Datenschutzerklärung
Stand: 28. Oktober 2026
Auf dieser Seite
Datenschutz auf einen Blick
Hier erfahren Sie in Kürze, welche Daten die Rechner und die Website verwenden, an wen Sie sich wenden können und welche Wahl und welche Rechte Sie haben.
- Wer ist verantwortlich für die Datenerfassung auf dieser Website?
- Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website. Die Kontaktdaten finden Sie im nächsten Abschnitt.
- Wie erfassen wir Ihre Daten?
- Die Berechnungen laufen in Ihrem Browser; Ihre Eingaben und Einstellungen bleiben dort für die Sitzung gespeichert. Geteilte Links enthalten die Werte eines Szenarios in ihrer URL. Beim Besuch erhalten unser Hosting und Cloudflare Verbindungsdaten wie Ihre IP-Adresse, die angeforderte URL und Browserinformationen, um die Website auszuliefern und zu schützen. Nur wenn Sie einwilligen, laden Google AdSense und unsere Affiliate-Partner Werbung und erhalten dabei Daten wie Ihre IP-Adresse.
- Wofür nutzen wir Ihre Daten?
- Wir nutzen Daten, um die Rechner und Vergleiche bereitzustellen, Ihre Einstellungen während der Sitzung zu erhalten, die Website auszuliefern und zu schützen und Ihre Anfragen zu beantworten. Mit Ihrer Einwilligung finanzieren Werbung und Partnerangebote die Website mit.
- Welche Rechte haben Sie bezüglich Ihrer Daten?
- Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten und weitere Rechte finden Sie weiter unten.
1. Name und Anschrift des Verantwortlichen
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und weitere Angaben, die Sie uns freiwillig mitteilen, um Ihnen antworten zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); betrifft Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 lit. b DSGVO. Unser E-Mail-Postfach betreibt die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Wir bewahren die Korrespondenz so lange auf, wie wir sie zur Bearbeitung Ihrer Anfrage benötigen, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen. Über diese Kontaktdaten können Sie auch Fragen zu dieser Datenschutzerklärung stellen und Ihre Rechte ausüben.
3. Server-Log-Dateien
Bei jedem Aufruf dieser Website verarbeiten unser Hosting bei Google Cloud und Cloudflare technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browserkennung (User-Agent) und Antwortstatus. Ohne diese Daten kann die Website weder ausgeliefert noch vor Angriffen geschützt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht, um Besucher zu identifizieren. Die automatischen Zugriffsprotokolle von Cloud Run speichern wir nicht; Anwendungs- und Systemprotokolle werden nach 30 Tagen gelöscht.
4. Cookies und ähnliche Speichertechnologien
Diese Website speichert Daten in Ihrem Browser nur, soweit eine von Ihnen genutzte Funktion sie unbedingt benötigt (§ 25 Abs. 2 Nr. 2 TDDDG), und mit Ihrer Einwilligung zusätzlich für Werbung.
Im sessionStorage bewahrt der Schlüssel „aa.tax-planner.state.v2“ Ihre Rechnereingaben und Einstellungen für die Dauer der Browser-Sitzung auf; Schlüssel, die mit „aa.proposal-banner-dismissed.“ beginnen, merken sich für dieselbe Sitzung, welche Hinweise auf Steuerentwürfe Sie geschlossen haben. Im localStorage speichert das Ländermenü unter „aa.recent-countries“ die zuletzt von Ihnen gewählten Länder (bis zu acht Ländercodes), um sie zuerst anzuzeigen; dieser Eintrag bleibt, bis Sie Ihre Browserdaten löschen. Diese Einträge verlassen Ihren Browser nicht.
Das Cookie „aa_consent“ speichert Ihre Wahl in den Cookie-Einstellungen für 6 Monate. Kann ein Einwilligungsnachweis nicht sofort übermittelt werden, wartet er höchstens 7 Tage im localStorage unter „aa_consent_pending“. Beides beschreibt der Abschnitt „Cookie-Einstellungen“. Cloudflare setzt das Sicherheits-Cookie „cf_clearance“, das im Abschnitt zu Cloudflare beschrieben ist. Geteilte Links enthalten die Werte eines Szenarios als URL-Parameter und speichern nichts in Ihrem Browser.
