Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

SNV Media
Nelson Vollertsen
Buschlück 1
24986 Mittelangeln
E-Mail: info@nebenkostenmanager.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir verarbeiten sie nur, soweit eine Rechtsgrundlage nach Punkt 2.2 besteht, insbesondere zur Erfüllung des Nutzungsvertrages, aufgrund Ihrer Einwilligung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen.

Diese Datenschutzerklärung beschreibt die Verarbeitungen, für die wir selbst verantwortlich sind. Daten Dritter, die Sie als Vermieter über die Plattform verarbeiten (z. B. Daten Ihrer Mieter), verarbeiten wir in Ihrem Auftrag; dazu Punkt 5b.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten können dabei erhoben werden:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Zweck: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

4. Registrierung und Nutzerkonto

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Dabei werden folgende Daten erfasst und verarbeitet:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (nur als kryptografischer Hashwert gespeichert)
• Vollständiger Name (optional)
• Zeitpunkt der Registrierung
• Fassung und Zeitpunkt Ihrer Zustimmung zu unseren AGB

Bei der Registrierung mit E-Mail-Adresse stimmen Sie im Registrierungsformular unseren Allgemeinen Geschäftsbedingungen zu und bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. In unseren Apps können Sie sich auch mit Ihrem Apple- oder Google-Konto registrieren (siehe Punkt 9a); über den Anmeldeschaltflächen weisen wir auf AGB und Datenschutzerklärung hin, die Zustimmung zu den AGB holen wir nach der ersten Anmeldung ein. Gibt es eine neue Fassung der AGB, bitten wir Sie nach der Anmeldung um Ihre Zustimmung. Wir speichern, welcher Fassung Sie wann zugestimmt haben.

Nach erfolgreicher Registrierung erhalten Sie eine Bestätigungs-E-Mail zur Verifizierung Ihrer E-Mail-Adresse. Bei Bedarf können Sie Ihr Passwort über einen per E-Mail versandten Link zurücksetzen.

4.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail-Adresse und das Passwort (bzw. die Anmeldung mit Apple oder Google) sind für den Vertragsschluss erforderlich; ohne sie können wir kein Benutzerkonto einrichten. Die Angabe Ihres Namens ist freiwillig. Fassung und Zeitpunkt Ihrer Zustimmung zu den AGB speichern wir zur Vertragsdurchführung und als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

4.3 Zweck der Datenverarbeitung

Die Registrierung dient der Bereitstellung unserer Dienstleistungen (Verwaltung von Nebenkostenabrechnungen), der Identifikation des Nutzers und der Verwaltung seines Benutzerkontos.

4.4 Speicherdauer

Die Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Sie können Ihr Konto jederzeit löschen.

5. Nutzung der Webanwendung und Datenspeicherung

5.1 Gespeicherte Daten

Zur Bereitstellung unserer Dienste (Verwaltung von Immobilien, Erstellung von Nebenkostenabrechnungen, Hochladen von Belegen) speichern wir verschiedene Daten in einer Datenbank:

• Benutzerprofildaten: Name, E-Mail-Adresse, Benutzer-ID
• Immobiliendaten: Informationen zu Ihren verwalteten Immobilien (Adresse, Anzahl Einheiten, etc.)
• Abrechnungsdaten: Vollständige Abrechnungsinformationen einschließlich Kosten, Verteilerschlüssel, Vorauszahlungen und Mieterinformationen (z. B. Name und Anschrift des Mieters)
• Heizkostendaten: Wenn Sie die Heizkosten mit abrechnen, Angaben zur Heizungsanlage, Brennstoff- und Wärmekosten, CO2-Angaben aus Lieferantenrechnungen, Zähler- und Verbrauchswerte, Wohnflächen sowie gegebenenfalls Nutzungszeiträume (Ein- und Auszug, Leerstand) aller Wohnungen des Gebäudes (siehe Punkt 5a)
• Belegdaten: Metadaten zu hochgeladenen Belegdateien
• Kontaktnachrichten: Nachrichten über das Kontaktformular (Name, E-Mail, Betreff, Nachricht, Zeitstempel)
• Widerrufserklärungen: Angaben aus dem Widerrufsformular (Name, E-Mail, Vertragsangabe, ggf. Bestelldatum und Grund, Zeitstempel) – siehe Punkt 8a

5.2 Dateispeicherung

Hochgeladene Belege (PDF, JPG, PNG) werden verschlüsselt in einem privaten Speicherbereich abgelegt. Die Dateien sind für andere Nutzer nicht zugänglich. Wann wir selbst darauf zugreifen können, steht in Punkt 5.6.

