Datenschutzerklärung

Stand: 19.09.2026

1. Verantwortlicher

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von meinKuvert verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

2. Grundsatz

meinKuvert ist auf Datensparsamkeit ausgelegt. Es gibt kein Tracking, keine Werbung, keine Analysedienste und keine eingebundenen Dienste Dritter (zum Beispiel keine Schriftarten, Skripte oder Karten von fremden Servern). Schriften und Skripte werden von diesem Server ausgeliefert.

3. Aufruf der Seite und Server-Protokolle

Beim Aufruf verarbeitet der Server bzw. ein vorgeschalteter Reverse-Proxy technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Angaben zu deinem Browser. Das dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und danach gelöscht. Die Verbindung ist per HTTPS verschlüsselt.

4. Registrierung und Benutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse (dient als Anmeldename) und dein Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als Argon2-Hash. Nach der Registrierung prüft und schaltet der Administrator dein Konto frei; erst danach ist eine Anmeldung möglich. Wir speichern außerdem Zeitpunkt der Registrierung, der Freischaltung und der letzten Anmeldung.

Zweck ist die Bereitstellung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten bleiben gespeichert, bis du dein Konto löschst oder es vom Administrator gelöscht wird. Du kannst dein Konto jederzeit selbst unter „Konto → Konto löschen“ löschen; dabei werden auch deine Vorlagen und Angaben entfernt.

5. Absenderangaben und Vorlagen

Im Anmelde-Assistenten kannst du Name, Firma, Anschrift, Telefon, E-Mail, Webseite, Bankverbindung und PayPal-Adresse angeben. Sie werden in deine Briefvorlagen eingesetzt. Ebenso speichern wir deine Vorlagen (Layout, Texte, eingebettete Bilder) und deinen letzten Arbeitsstand. Diese Angaben sind nur für dich abrufbar; andere Nutzer sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig, ohne sie kann die Funktion „Meine Angaben“ aber nicht genutzt werden. Du kannst sie jederzeit ändern oder löschen.

6. Adresslisten (CSV-Daten)

Die Adressen und Termine, die du einliest, werden ausschließlich in deinem Browser verarbeitet (temporär im Tab-Speicher). Sie werden nicht an den Server übertragen und nicht gespeichert; beim Schließen des Tabs oder beim Abmelden werden sie gelöscht. Wir haben darauf keinen Zugriff. Für die Rechtmäßigkeit der Verarbeitung der Daten deiner Empfänger (zum Beispiel Einladung von Gästen) bist du selbst verantwortlich.

7. Sicherheits- und Ereignisprotokoll

Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Ereignisse (zum Beispiel Registrierung, Anmeldung, fehlgeschlagene Anmeldung, Freischaltung, Passwortänderung) mit Zeitpunkt, E-Mail-Adresse und IP-Adresse, jedoch ohne Inhalte und ohne Passwörter. Diese Einträge werden nach 180 Tagen gelöscht. Zur Begrenzung von Anfragen (Schutz vor automatisiertem Ausprobieren) werden IP-Adressen, bei fehlgeschlagenen Anmeldungen zusammen mit der E-Mail-Adresse, kurzzeitig gezählt und nach spätestens einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr).

8. „Ich bin ein Mensch“-Prüfung

Bei der Registrierung löst dein Browser eine kleine Rechenaufgabe. Sie wird vollständig auf diesem Server erzeugt und geprüft; es werden keine Daten an Dritte gesendet und keine externen Dienste (wie Captcha-Anbieter) genutzt.

9. Cookies und lokale Speicherung im Browser

Wir setzen ausschließlich technisch notwendige Speicher ein:

• Sitzungs-Cookie (nach der Anmeldung): hält dich angemeldet. Es gilt bis zum Schließen des Browsers, bei „Angemeldet bleiben“ bis zu 14 Tage. Es enthält nur eine zufällige Kennung.
• Tab-Speicher (sessionStorage): Arbeitskopien und deine eingelesenen Adressen; sie werden beim Schließen des Tabs gelöscht.
• Lokaler Speicher und IndexedDB: Einstellungen wie zuletzt benutzte Schriften und von dir hochgeladene eigene Schriftarten. Diese Daten bleiben nur auf deinem Gerät.

Da diese Speicherungen für den Betrieb des von dir gewünschten Dienstes erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Es gibt deshalb keinen Cookie-Banner.

10. Empfänger und Übermittlung

Wir geben deine Daten nicht an Dritte weiter, außer wir sind dazu gesetzlich verpflichtet. Die Anwendung wird auf einem eigenen Server betrieben. Eine Übermittlung in Drittländer findet durch uns nicht statt.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen Teil davon kannst du selbst wahrnehmen: Unter „Konto“ lädst du deine Daten als Datei herunter, unter „Meine Angaben“ änderst du sie, und du kannst dein Konto löschen. Für alles Weitere schreibe an die oben genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.