Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

kontakt@ruhestandsklar.de

Pläne, die du im Planer anlegst, speichert nur dein Browser, im Speicher dieser Website auf deinem Gerät; dort liegt auch deine Freischaltung für Plus. Deine Pläne werden nicht an unseren Server übertragen, und wir können sie nicht sehen. Damit der Planer auch ohne Verbindung startet, legt dein Browser außerdem die Programmdateien des Planers in einem Zwischenspeicher ab, und verlässt du eine Seite, während eine Änderung der Ansicht noch gespeichert wird, merkt er sich die Kennung des Plans und die Ansicht kurz im Sitzungsspeicher. Diese Speicher braucht der Planer für den Dienst, den du nutzt; sie sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die Daten dieser Website in deinem Browser, sind deine Pläne weg.

Für Plus legst du ein Konto an, das nur aus deiner E-Mail-Adresse besteht. Wir speichern sie mit dem Zeitpunkt der Anlage und der ersten Anmeldung, deine Freischaltung (Status und Laufzeit) und deine Zahlungen (Rechnungsnummer, Betrag, Umsatzsteuer, Land der Rechnungsadresse und die Kampagne, über die du gekommen bist). Die Zahlung selbst wickelt unser Zahlungsdienstleister Stripe ab; deine Zahlungsdaten gibst du direkt bei Stripe ein. Deine Pläne bleiben in deinem Browser: Die Freischaltung, die dein Browser bekommt, enthält statt deiner E-Mail-Adresse nur eine Prüfsumme davon, die Laufzeit und den Tarif. Kommst du über eine Kampagne (UTM-Quelle und -Kampagne in der Adresse), speichern wir sie mit deinem Anmeldelink und nach der Anmeldung 90 Tage an deinem Konto, damit ein Kauf ihr zugeordnet werden kann; danach löschen wir sie. Anmeldelinks, die du nicht benutzt, löschen wir einen Tag nach ihrem Ablauf; ein Konto, mit dem du dich nie angemeldet hast und nichts gekauft hast, ebenfalls. Die Einträge zu den Nachrichten, mit denen Stripe uns über Zahlungen informiert, löschen wir nach 90 Tagen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weil das Steuerrecht es verlangt, bewahren wir Rechnungen und Zahlungsbelege acht Jahre (§ 14b Umsatzsteuergesetz, § 147 Abs. 3 Abgabenordnung) und unsere Aufzeichnungen über die Zahlungen zehn Jahre auf (§ 147 Abgabenordnung), jeweils gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 4 Abgabenordnung; Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach. Dein Konto behalten wir, solange du es nutzt; möchtest du es löschen lassen, schreib uns, dann löschen wir es bis auf die Angaben, die wir aufbewahren müssen. Stripe ist die Stripe Payments Europe, Limited in Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten zum Teil in unserem Auftrag und zum Teil als eigener Verantwortlicher, etwa um Betrug zu verhindern und die gesetzlichen Pflichten eines Zahlungsdienstleisters zu erfüllen; dafür gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), und zusätzlich hat Stripe EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Auf der Bezahlseite kannst du auch Zahlungsarten wählen, die dich zu ihrem Anbieter weiterleiten oder die Zahlung dort bestätigen lassen, etwa PayPal, die Bestätigung bei deiner Bank, Apple Pay oder Google Pay; welche es gibt, zeigt die Bezahlseite. Wählst du eine solche Zahlungsart, gibt Stripe die für die Zahlung nötigen Angaben an deren Anbieter weiter, und dieser verarbeitet deine Daten als eigener Verantwortlicher; dafür gilt seine Datenschutzerklärung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kündigst oder widerrufst du über „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir, was du uns schickst: deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag und bei einer Kündigung ihre Art, das gewünschte Ende und einen Grund, wenn du einen angibst, dazu den Zeitpunkt des Eingangs. Damit bestätigen wir dir den Eingang per E-Mail und führen deine Erklärung aus. Rechtsgrundlage sind die Erfüllung des Vertrags und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO; § 312k BGB). Damit wir den Eingang später belegen können, bewahren wir diese Angaben bis zum Ende des dritten Jahres nach dem Jahr des Eingangs auf, der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB; Art. 6 Abs. 1 lit. f DSGVO), und löschen sie danach.

Schreibst du uns eine E-Mail, etwa mit einer Frage, einer Kündigung oder einem Wunsch zu deinen Daten, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist die Erfüllung des Vertrags oder seine Anbahnung, wenn deine Nachricht ihn betrifft (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist, außer eine gesetzliche Pflicht verlangt, sie länger aufzubewahren, etwa für die Steuer oder als Nachweis einer Kündigung.

