Diese Seite beschreibt, wie personenbezogene Daten beim Besuch der Website nebenkosten-guru.de verarbeitet werden. Für die gekaufte Software gilt eine eigene Datenschutzerklärung - die ist direkt im Tool abrufbar und beschreibt den lokal-only-Betrieb.
Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter (Norman Thiel, Windecker Straße 10, 61118 Bad Vilbel).
Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Besuch dieser Website übermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung sowie an der Abwehr von Angriffen). Die vollständige IP-Adresse wird zur IT-Sicherheit gespeichert - insbesondere, um auffällige IP-Adressen bei Angriffs- oder Missbrauchsversuchen automatisch sperren zu können. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.
Diese Website wird bei einem externen Dienstleister gehostet: Bieber IT GmbH (Marke Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn. Die beim Besuch dieser Website verarbeiteten personenbezogenen Daten (siehe „Server-Log-Dateien") werden auf Servern des Anbieters innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet. Der Anbieter stellt ausschließlich die technische Infrastruktur bereit und hat vertraglich keinen inhaltlichen Zugriff auf die Daten. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieser Website).
Diese Website setzt keine Analytics-Cookies, kein Tracking, kein Retargeting ein. Es werden nur technisch notwendige Session-Informationen verarbeitet, soweit sie für die grundlegende Funktion der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG).
Der Kauf der Software wird über die Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) als Merchant of Record abgewickelt. Beim Klick auf „Jetzt kaufen" werden Sie auf eine Digistore24-Seite weitergeleitet. Dort eingegebene Daten (Name, Adresse, Zahlungsdaten) verarbeitet Digistore24 eigenverantwortlich.
Datenschutzerklärung von Digistore24: https://www.digistore24.com/info/privacy
Nach erfolgreicher Bezahlung übermittelt Digistore24 per Webhook die zur Lizenzerstellung notwendigen Angaben an unseren Server. Wir verarbeiten und speichern in einer eigenen, gegen unbefugten Zugriff geschützten Datenbank:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Auslieferung der gekauften Software und Sicherstellung des Re-Download-Anspruchs während der Vertragslaufzeit).
E-Mail-Versand (Auftragsverarbeiter): Der Versand der bestellbezogenen E-Mails - insbesondere der Lizenz-/Download-Mail unmittelbar nach Kauf, des Re-Download-Bestätigungscodes sowie gelegentlicher Update-Hinweise - erfolgt über Resend (Plus Five Five, Inc., USA). Resend wirkt als Auftragsverarbeiter nach Art. 28 DSGVO; ein unterzeichneter Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Da Resend und seine Unterauftragsverarbeiter (u. a. Amazon Web Services, Vercel, Supabase) ihren Sitz in den USA haben, findet eine Übermittlung in ein Drittland statt - abgesichert über die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework. Die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Resend unter resend.com/legal/subprocessors.
Falls Sie die gekaufte HTML-Datei erneut herunterladen möchten (z.B. bei Gerätewechsel oder Datenverlust), funktioniert das so:
Dieses Verfahren stellt sicher, dass nur der berechtigte Käufer Zugriff auf die personalisierte Datei erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung).
Wir wenden ein gestaffeltes Löschkonzept an:
| Datenkategorie | Aufbewahrung | Begründung |
|---|---|---|
| Bestellnummer, Kaufdatum, Betrag, Order-ID | 10 Jahre | § 257 HGB, § 147 AO (steuer- und handelsrechtliche Aufbewahrungspflicht) |
| Name, E-Mail-Adresse | 10 Jahre nach Kauf | Vertragserfüllung - Sicherstellung des Re-Download-Anspruchs während der Software-Lebensdauer; nach Ablauf werden Name und E-Mail gelöscht, Bestellnummer und Kaufdatum bleiben für die HGB-Aufbewahrung |
| Bestätigungscodes (6-stellig) | 15 Minuten | Technisch nur kurzzeitig erforderlich, automatische Löschung nach Ablauf |
| Download-Tokens | 24 Stunden | Vertragserfüllung (Auslieferung der gekauften Datei), automatische Löschung nach Ablauf |
| Server-Log der Download-Vorgänge | 14 Tage | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchserkennung) |
Sie können jederzeit die vorzeitige Löschung Ihrer personenbezogenen Daten verlangen. Für steuerrelevante Felder überwiegt jedoch die gesetzliche Aufbewahrungspflicht (Art. 17 Abs. 3 lit. b DSGVO); in diesem Fall werden die Daten gesperrt und nach Ablauf der Frist endgültig gelöscht.
Sie können sich freiwillig in eine Update-Benachrichtigungs-Liste eintragen, um bei wichtigen Anlässen per E-Mail informiert zu werden - z. B. bei Anpassungen an die Heizkostenverordnung, Updates des CO₂-Kostenaufteilungsgesetzes, neuen Versionen oder Sicherheitspatches. Die Liste wird nicht für Marketing- oder Werbezwecke verwendet.
Anmeldeverfahren (Double-Opt-In): Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungs-Link. Erst nach Klick auf diesen Link werden Sie in die Liste aufgenommen. Ohne Bestätigung wird kein dauerhafter Eintrag erzeugt.
Verarbeitete Daten: nur Ihre E-Mail-Adresse, Anmelde-Zeitpunkt und Bestätigungs-Zeitpunkt. Wir verwenden kein Tracking-Pixel und keine Open-/Click-Rate-Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Abmeldung: In jeder versandten Mail befindet sich ein One-Click-Abmelde-Link. Bei Abmeldung wird Ihr Datensatz vollständig gelöscht (Art. 17 DSGVO). Alternativ können Sie sich auch per Mail an info@nebenkosten-guru.de abmelden.
Versand-Dienstleister: Der technische Mailversand erfolgt - wie oben unter „Lizenzauslieferung und gespeicherte Bestelldaten" beschrieben - über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO, mit signiertem Data Processing Addendum, EU-Standardvertragsklauseln und EU-US Data Privacy Framework).
Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben zwecks Bearbeitung der Anfrage für die Dauer des Schriftverkehrs bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Aufbewahrungsfristen nach § 257 HGB und § 147 AO bleiben unberührt.
Das geltende Datenschutzrecht gewährt Ihnen uns gegenüber hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:
Bitte wenden Sie sich zur Ausübung Ihrer Rechte per E-Mail an info@nebenkosten-guru.de.
Widerspruchsrecht
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
poststelle@datenschutz.hessen.de
www.datenschutz.hessen.de
Stand: 13.07.2026