Datenschutzerklärung

Stand: 24.10.2026

1. Verantwortlicher

Dr. Fabian Grupe, Simmerner Str. 2, 56281 Emmelshausen, Deutschland.
E-Mail: kontakt (at) tschuessdeutschland (Punkt) com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden; ein entsprechender Vertrag besteht. Beim Besuch der Seite verarbeitet der Webserver automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte URL, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Logfiles werden zu Sicherheitszwecken für längstens 14 Tage aufbewahrt und dann gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt.

3. Cookies und Local Storage

Es werden keine Werbe-Cookies gesetzt und keine Analysedienste Dritter eingebunden. Die Leiste beim ersten Besuch fragt deshalb nur nach einem einzigen Punkt, der Reichweitenmessung aus Ziffer 9, und nicht nach einer Liste von Dienstleistern.

Anmelde-Cookie. Meldest du dich als Käufer an, setzt der Server ein Cookie mit dem Namen td_login. Es enthält deine E-Mailadresse und einen kryptografischen Prüfwert, damit der Server die Anmeldung wiedererkennt, ohne dass du dich bei jedem Aufruf neu anmelden musst. Laufzeit: 180 Tage. Das Cookie ist auf Secure, HttpOnly und SameSite=Lax gesetzt, also nur über eine verschlüsselte Verbindung lesbar, nicht per JavaScript zugänglich und nicht an fremde Seiten mitgesendet. Es ist für die von dir gewünschte Anmeldung unbedingt erforderlich und deshalb nach §25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Mit "Abmelden" wird es sofort gelöscht.

Local Storage. Damit deine Eingaben beim nächsten Besuch noch da sind, speichert die Seite deinen Planungsstand (z.B. Haushaltsgröße, Budget, ausgewählte Länder, Ansichtseinstellungen) im Local Storage deines Browsers. Diese Speicherung ist für die von dir gewünschte Funktion des Planers unbedingt erforderlich und deshalb nach §25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Zusätzlich liegen dort die zufällige Nummer aus Ziffer 9, ein Vermerk darüber, dass der Hinweis auf die Messung schon angezeigt wurde, und - falls du ihr widersprochen hast - dein Widerspruch. Der Vermerk sorgt dafür, dass der Hinweis nicht bei jedem Aufruf wiederkommt; der Widerspruch dafür, dass er dauerhaft gilt.

Dein selbst gewähltes Land. Neben den Vorschlägen der Seite kannst du ein Land deiner Wahl dazunehmen. Diese Wahl ist einmal kostenlos änderbar. Damit dieses Kontingent nicht bei jedem Aufruf von vorn beginnt, legt die Seite eine zufällige Nummer im Local Storage ab (td_wunsch_id) und speichert auf dem Server dazu genau zwei Angaben: das gewählte Land und die Zahl der bereits genutzten Änderungen. Diese Nummer ist von der Reichweitenmessung aus Ziffer 9 getrennt, sie wird nicht mit ihr zusammengeführt, und es wird darüber kein Nutzungsverhalten aufgezeichnet. Die Speicherung im Browser ist für die von dir gewünschte Funktion unbedingt erforderlich (§25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung auf dem Server ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, ein kostenloses Angebot vor unbegrenzter Mehrfachnutzung zu schützen. Löschst du die Websitedaten deines Browsers, ist die Verbindung zu diesem Eintrag aufgehoben.

Du kannst alles davon jederzeit selbst löschen: über den Knopf "Alles zurücksetzen" oben auf der Seite oder über die Funktion "Websitedaten löschen" deines Browsers.

4. Kartenmaterial von OpenStreetMap

Für die Kartenansichten bindet diese Website Kartenkacheln von OpenStreetMap ein (tile.openstreetmap.org), betrieben von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karten wird deine IP-Adresse an die Server der OpenStreetMap Foundation übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), das Datenschutzniveau gilt damit als gleichwertig. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Länder und Regionen auf interaktiven Karten, ohne eine eigene Karteninfrastruktur betreiben zu müssen). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

5. Skripte und Schriften

Alle JavaScript-Bibliotheken (z.B. für Diagramme und Karten) und Schriften werden lokal auf dieser Domain gehostet. Es wird keine Verbindung zu Content-Delivery-Netzwerken oder anderen Drittservern hergestellt (Ausnahme: das Kartenmaterial aus Ziffer 4).

