen den Schutz Deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert Dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Du hast.

2. Welche Daten wir erheben

2.1 Pflichtdaten (für die Nutzung des Dienstes erforderlich)

E-Mail-Adresse

• Zweck: Registrierung, Login, Versand von Erinnerungsbenachrichtigungen, Kontolöschungsbestätigung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzungsverhältnis)
• Speicherdauer: Bis zur Löschung des Kontos

Passwort (verschlüsselt)

• Zweck: Authentifizierung
• Speicherung: Ausschließlich als gehashter Wert (bcrypt mit 12 Runden). Das Passwort im Klartext ist dem Anbieter nicht bekannt und wird nicht gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.2 Inhaltsdaten (vom Nutzer selbst eingetragen, optional)

Einträge (Verträge, Erinnerungen, freie Notizen)

• Zweck: Kernfunktion des Dienstes — Erinnerung zu selbst eingetragenen Terminen
• Inhalt: Titel, Freitext, Anbieter, Datum, Laufzeit, Betrag (optionale Felder nach Eintrag-Typ)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Zugriff: Kein Mitarbeiter des Anbieters hat Zugriff auf diese Daten. Alle Verarbeitungen (Fristberechnung, Erinnerungsversand) erfolgen vollständig automatisiert.
• Speicherdauer: Bis zur Löschung des einzelnen Eintrags oder des Kontos

Optionale Profildaten

• Vorname (für persönliche Anrede in E-Mails)
• Bundesland (für automatische Fristvorschläge)
• Geburtsdatum (für Führerschein-Umtausch-Prüfung)
• Angaben zur Lebenssituation: Hat Auto (Ja/Nein), Hat Kinder (Ja/Nein)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe)
• Speicherdauer: Bis zur Änderung durch den Nutzer oder Kontolöschung

2.3 Technische Daten (automatisch beim Aufruf der Website)

Server-Logfiles

• Inhalt: IP-Adresse (anonymisiert), Datum/Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ
• Zweck: Betriebssicherheit, Fehlerdiagnose, Schutz vor Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 7 Tage, danach automatische Löschung

Session-Cookie

• Zweck: Login-Status aufrechterhalten (technisch notwendig)
• Art: Session-Cookie, kein Tracking-Cookie
• Rechtsgrundlage: §25 Abs. 2 Nr. 2 TDDDG (technisch notwendig, kein Consent erforderlich)

Reichweitenmessung mit Matomo

• Auf dieser Website (merkapp.de) nutzen wir Matomo, eine selbst gehostete Analyse-Software auf unserer eigenen Infrastruktur in Deutschland (matomo.inrema.de).
• Matomo arbeitet ohne Cookies; IP-Adressen werden nur gekürzt verarbeitet, es werden keine Profile gebildet und keine Daten an Dritte übertragen.
• Erfasst werden anonymisierte Statistiken (Seitenaufrufe, Gerätetyp, Land). Die App (app.merkapp.de) und Deine Einträge werden nicht ausgewertet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung)

3. Was wir ausdrücklich NICHT tun

• Keine Weitergabe von Daten an Dritte zu Werbezwecken
• Kein Verkauf von Nutzerdaten
• Kein Tracking über Websites hinweg
• Kein Einsatz von Google Analytics, Meta-Pixel, Hotjar oder vergleichbaren Diensten
• Keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO
• Kein Einsatz von KI zur Auswertung von Nutzerinhalten
• Kein Zugriff von Mitarbeitern auf Eintragsinhalte (technisch und organisatorisch verhindert)

4. Serverstandort und Hosting

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert.

Hosting-Anbieter:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit IONOS abgeschlossen. Backups werden ebenfalls redundant bei IONOS in Deutschland gespeichert.

5. Drittanbieter und Subprozessoren

5.1 DomainFactory GmbH (E-Mail-Versand)

• Zweck: Versand transaktionaler E-Mails (Registrierungsbestätigung, Erinnerungsbenachrichtigungen, Passwortreset)
• Sitz: Deutschland
• Rechtsgrundlage: Art. 28 DSGVO (AVV abgeschlossen)
• Übertragene Daten: E-Mail-Adresse des Empfängers, Betreff, E-Mail-Inhalt
• Kein Newsletterversand, ausschließlich transaktionale E-Mails

5.2 Cloudflare Inc. (DDoS-Schutz / CDN)

• Zweck: Schutz der Webanwendung vor Angriffen, Verbesserung der Ladezeiten
• Sitz: USA (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
• Cloudflare verarbeitet im Rahmen des DDoS-Schutzes IP-Adressen und HTTP-Anfragen. Cloudflare hat keinen Zugriff auf verschlüsselte Anwendungsdaten (Einträge, Nutzerinhalte).
• Datenschutzerklärung Cloudflare: cloudflare.com/de-de/privacypolicy

6. Erinnerungsbenachrichtigungen

E-Mail-Erinnerungen: Werden ausschließlich auf Basis der vom Nutzer konfigurierten Einträge und Zeitpunkte versendet. Der Versand erfolgt vollautomatisiert. Der Inhalt der E-Mail enthält nur den Eintragstitel und das Fristdatum — keine vollständigen Eintragsinhalte.

Push-Benachrichtigungen (Web-Push, VAPID): Werden über den Push-Dienst des jeweiligen Browsers zugestellt — typischerweise Mozilla autopush (Firefox), Google FCM-Endpunkt (Chrome / Edge / Android-PWA) oder Apple WebPush (Safari / iOS-PWA). Der Anbieter überträgt dabei einen vom Browser erzeugten anonymisierten Push-Endpoint sowie Titel und Kurztext der Benachrichtigung. Es werden keine personenbezogenen Daten an Mozilla, Google oder Apple im Rahmen des Push-Versands übertragen. Die Push-Subscription kann jederzeit im Profil abgeschaltet werden.

7. Kontolöschung und Datenlöschung

Der Nutzer kann sein Konto jederzeit im Profil-Bereich der App löschen. Mit der Löschung werden alle personenbezogenen Daten — E-Mail-Adresse, Profildaten und alle Einträge — sofort und unwiderruflich gelöscht. Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Wiederherstellung gelöschter Daten ist nicht möglich.

8. Deine Rechte als betroffene Person

Recht	Grundlage	Umsetzung
Auskunft	Art. 15 DSGVO	Datenexport (JSON) im Profil-Bereich
Berichtigung	Art. 16 DSGVO	Selbst im Profil und in jedem Eintrag
Löschung	Art. 17 DSGVO	Kontolöschung im Profil-Bereich — sofort und vollständig
Einschränkung	Art. 18 DSGVO	Benachrichtigungen deaktivierbar im Profil
Datenübertragbarkeit	Art. 20 DSGVO	JSON-Export aller eigenen Daten im Profil-Bereich
Widerspruch	Art. 21 DSGVO	Konto löschen = sofortiger Widerspruch
Widerruf der Einwilligung	Art. 7 Abs. 3 DSGVO	Jederzeit für optionale Profilfelder — Felder löschen im Profil

Zur Ausübung Deiner Rechte wende Dich an: [email protected]

9. Beschwerderecht

Du hast das Recht, Dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
Web: ldi.nrw.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Die jeweils aktuelle Fassung ist unter merkapp.de/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.