Was mit deinen Daten passiert.

Wer verantwortlich ist: [VERANTWORTLICHE STELLE: Name, Anschrift, E-Mail]

Beim Aufruf der Seite

Unsere Seite liegt auf einem eigenen Server bei [prüfen: Anbieter des Servers und Land], der ihn in unserem Auftrag betreibt [prüfen: ob der Anbieter Verkehrsdaten selbst verarbeitet, etwa für den Schutz vor Angriffen]. Damit sie bei dir ankommt, verarbeitet der Server deine IP-Adresse und technische Angaben deines Browsers; ohne deine IP-Adresse kann die Seite nicht zu dir kommen. Zugriffsprotokolle mit deiner IP-Adresse speichern wir nicht [prüfen: Einstellungen von Dokploy und Traefik, auch das eigene Protokoll von Traefik]. Fehlermeldungen der Programme auf dem Server können Kennungen enthalten; der Server löscht die ältesten, sobald eine feste Größe erreicht ist [prüfen: ob auch IP- oder E-Mail-Adressen darin stehen, Grenze und Frist]. Damit Angriffe und Überlastung die Seite nicht lahmlegen, zählt der Server die Anfragen an unsere Schnittstellen je IP-Adresse und bremst zu viele davon; die Zählung liegt nur im Arbeitsspeicher und wird nicht auf die Platte geschrieben [prüfen: eingerichtet, und wie lange ein Zähler im Arbeitsspeicher bleibt]. Wir nutzen das nur, um die Seite sicher und stabil zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, siehe „Dein Recht auf Widerspruch“.

Der Rechner

Alles, was du in den Rechner eingibst, bleibt in deinem Browser. Gerechnet wird auf deinem Gerät. Wir bekommen deine Eingaben nicht.

Link zu deiner Rechnung: Kopierst du ihn, stehen deine Angaben im Link selbst, hinter dem Zeichen „#“. Diesen Teil schickt ein Browser beim Öffnen nicht an den Server; wir bekommen ihn also auch dann nicht, wenn jemand den Link öffnet. Wer den Link hat, sieht deine Angaben, und im Browserverlauf kann er stehen bleiben. Vor dem Kopieren zeigen wir dazu einen Hinweis.

Hell oder dunkel: Wählst du die Darstellung selbst, merkt sich dein Browser die Wahl in seinem lokalen Speicher (localStorage, Eintrag „thema“). Sie bleibt auf deinem Gerät; wir bekommen sie nicht. Wählst du wieder „Auto“, löscht der Browser den Eintrag. Diese Speicherung ist für die Darstellung nötig, die du gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG) [prüfen].

Erinnerung und Reform-Ticker

Ob du dich einträgst, entscheidest du. Ohne E-Mail-Adresse können wir dich nicht erinnern; den Rechner kannst du trotzdem ganz nutzen. Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, die Termine, an die wir dich erinnern sollen, und einen Nachweis deiner Einwilligung (welcher Text, wann erteilt, wann bestätigt). Erinnerung und Reform-Ticker sind getrennte Einwilligungen. Die Art eines Termins kann etwas über dich verraten: Eine Erinnerung an die Zulagenfrist bekommt nur, wer einen Riester-Vertrag angegeben hat. Ab deiner Bestätigung ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) [prüfen].

Bevor du bestätigst: Trägst du eine Adresse ein, speichern wir sie mit dem, was du bestellen möchtest, und den Terminen und schicken eine Bestätigungsmail. So stellen wir sicher, dass die Anmeldung von der Inhaberin oder dem Inhaber der Adresse kommt, bevor wir weitere Mails schicken. Rechtsgrundlage ist dafür unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Hat jemand anderes deine Adresse eingetragen, stammen die Angaben aus unserem Formular, nicht von dir.

Wie lange: Bestätigst du nicht, löschen wir die Adresse spätestens 8 Tage, nachdem wir zuletzt versucht haben, dir eine Bestätigungsmail zu schicken; meist ist das 8 Tage, nachdem deine Adresse zuletzt eingetragen wurde. Nach dem letzten Termin ohne Reform-Ticker löschen wir sie in der Nacht danach. Meldest du dich ab, löschen wir sie sofort, mit allen Terminen und Einwilligungen. Was wir löschen, bleibt noch bis zu 30 Tage in unseren Sicherungen, bis die letzte Sicherung damit gelöscht ist [prüfen: Frist].

