Legal

Privacy Policy / Datenschutzerklärung

Last updated: March 2026

      The short version: MD2Web stores your files locally in your browser. We do not collect, sell, or share your personal data. If you connect Google Drive, only the files you explicitly save to Drive leave your device.
    

1. Data controller

Sanne de Waard · Zabel-Krüger-Damm 30 · 13469 Berlin · Germany
info@md2web.com

2. What data we process

Stored locally on your device:

Your Markdown files and folder structure are stored exclusively in your browser's localStorage and never leave your device unless you explicitly export or sync them.
Editor preferences (theme, scroll sync) are also stored in localStorage.

When using Google Drive (optional):

MD2Web requests permission only for files it creates itself (OAuth scope: drive.file). We do not access any other files in your Drive.
During OAuth login, Google shares your name and email address for authentication. We use this only to establish your session and do not store it persistently.
Access tokens are stored in your server-side session and discarded when you log out.

Server logs: Standard access logs (IP address, timestamp, browser type) for security purposes, deleted after 30 days.

3. Legal basis (GDPR)

Legitimate interest (Art. 6(1)(f)) — server access logs for security.
Consent (Art. 6(1)(a)) — Google Drive integration and Google Analytics, which you explicitly initiate and can revoke at any time.

4. Data sharing

We do not sell or share your data, except with Google LLC (Drive integration and Analytics, governed by Google's Privacy Policy) and STRATO AG (hosting infrastructure, under a data processing agreement).

5. Cookies & Analytics

MD2Web uses the following cookies:

Session cookie (strictly necessary) — for the Google Drive and admin login functions. No consent required.
Google Analytics 4 — we use Google Analytics to understand how visitors use the site (page views, session duration, referral sources). This sets cookies and sends anonymised data to Google LLC. IP addresses are anonymised before transmission (anonymize_ip: true). Your consent is required for this cookie.

A cookie consent banner is shown on your first visit. You can withdraw consent at any time by clearing your browser cookies.

Google Analytics is governed by Google's Privacy Policy. Data may be transferred to the US under the EU-US Data Privacy Framework.

6. Your rights (GDPR)

You have the right to access, correct, delete, restrict or object to the processing of your data, and to withdraw consent at any time. You can delete local data by clearing your browser's localStorage. To revoke Drive access, visit Google Account Permissions. You can also lodge a complaint with your national data protection authority.

7. Contact

Sanne de Waard · info@md2web.com

      Kurzfassung: MD2Web speichert Ihre Dateien lokal in Ihrem Browser. Wir erfassen, verkaufen oder teilen keine persönlichen Daten. Wenn Sie Google Drive verbinden, verlassen nur die Dateien, die Sie ausdrücklich speichern, Ihr Gerät.
    

1. Verantwortlicher

Sanne de Waard · Zabel-Krüger-Damm 30 · 13469 Berlin · Deutschland
info@md2web.com

2. Welche Daten wir verarbeiten

Lokal auf Ihrem Gerät gespeicherte Daten:

Ihre Markdown-Dateien werden ausschließlich im localStorage Ihres Browsers gespeichert und verlassen Ihr Gerät nur, wenn Sie sie explizit exportieren oder synchronisieren.
Editor-Einstellungen (Theme, Scroll-Synchronisation) werden ebenfalls im localStorage gespeichert.

Bei Nutzung von Google Drive (optional):

MD2Web fordert ausschließlich Zugriff auf die Dateien, die die App selbst erstellt (OAuth-Scope: drive.file).
Während des OAuth-Logins übermittelt Google Ihren Namen und Ihre E-Mail-Adresse zur Authentifizierung. Diese Daten werden nicht dauerhaft gespeichert.
Zugriffstoken werden in Ihrer Sitzung gespeichert und beim Abmelden gelöscht.

Server-Logs: Standard-Zugriffsprotokolle (IP-Adresse, Zeitstempel, Browser-Typ) zu Sicherheitszwecken, werden nach 30 Tagen gelöscht.

3. Rechtsgrundlage (DSGVO)

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Server-Logs zu Sicherheitszwecken.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Google Drive-Integration und Google Analytics, die Sie jederzeit widerrufen können.

4. Weitergabe von Daten

Wir geben Ihre Daten nicht weiter, außer an Google LLC (Drive-Integration und Analytics, unterliegt der Datenschutzerklärung von Google) und STRATO AG (Hosting, auf Grundlage eines Auftragsverarbeitungsvertrags).

5. Cookies & Analytics

MD2Web verwendet folgende Cookies:

Sitzungs-Cookie (technisch notwendig) — für Google Drive und Admin-Login. Keine Einwilligung erforderlich.
Google Analytics 4 — wir nutzen Google Analytics, um die Nutzung der Website zu verstehen (Seitenaufrufe, Sitzungsdauer, Herkunft). Dabei werden Cookies gesetzt und anonymisierte Daten an Google LLC übertragen. IP-Adressen werden vor der Übertragung anonymisiert (anonymize_ip: true). Für diesen Cookie ist Ihre Einwilligung erforderlich.

Beim ersten Besuch wird ein Cookie-Banner angezeigt. Die Einwilligung kann jederzeit durch Löschen der Browser-Cookies widerrufen werden.

Google Analytics unterliegt der Datenschutzerklärung von Google. Daten können in die USA übertragen werden (EU-US Data Privacy Framework).

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Widerruf Ihrer Einwilligung. Lokale Daten können Sie durch Löschen des Browser-Speichers entfernen. Den Google Drive-Zugriff widerrufen Sie über Google-Konto-Berechtigungen. Beschwerden richten Sie an die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

7. Kontakt

Sanne de Waard · info@md2web.com