Die finalen PDF-Abrechnungen legen wir ebenfalls in Ihrem privaten Speicherbereich ab, damit Sie sie erneut herunterladen können. Löschen Sie eine Abrechnung über unsere Website oder die aktuelle Version unserer Apps, wird ihre zuletzt erstellte finale PDF mitgelöscht. Ältere Versionen unserer Apps löschen beim Löschen einer Abrechnung nur ihren Datensatz; ihre finale PDF und eine ihr zugeordnete Messdienst-Abrechnung bleiben dann bis zur Löschung Ihres Kontos gespeichert (Punkt 12.1), auf Ihre Anfrage löschen wir sie vorher. Haben Sie eine Abrechnung mehrfach final erstellt („PDF neu erstellen"), bleiben die früheren PDFs bis zur Löschung Ihres Kontos gespeichert (Punkt 12.1); auf Ihre Anfrage löschen wir sie jederzeit vorher.

Abrechnungen Ihres Messdienstes: Laden Sie die Heizkostenabrechnung Ihres Messdienstes (PDF, höchstens 10 MB) hoch, liegt sie in einem eigenen privaten Speicherbereich, auf den andere Nutzer nicht zugreifen können; wann wir selbst darauf zugreifen, steht in Punkt 5.6. Die Datei wird hochgeladen, sobald Sie sie auswählen. Beim Erstellen der finalen Abrechnung liest unser Server die Datei und hängt die von Ihnen gewählten Seiten an. In der Vorschau wird die Datei nicht gelesen. Automatisch gelöscht wird die Datei, die der Abrechnung zuletzt zugeordnet war, wenn Sie die Abrechnung über unsere Website oder die aktuelle Version unserer Apps löschen (zu älteren App-Versionen siehe den vorigen Absatz), und, solange die Abrechnung noch nicht final erstellt ist, die bisherige Datei, wenn Sie sie ersetzen oder entfernen. Gehört die Datei zu einer bereits final erstellten Abrechnung, bleibt sie beim Ersetzen oder Entfernen gespeichert, weil die erstellte PDF ihre Seiten enthält. Ebenfalls gespeichert bleibt eine Datei, die Sie hochgeladen haben, ohne die Abrechnung anschließend zu speichern. Solche Dateien, die keiner Abrechnung mehr zugeordnet sind, entfernen wir spätestens mit der Löschung Ihres Kontos, bei der wir alle Dateien in Ihrem Speicherbereich löschen (Punkt 12.1); auf Ihre Anfrage löschen wir sie jederzeit vorher. Messdienst-Abrechnungen können Angaben zu anderen Nutzern des Gebäudes enthalten. Bitte wählen Sie nur die Seiten aus, die Ihren Mieter betreffen.

5.3 Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5.4 Zweck

Die Datenverarbeitung dient der Bereitstellung der Funktionen unserer Webanwendung (Verwaltung von Immobilien, Erstellung und Speicherung von Nebenkostenabrechnungen, Belegverwaltung).

5.5 Speicherdauer

Die Daten werden gespeichert, solange Sie die jeweiligen Einträge nicht löschen oder Ihr Konto nicht löschen. Welche Dateien erst mit der Löschung Ihres Kontos gelöscht werden, steht in Punkt 5.2. Für steuerliche und buchhalterische Zwecke können gesetzliche Aufbewahrungsfristen gelten (z. B. acht Jahre für Rechnungen und Buchungsbelege nach § 147 Abs. 3 AO und § 14b Abs. 1 UStG).

5.6 Zugriff im Rahmen des Supports

Als Administrator können wir auf zwei Wegen auf die Daten in Ihrem Konto zugreifen: Im Admin-Bereich können wir Ihre Abrechnungen einschließlich der Eingaben lesen und Ihre finalen PDF-Dokumente öffnen. Über die Funktion „Als Kunde arbeiten" können wir in Ihrem Konto so arbeiten wie Sie selbst und dabei auch Belege und Messdienst-Abrechnungen einsehen. Wir nutzen diese Zugriffe nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Behebung von Fehlern oder zur Abwehr von Sicherheitsgefahren erforderlich ist. Protokolliert wird der Beginn jeder Sitzung „Als Kunde arbeiten" mit Zeitpunkt und betroffenem Konto; das Einsehen von Abrechnungen und PDF-Dokumenten im Admin-Bereich wird derzeit nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Abwehr von Sicherheitsgefahren Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5a. Heizkostenabrechnung (Heizkosten-Modul)

5a.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie die Heiz- und Warmwasserkosten in die Nebenkostenabrechnung aufnehmen, verarbeiten wir je nach gewählter Abrechnungsart:

• Übernahme der Messdienst-Abrechnung: die Beträge, die Sie aus der Abrechnung Ihres Messdienstes übertragen, den Namen des Messdienstes und, falls hochgeladen, die PDF-Datei der Messdienst-Abrechnung (siehe Punkt 5.2)
• Berechnung durch die Plattform (Selbstberechnung), soweit angeboten: Angaben zur Heizungsanlage und zu den Wärmeerzeugern, Brennstoffmengen und -kosten, CO2-Angaben aus den Lieferantenrechnungen, Flächen, Ablese- und Verbrauchswerte aller Wohnungen des Gebäudes, Nutzungszeiträume bei Mieterwechsel oder Leerstand, Angaben zu geschätzten Werten, Angaben eines Fachmanns (Name, Grundlage, Datum), Vereinbarungen aus dem Mietvertrag sowie Vorjahreswerte für den Verbrauchsvergleich

Die Berechnung erfolgt auf unserem Server (siehe Punkt 6). Die Angaben werden mit der Abrechnung in unserer Datenbank gespeichert. In der Abrechnung für einen Mieter erscheinen nur die Summen des Gebäudes und die Werte seiner eigenen Wohnung, keine Einzelwerte anderer Wohnungen. Annahmen, die die Plattform bei der Berechnung verwendet, werden in der PDF gekennzeichnet.

5a.2 Rechtsgrundlage, Zweck und Speicherdauer

Soweit es um Ihre eigenen Daten geht, erfolgt die Verarbeitung zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zweck ist die Verteilung der Kosten nach der Heizkostenverordnung und die Aufteilung der Kohlendioxidkosten nach dem Kohlendioxidkostenaufteilungsgesetz. Die Angaben werden gespeichert, bis Sie die Abrechnung oder Ihr Konto löschen. In einer bereits erstellten finalen PDF bleiben sie enthalten, bis diese gelöscht ist (Punkt 5.2). Für die Daten Ihrer Mieter und der übrigen Wohnungen gilt Punkt 5b.

5b. Daten Ihrer Mieter und weiterer Personen (Auftragsverarbeitung)

Für die personenbezogenen Daten Dritter, die Sie in der Plattform eingeben oder hochladen (insbesondere Mieter, Vor- und Nachmieter, weitere Bewohner des Gebäudes und Fachleute), sind Sie als Vermieter Verantwortlicher. Wir verarbeiten diese Daten in Ihrem Auftrag nach Art. 28 DSGVO und nur nach Ihren Weisungen. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung in Anlage 1 unserer AGB.

Das gilt auch für private Vermieter: Die Vermietung von Wohnraum ist in der Regel keine ausschließlich persönliche oder familiäre Tätigkeit (Art. 2 Abs. 2 lit. c DSGVO), sodass die DSGVO auch für Sie gilt. Als Verantwortlicher brauchen Sie eine Rechtsgrundlage für die Verarbeitung und informieren die betroffenen Personen nach Art. 13 und 14 DSGVO.

Hinweis für Mieter und andere betroffene Personen: Wenn Sie Ihre Rechte (z. B. Auskunft, Berichtigung, Löschung) wegen einer Abrechnung Ihres Vermieters geltend machen möchten, wenden Sie sich bitte an Ihren Vermieter. Erreicht uns eine solche Anfrage, leiten wir sie an den Vermieter weiter.

6. PDF-Erstellung

Die PDF-Dokumente (Vorschau und finale Nebenkostenabrechnung) erzeugt unser Server bei unserem Hosting-Dienstleister Supabase (siehe Punkt 10.1). Dafür werden die Abrechnungsdaten an den Server übermittelt; dort werden auch die Heizkosten berechnet. Die Vorschau wird nicht gespeichert. Die finale PDF wird in Ihrem privaten Speicherbereich abgelegt. Eine Weitergabe an andere Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Daten Ihrer Mieter siehe Punkt 5b.

7. Zahlungsabwicklung über Stripe

7.1 Beschreibung und Umfang der Datenverarbeitung

Für kostenpflichtige Funktionen nutzen wir Stripe als Zahlungsdienstleister. Beim Zahlungsvorgang werden Sie zu Stripe weitergeleitet. Dabei können folgende Daten an Stripe übermittelt werden:

• E-Mail-Adresse
• Bestellinformationen (Produktbezeichnung, Preis)
• Zahlungsinformationen (Kreditkartendaten, Bankverbindung)
• Name und Rechnungsanschrift (für die Rechnung)

Zu Käufen über unsere Webanwendung erstellt Stripe für uns in der Regel automatisch eine Rechnung mit ausgewiesener Umsatzsteuer; ist das ausnahmsweise nicht möglich, senden wir Ihnen die Rechnung auf Anfrage per E-Mail. Name und Rechnungsanschrift fragt die Zahlungsseite ab, damit wir Ihnen eine vollständige Rechnung mit Ihrem Namen und Ihrer Anschrift ausstellen können (z. B. für Ihre Steuerunterlagen; Art. 6 Abs. 1 lit. b DSGVO). Dafür legt Stripe ein Kundenkonto mit Ihrer E-Mail-Adresse, Ihrem Namen und Ihrer Rechnungsanschrift an, das wir bei weiteren Käufen wiederverwenden; dessen Kennung speichern wir in Ihrem Profil. Nummer, Betrag, Datum und Status Ihrer Rechnungen sowie die Links zur Rechnung bei Stripe zeigen wir Ihnen in Ihrem Konto unter „Rechnungen" an. Für Käufe in unseren Apps über Apple oder Google erstellt Stripe keine Rechnung (siehe Punkt 9a).