Unser E-Mail-Postfach betreibt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Empfang und Versand über Resends EU-Region in Irland; Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln in Resends Auftragsverarbeitungsvertrag) als unser Auftragsverarbeiter (Art. 28 DSGVO).

E-Mails an unsere Adresse nimmt Resend (Resend, Inc., USA) für uns entgegen und leitet sie an das Postfach des Anbieters weiter, bei dem wir unsere E-Mails lesen. Resend verarbeitet dafür als unser Auftragsverarbeiter (Art. 28 DSGVO) deine E-Mail-Adresse, den Inhalt deiner Nachricht mit ihren Anhängen und technische Angaben zur Zustellung. Dabei werden Daten in die USA übermittelt; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags über die Auftragsverarbeitung mit Resend sind. Auf unserem Server speichern wir von jeder weitergeleiteten E-Mail nur ihre Kennung bei Resend, damit sie nicht doppelt weitergeleitet wird, und löschen sie nach 30 Tagen.

Unter jedem Rechner kannst du deine E-Mail-Adresse eintragen. Dann schicken wir dir die Rechnung als Link und schreiben dir jedes Mal, wenn ein neues Jahr neue Rechenregeln bringt und sich damit die Zahlen für dein Rentenjahr ändern, also höchstens eine E-Mail im Jahr; andere E-Mails bekommst du nicht. Dafür speichern wir deine E-Mail-Adresse, den Rechner, das Jahr der Rechenregeln und deine Eingaben als Teil des Links, etwa dein Bruttogehalt und bei Rechnern, die danach fragen, dein Geburtsdatum; kein Ergebnis und sonst nichts über dich. Dazu kommen die Zeit deiner Einwilligung und die Fassung des Textes, dem du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Link in unserer ersten E-Mail bestätigst; bestätigst du nicht, löschen wir den Eintrag spätestens am achten Tag. Eine bestätigte Rechnung speichern wir, bis du dich abmeldest; je Rechner bleibt eine Rechnung, eine neuere ersetzt die ältere. Du kannst die Einwilligung mit dem Link in jeder E-Mail widerrufen; dann löschen wir deine Adresse und alle Rechnungen, die wir dafür gespeichert haben, sofort. Die E-Mails verschickt der Dienst, den wir im Abschnitt „E-Mail-Versand“ nennen.

Damit niemand die Formulare massenhaft nutzt (Anmeldung, Bestellung, Kündigung, Widerruf und „Dein Rentenjahr“), zählt der Server, wie oft eine E-Mail-Adresse und eine IP-Adresse sie in der letzten Stunde genutzt haben; bei IPv6 zählt er nur den vorderen Teil der Adresse, der ein Netz bezeichnet. Diese Zählung hält er nur im Arbeitsspeicher: Sie kommt in keine Datenbank und in kein Protokoll. Zählungen, die älter als eine Stunde sind, verwirft er, und ein Neustart löscht alle. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb ohne Missbrauch der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO): Anmeldelinks, Rechnungen und Hinweise zu Zahlungen, die Bestätigungen von Kündigung und Widerruf und die E-Mails zu „Dein Rentenjahr“. Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der E-Mail und technische Angaben zur Zustellung. Die E-Mails zu Rechnungen und Zahlungen legen wir vor dem Versand in einer Warteschlange unserer Datenbank ab und löschen diese Kopie 7 Tage nach dem Versand. Dabei werden Daten in die USA übermittelt; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags über die Auftragsverarbeitung mit Resend sind. Rechtsgrundlage des Versands ist sein Zweck: die Erfüllung des Vertrags oder unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO), bei den E-Mails zu „Dein Rentenjahr“ deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Link in jeder dieser E-Mails widerrufen kannst.

Die Website läuft auf einem Server der DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA (Serverstandort Frankfurt am Main, Deutschland, Rechenzentrum FRA1; Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework, für das DigitalOcean zertifiziert ist, und der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von DigitalOcean); sie verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Der Webserver führt kein Zugriffsprotokoll. Für jede Anfrage an unsere Schnittstelle schreibt der Server eine Zeile mit Methode, aufgerufener Funktion, Statuscode und Dauer, ohne deine IP-Adresse und ohne die Inhalte deiner Anfrage. Fehlermeldungen des Webservers enthalten weder deine IP-Adresse noch die Kopfzeilen deiner Anfrage noch den Schlüssel aus einem Anmeldelink. Die Protokolle haben eine feste Größe von höchstens 50 Megabyte je Dienst; ältere Zeilen werden überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du einen unserer Rechner oder den Planer öffnest, zählt unser Server diesen Aufruf: Er speichert nur die Seite, den Tag und, wenn du über einen Link oder einen eingebetteten Rechner auf einer anderen Website kamst, den Namen der Website, von der du kamst, ohne Pfad und ohne weitere Angaben (etwa „beispiel.de“); keine IP-Adresse, kein Cookie und keine Kennung. Er teilt uns die Aufrufe per E-Mail mit, täglich zusammengefasst oder bei jedem Aufruf (mit der Seite, der Uhrzeit und dem Namen der Website, von der der Aufruf kam); die tägliche E-Mail nennt auch die Websites, von denen die meisten Aufrufe kamen. Dein Browser schickt dafür nach dem Laden der Seite eine kurze Nachricht mit dem Namen der Seite und gegebenenfalls dem Namen der Website, von der du kamst, an unseren Server; ohne JavaScript entfällt sie. Damit niemand die Zählung massenhaft auslöst, zählt der Server wie bei den Formularen nur im Arbeitsspeicher, wie oft eine IP-Adresse sie in der letzten Stunde ausgelöst hat (siehe „Schutz vor Missbrauch“). Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, ob und welche Teile unseres Angebots genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Die Zahl der Aufrufe bewahren wir je Tag, Seite und Website ohne Bezug zu einer Person auf.