Cookies und Browserspeicher von Google AdSense und unseren Affiliate-Partnern sowie der Eintrag „aa_affiliate_seen_v1“ kommen nur mit Ihrer Einwilligung in Werbung hinzu (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie sind im Abschnitt „Werbe- und Affiliate-Partner“ aufgeführt.
5. Cookie-Einstellungen
In den Cookie-Einstellungen entscheiden Sie, ob Sie Werbung erlauben: Anzeigen von Google AdSense und Angebote unserer Affiliate-Partner. Eine Entscheidung gilt für alle Werbepartner. Wenn Sie ablehnen, können Sie die Website trotzdem vollständig nutzen. Über die Schaltfläche „Cookie-Einstellungen“ können Sie Ihre Wahl jederzeit ändern oder widerrufen.
Ihr Browser speichert Ihre Wahl im Cookie „aa_consent“ für 6 Monate; danach fragen wir erneut. Zum Nachweis sendet Ihr Browser einen Einwilligungsnachweis an unseren Server. Er enthält eine zufällige Kennung, den Zeitpunkt, Ihre Entscheidung, die Sprache, die Version dieser Hinweise und, wenn Sie eine frühere Wahl ändern, die Kennung des vorherigen Nachweises. IP-Adresse, Browserkennung und Rechnereingaben enthält er nicht. Kann der Nachweis nicht sofort übermittelt werden, wartet er höchstens 7 Tage im localStorage unter „aa_consent_pending“. Dialoge, die Sie nicht beantworten, erfassen wir nicht.
Die Nachweise und die täglichen Summen der Entscheidungen speichern wir 36 Monate bei Google Cloud (Firestore) in den Niederlanden; Sicherungskopien können bis zu 7 weitere Tage bestehen. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern Ihrer Wahl im Browser ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Hosting (Google Cloud)
Diese Website läuft auf Google Cloud (Cloud Run) in der Region Niederlande (europe-west4); Vertragspartner ist die Google Cloud EMEA Limited, Irland. Google verarbeitet in unserem Auftrag technische Verbindungsdaten wie IP-Adressen, Anfragezeitpunkte, angeforderte URLs und Browserinformationen, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). In derselben Region liegen die Einwilligungsnachweise. Mit Google haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen: https://cloud.google.com/terms/data-processing-addendum. Soweit Google dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die dort vorgesehenen Garantien wie Standardvertragsklauseln. Die Berechnungen laufen in Ihrem Browser; öffnen Sie einen geteilten Link, erreichen dessen URL-Parameter mit der Seitenanfrage auch unsere Server.
7. Auslieferung von Inhalten (Cloudflare)
Wir nutzen das Content Delivery Network und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse-Proxy: Ihr Browser verbindet sich mit Servern von Cloudflare, die Dateien und Seiten in einem weltweiten Servernetz zwischenspeichern, um Ladezeiten zu verkürzen, und die Website vor Angriffen wie DDoS-Attacken schützen. Dabei verarbeitet Cloudflare technische Verbindungsdaten, darunter Ihre IP-Adresse, die aufgerufene URL, Browserinformationen und den Zugriffszeitpunkt. Aus Ihrer IP-Adresse ermittelt Cloudflare außerdem das Land, aus dem Sie zugreifen; damit wählen wir Sprache und Ländervoreinstellungen des Rechners und entscheiden, ob Google AdSense nur nicht personalisierte Anzeigen zeigen darf. Das Land wird nur für die jeweilige Anfrage verwendet und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, zuverlässigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor Bots fügt Cloudflare unseren Seiten ein Skript hinzu, das in Ihrem Browser technische Merkmale von Browser und Gerät erfasst und an Cloudflare sendet. So unterscheidet Cloudflare menschliche Besucher von automatisierten Zugriffen. Das Ergebnis speichert Cloudflare im Cookie „cf_clearance“, das nach einem Jahr abläuft. Diese Prüfung ist zum Schutz der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen sie nicht für Analyse- oder Werbezwecke.
Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
8. SSL/TLS-Verschlüsselung
Wir verschlüsseln die Verbindung zwischen Ihrem Browser und dieser Website mit HTTPS (TLS). Die Verschlüsselung schützt die Daten auf dem Übertragungsweg; an der hier beschriebenen Verarbeitung durch uns und unsere Dienstleister ändert sie nichts.
9. Werbe- und Affiliate-Partner
Werbung zeigen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Entscheidung gilt für alle hier genannten Partner; Sie können sie jederzeit in den Cookie-Einstellungen ablehnen oder widerrufen. Welche Partnerangebote eine Seite zeigt, auch die Startseite, richtet sich nach der im Kopfbereich gewählten Sprache und dem gewählten Land: Deutschsprachige Seiten zeigen Angebote über financeAds, Seiten in anderen Sprachen Wise über Partnerize; deutschsprachige Seiten für Länder ohne passende financeAds-Kampagne können zusätzlich Wise zeigen. Google AdSense blendet auf Seiten in allen Sprachen Anzeigen ein. Rechnereingaben geben wir an keinen Werbepartner weiter.
financeAds (financeAds GmbH & Co. KG, Deutschland): Nach Ihrer Werbeeinwilligung lädt financeAds Banner für S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax und Finanzguru, auch über Weiterleitungen zu Bildservern. Die Bilder kommen derzeit von fndsda.net, von Consors Finanz (static.consorsfinanz.de), von Finanzguru (finanzguru.de) und, für wundertax, von Amazon Web Services in Frankfurt. Jede dieser Anfragen kann Ihre IP-Adresse, Browser- und Geräteinformationen und die Herkunft dieser Website übermitteln. Consors Finanz gibt es nur in Deutschland, wundertax für Deutschland und Finanzguru für Deutschland und Österreich; die Werbemittel von Finanzguru richten sich an Nutzer der mobilen App. Blendet ein Werbeblocker Banner oder Bild aus, zeigt diese Website eine lokal gespeicherte Kopie, deren Link über diese Website zu financeAds weiterleitet.
Ohne Werbeeinwilligung zeigt diese Website nur diese lokal gespeicherten Kopien und lädt keine Banner: Dabei wird weder financeAds noch ein Werbepartner kontaktiert, und im Browser wird nichts gespeichert. Ein Klick fragt zuerst nach Ihrer Einwilligung und öffnet den Werbepartner erst, wenn Sie sie erteilt haben.
Ein Klick öffnet den Werbepartner über financeAds. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die verweisende Website, eine Klickkennung und gegebenenfalls Angaben zu einem daraus entstandenen Abschluss verarbeitet. financeAds kann Drittanbieter-Cookies verwenden, um Klicks und Abschlüsse zuzuordnen; wir erhalten dann gegebenenfalls eine Provision. Zuordnungsfristen nach einem Klick: S Broker 60 Tage, SMARTBROKER+ 60 Tage, Consors Finanz 90 Tage, DKB 30 Tage, Finanzguru 30 Tage, wundertax 90 Tage. Damit die Angebote wechseln, merkt sich Ihr Browser bereits angezeigte Angebote 30 Tage im localStorage unter „aa_affiliate_seen_v1“; der Eintrag wird gelöscht, wenn Sie die Einwilligung widerrufen. Datenschutzhinweise: https://www.financeads.net/Datenschutz/
Wise über Partnerize (Performance Horizon Group Limited, Vereinigtes Königreich): Das Wise-Angebot ist ein lokal gespeichertes Bild und erscheint auch ohne Werbeeinwilligung. Die Anzeige kontaktiert weder Partnerize noch Wise und speichert nichts im Browser. Ohne Einwilligung fragt ein Klick zuerst nach ihr. Ein Klick öffnet Wise über Partnerize; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die verweisende Website, eine Klickkennung und gegebenenfalls Angaben zu einer daraus entstandenen Anmeldung verarbeitet. Partnerize setzt dafür das Cookie „tPHG-PS“ auf prf.hn für bis zu 365 Tage; für zugeordnete Empfehlungen erhalten wir gegebenenfalls eine Provision. Partnerize und Wise können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Datenschutzhinweise: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy
Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Nach Ihrer Werbeeinwilligung lädt diese Website den Anzeigencode von Google. Google wählt Platzierung und Anzahl der Anzeigen automatisch (automatische Anzeigen), wählt die Anzeigen aus, zählt Einblendungen und Klicks, begrenzt Wiederholungen und erkennt Betrug. Dabei verarbeitet Google Ihre IP-Adresse, Browser- und Geräteinformationen, die Seitenadresse, Anzeigeneinblendungen und -klicks, Cookie-Kennungen und Ihren ungefähren Standort, und zwar als eigenständiger Verantwortlicher. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und bei unbekanntem Land fordern wir nur nicht personalisierte Anzeigen an; anderswo kann Google Anzeigen anhand seiner Cookies und Ihrer Google-Werbeeinstellungen personalisieren. Dazu fragt diese Website ihren eigenen Server nach dem Land, aus dem Ihre Verbindung kommt; die Antwort wird nicht gespeichert. Seiten, die über einen geteilten Rechner-Link geöffnet werden, diese Datenschutzerklärung und das Impressum laden AdSense nicht, sodass Rechnerwerte aus einem Link nie an Google gelangen. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, verarbeiten.