Versandprotokoll: Zu jeder Mail, auch zur Bestätigungsmail, speichern wir die Art der Mail (Bestätigung, Erinnerung oder Reform-Ticker, beim Reform-Ticker auch die Ausgabe), den Zeitpunkt des Versands und ihre Kennung beim Versanddienst. Aus dem Zeitpunkt einer Erinnerung lässt sich die Art des Termins ablesen. Gab es einen Fehler, speichern wir seine Bezeichnung und ob die Mail trotzdem wahrscheinlich angekommen ist. So sehen wir, ob eine Mail rausging, verhindern doppelte Mails und finden Fehler. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll ist mit deinem Eintrag verknüpft, solange er besteht. Nach der Abmeldung hat es in unserer Datenbank keinen Bezug mehr zu dir; über die Kennung ließe es sich beim Versanddienst noch zuordnen. Wir löschen es nach 90 Tagen [prüfen].

Schutz vor Missbrauch: Damit niemand eine fremde Adresse mit Bestätigungsmails überhäuft, zählen wir die Anmeldungen je Adresse. Ab der vierten in 24 Stunden speichern wir nichts mehr und schicken keine Bestätigungsmail. In seltenen Fällen kommen trotzdem mehr als drei an, etwa wenn Anmeldungen fast gleichzeitig eintreffen oder ein Versand wiederholt werden muss. Meldest du die Adresse ab, löschen wir sie mit ihrer Zählung; trägt sie danach jemand neu ein, zählen wir von vorn. Außerdem zählen wir die Anmeldungen der letzten Stunde, die noch weder bestätigt noch abgemeldet sind; sind es zu viele, nehmen wir eine Weile keine neuen an. Dafür nutzen wir nur die gespeicherten Anmeldungen. Bestätigst du, löschen wir sie sofort, sonst spätestens 8 Tage nach dem letzten Versuch, die Bestätigungsmail dazu zu schicken. Rechtsgrundlage ist unser berechtigtes Interesse, die Anmeldung und die Postfächer anderer vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

• Hosting und Datenbank: [prüfen: Anbieter des Servers und Land]. Auf dem Server laufen die Seite und die Datenbank mit deiner Adresse, den Terminen und den Nachweisen.
• Sicherungen der Datenbank: [prüfen: Anbieter des Speichers und Land]. Wir sichern die Datenbank jeden Tag. Jede Sicherung löschen wir nach 30 Tagen [prüfen: Frist].
• E-Mail-Versand: Resend (USA). Bekommt deine Adresse und den Inhalt der Mail. Kommt eine Mail als unzustellbar zurück oder meldest du sie als Spam, setzt Resend deine Adresse auf eine eigene Sperrliste, damit keine Mail mehr an sie geht [prüfen: ob Resend das tut und wie lange, im Dashboard].
• Zeitsteuerung: Inngest (USA). Bekommt zufällige Kennungen und den Tag, an dem eine Mail fällig ist, keine Adresse. Aus dem Tag lässt sich die Art des Termins ablesen, nicht aber, wer du bist. Inngest bewahrt diese Angaben eine Zeit lang auf [prüfen: Dauer].

Resend bewahrt versandte Mails eine Zeit lang auf [prüfen: Dauer]. Mit allen schließen wir vor dem Start einen Auftragsverarbeitungsvertrag [prüfen; ohne Vertrag nehmen wir Inngest bis dahin aus der Liste]. Für Übermittlungen in die USA gilt bei Resend der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen [prüfen: Eintrag der Firma]; zusätzlich gelten Standardvertragsklauseln der EU-Kommission [prüfen: nach der Unterschrift]. Für Inngest haben wir keinen Eintrag im Datenschutzrahmen gefunden [prüfen]; dort gelten nur Standardvertragsklauseln [prüfen: nach der Unterschrift]. Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage; schreib uns dazu an die Kontaktdaten oben.

Dein Recht auf Widerspruch

Gegen Werbung: Du kannst jederzeit und ohne Begründung widersprechen, dass wir deine Adresse für Werbung nutzen (Art. 21 Abs. 2 DSGVO). Werbung sind bei uns der Reform-Ticker und die Erinnerungen. Am einfachsten geht das über „Abmelden“ in jeder Mail; du kannst uns auch schreiben. Danach schicken wir dir keine Werbung mehr.

Gegen Verarbeitungen aus berechtigtem Interesse: Manches verarbeiten wir, weil wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO): deine IP-Adresse beim Aufruf der Seite, auch für die Bremse gegen zu viele Anfragen, die Bestätigungsmail vor deiner Bestätigung, das Zählen der Anmeldungen und das Versandprotokoll. Dem kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Dann hören wir damit auf, außer wir haben zwingende schutzwürdige Gründe, die überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder uns gegen sie zu verteidigen. Schreib uns dazu an die Kontaktdaten oben.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung verlangen (Art. 15 bis 20 DSGVO). Jede Einwilligung kannst du jederzeit widerrufen; was bis dahin geschah, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Zum Widerspruch siehe oben. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Keine Cookies, keine Tracker ohne deine Einwilligung.