Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Ihre vollständige IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer stabilen, funktionsfähigen und sicheren Bereitstellung unserer Website sowie an der Abwehr von Angriffen. Die vollständige IP-Adresse wird insbesondere gespeichert, um auffällige IP-Adressen bei Angriffs- oder Missbrauchsversuchen automatisch sperren zu können. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Die Server-Logfiles werden nach spätestens 7 Tagen gelöscht.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.3 Diese Website setzt keine Analyse-Cookies, kein Tracking und kein Retargeting ein. Es werden nur technisch notwendige Session-Informationen verarbeitet, soweit sie für die grundlegende Funktion der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG). Schriftarten werden lokal von unserem eigenen Server ausgeliefert; es werden keine externen Font-Dienste eingebunden.

2.4 Hosting. Diese Website wird bei einem externen Dienstleister gehostet: Bieber IT GmbH (Marke Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn. Die beim Besuch der Website verarbeiteten personenbezogenen Daten (siehe 2.1) werden auf Servern des Anbieters innerhalb der EU bzw. des EWR verarbeitet. Der Anbieter stellt ausschließlich die technische Infrastruktur bereit und hat vertraglich keinen inhaltlichen Zugriff auf die Daten. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellabwicklung der Single-Version über Digistore24

Der Kauf unserer Software („Single-Version") wird über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, als Verkäufer und Zahlungsabwickler (Merchant of Record) abgewickelt. Beim Klick auf „Datei herunterladen" bzw. „Jetzt kaufen" werden Sie auf eine Digistore24-Seite weitergeleitet. Die dort von Ihnen eingegebenen Bestell- und Zahlungsdaten (Name, Adresse, Zahlungsdaten) verarbeitet Digistore24 eigenverantwortlich; es gilt insoweit die Datenschutzerklärung von Digistore24 (https://www.digistore24.com/info/privacy).

4.1 Lizenzauslieferung und gespeicherte Bestelldaten. Nach erfolgreicher Bezahlung übermittelt Digistore24 per Webhook die zur Lizenzerstellung notwendigen Angaben an unseren Server. Wir verarbeiten und speichern in einer eigenen, gegen unbefugten Zugriff geschützten Datenbank:

• Name - für die personalisierte Lizenzangabe im Footer der HTML-Datei
• Bestellnummer - als Identitätsnachweis bei Re-Download und Kennwort-Reset
• E-Mail-Adresse - für die initiale Lizenzauslieferung, den Re-Download-Bestätigungscode sowie gelegentliche Update-Hinweise zur erworbenen Version. Sie können die Löschung Ihrer E-Mail jederzeit per Nachricht an info@nebenkosten-guru.de verlangen; nach der Löschung ist kein Re-Download mehr möglich, da die Bestellung nicht mehr zugeordnet werden kann. Die steuerrechtlich aufzubewahrenden Bestelldaten (Bestellnummer, Name, Datum, Betrag) bleiben davon unberührt.
• Kaufdatum - für den Lizenz-Footer und die steuerliche Aufbewahrung
• Digistore-Order-ID - zur Zuordnung bei Rückerstattung oder Support

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Auslieferung der gekauften Software und Sicherstellung des Re-Download-Anspruchs). Der Versand der Lizenz- und Update-E-Mails erfolgt über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter; ein unterzeichneter Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Da Resend und seine Unterauftragsverarbeiter ihren Sitz in den USA haben, erfolgt die Übermittlung in ein Drittland auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Framework. Eine Übersicht aller eingesetzten Dienstleister finden Sie auf unserer Seite Vertrauen & Datensicherheit.

4.2 Re-Download mit Bestätigungscode. Möchten Sie die gekaufte HTML-Datei erneut herunterladen, geben Sie auf unserer Website E-Mail-Adresse und Bestellnummer an. Wir senden einen einmaligen Bestätigungscode an die ursprünglich bei Digistore24 hinterlegte E-Mail-Adresse; nach dessen Eingabe erzeugen wir einen Download-Link, der 24 Stunden gültig ist. So erhält nur der berechtigte Käufer Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und Missbrauchsverhinderung).

4.3 Aufbewahrung und Löschung der Bestelldaten. Wir wenden ein gestaffeltes Löschkonzept an:

• Bestellnummer, Kaufdatum, Betrag, Order-ID: 10 Jahre (§ 257 HGB, § 147 AO)
• Name, E-Mail-Adresse: 10 Jahre nach Kauf (Re-Download-Anspruch); danach werden Name und E-Mail gelöscht, Bestellnummer und Kaufdatum bleiben für die HGB-Aufbewahrung
• Bestätigungscodes: 15 Minuten
• Download-Tokens: 24 Stunden
• Server-Log der Download-Vorgänge: 14 Tage (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchserkennung)

5. Rechte des Betroffenen

5.1 Das geltende Datenschutzrecht gewährt Ihnen uns gegenüber hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte):

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

5.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

6. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Sofern sich aus den sonstigen Informationen dieser Erklärung nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 13.07.2026.