6. Formular "Fehlt ein Land?"

Wenn du über das Feld "Fehlt ein Land?" ein Land vorschlägst, wird der eingegebene Ländername zusammen mit deiner IP-Adresse und dem Zeitpunkt der Übermittlung serverseitig protokolliert und per E-Mail an mich weitergeleitet. Die IP-Adresse dient dabei ausschließlich dem Schutz vor Missbrauch (Begrenzung der Anfragen pro Stunde), Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Angebots und am Schutz vor automatisiertem Missbrauch). Es werden keine weiteren Daten erhoben, die Angaben werden nicht an Dritte weitergegeben und gelöscht, sobald sie nicht mehr benötigt werden.

7. Kontakt per E-Mail und über das Kontaktformular

Wenn du mich per E-Mail kontaktierst, werden die von dir angegebenen Daten (E-Mailadresse, Name und Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Am Fuß der Startseite steht zusätzlich ein Kontaktformular. Übermittelt werden die von dir eingegebene E-Mailadresse, dein Name (freiwillig) und der Text deiner Nachricht. Serverseitig protokolliert werden zusätzlich deine IP-Adresse und der Zeitpunkt der Übermittlung. Die IP-Adresse dient ausschließlich dem Schutz vor automatisiertem Missbrauch (Begrenzung auf fünf Nachrichten pro Stunde), Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht selbst wird zur Beantwortung deiner Anfrage verarbeitet und mir per E-Mail zugestellt. Die Angaben werden nicht an Dritte weitergegeben und gelöscht, sobald sie nicht mehr benötigt werden. Ein Konto oder eine Anmeldung ist dafür nicht nötig, und es werden keine weiteren Daten über dich erhoben.

Nachrichten aus beiden Wegen laufen in ein E-Mail-Postfach, das ich bei einem E-Mail-Anbieter unterhalte. Dieser Anbieter verarbeitet Absender-E-Mailadresse, Betreff und Inhalt deiner Nachricht technisch mit, soweit das für Zustellung, Speicherung und Spam-Filterung nötig ist. Für den Versand von E-Mails durch mich gilt Ziffer 8.

8. Link per E-Mail, Wiedererkennung am Rechner und Mailversand

Auf der Handy-Fassung dieser Seite kannst du dir über den Knopf "Schick dir dein Ergebnis zu" dein Ergebnis per E-Mail schicken lassen. Die Mail enthält die Länder auf Platz 1 bis 3 deiner Auswertung und einen Link, der am Computer deinen Typ und deine Kriterien samt Gewichtung und Filtern wiederherstellt. Diese Angaben stehen im Link selbst; der Link wird auf meinem Server nicht gespeichert. Solange du der Messung aus Ziffer 9 nicht widersprochen hast, enthält der Link außerdem die dort vergebene zufällige Nummer, damit dein Aufruf am Computer demselben Besuch zugeordnet wird. Nach einem Widerspruch gibt es diese Nummer nicht, und die Mail geht ohne sie hinaus.

Was gespeichert wird. Deine E-Mailadresse wird an den Server übermittelt und nur dafür verwendet, dir diese eine Mail zu schicken. Auf meinem Server wird sie dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer von dir angeforderten Leistung). Es handelt sich nicht um einen Newsletter: Du erhältst genau die eine von dir angeforderte Mail und keine Werbung. Den Länderreport und die E-Mail-Liste beschreibt Ziffer 8a.

Frühere Speicherung. Bis zum 24.10.2026 wurde die E-Mailadresse, die über diesen Knopf einging, zusammen mit der Nummer aus Ziffer 9 auf meinem Server gespeichert, um einen Besuch auf dem Handy einem späteren Besuch am Rechner zuzuordnen. Diese Einträge sind noch vorhanden, bis ich sie lösche. Rechtsgrundlage ist bis dahin Art. 6 Abs. 1 lit. f DSGVO. Möchtest du, dass dein Eintrag sofort gelöscht wird, genügt eine formlose Nachricht an die oben unter "Verantwortlicher" genannte Kontaktadresse.

Getrennt vom Länderreport. Trägst du dieselbe E-Mailadresse für den Länderreport ein (Ziffer 8a), steht sie dort in einem eigenen Bestand. Dieser Bestand enthält keine Nummer aus Ziffer 9 und wird mit früheren Einträgen aus dieser Ziffer nicht zusammengeführt.