Auf der Zahlungsseite von Stripe stimmen Sie per Kontrollkästchen unseren AGB zu und erklären, dass wir vor Ablauf der Widerrufsfrist mit der Vertragserfüllung beginnen dürfen und Ihnen der Verlust des Widerrufsrechts bekannt ist (siehe Widerrufsbelehrung). Stripe teilt uns mit, dass Sie zugestimmt haben. Nach dem Kauf senden wir Ihnen über Brevo (Punkt 10.3) eine Bestätigung des Vertrags mit dem Wortlaut Ihrer Erklärung per E-Mail.

7.2 Cookies durch Stripe

Stripe kann eigene Cookies setzen, die zur Betrugsprävention und zur Bereitstellung der Zahlungsdienste dienen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7.3 Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung des Vertrags senden wir zur Erfüllung unserer Pflicht aus § 312f BGB (Art. 6 Abs. 1 lit. c DSGVO). Die Rechnung stellen wir zur Vertragserfüllung aus (Art. 6 Abs. 1 lit. b DSGVO); kaufen Sie als Unternehmer, sind wir dazu gesetzlich verpflichtet (§ 14 Abs. 2 Satz 1 Nr. 2 UStG, Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrung der Rechnungen beruht auf § 147 AO und § 14b UStG (Art. 6 Abs. 1 lit. c DSGVO). Ihre Erklärung im Bestellvorgang speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

7.4 Datenempfänger

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Für die Zahlungsabwicklung ist Stripe eigener Verantwortlicher. Für die Erstellung der Rechnungen und die Führung Ihres Kundenkontos verarbeitet Stripe Ihre Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Stripe kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit die Stripe, Inc. danach zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

7.5 Speicherdauer

Stripe speichert die Zahlungsdaten gemäß eigenen Aufbewahrungsrichtlinien und gesetzlichen Vorgaben. Wir speichern nur die notwendigen Transaktionsinformationen (z. B. Zahlungsstatus, Transaktions-ID, gutgeschriebene Credits) sowie Fassung, Wortlaut und Zeitpunkt Ihrer Erklärung im Bestellvorgang und den Zeitpunkt des Versands der Kaufbestätigung für die Dauer Ihrer Nutzung unserer Dienste; mit der Löschung Ihres Kontos löschen wir diese Einträge und die Rechnungsübersicht in Ihrem Konto (Punkt 12.1). Die Rechnungen selbst und die Angaben darin bewahren wir acht Jahre ab Ende des Kalenderjahres der Ausstellung (§ 147 Abs. 3, 4 AO, § 14b Abs. 1 UStG) auf, auch nach einer Löschung Ihres Kontos (Punkt 12.3). Stripe speichert sie zudem nach eigenen Aufbewahrungsregeln.

8. Kontaktformular

8.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, über das Sie uns elektronisch kontaktieren können. Dabei werden folgende Daten erfasst:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht
• Zeitpunkt der Absendung

Bei Absendung des Formulars ist die Einwilligung in die Verarbeitung dieser Daten erforderlich. Die über das Kontaktformular übermittelten Daten werden gespeichert und zur Bearbeitung Ihrer Anfrage per E-Mail an den Betreiber (info@nebenkostenmanager.de) weitergeleitet. Der E-Mail-Versand dieser Benachrichtigung erfolgt über unseren Auftragsverarbeiter Brevo (siehe Punkt 10.3). Unser Postfach info@nebenkostenmanager.de, in dem diese Benachrichtigungen und alle E-Mails eingehen, die Sie uns direkt schreiben, wird bei IONOS gehostet (siehe Punkt 10.6).

8.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Betrifft Ihre Anfrage die Anbahnung, den Abschluss oder die Durchführung eines Vertrages, dient zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage; im Übrigen besteht ein berechtigtes Interesse an der Bearbeitung von Kontaktanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.3 Zweck der Datenverarbeitung

Die Verarbeitung dient der Bearbeitung Ihrer Kontaktanfrage sowie der zugehörigen Kommunikation mit Ihnen.

8.4 Speicherdauer

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Etwaige gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen bei geschäftsbezogener Korrespondenz) bleiben hiervon unberührt; nach deren Ablauf werden die Daten gelöscht.

