Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Für welche Fassungen diese Erklärung gilt

CrypTax gibt es in mehreren Fassungen. Sie unterscheiden sich datenschutzrechtlich erheblich:

• Programm für Windows — läuft vollständig auf deinem Rechner. Es gelten die Abschnitte 3 bis 5.
• App für Android — läuft vollständig auf deinem Telefon. Es gelten die Abschnitte 3, 4 und 6.
• Diese Website mycryptax.de — Abschnitt 7.
• Frühere Webfassung — die ursprüngliche, im Browser betriebene Fassung mit Datenhaltung auf einem Server. Abschnitt 8.

3. Was das Programm auf deinem Gerät speichert

In einer Datenbankdatei im Anwendungsverzeichnis deines Betriebssystems, unter Windows in %APPDATA%\de.mycryptax.app:

• eingelesene Transaktionen deiner Börsen
• Angaben zu den Importvorgängen (Dateiname, Prüfsumme, Zeitpunkt)
• abgerufene Wechselkurse
• Anwendungseinstellungen

Diese Datei ist nicht verschlüsselt. Wer Zugriff auf dein Benutzerkonto hat, kann sie lesen. Für den Schutz ruhender Daten ist die Festplattenverschlüsselung deines Betriebssystems zuständig — unter Windows BitLocker, unter Android die Geräteverschlüsselung.

Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten. Es gibt kein Konto, keine Anmeldung und keinen Server, an den sie übertragen würden.

4. Welche Daten dein Gerät verlassen

Für die Steuerberechnung müssen Beträge in Fremdwährung zum Kurs des Handelstages in Euro umgerechnet werden. Dafür ruft das Programm die Referenzkurse der Europäischen Zentralbank ab, bereitgestellt über den Dienst api.frankfurter.dev.

Die Anfrage lautet vollständig:

https://api.frankfurter.dev/v1/<von>..<bis>?base=EUR&symbols=USD

Übertragen wird also ausschließlich ein Zeitraum. Keine Transaktionen, keine Beträge, keine Kennungen, keine Namen von Kryptowährungen. Der Dienst erfährt, dass jemand Kurse zwischen zwei Tagen abruft — nicht, wer oder warum.

Technisch unvermeidbar ist dabei, dass dem Dienst deine IP-Adresse bekannt wird; ohne sie ist keine Internetverbindung möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — der Abruf ist zur Erbringung der Funktion erforderlich, die du mit der Nutzung angefragt hast. Einmal abgerufene Kurse werden lokal gespeichert und nicht erneut angefordert.

Weitere Adressen kann das Programm nicht kontaktieren: Die Beschränkung auf diesen einen Dienst ist im Programmkern hinterlegt und lässt sich von der Oberfläche aus nicht umgehen.

Es sind keine Analysedienste, Absturzberichte, Werbenetzwerke oder Zählpixel eingebunden.

5. Windows: Darstellungskomponente von Microsoft

Die Windows-Fassung nutzt zur Darstellung WebView2, einen Bestandteil von Windows. Diese Komponente baut von sich aus Verbindungen zu Microsoft auf, unter anderem zur Aktualisierungsprüfung.

Das haben wir gemessen und benennen es hier ausdrücklich, statt es zu verschweigen: Die Verbindung besteht, und sie lässt sich aus dem Programm heraus nicht abschalten. CrypTax übergibt dieser Komponente keine Anwendungsdaten — sie entsteht, bevor überhaupt Steuerdaten vorliegen. Verantwortlich für diese Verarbeitung ist Microsoft.

Abschalten lässt sie sich nur systemweit über Gruppenrichtlinien für Microsoft Edge. Das ist eine Entscheidung, die du als Nutzer deines Rechners triffst, nicht das Programm.

6. Android: Bezug über Google Play

Wird die App über Google Play bezogen, verarbeitet Google im Rahmen von Installation, Aktualisierung und Abrechnung eigene Daten — etwa dein Google-Konto, Gerätekennungen und Absturzberichte. Darauf haben wir keinen Einfluss; verantwortlich ist Google Ireland Limited. Es gelten deren Datenschutzbestimmungen.

Aus dem Play Store erhalten wir ausschließlich zusammengefasste, nicht personenbezogene Statistiken — etwa Installationszahlen. Ein Rückschluss auf einzelne Personen ist uns damit nicht möglich.

Die App selbst fordert nur eine einzige Berechtigung an: den Internetzugriff, ausschließlich für den in Abschnitt 4 beschriebenen Kursabruf.

7. Aufruf dieser Website

Beim Aufruf von mycryptax.de erfasst der Webserver automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Die Protokolle werden nach kurzer Zeit gelöscht.

Es werden keine Cookies gesetzt, die nicht für den Betrieb erforderlich sind. Es sind keine Schriftarten, Karten oder sonstigen Inhalte Dritter eingebunden.

8. Frühere Webfassung

Die ursprüngliche Fassung von CrypTax lief im Browser und hielt die Daten auf einem Server. Sie ist nur noch nach Anmeldung erreichbar und wird nicht mehr weiterentwickelt.

Wurde sie genutzt, lagen die eingelesenen Transaktionen und Berechnungen in einer Datenbank auf diesem Server. Diese Daten werden mit der Abschaltung der Fassung gelöscht. Auf Anfrage löschen wir sie jederzeit vorher — formlos an support@mycryptax.de.

9. Datensicherheit und deine Verantwortung

Weil die Daten ausschließlich bei dir liegen, liegt auch ihre Sicherung bei dir. Es gibt keine Kopie bei uns, und wir können nichts wiederherstellen.

• Lege regelmäßig eine Sicherung an — das Programm bietet dafür eine Funktion
• Sichere sie mit einem Passwort; sie wird dann mit AES-256 verschlüsselt
• Bewahre das Passwort getrennt von der Datei auf. Ohne das Passwort ist die Sicherung nicht zu öffnen, auch nicht von uns
• Schalte die Festplattenverschlüsselung deines Geräts ein

Sämtliche lokal gespeicherten Daten kannst du jederzeit im Programm unter „Hilfe → Alle lokalen Daten löschen" entfernen. Alternativ genügt es, das Anwendungsverzeichnis zu löschen.

10. Deine Rechte

Dir stehen gegenüber der verantwortlichen Stelle die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

In der Praxis betrifft das vor allem die Server-Protokolle dieser Website und die frühere Webfassung. Die Daten in der Anwendung selbst liegen ohnehin ausschließlich bei dir — dort brauchst du uns für Auskunft oder Löschung nicht.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn künftig ein Abruf bei Börsen über deren Schnittstellen hinzukommt. Die jeweils geltende Fassung ist unter mycryptax.de/privacy abrufbar.

Stand: 5. September 2026