Versanddienst. Für den Versand von E-Mails an dich, also für diese Mail, für den Länderreport (Ziffer 8a), die Bestätigung nach einem Kauf und für Nachrichten zu deinem Zugang, wird der Dienst Brevo eingesetzt (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden; ein entsprechender Vertrag besteht. Übermittelt werden dabei deine E-Mailadresse, der Betreff und der Inhalt der jeweiligen Nachricht sowie technische Versanddaten. Brevo hält diese Angaben als Versandprotokoll vor, um Zustellung, Zustellfehler und Abmeldungen nachvollziehen zu können, und bewahrt sie nach Angabe von Brevo so lange auf, wie es die in meinem Brevo-Konto eingestellte Frist vorsieht (einstellbar zwischen 1 und 24 Monaten); ohne eingestellte Frist bewahrt Brevo sie ohne zeitliche Grenze auf. Steht der Dienst einmal nicht zur Verfügung, geht die Mail ersatzweise direkt über den Mailserver des Hosters aus Ziffer 2 hinaus. Weitere Informationen: Datenschutzerklärung von Brevo.

Zum Schutz vor Missbrauch wird die Anzahl der Anfragen pro IP-Adresse und Stunde sowie pro E-Mailadresse und Tag begrenzt. Dafür werden die IP-Adresse und ein pseudonymisierter Prüfwert deiner E-Mailadresse kurzzeitig in je einer Zähldatei gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse daran, dass niemand über diesen Knopf fremde Postfächer zumüllt.

8a. Länderreport und E-Mail-Liste

Nach deiner Auswertung kannst du dir den Länderreport per E-Mail schicken lassen. Die Mail enthält einen Link zum Report, das PDF speicherst du auf der Report-Seite. Dafür trägst du deine E-Mailadresse ein und bestätigst sie: Du öffnest den Link aus der Bestätigungsmail und klickst auf der Seite, die sich dann öffnet, auf den Knopf "E-Mailadresse bestätigen". Zusätzlich gibt es ein freiwilliges Häkchen: "Schick mir auch gelegentlich Mails zu neuen Ländern, neuen Datenständen und Angeboten. Abmelden geht jederzeit über den Link in jeder Mail." Das Häkchen ist nicht vorangekreuzt. Den Report bekommst du auch ohne dieses Häkchen, die beiden Dinge hängen nicht zusammen.

Zwei getrennte Zwecke. Erstens der Report: Ich verwende deine E-Mailadresse, um dir den angeforderten Report zu schicken und den Link dazu bereitzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung der von dir angeforderten Leistung. Zweitens Werbe-Mails zu neuen Ländern, neuen Datenständen und Angeboten, und zwar nur, wenn du das Häkchen gesetzt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Ohne Häkchen enthalten weder die Bestätigungsmail noch die Report-Mail noch die Report-Seite Werbung.

Was gespeichert wird. Ich speichere deine E-Mailadresse, den Zeitpunkt deiner Anmeldung, ob du das Häkchen für Werbe-Mails gesetzt hast (mit Zeitpunkt und der Version des Textes, den du gesehen hast), deine gewählte Ausgangslage, das Land auf Platz 1, das Gerät (Handy oder Rechner) und den Report selbst, also die drei bestplatzierten Länder mit Kosten, Visa-Weg und Treffern bei deinen Kriterien. Die zufällige Besucher-Nummer aus Ziffer 9 wird dafür nicht übernommen. Der Report ist mit der Messung aus Ziffer 9 nicht verknüpft, und die Report-Seite selbst wird nicht gemessen. Mit Einträgen aus Ziffer 8 wird dieser Bestand nicht zusammengeführt (Ziffer 8, "Getrennt vom Länderreport").

Bestätigung (Double-Opt-in). Nach der Anmeldung schicke ich dir eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest und dort auf den Knopf "E-Mailadresse bestätigen" klickst, gilt deine E-Mailadresse als bestätigt, und erst dann schicke ich dir den Report. Das bloße Öffnen des Links bestätigt noch nichts. Ohne Bestätigung bekommst du außer dieser einen Bestätigungsmail (bei erneuter Anmeldung höchstens dreimal) nichts. Als Nachweis speichere ich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und jeweils einen IP-Hash. Das ist ein pseudonymisierter Prüfwert deiner IP-Adresse, die IP-Adresse selbst speichere ich dafür nicht. Rechtsgrundlage für dieses Protokoll ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse, die Anmeldung und die Einwilligung nachweisen zu können, und du hast ein Interesse daran, dass niemand mit deiner E-Mailadresse ohne dein Wissen angemeldet wird.

