Datenschutz
Stand: 24. Oktober 2026
1. Verantwortlicher
Aleksander Janusz Buchalik · Buchalik Digital
Ludwigsplatz 4
75180 Pforzheim, Deutschland
E-Mail: buchalikwebsites@gmail.com
Telefon: 0176 80011370
Diese Erklärung gilt für die Website miradesktop.app, die Windows-App Mira und das Mira-Konto. Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Kurzfassung
- Deine Designs, Widgets, Notizen und Einstellungen bleiben auf deinem Rechner. Mira schickt sie nicht an uns, außer du sicherst Designs ausdrücklich in deinem Mira-Konto.
- Kein Tracking, keine Werbung, keine Analyse-Tools – weder auf der Website noch in der App.
- Ein Mira-Konto ist freiwillig. Wir speichern dafür nur, was für Anmeldung, Freischaltungen und deine gesicherten Designs nötig ist.
- Wir verkaufen keine Daten.
3. Website miradesktop.app
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch zwangsläufig IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Wir speichern keine Zugriffsprotokolle; technische Fehlerprotokolle werden nach spätestens 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Die Verbindung ist TLS-verschlüsselt (Zertifikat von Let’s Encrypt). Die Domain ist bei Cloudflare, Inc. registriert, das nur die Namensauflösung übernimmt.
Schriften und Medien liefern wir selbst aus. Für Support, Ideen und Bewerbungen setzen wir eine Sitzungskennung zum Schutz vor gefälschten Anfragen (endet mit der Browsersitzung). Stimmst du für eine Idee ab, speichern wir eine zufällige Kennung im Cookie mira_vote für bis zu 365 Tage, damit dieselbe Stimme nicht mehrfach zählt; auf dem Server liegt davon nur ein Pseudonym (HMAC). Beides ist für die von dir genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
4. Windows-App Mira
Mira speichert Einstellungen, Designs, Widgets, Notizen, Aufgaben, Begleiter und eigene Hintergründe lokal auf deinem Rechner. Für Widgets liest Mira lokal Systemangaben wie Akkustand, Netzwerk- und Bluetooth-Status, Auslastung, Lautstärke, laufende Medien und die Liste offener Fenster (für die Mira-Taskleiste). Diese Angaben verlassen deinen Rechner nicht. Zugangsdaten für verbundene Dienste liegen verschlüsselt in der Windows-Anmeldeinformationsverwaltung.
Neue Hintergründe: Mira fragt beim Start und danach alle 6 Stunden auf inhalte.miradesktop.app nach neuen Hintergründen und lädt sie herunter. Dabei erhält unser Server deine IP-Adresse und die angefragte Datei; wir speichern diese Zugriffe nicht (Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der Inhalte).
Installation und Updates laufen über den Microsoft Store; dafür gilt die Datenschutzerklärung von Microsoft.
5. Mira-Konto
Ein Mira-Konto brauchst du nur für Online-Funktionen wie Tester-Zugang, Freischaltungen, Münzen und die Sicherung eigener Designs. Die Anmeldung erfolgt über deinen Google- oder Discord-Zugang (Google Ireland Limited, Irland; Discord Inc., USA). Von dort erhalten wir nur deine E-Mail-Adresse, eine Kontokennung und deinen Anzeigenamen – kein Passwort.
Wir speichern: E-Mail-Adresse, Kontokennung, Anzeigename, Rolle (Nutzer/Tester/Premium), Freischaltungen und Münzstand, von dir gesicherte Designs, deine Rückmeldungen sowie Zeitpunkte der Anmeldung. Das Anmeldetoken liegt in der Windows-Anmeldeinformationsverwaltung deines Rechners. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die Kontodaten liegen auf unserem Server bei Hetzner in Deutschland. Zum Schutz vor Datenverlust wird die Datenbank fortlaufend gesichert; Sicherungen werden nach 30 Tagen gelöscht. Löschst du dein Konto, entfernen wir die Daten innerhalb von 30 Tagen auch aus den Sicherungen, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) bestehen.
