Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

kontakt@ruhestandsklar.de

Pläne, die du im Planer anlegst, speichert nur dein Browser, im Speicher dieser Website auf deinem Gerät. Deine Pläne werden nicht an unseren Server übertragen, und wir können sie nicht sehen. Damit der Planer auch ohne Verbindung startet, legt dein Browser außerdem die Programmdateien des Planers in einem Zwischenspeicher ab, und verlässt du eine Seite, während eine Änderung der Ansicht noch gespeichert wird, merkt er sich die Kennung des Plans und die Ansicht kurz im Sitzungsspeicher. Diese Speicher braucht der Planer für den Dienst, den du nutzt; sie sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die Daten dieser Website in deinem Browser, sind deine Pläne weg.

Kündigst oder widerrufst du über „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir, was du uns schickst: deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag und bei einer Kündigung ihre Art, das gewünschte Ende und einen Grund, wenn du einen angibst, dazu den Zeitpunkt des Eingangs. Damit bestätigen wir dir den Eingang per E-Mail und führen deine Erklärung aus. Rechtsgrundlage sind die Erfüllung des Vertrags und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO; § 312k BGB). Damit wir den Eingang später belegen können, bewahren wir diese Angaben bis zum Ende des dritten Jahres nach dem Jahr des Eingangs auf, der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB; Art. 6 Abs. 1 lit. f DSGVO), und löschen sie danach.

Schreibst du uns eine E-Mail, etwa mit einer Frage, einer Kündigung oder einem Wunsch zu deinen Daten, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist die Erfüllung des Vertrags oder seine Anbahnung, wenn deine Nachricht ihn betrifft (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist, außer eine gesetzliche Pflicht verlangt, sie länger aufzubewahren, etwa für die Steuer oder als Nachweis einer Kündigung.

Unser E-Mail-Postfach betreibt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Empfang und Versand über Resends EU-Region in Irland; Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln in Resends Auftragsverarbeitungsvertrag) als unser Auftragsverarbeiter (Art. 28 DSGVO).

E-Mails an unsere Adresse nimmt Resend (Resend, Inc., USA) für uns entgegen und leitet sie an das Postfach des Anbieters weiter, bei dem wir unsere E-Mails lesen. Resend verarbeitet dafür als unser Auftragsverarbeiter (Art. 28 DSGVO) deine E-Mail-Adresse, den Inhalt deiner Nachricht mit ihren Anhängen und technische Angaben zur Zustellung. Dabei werden Daten in die USA übermittelt; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags über die Auftragsverarbeitung mit Resend sind. Auf unserem Server speichern wir von jeder weitergeleiteten E-Mail nur ihre Kennung bei Resend, damit sie nicht doppelt weitergeleitet wird, und löschen sie nach 30 Tagen.

Damit niemand die Formulare massenhaft nutzt (Kündigung und Widerruf), zählt der Server, wie oft eine E-Mail-Adresse und eine IP-Adresse sie in der letzten Stunde genutzt haben; bei IPv6 zählt er nur den vorderen Teil der Adresse, der ein Netz bezeichnet. Diese Zählung hält er nur im Arbeitsspeicher: Sie kommt in keine Datenbank und in kein Protokoll. Zählungen, die älter als eine Stunde sind, verwirft er, und ein Neustart löscht alle. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb ohne Missbrauch der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO): die Bestätigungen von Kündigung und Widerruf. Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der E-Mail und technische Angaben zur Zustellung. Dabei werden Daten in die USA übermittelt; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags über die Auftragsverarbeitung mit Resend sind. Rechtsgrundlage des Versands ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO; § 312k BGB).

Die Website läuft auf einem Server der DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA (Serverstandort Frankfurt am Main, Deutschland, Rechenzentrum FRA1; Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework, für das DigitalOcean zertifiziert ist, und der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von DigitalOcean); sie verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Der Webserver führt kein Zugriffsprotokoll. Für jede Anfrage an unsere Schnittstelle schreibt der Server eine Zeile mit Methode, aufgerufener Funktion, Statuscode und Dauer, ohne deine IP-Adresse und ohne die Inhalte deiner Anfrage. Fehlermeldungen des Webservers enthalten weder deine IP-Adresse noch die Kopfzeilen deiner Anfrage noch den Schlüssel aus einem Anmeldelink. Die Protokolle haben eine feste Größe von höchstens 50 Megabyte je Dienst; ältere Zeilen werden überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Damit nach einem Ausfall nichts verloren geht, sichern wir die Datenbank mit den Konten, den Zahlungen und den Kündigungen und Widerrufen jede Nacht auf dem Server. Diese vollständigen Sicherungen löschen wir nach 14 Tagen; was wir in der Datenbank löschen, bleibt also höchstens 14 Tage in ihnen. Unsere Aufzeichnungen über Zahlungen (Zahlungen, Erstattungen, die zugehörigen Freischaltungen und die Umsatzsumme je Jahr, ohne E-Mail-Adressen) sichern wir zusätzlich einmal im Monat und löschen diese Sicherungen nach 15 Monaten; nach ihrer Löschung in der Datenbank bleiben Aufzeichnungen über Zahlungen also höchstens 15 Monate in Sicherungen. Nichts anderes bewahren wir in Sicherungen länger als 14 Tage auf. Wir verwenden eine Sicherung nur, um die Datenbank nach einem Ausfall wiederherzustellen, und löschen danach erneut, was vorher schon gelöscht war. Rechtsgrundlage sind unser berechtigtes Interesse an einem sicheren Betrieb und unsere Pflicht, die Aufzeichnungen über Zahlungen aufzubewahren (Art. 6 Abs. 1 lit. f und c DSGVO; § 147 Abgabenordnung).

Auf einigen Seiten außerhalb des Planers können Links zu Angeboten anderer Unternehmen stehen, die mit „Anzeige“ gekennzeichnet sind (Affiliate-Links). Es sind einfache Links: Wir binden dafür kein Skript und kein Zählpixel des Partners ein, setzen kein Cookie und erfassen nicht, wer einen solchen Link anklickt. Erst wenn du einem Link folgst, rufst du die Seite des Partners auf; dein Browser übermittelt ihm dabei, was er bei jedem Seitenaufruf übermittelt, etwa deine IP-Adresse, und die Adresse des Links enthält eine Kennung, an der der Partner erkennt, dass du von unserer Website kommst. Was der Partner damit tut, auch ob er Cookies setzt, verantwortet er selbst; das steht in seiner Datenschutzerklärung. Kaufst oder schließt du über einen solchen Link etwas ab, zahlt uns der Partner eine Provision; für dich wird es dadurch nicht teurer. Angaben, mit denen wir dich erkennen könnten, erhalten wir dabei nicht. Weil wir für diese Links nichts auf deinem Gerät speichern oder auslesen, ist dafür keine Einwilligung nötig (§ 25 TDDDG).

Unsere Seiten setzen keine Cookies. Plus, für das du dich später mit deiner E-Mail-Adresse anmelden kannst, ist noch nicht verfügbar; Anmeldung und Bezahlung gibt es deshalb noch nicht. Ein Cookie-Banner gibt es nicht, weil wir keine Cookies für Werbung oder Statistik setzen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21); eine Berichtigung, Löschung oder Einschränkung teilen wir den Empfängern deiner Daten mit (Art. 19). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde des Bundeslands, in dem du wohnst. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden. Die Angaben in den Formularen für Kündigung und Widerruf brauchen wir, um deine Erklärung zu bearbeiten; alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) treffen wir nicht. Schreib uns für deine Rechte an: kontakt@ruhestandsklar.de

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an uns genügt.