Versanddienst. Der Versand läuft über Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland), wie in Ziffer 8 beschrieben. Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Übermittelt werden deine E-Mailadresse, der Betreff und der Inhalt der Mail sowie technische Versanddaten. Brevo setzt seinerseits Unterauftragsverarbeiter ein, auch in Drittländern außerhalb der EU; soweit dabei Daten dorthin gelangen, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Brevo führt außerdem eine eigene Sperrliste, zum Beispiel für E-Mailadressen, die sich über die Abmeldefunktion ihres Mailprogramms abgemeldet haben. Diese Sperrliste gleiche ich einmal pro Stunde mit meiner Liste ab: Wer bei Brevo gesperrt ist, wird auch hier abgemeldet und bekommt keine Mails mehr. Report, Ausgangslage und das Land auf Platz 1 bleiben in diesem Fall gespeichert, der Report ist über den Link aber nicht mehr abrufbar. Löschen lassen kannst du sie formlos per Nachricht an die Adresse in Ziffer 1. Rechtsgrundlage für diesen Abgleich ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, eine Abmeldung überall zu beachten, egal auf welchem Weg sie eingeht. Der Report selbst liegt auf meinem Server und wird über einen Link mit einer nicht erratbaren Kennung abgerufen. Wer den Link kennt, kann den Report sehen, gib ihn deshalb nicht weiter.

Speicherdauer. Der Bestätigungslink gilt 30 Tage. Bestätigst du deine Anmeldung in dieser Zeit nicht, verfällt sie, und ich lösche sie mit allen Angaben dazu. Das geschieht automatisch mit dem nächsten Vorgang auf der Anmeldeseite nach Ablauf der 30 Tage. Bestätigte E-Mailadressen bleiben gespeichert, bis du dich abmeldest oder die Löschung verlangst. Mit der Abmeldung lösche ich den gespeicherten Report, deine Ausgangslage und das Land auf Platz 1 und setze das Häkchen für Werbe-Mails zurück. Deine E-Mailadresse bleibt danach nur noch als Sperreintrag mit den Zeitpunkten und den IP-Hashes aus dem Abschnitt Double-Opt-in stehen (Art. 6 Abs. 1 lit. f DSGVO), damit du keine Mail mehr bekommst und die Abmeldung nachweisbar ist. Möchtest du auch diesen Eintrag gelöscht haben, genügt eine formlose Nachricht an die Adresse in Ziffer 1.

Abmelden und Widerruf. Jede Mail enthält einen Link zum Abmelden und Löschen des Reports. Du öffnest ihn und klickst auf der Seite, die sich dann öffnet, auf den Knopf "Abmelden und Report löschen"; anmelden musst du dich dafür nirgends. Zusätzlich trägt jede Mail die technischen Angaben für die Abmeldefunktion deines Mailprogramms (List-Unsubscribe nach RFC 8058). Nutzt du diese Funktion, bist du mit einem Klick abgemeldet. Deine Einwilligung für Werbe-Mails kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Alternativ geht eine formlose Nachricht an die Adresse in Ziffer 1.

Missbrauchsschutz. Die Zahl der Anmeldungen je IP-Adresse und Stunde sowie je E-Mailadresse und Tag ist begrenzt. Dafür werden die IP-Adresse und ein pseudonymisierter Prüfwert deiner E-Mailadresse kurzzeitig in je einer Zähldatei gespeichert (wie in Ziffer 8). Die Dateien verweisen nicht aufeinander. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse daran, dass niemand mit der Anmeldeseite fremde Postfächer zumüllt.

9. Eigene Reichweitenmessung

Um zu sehen, wie die Seite genutzt wird und wo Besucher hängen bleiben, zähle ich Besuche selbst. Ich setze dafür keinen Dienst eines Drittanbieters ein. Die Daten liegen in einer Datenbank auf demselben Server, auf dem auch die Website läuft, und werden nicht weitergegeben. Die Auswertung dieser Daten ist passwortgeschützt und nur mir zugänglich.

Hinweis und Widerspruch. Die Messung läuft ab dem ersten Aufruf; ein kleiner Hinweis unten links weist beim ersten Besuch darauf hin. Du kannst ihr jederzeit widersprechen, mit Wirkung für die Zukunft: entweder mit dem Schalter weiter unten in diesem Abschnitt oder formlos per Mail an die Adresse in Ziffer 1. Nach einem Widerspruch wird von diesem Browser nichts mehr erhoben, und die bereits abgelegte Kennung wird gelöscht. Wer gar nicht gezählt werden möchte, kann die Seite auch einfach verlassen; genutzt werden kann sie in beiden Fällen vollständig.