Ohne Werbeeinwilligung wird der Anzeigencode von Google nicht geladen. Wenn Sie die Einwilligung widerrufen, löscht diese Website die AdSense-Cookies und -Speichereinträge auf ihrer eigenen Domain und lädt die Seite neu. Cookies und Browserspeicher: __gads und __gpi (13 Monate), __eoi (6 Kalendermonate), IDE auf doubleclick.net (im EWR und im Vereinigten Königreich 13 Monate, sonst 24 Monate; von Google gesetzt) sowie im localStorage google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ und _GESPSK-* (ohne festes Ablaufdatum; beim Widerruf gelöscht). Cookies auf den Domains von Google und den Partnern verwalten Sie in Ihrem Browser, beim jeweiligen Partner oder in Ihren Google-Werbeeinstellungen. Datenschutzhinweise: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; Werbeeinstellungen: https://myadcenter.google.com/
10. Empfänger von personenbezogenen Daten
Personenbezogene Daten erhalten nur die Dienstleister, die wir für den Betrieb dieser Website und für E-Mails einsetzen: Google Cloud (Hosting), Cloudflare (Auslieferung und Sicherheit) und Proton (E-Mail). Google Cloud und Cloudflare verarbeiten die Daten auf Grundlage von Verträgen über Auftragsverarbeitung in unserem Auftrag. Mit Ihrer Einwilligung erhalten außerdem Google (AdSense) und unsere Affiliate-Partner Daten, wie im Abschnitt „Werbe- und Affiliate-Partner“ beschrieben; sie verarbeiten diese in eigener Verantwortung. Behörden erhalten Daten nur, wenn wir gesetzlich zur Herausgabe verpflichtet sind.
Google-Dienste können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, umfassen. Unter https://policies.google.com/privacy/frameworks erläutert Google, wann es sich auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder auf Standardvertragsklauseln stützt. Für das Hosting gelten die im Abschnitt zum Hosting verlinkten Verarbeitungsbedingungen von Google Cloud.
11. Rechtsgrundlage der Verarbeitung
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO: die Bereitstellung und Absicherung der Website auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), Werbung und Affiliate-Angebote auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a), den Nachweis von Einwilligungen und andere gesetzliche Pflichten auf Art. 6 Abs. 1 lit. c und Anfragen zu Verträgen auf Art. 6 Abs. 1 lit. b. Für das Speichern von Informationen in Ihrem Browser und den Zugriff darauf gilt zusätzlich das TDDDG: Was für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist, ist ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG), alles andere nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
12. Berechtigte Interessen an der Verarbeitung
Unsere berechtigten Interessen sind, die Rechner zuverlässig bereitzustellen, Ihre Einstellungen während einer Sitzung zu erhalten, die Website vor Angriffen und Missbrauch zu schützen, technische Fehler zu finden und Anfragen zu beantworten.