Damit nach einem Ausfall nichts verloren geht, sichern wir die Datenbank mit den Konten, den Zahlungen und den Kündigungen und Widerrufen jede Nacht auf dem Server. Diese vollständigen Sicherungen löschen wir nach 14 Tagen; was wir in der Datenbank löschen, bleibt also höchstens 14 Tage in ihnen. Unsere Aufzeichnungen über Zahlungen (Zahlungen, Erstattungen, die zugehörigen Freischaltungen und die Umsatzsumme je Jahr, ohne E-Mail-Adressen) sichern wir zusätzlich einmal im Monat und löschen diese Sicherungen nach 15 Monaten; nach ihrer Löschung in der Datenbank bleiben Aufzeichnungen über Zahlungen also höchstens 15 Monate in Sicherungen. Nichts anderes bewahren wir in Sicherungen länger als 14 Tage auf. Wir verwenden eine Sicherung nur, um die Datenbank nach einem Ausfall wiederherzustellen, und löschen danach erneut, was vorher schon gelöscht war. Rechtsgrundlage sind unser berechtigtes Interesse an einem sicheren Betrieb und unsere Pflicht, die Aufzeichnungen über Zahlungen aufzubewahren (Art. 6 Abs. 1 lit. f und c DSGVO; § 147 Abgabenordnung).

Auf einigen Seiten außerhalb des Planers können Links zu Angeboten anderer Unternehmen stehen, die mit „Anzeige“ gekennzeichnet sind (Affiliate-Links). Es sind einfache Links: Wir binden dafür kein Skript und kein Zählpixel des Partners ein, setzen kein Cookie und erfassen nicht, wer einen solchen Link anklickt. Erst wenn du einem Link folgst, rufst du die Seite des Partners auf; dein Browser übermittelt ihm dabei, was er bei jedem Seitenaufruf übermittelt, etwa deine IP-Adresse, und die Adresse des Links enthält eine Kennung, an der der Partner erkennt, dass du von unserer Website kommst. Was der Partner damit tut, auch ob er Cookies setzt, verantwortet er selbst; das steht in seiner Datenschutzerklärung. Kaufst oder schließt du über einen solchen Link etwas ab, zahlt uns der Partner eine Provision; für dich wird es dadurch nicht teurer. Angaben, mit denen wir dich erkennen könnten, erhalten wir dabei nicht. Weil wir für diese Links nichts auf deinem Gerät speichern oder auslesen, ist dafür keine Einwilligung nötig (§ 25 TDDDG).

Unsere Seiten setzen keine Cookies, solange du dich nicht anmeldest. Meldest du dich für Plus an, setzt der Server ein Cookie, das dich 30 Tage lang angemeldet hält; es enthält nur eine Kennung deines Kontos. Beim Abmelden löschen wir es. Dieses Cookie ist für Plus, das du nutzen willst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf der Bezahlseite setzt unser Zahlungsdienstleister Stripe eigene Cookies, um Betrug zu verhindern. Sie sind für die sichere Zahlung, die du dort anstößt, ebenfalls unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage sind die Erfüllung des Vertrags und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. b und f DSGVO). Wie lange Stripe seine Cookies speichert, steht in der Cookie-Richtlinie von Stripe. Ein Cookie-Banner gibt es nicht, weil wir keine Cookies für Werbung oder Statistik setzen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21); eine Berichtigung, Löschung oder Einschränkung teilen wir den Empfängern deiner Daten mit (Art. 19). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde des Bundeslands, in dem du wohnst. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden. Die Angaben für Konto und Zahlung brauchen wir, um den Vertrag über Plus zu schließen; ohne sie gibt es Plus nicht. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) treffen wir nicht. Schreib uns für deine Rechte an: kontakt@ruhestandsklar.de

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an uns genügt.