6. Dienste, die du in der App nutzen kannst
Einige Widgets laden Inhalte direkt beim jeweiligen Anbieter. Dabei überträgt dein Rechner deine IP-Adresse und übliche Verbindungsdaten – nur wenn du das Widget nutzt (Art. 6 Abs. 1 lit. b DSGVO; bei Kontoverknüpfungen deine Einwilligung nach lit. a, widerrufbar durch Abmelden in Mira).
- Wetter: Open-Meteo (Schweiz) – IP-Adresse und gewählter Ort
- Wechselkurse: Frankfurter (frankfurter.dev) und Coinbase Inc. (USA) – IP-Adresse und Währung
- Spotify (optional, mit Anmeldung): Spotify AB (Schweden) – Zugriffstoken, gelesen wird nur der Wiedergabestatus
- YouTube (optional, mit Anmeldung): Google Ireland Limited – Zugriffstoken, nur Lesezugriff auf deine Abos
- Vorschaubilder: Pexels GmbH (Deutschland) – IP-Adresse
Widgets für ChatGPT, Claude, WhatsApp, Instagram, Facebook, TikTok, Discord oder Gmail öffnen nur die jeweilige Website oder App; Mira liest dort nichts aus. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7. Benachrichtigung zum Start und Startbonus
Meldest du dich freiwillig für die Startbenachrichtigung an, verwenden wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Bestätigung und eine Nachricht zum Start. Erst der Bestätigungslink aktiviert die Anmeldung; unbestätigte Anmeldungen verfallen nach 48 Stunden. Wir messen keine Öffnungen oder Klicks. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.
Der Startbonus von einmalig 500 Mira-Münzen wird für dieselbe E-Mail-Adresse vorgemerkt und deinem Mira-Konto gutgeschrieben, sobald es besteht (Art. 6 Abs. 1 lit. b DSGVO). Die Vormerkung löschen wir spätestens ein Jahr nach dem Start. Münzen sind nicht in Geld auszahlbar.
8. Support, Fehlermeldungen und Ideen
Support-Anfragen enthalten deine E-Mail-Adresse, Betreff und Nachricht sowie freiwillige technische Angaben wie die App-Version. Wir verwenden sie zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f) und löschen sie spätestens nach 180 Tagen. Bitte schick uns keine Passwörter oder fremden privaten Daten.
Ideen erscheinen nach Prüfung öffentlich mit Text, Kategorie, Status und Stimmenzahl – nie mit deiner E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO, gemeinsame Produktentwicklung). Nicht freigegebene Ideen löschen wir nach 90 Tagen. Zum Schutz vor Missbrauch speichern wir statt der IP-Adresse höchstens 24 Stunden ein Pseudonym.
9. Bewerbung zum Creator-Programm
Für deine Bewerbung verarbeiten wir Name, E-Mail-Adresse, deinen öffentlichen Kanal, deine Beschreibung und die Bestätigung der Volljährigkeit (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Bewerbungen sind nicht öffentlich und werden nach spätestens 180 Tagen gelöscht, wenn keine Zusammenarbeit entsteht.
10. Empfänger und Speicherdauer
Deine Daten sehen nur wir. Technische Dienstleister sind Hetzner (Server), IONOS SE (Versand von E-Mails) und Google (unser E-Mail-Postfach); mit ihnen bestehen Verträge zur Auftragsverarbeitung. Wir löschen Daten, sobald der Zweck entfällt; Fristen findest du in den jeweiligen Abschnitten. Unterlagen zu Käufen bewahren wir aus steuerlichen Gründen bis zu 8 Jahre auf (§ 147 AO).
11. Kinder und Jugendliche
Ein Mira-Konto kannst du ab 16 Jahren anlegen. Jüngere brauchen die Zustimmung ihrer Eltern. Das Creator-Programm richtet sich nur an Volljährige.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und kannst Einwilligungen jederzeit für die Zukunft widerrufen. Dein Konto und alle zugehörigen Daten löschen wir auf Wunsch – eine formlose E-Mail genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen, Direktwerbung jederzeit ohne Begründung.
Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Ändern sich Mira oder die Rechtslage, passen wir diese Erklärung an; es gilt die hier veröffentlichte Fassung.