8a. Widerrufsformular (Widerrufsbutton)

8a.1 Beschreibung und Umfang der Datenverarbeitung

Über die Schaltfläche „Vertrag widerrufen" (/widerruf) können Sie Ihren Vertrag online widerrufen. Dabei verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Angabe zur Identifikation des Vertrags (z. B. Rechnungs- oder Bestellnummer)
• Bestelldatum, sofern von Ihnen angegeben (freiwillig)
• Grund des Widerrufs, sofern von Ihnen angegeben (freiwillig)
• Datum und Uhrzeit des Eingangs

Für die Nutzung des Widerrufsformulars ist keine Anmeldung erforderlich. Die Angabe eines Widerrufsgrundes ist freiwillig; Ihr Widerruf ist auch ohne Begründung wirksam.

8a.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (Bereitstellung der Widerrufsfunktion und Bestätigung des Zugangs nach § 356a BGB) sowie zur Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung).

8a.3 Zweck der Datenverarbeitung

Die Verarbeitung dient der Entgegennahme und Zuordnung Ihrer Widerrufserklärung, dem Versand der gesetzlich vorgeschriebenen Eingangsbestätigung an Ihre E-Mail-Adresse sowie der Rückabwicklung des Vertrages. Der Versand der Eingangsbestätigung erfolgt über unseren E-Mail-Dienstleister Brevo (siehe Punkt 10.3); die Benachrichtigung an uns geht an unser Postfach bei IONOS (siehe Punkt 10.6).

8a.4 Speicherdauer

Widerrufserklärungen werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert, da sie zum Nachweis der ordnungsgemäßen Rückabwicklung erforderlich sind; nach deren Ablauf werden sie gelöscht.

9. Lokale Speicherung im Browser

Zur technischen Funktionsfähigkeit der Anwendung werden temporäre Daten in Ihrem Browser gespeichert:

• Sitzungsdaten: Zur Aufrechterhaltung Ihrer Anmeldung
• Temporäre Informationen: Zur Steuerung von Prozessen wie Registrierung und Zahlungsvorgängen
• Entwürfe: Eingaben einer neuen, noch nicht gespeicherten Abrechnung, damit sie bei einem Neuladen der Seite nicht verloren gehen. Diese Entwürfe können Angaben zu Ihren Mietern enthalten und bleiben auf Ihrem Gerät.

9.1 Rechtsgrundlage und Zweck

Die lokale Speicherung dient der technischen Funktionsfähigkeit der Anwendung. Sie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9.2 Kontrolle und Löschung

Sie können die lokal gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen. Beachten Sie, dass dies zu einer Abmeldung aus der Anwendung führt.

9a. Nutzung unserer Apps (iOS und Android)

9a.1 Anmeldung mit Apple oder Google

In unseren Apps können Sie sich statt mit E-Mail-Adresse und Passwort mit Ihrem Apple-Konto (nur iOS) oder Ihrem Google-Konto anmelden. Dabei übermittelt Apple bzw. Google an uns ein Anmeldetoken mit Ihrer E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse), einer Kennung Ihres Kontos und, soweit Sie dies freigeben, Ihrem Namen. Wir nutzen diese Angaben, um Ihr Benutzerkonto anzulegen und Sie anzumelden.

• Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; die Anmeldeart wählen Sie selbst)
• Drittlandübermittlung: Apple und Google können Daten auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission) bzw. von Standardvertragsklauseln
• Datenschutz: https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy

9a.2 In-App-Käufe

In den Apps kaufen Sie Credits über den App Store von Apple bzw. über Google Play. Zahlung und Zahlungsabwicklung übernimmt der jeweilige Store in eigener Verantwortung; Ihre Zahlungsdaten erhalten wir nicht. Zur Verwaltung und Bestätigung der Käufe setzen wir RevenueCat ein (RevenueCat, Inc., USA). RevenueCat erhält dafür Ihre Benutzer-ID bei uns, die Kaufdaten (Produkt, Preis, Zeitpunkt, Transaktionskennung, Store) sowie technische Angaben zu App und Gerät (z. B. Plattform, App-Version). Nach einem bestätigten Kauf meldet RevenueCat diesen an unseren Server, der die Credits Ihrem Konto gutschreibt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Auftragsverarbeitung: RevenueCat verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO)
• Drittlandübermittlung: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw., soweit RevenueCat zertifiziert ist, des EU-US Data Privacy Frameworks
• Speicherdauer: Die zur Gutschrift nötigen Kaufdaten (z. B. Transaktionskennung, gutgeschriebene Credits) speichern wir für die Dauer Ihrer Nutzung und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen
• Datenschutz: https://www.revenuecat.com/privacy

10. Einsatz von Auftragsverarbeitern

Wir setzen externe Dienstleister als Auftragsverarbeiter ein:

