Datenschutzerklärung
Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
- Wer ist verantwortlich für die Datenerfassung auf dieser Website?
- Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Name und Anschrift des Verantwortlichen" in dieser Datenschutzerklärung entnehmen.
- Wie erfassen wir Ihre Daten?
- Der Großteil der Verarbeitung findet lokal in Ihrem Browser. Sie geben Berechnungswerte (z. B. Gehalt und Steuereinstellungen) direkt ein. Wenn Sie einen Share-Link öffnen, werden diese Werte aus URL-Parametern gelesen. Zusätzlich verarbeitet unsere Hosting-Infrastruktur automatisch technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel und User-Agent) in Server-Logs.
- Wofür nutzen wir Ihre Daten?
- Wir verarbeiten Daten, um Rechner- und Vergleichsfunktionen bereitzustellen, Ihre Einstellungen während der Browser-Sitzung zu erhalten, Share-URLs auf Anfrage zu erzeugen und einen stabilen sowie sicheren Betrieb der Website zu gewährleisten.
- Welche Rechte haben Sie bezüglich Ihrer Daten?
- Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
1. Begriffsbestimmungen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein.
- a) Personenbezogene Daten
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
- b) Betroffene Person
- Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- c) Verarbeitung
- Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, der Abgleich, die Einschränkung, das Löschen oder die Vernichtung.
- d) Einschränkung der Verarbeitung
- Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- e) Profiling
- Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
- f) Pseudonymisierung
- Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.
- g) Verantwortlicher
- Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- h) Auftragsverarbeiter
- Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- i) Empfänger
- Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
- j) Dritter
- Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die befugt sind, die personenbezogenen Daten zu verarbeiten.
- k) Einwilligung
- Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des Verantwortlichen
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
3. Cookies und ähnliche Speichertechnologien
Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Technisch notwendige Speicherungen (einschließlich sessionStorage unter dem Schlüssel "aa.tax-planner.state.v1") werden für die Rechner-Funktionalität und zur Beibehaltung ausgewählter Einstellungen während Ihrer Browser-Sitzung genutzt. Außerdem verwenden wir URL-Parameter für Share-Links. Optionale Technologien, einschließlich werbebezogener Cookies, werden nur eingesetzt, wenn eine Rechtsgrundlage besteht (insbesondere Ihre Einwilligung).
4. Cookie-Consent-Tool (CCM19)
Damit auf unserer Website nur die Cookies gesetzt werden, für die es eine Rechtsgrundlage gibt, nutzen wir das Consent-Management-Tool CCM19 von der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Dieser Dienst wird genutzt, um die Einwilligung des Website-Besuchers zur Speicherung bestimmter Cookies in seinem Browser oder den Einsatz von bestimmten Technologien einzuholen und datenschutzkonform zu dokumentieren. Bei Aufruf dieser Website wird die vom Website-Besucher erteilte Einwilligung oder der Widerruf der Einwilligung als ein CCM19-Cookie im Browser gespeichert. Hierzu wird eine Verbindung zu den Servern von CCM19 hergestellt. Die erfassten Daten werden gespeichert, bis der Website-Besucher zur Löschung auffordert, CCM19 selbst löscht oder der Zweck für die Speicherung der Daten entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. CCM19 wird eingesetzt, um die gesetzlich vorgeschriebene Einwilligung für die Verwendung von Cookies einzuholen.
5. Server-Log-Dateien
Beim Aufruf dieser Website verarbeitet unsere Hosting-Infrastruktur automatisch technische Daten, die für Auslieferung und Sicherheit erforderlich sind, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent und Antwortstatus. Diese Daten verwenden wir ohne Rechtsgrundlage nicht zur persönlichen Identifizierung.
6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
7. Rechte der betroffenen Person
- a) Recht auf Bestätigung
- Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
- b) Recht auf Auskunft
- Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten, einschließlich der Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer und Bestehen von Rechten auf Berichtigung oder Löschung.
- c) Recht auf Berichtigung
- Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- d) Recht auf Löschung (Recht auf Vergessen werden)
- Jede betroffene Person hat das Recht, von dem Verantwortlichen die unverzügliche Löschung der personenbezogenen Daten zu verlangen, sofern bestimmte Gründe zutreffen, wie etwa dass die Daten für ihren ursprünglichen Zweck nicht mehr notwendig sind.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat.
Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
- f) Recht auf Datenübertragbarkeit
- Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- g) Recht auf Widerspruch
- Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
- h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
- Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt.
- i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
- Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
- j) Recht auf Beschwerde bei einer Aufsichtsbehörde
- Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
8. Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist. Empfänger können Hosting-/CDN- und Sicherheitsdienstleister sein, die technische Verbindungsdaten in unserem Auftrag verarbeiten, sowie Behörden, sofern wir gesetzlich dazu verpflichtet sind.
9. Werbung (Google AdSense)
10. Analyse-Dienste (Google Analytics)
10. Hosting (Google Cloud)
10a. Content Delivery Network (Google Cloud CDN)
Wir nutzen Google Cloud CDN, um unsere Website-Inhalte sicher und effizient bereitzustellen. Dies ist ein Content Delivery Network von Google. Bei der Nutzung unserer Website baut Ihr Browser eine Verbindung zu den Servern von Google auf. Hierbei kann Ihre IP-Adresse und andere technische Verbindungsdaten in die USA übertragen werden. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
10b. Google Web Fonts
11. SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
12. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
13. Rechtsgrundlage der Verarbeitung
Verarbeitungen auf Basis technisch erforderlicher Website-Funktionen (einschließlich sessionStorage für angeforderte Rechner-Funktionen) erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für optionale Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei gesetzlichen Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO.
14. Berechtigte Interessen an der Verarbeitung
Unsere berechtigten Interessen umfassen die zuverlässige Bereitstellung der Rechner-Funktionen, die Erhaltung nutzereingegebener Einstellungen während einer Sitzung, den Schutz und die Absicherung des Dienstes sowie die technische Fehleranalyse.
15. Dauer, für die die personenbezogenen Daten gespeichert werden
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. SessionStorage-Daten werden in der Regel automatisch am Ende der Browser-Sitzung gelöscht. In Share-URLs enthaltene Werte bleiben bestehen, bis Sie die URL ändern oder löschen (z. B. im Browserverlauf). Server-Logdaten werden nur begrenzt entsprechend Betriebs-/Sicherheitsanforderungen und gesetzlichen Pflichten des Hosting-Anbieters vorgehalten.
16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.
17. Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.
Diese Datenschutzerklärung wurde mit dem Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH erstellt.