Dein Browser vergibt dafür eine zufällige Nummer und legt sie im Local Storage ab. Die Nummer selbst enthält weder deinen Namen noch deine E-Mailadresse und dient dazu, wiederkehrende Besuche desselben Browsers als einen Vorgang zu zählen. Gespeichert werden dazu: Zeitpunkt des ersten und des letzten Besuchs, die Zahl der Besuche, die Seite, von der du gekommen bist, Kampagnenparameter aus der Adresse (utm), das aus der IP-Adresse abgeleitete Land samt Region, Gerätetyp, Browser, Betriebssystem und Browserkennung, die IP-Adresse, die Einstiegsseite sowie Stunde und Wochentag des Besuchs.

Dazu kommen Ereignisse innerhalb der Seite: welche Abschnitte du zu sehen bekommst, welche Schaltflächen du benutzt und welche Ausgangslage du auswählst.

Trägst du im Planer eigene Angaben ein, werden auch diese unter derselben Nummer gespeichert: Haushaltsgröße, Zahl der Kinder und Tiere, Geburtsjahr, geplantes Umzugsjahr, das Land auf Platz 1 deiner Auswertung, deine Sparrate sowie Einstellungen deiner Auswertung. Trägst du in die Felder für Name und E-Mailadresse etwas ein, wird auch das mitgespeichert, und zwar unabhängig davon, ob du anschließend kaufst oder dir eine Mail schickst. Der so übermittelte Schnappschuss wird zusätzlich vollständig abgelegt, damit sich später nachvollziehen lässt, in welchem Zusammenhang die Einzelwerte standen.

Kauf und E-Mailadresse. Kaufst du, vermerke ich den Kauf unter deiner Nummer und ordne ihr die E-Mailadresse aus der Bestellung zu, damit ich sehen kann, welche Besuche zu einem Kauf führen. Steht dieselbe E-Mailadresse bei mehreren Nummern, etwa weil du sie im Planer auf einem anderen Gerät eingetragen hast, werden diese Besuche als ein Vorgang zusammengeführt. Für Käufer und für alle, die im Planer eine E-Mailadresse eintragen, ist die Messung damit nicht mehr nur einer zufälligen Nummer zugeordnet, sondern dieser E-Mailadresse. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht darin, zu erkennen, welche Teile des Angebots verstanden werden und welche nicht, und die Seite danach zu verbessern. Die Messung bleibt dafür so sparsam wie möglich: keine Werbenetzwerke, keine Analysedienste Dritter, keine Weitergabe, alles auf demselben Server. Dein Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen, steht dir jederzeit zu und ist mit dem Schalter unten mit einem Klick ausgeübt.

Speicherdauer: Besuche, Ereignisse und Profilangaben werden 24 Monate nach dem letzten Besuch gelöscht. Auf Anfrage lösche ich deinen Bestand jederzeit früher und vollständig.

Widerspruch: Du kannst der Messung jederzeit mit Wirkung für die Zukunft widersprechen; die Rechtmäßigkeit der Verarbeitung bis zum Widerspruch bleibt davon unberührt. Ein Klick genügt, es wird dafür nichts an den Server geschickt:

Der Schalter liegt im Local Storage deines Browsers und gilt je Browser und Gerät. Löschst du die Websitedaten, ist er weg und die Messung läuft von neuem an. Ein Widerspruch beendet die Messung sofort; bereits erhobene Daten lösche ich auf formlose Anfrage an die Adresse in Ziffer 1.

9a. Konto und gespeicherte Eingaben

Du kannst dir ein Konto anlegen, ohne etwas zu kaufen. Dafür brauche ich deine E-Mailadresse und ein Passwort, das du selbst festlegst. Gespeichert werden die E-Mailadresse, ein nicht rückrechenbarer Prüfwert des Passworts, der Zeitpunkt der Anmeldung und der letzten Nutzung. Das Passwort selbst wird nicht gespeichert.

Nachdem du deine E-Mailadresse über den Link aus der Bestätigungsmail bestätigt hast, sichere ich zusätzlich das, was du auf der Seite eingestellt hast: deinen Haushalt, deine Auswahl der Kriterien und deren Gewichtung, die Haken in der Checkliste, deinen Zeitplan und deine Notizen. Diese Angaben liegen unter deiner Kontonummer auf meinem Server und werden geladen, wenn du dich an einem anderen Gerät anmeldest. Ohne Konto bleibt all das ausschließlich in der Speicherablage deines Browsers (Ziffer 3) und erreicht meinen Server nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Speicherung ist genau die Leistung, für die du dir das Konto angelegt hast. Über den Knopf "Meine Daten zurücksetzen" oben auf der Seite löschst du diese Eingaben jederzeit selbst, auf dem Gerät und auf dem Server. Das Konto selbst bleibt dabei bestehen; willst du es ganz löschen, genügt eine formlose Nachricht an die Adresse aus Ziffer 1.