10.1 Supabase

Anbieter: Supabase, Inc.
Leistung: Bereitstellung von Backend-Infrastruktur (Authentifizierung, Datenbank, Dateispeicherung, Serverfunktionen für die Berechnung und die PDF-Erstellung)
Verarbeitete Daten: Alle in den Punkten 4, 5, 5a, 6, 7.5 und 9a genannten Daten
Rechtsgrundlage: Auftragsverarbeitung gemäß Art. 28 DSGVO
Speicherort: Datenbank und Dateispeicher liegen in einem Rechenzentrum innerhalb der EU (Region Frankfurt, Deutschland). Für die Serverfunktionen gilt der folgende Absatz.
Datenschutz: https://supabase.com/privacy

Die Serverfunktionen (z. B. Berechnung, PDF-Erstellung, Kontolöschung, Verarbeitung von Zahlungsbestätigungen) führt Supabase ohne feste Region aus, in der Regel in einem Rechenzentrum nahe dem Ort des Aufrufs. Einen Ausführungsort ausschließlich in Frankfurt oder in der EU sagen wir dafür nicht zu. Supabase ist ein Unternehmen mit Sitz in den USA. Bei etwaiger Nutzung von Rechenzentren außerhalb der EU oder einem Zugriff aus Drittländern erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

10.2 Stripe (siehe Punkt 7)

Stripe fungiert als Auftragsverarbeiter bzw. als eigenverantwortlicher Verarbeiter für die Zahlungsabwicklung.

10.3 Brevo (E-Mail-Versand)

Für den Versand von E-Mails setzen wir den Dienst Brevo ein.

Anbieter: Brevo GmbH, Köln (Deutschland); der Dienst wird durch die Sendinblue SAS, Paris (Frankreich) betrieben.
Leistung: Versand von Transaktions-E-Mails (u. a. Registrierungs- und Bestätigungsmails, Kaufbestätigungen, Passwort-Zurücksetzen, Auslieferung angeforderter Vorlagen, Benachrichtigung über Kontaktformular- und Widerrufsanfragen) sowie E-Mail-Marketing und ‑Automation (Versand von Newsletter- bzw. Tipp- und Angebots-Mails).
Verarbeitete Daten: E-Mail-Adresse, ggf. Vorname/Name, Inhalt und Metadaten der jeweiligen E-Mail sowie Nachweis- und Interaktionsdaten (z. B. Einwilligungs- und Bestätigungszeitpunkt, Versand-, Zustell- und Öffnungsstatus).
Rechtsgrundlage: Für Transaktions-E-Mails im Rahmen der Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; für E-Mail-Marketing Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, siehe Punkt 11a).
Speicherort: Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutz: https://www.brevo.com/de/legal/privacypolicy/

10.4 Hetzner (Hosting der Website)

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Leistung: Hosting der Webanwendung (Auslieferung der Seiten und Programmdateien an Ihren Browser)
Verarbeitete Daten: Die in Punkt 3 genannten Zugriffsdaten (Logfiles). Ihre Konto- und Abrechnungsdaten werden nicht bei Hetzner gespeichert, sondern direkt an Supabase übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (siehe Punkt 3); Auftragsverarbeitung gemäß Art. 28 DSGVO
Speicherort: Rechenzentrum innerhalb der EU
Datenschutz: https://www.hetzner.com/de/legal/privacy-policy

10.5 RevenueCat (siehe Punkt 9a.2)

RevenueCat verwaltet In-App-Käufe in unseren Apps als Auftragsverarbeiter.

10.6 IONOS (E-Mail-Postfach)

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Leistung: Hosting unseres E-Mail-Postfachs info@nebenkostenmanager.de (Empfang, Speicherung und Versand der E-Mails, die wir mit Ihnen austauschen, sowie der Benachrichtigungen über Kontakt- und Widerrufsanfragen nach Punkt 8 und 8a)
Verarbeitete Daten: Inhalt und Metadaten der E-Mails (z. B. Absender, Empfänger, Betreff, Zeitpunkt) und darin enthaltene Angaben
Rechtsgrundlage: je nach Anlass Art. 6 Abs. 1 lit. b, c oder f DSGVO (siehe Punkt 8.2 und 8a.2); Auftragsverarbeitung gemäß Art. 28 DSGVO
Speicherdauer: wie in Punkt 8.4 und 8a.4 beschrieben
Datenschutz: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

11a. Newsletter und E-Mail-Marketing (Vorlagen-Versand mit Double-Opt-in)

11a.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Vorlagen-Seite (/nebenkostenabrechnung-vorlage-excel) bieten wir Ihnen die Möglichkeit, eine kostenlose Vorlage zur Nebenkostenabrechnung anzufordern. Hierzu erheben wir Ihre E-Mail-Adresse sowie – sofern von Ihnen angegeben – optional Ihren Vornamen.