13. Dauer, für die die personenbezogenen Daten gespeichert werden
Wir speichern personenbezogene Daten nur so lange, wie es ihr Zweck erfordert oder eine gesetzliche Aufbewahrungspflicht besteht, und löschen sie danach. Im Einzelnen:
Rechnereinstellungen im sessionStorage bleiben für die Sitzung des Browser-Tabs erhalten; stellt Ihr Browser eine Sitzung wieder her, kann er auch diese Einstellungen wiederherstellen. Der Eintrag „aa.recent-countries“ bleibt im localStorage, bis Sie Ihre Browserdaten löschen. Ihre Wahl in den Cookie-Einstellungen gilt 6 Monate; Einwilligungsnachweise und Tagessummen speichern wir 36 Monate. Das Cloudflare-Cookie „cf_clearance“ läuft nach einem Jahr ab. Die Fristen der Werbepartner stehen im Abschnitt „Werbe- und Affiliate-Partner“.
Anwendungs- und Systemprotokolle bei Google Cloud werden nach 30 Tagen gelöscht; die automatischen Zugriffsprotokolle von Cloud Run speichern wir nicht. Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung der Anfrage, für gesetzliche Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Geteilte Links enthalten die Werte eines Szenarios selbst. Wenn Sie einen Link oder Ihren Browserverlauf löschen, bleiben Kopien bei den Personen erhalten, mit denen Sie den Link geteilt haben.
14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung
Sie müssen weder Ihren Namen noch andere Angaben zu Ihrer Person machen, um den Rechner zu nutzen. Szenariowerte einzugeben und Links zu teilen ist freiwillig; Sie können auch erfundene Werte verwenden. Wenn Sie uns kontaktieren, brauchen wir ausreichende Kontaktangaben und Informationen zu Ihrer Anfrage, um antworten zu können. Technische Verbindungsdaten fallen beim Aufruf der Website zwangsläufig an.
15. Bestehen einer automatisierten Entscheidungsfindung
Wir verwenden Rechnereingaben nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz kann Google mit Ihrer Einwilligung personalisierte Anzeigen auswählen; das beschreibt der Abschnitt „Werbe- und Affiliate-Partner“.
16. Rechte der betroffenen Person
- a) Recht auf Bestätigung
- Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
- b) Recht auf Auskunft
- Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten, einschließlich der Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer und Bestehen von Rechten auf Berichtigung oder Löschung.
- c) Recht auf Berichtigung
- Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- d) Recht auf Löschung („Recht auf Vergessenwerden“)
- Jede betroffene Person hat das Recht, von dem Verantwortlichen die unverzügliche Löschung der personenbezogenen Daten zu verlangen, sofern bestimmte Gründe zutreffen, wie etwa dass die Daten für ihren ursprünglichen Zweck nicht mehr notwendig sind.
e) Recht auf Einschränkung der Verarbeitung
Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
- f) Recht auf Datenübertragbarkeit
- Sie haben das Recht, die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag beruht.
- g) Recht auf Widerspruch
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO einschließlich eines darauf beruhenden Profilings zu widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
- h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
- Vorbehaltlich der Ausnahmen in Artikel 22 DSGVO haben Sie das Recht, keiner ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
- i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
- Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ab dem Widerruf laden wir keine Werbung mehr; bei Partnern bereits gespeicherte Daten werden dadurch nicht automatisch gelöscht, Sie können deren Löschung aber weiterhin verlangen. Den Rechner können Sie auch ohne Einwilligung in optionale Dienste nutzen.
- j) Recht auf Beschwerde bei einer Aufsichtsbehörde
- Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand. Erfordert eine Änderung eine neue Einwilligung, fragen wir Sie erneut.
18. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Die wichtigsten erläutern wir hier.
- a) Personenbezogene Daten
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- b) Betroffene Person
- Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- c) Verarbeitung
- Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, der Abgleich, die Einschränkung, das Löschen oder die Vernichtung.
- d) Einschränkung der Verarbeitung
- Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- e) Profiling
- Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
- f) Pseudonymisierung
- Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.
- g) Verantwortlicher
- Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- h) Auftragsverarbeiter
- Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- i) Empfänger
- Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
- j) Dritter
- Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die befugt sind, die personenbezogenen Daten zu verarbeiten.
- k) Einwilligung
- Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.