Der Bestätigungslink wird nach 24 Stunden ungültig, ein Link zum Zurücksetzen des Passworts nach 60 Minuten. Beide gelten nur ein einziges Mal. Für den Versand dieser Mails wird der Dienst aus Ziffer 8 eingesetzt.

10. Kauf und Zahlungsabwicklung über Stripe

Der kostenpflichtige Zugang wird über Stripe abgewickelt (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Für die Bezahlung wirst du auf eine Seite von Stripe geleitet und gibst deine Zahlungsdaten dort ein. Kartennummern und Bankverbindungen erreichen meinen Server nicht, ich bekomme sie zu keinem Zeitpunkt zu sehen. Stripe setzt auf seinen eigenen Seiten eigene Cookies, unter anderem zur Betrugserkennung; darauf habe ich keinen Einfluss.

Nach einer erfolgreichen Zahlung meldet Stripe mir den Abschluss. Gespeichert werden dabei deine E-Mailadresse, die Kennung des Zahlvorgangs bei Stripe, Betrag, Währung, Status und Zeitpunkt des Kaufs sowie deine Kundenkennung bei Stripe. Hast du zu dem Zeitpunkt schon ein Konto (Ziffer 9a), wird der Kauf diesem Konto gutgeschrieben und es entsteht kein zweiter Zugang. Hattest du noch keines, wird dabei einer angelegt: E-Mailadresse und ein nicht rückrechenbarer Prüfwert eines Passworts, das ich erzeuge und dir einmalig zeige und zusende, damit du dich später anmelden kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags). Stripe verarbeitet Daten auch in Drittländern; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Kaufbelege unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden entsprechend lange aufbewahrt, in der Regel 10 Jahre; die Zugangsdaten bleiben, solange dein Zugang besteht. Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy.

Am Computer geht die E-Mailadresse, die du im Bestellfenster angibst, mit dem Start der Bezahlung an Stripe und steht dort im Zahlungsformular fest eingetragen. Für die Bestätigungsmail nach dem Kauf wird der Versanddienst aus Ziffer 8 eingesetzt.

Online-Widerruf: Nutzt du die Widerrufsfunktion, verarbeite ich deinen Namen, deine Vertragsangabe und deine E-Mailadresse sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir die Eingangsbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Zur Abwehr von Missbrauch speichere ich dazu einen nicht rückrechenbaren Prüfwert deiner IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Für den Versand der Bestätigung wird der Versanddienst aus Ziffer 8 eingesetzt.

11. Keine automatisierte Entscheidung im Einzelfall

Die Länderauswertung rechnet mit den Werten, die du selbst einträgst, und mit den hinterlegten Länderdaten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

12. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21) deiner personenbezogenen Daten. Eine formlose Nachricht an die Adresse unter Ziffer 1 genügt. Eine erteilte Einwilligung, etwa für Werbe-Mails nach Ziffer 8a, kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft insbesondere die Reichweitenmessung aus Ziffer 9; sie lässt sich dort mit einem Klick abschalten, eine formlose Mail an die E-Mailadresse in Ziffer 1 genügt aber ebenso.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Bereitstellungspflicht

Du bist nicht verpflichtet, personenbezogene Daten anzugeben. Der Planer lässt sich vollständig ohne Namen und ohne E-Mailadresse benutzen. Für einen Kauf brauche ich deine E-Mailadresse, weil ohne sie kein Zugang angelegt und keine Bestätigung zugestellt werden kann. Dasselbe gilt für ein Konto ohne Kauf: ohne E-Mailadresse lässt sich weder der Bestätigungslink zustellen noch später ein vergessenes Passwort ersetzen. Auch für den Länderreport (Ziffer 8a) brauche ich deine E-Mailadresse, weil der Report per Link zugestellt wird; ohne E-Mailadresse gibt es ihn nicht.

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, um Änderungen an der Seite oder an rechtlichen Anforderungen abzubilden. Die aktuelle Version ist stets auf dieser Seite verfügbar.