Der Versand erfolgt im Double-Opt-in-Verfahren: Nach Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst nachdem Sie Ihre Anmeldung über diesen Link bestätigt haben, senden wir Ihnen die angeforderte Vorlage zu und nehmen Sie in unseren E-Mail-Verteiler auf. Über diesen Verteiler erhalten Sie anschließend gelegentlich Tipps, Neuigkeiten und Angebote rund um die Nebenkostenabrechnung.

11a.2 Rechtsgrundlage

Rechtsgrundlage für den Versand der Vorlage sowie der nachfolgenden Werbe-E-Mails ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

11a.3 Nachweis der Einwilligung

Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung sowie den Zeitpunkt der Bestätigung über den Double-Opt-in-Link. Diese Protokollierung dient ausschließlich dem Nachweis der ordnungsgemäß erteilten Einwilligung.

11a.4 Empfänger und Verarbeitung

Der technische Versand der Bestätigungs-, Auslieferungs- und Werbe-E-Mails sowie die Verwaltung des Verteilers erfolgen über unseren Auftragsverarbeiter Brevo (siehe Punkt 10.3). Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt.

11a.5 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür den Abmeldelink am Ende jeder E-Mail oder senden Sie uns eine Nachricht an info@nebenkostenmanager.de. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11a.6 Speicherdauer

Wir speichern Ihre Daten, solange die Einwilligung besteht bzw. der Zweck des E-Mail-Versands fortbesteht. Nach einem Widerruf bzw. einer Abmeldung werden Ihre Daten aus dem aktiven Verteiler entfernt; zum Nachweis der ursprünglich erteilten Einwilligung sowie zur Beachtung einer Abmeldung (Sperrliste) können erforderliche Angaben darüber hinaus aufbewahrt werden.

11. Tracking und Analysedienste

11.1 Google Tag Manager & Google Analytics 4

Wir setzen den Google Tag Manager (GTM) mit der Container-ID GTM-PDHB4DVT ein, um Tags zentral zu verwalten. Über den GTM wird Google Analytics 4 (GA4) eingebunden. Eine Verarbeitung erfolgt erst, nachdem Sie über den Consent-Banner zugestimmt haben.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Reichweitenmessung, Fehleranalyse, Optimierung der Nutzererfahrung und des Onboardings
• Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, ungefähre Standortdaten, Interaktionen mit Seiten und Formularen, Referrer-URL, Zeitstempel
• Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO
• Drittlandübermittlung: Mögliche Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend der Standardvertragsklauseln der EU-Kommission
• Speicherdauer: Ereignis- und Nutzerdaten werden standardmäßig 14 Monate gespeichert, sofern Sie die Speicherdauer in Ihrem Google-Konto nicht anpassen
• Widerruf: Sie können Ihre Einwilligung jederzeit über den Consent-Banner bzw. die Cookie-Einstellungen auf unserer Website widerrufen. Zudem können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout?hl=de
• Weitere Informationen: https://policies.google.com/privacy

Wir verwenden ein serverseitiges Ereignis-Logging über das dataLayer, um Seitenaufrufe und Ereignisse an den GTM zu übergeben. Dadurch können wir Messereignisse zentral steuern und protokollieren, ohne zusätzliche Skripte im Frontend einzubetten.

11.2 Google Ads / Conversion-Tracking

Wir nutzen das Conversion-Tracking von Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen. Die Einbindung erfolgt über den Google Tag Manager; eine Verarbeitung findet erst statt, nachdem Sie über den Consent-Banner zugestimmt haben.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
• Zweck: Messung von Conversions (z. B. Registrierungen, Käufe) nach dem Klick auf eine unserer Anzeigen sowie Optimierung unserer Werbekampagnen und ggf. Remarketing
• Verarbeitete Daten: Conversion-Tracking-Cookies, Klick- und Interaktionsdaten, Geräte- und Browserinformationen, gekürzte IP-Adresse, Zeitstempel
• Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO
• Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend der Standardvertragsklauseln der EU-Kommission
• Widerruf: Sie können Ihre Einwilligung jederzeit über den Consent-Banner bzw. die Cookie-Einstellungen widerrufen
• Weitere Informationen: https://policies.google.com/privacy

11.3 Cookiebot Consent-Management

Wir nutzen Cookiebot der Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark), um Ihre Einwilligungen für Cookies und Tracking-Technologien zu verwalten. Cookiebot zeigt Ihnen beim ersten Besuch ein Banner, dokumentiert Ihre Auswahl und übermittelt den Status an den Google Tag Manager, bevor Tags aktiviert werden.

• Verarbeitete Daten: IP-Adresse (gekürzt), Consent-ID, Datum und Uhrzeit der Zustimmung, Browserinformationen
• Zweck: Erfüllung unserer gesetzlichen Pflicht zur Einholung und Dokumentation Ihrer Einwilligung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesetzeskonformen und dokumentierten Consent-Management)
• Speicherdauer: Ihre Einwilligungsnachweise werden 12 Monate gespeichert. Anschließend werden Sie erneut um eine Entscheidung gebeten.
• Datenübermittlung: Verarbeitung in der EU; es findet keine Übermittlung in Drittländer statt.
• Widerruf: Sie können Ihre Auswahl jederzeit im Cookie-Banner oder über den Link Cookie-Einstellungen am Seitenende ändern.

11.4 Weitere mögliche Dienste

Für folgende Tools behalten wir uns eine zukünftige Nutzung nach Einholung Ihrer Einwilligung vor. Über Änderungen informieren wir in der Anwendung und aktualisieren diese Datenschutzerklärung:

Microsoft Clarity:

• Zweck: Session-Replay, Heatmaps, Analyse des Nutzerverhaltens
• Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
• Drittlandübermittlung: Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln
• Datenschutz: https://privacy.microsoft.com/de-de/privacystatement

Meta Pixel (Facebook Pixel):

• Zweck: Conversion-Tracking, Remarketing, Analyse von Werbekampagnen
• Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
• Drittlandübermittlung: Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln
• Datenschutz: https://www.facebook.com/privacy/explanation

Bei Aktivierung dieser Dienste haben Sie jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen.

12. Löschung von Daten und Konto

12.1 Löschung durch den Nutzer

Sie können innerhalb der Anwendung einzelne Daten (Abrechnungen, Immobilien, Belege) sowie Ihr gesamtes Benutzerkonto löschen.

Bei Löschung Ihres Benutzerkontos löscht die Anwendung automatisch:

• Ihre Abrechnungen einschließlich der Heizkostendaten
• alle Dateien in Ihrem Speicherbereich: hochgeladene Belege und Messdienst-Abrechnungen, erstellte PDF-Dokumente und die für Sie hinterlegten Kopien von Rechnungen, auch Dateien, die keiner Abrechnung mehr zugeordnet sind
• Ihre Immobilien und Belegeinträge
• die Zahlungseinträge und die Rechnungsübersicht in Ihrem Konto (Punkt 7.5)
• Ihr Profil und Ihr Anmeldekonto

Vor der Löschung zeigt die Anwendung an, wie viele Credits mit der Löschung verfallen, und löscht erst nach Ihrer Bestätigung. Schlägt ein Schritt fehl, bricht die Löschung ab und meldet dies; Sie können sie erneut starten oder uns bitten, sie von Hand abzuschließen. Laden Sie Ihre PDF-Dokumente vor der Löschung herunter, wenn Sie sie noch benötigen.

Nicht durch die Kontolöschung gelöscht werden: Kontakt- und Widerrufsanfragen sowie Angaben aus dem Vorlagen-Verteiler (Speicherdauer nach Punkt 8.4, 8a.4 und 11a.6), Einträge im Protokoll der Support-Zugriffe nach Punkt 5.6 (Ihre Nutzer-ID wird darin entfernt, die E-Mail-Adresse und der Zeitpunkt bleiben als Nachweis erhalten), Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (Punkt 12.3), Ihr Kundenkonto bei Stripe (E-Mail-Adresse, Name, Rechnungsanschrift) und Ihre Rechnungen, die bis zum Ende der Aufbewahrungsfrist (Punkt 7.5) bestehen bleiben, sowie Daten, die Stripe, Apple oder Google in eigener Verantwortung speichern. Kaufdaten bei RevenueCat (Punkt 9a.2) löschen wir auf Ihre Anfrage.

Ältere Versionen unserer Apps löschen ein Konto nur, wenn es weder Credits noch gespeicherte Dateien enthält. Sonst bricht die Löschung ab, bevor etwas gelöscht ist, und weist darauf hin. Sie können Ihr Konto dann in der aktuellen Version der App oder über unsere Website löschen oder uns um die Löschung bitten (siehe Punkt 12.2); wir löschen dann unverzüglich, spätestens innerhalb eines Monats, und bestätigen Ihnen die Löschung. Bitte schreiben Sie uns dazu von der E-Mail-Adresse Ihres Kontos.

12.2 Manuelle Löschungsanfrage

Falls Sie Unterstützung bei der Löschung benötigen, können Sie uns jederzeit unter info@nebenkostenmanager.de kontaktieren.

12.3 Gesetzliche Aufbewahrungsfristen

Bitte beachten Sie, dass wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungsfristen (z. B. steuerrechtliche oder handelsrechtliche Vorgaben) ggf. nicht sofort löschen können. Nach Ablauf dieser Fristen werden die Daten unverzüglich gelöscht.

13. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO, siehe unten)

13.1 Widerrufsrecht bei Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

13.2 Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Schleswig-Holstein:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

14. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Die Datenübertragung erfolgt verschlüsselt über HTTPS (TLS/SSL). Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Hashwert gespeichert. Hochgeladene Dateien werden in einem privaten, zugriffsgeschützten Speicherbereich abgelegt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.