← Zur Startseite

Datenschutzerklärung

Stand: 10.11.2026

Entwurf. Beschreibt, wie die Seite technisch gebaut ist. Gelb markierte Stellen ausfüllen bzw. beim Anbieter prüfen. Vor der Veröffentlichung von einem Rechtstext-Dienst oder einer Anwältin bzw. einem Anwalt prüfen lassen. Mit jedem Auftragsverarbeiter (Vercel, Upstash, Anthropic, Resend, später Stripe) einen Vertrag zur Auftragsverarbeitung (AVV/DPA) abschließen – das geht meist per Klick im Konto.

1. Verantwortlicher

Daniel Walter, Ostermeyerstr. 52, 31787 Hameln
E-Mail: kontakt@nebenkostenscan.de

2. Das Wichtigste in Kürze

3. Bereitstellung der Website (Hosting)

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Server stehen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Typ) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Für Übermittlungen in die USA: [EU-US Data Privacy Framework / Standardvertragsklauseln – im Vercel-DPA prüfen]. Speicherdauer der Protokolle: [laut Vercel prüfen].

4. Auslesen deiner Abrechnung (Foto oder PDF)

Wenn du ein Foto oder PDF hochlädst, wird es verkleinert und an Anthropic geschickt ([Anthropic PBC, 548 Market St, San Francisco, USA bzw. Vertragspartner laut Anthropic-Bedingungen prüfen]). Die KI „Claude“ liest daraus die Beträge und Daten aus. Auf dem Foto können persönliche Angaben stehen (z. B. Name, Anschrift, Vermieter). Du kannst sie vor dem Hochladen abdecken – oder die Werte ohne Foto selbst eintragen.

Wir speichern das Foto nicht. Nach Angaben von Anthropic werden über die Schnittstelle gesendete Inhalte nicht zum Training verwendet und nach kurzer Zeit gelöscht [aktuelle Frist im Anthropic-DPA prüfen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du möchtest die Prüfung). Übermittlung in die USA: [Standardvertragsklauseln / Data Privacy Framework – prüfen].

5. Prüfung der Angaben

Die ausgelesenen oder eingetippten Werte (Zeitraum, Flächen, Kostenposten, Beträge) werden auf unserem Server nach festen Regeln geprüft. Ohne Freischaltung speichern wir sie nicht. Damit sie beim Neuladen der Seite nicht verloren gehen, legt dein Browser sie für die Dauer des Besuchs im Sitzungsspeicher (sessionStorage) ab; beim Schließen des Tabs werden sie gelöscht. Das ist für die Funktion der Seite unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Freischaltung, Bericht per E-Mail und „Bestellung finden“

Wenn du den Bericht freischaltest, verarbeiten wir deine E-Mail-Adresse, eine Bestellnummer, das Datum und die Zahlen deiner Abrechnung, um dir Bericht (PDF) und Brief per E-Mail zu schicken, dir einen persönlichen Link zu geben und deine Bestellung über „Bestellung finden“ wiederzufinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach 13 Monaten automatisch gelöscht (so lange läuft in der Regel deine Einwendungsfrist).

Gespeichert werden sie bei Upstash, Inc. [Anschrift laut Upstash prüfen; Datenbank-Region Frankfurt wählen]. Für „Bestellung finden“ schicken wir dir einen Bestätigungscode; er wird verschlüsselt (als Prüfwert) für 10 Minuten gespeichert.

7. E-Mail-Versand

E-Mails versenden wir über Resend [Plus Five Five, Inc., USA – Anschrift und Übermittlungsgrundlage im Resend-DPA prüfen]. Dabei werden E-Mail-Adresse, Inhalt und Anhänge der Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir schicken keine Werbung und keinen Newsletter.

Kontaktformular und E-Mail an uns

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und deine Nachricht, um dir zu antworten. Das Formular schickt die Nachricht per E-Mail (über Resend, siehe oben) an unser Postfach bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Wir speichern sie dort, bis die Anfrage erledigt ist, und löschen sie spätestens nach [z. B. 12 Monaten], soweit keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage).

8. Bezahlung [erst ab Verkaufsstart]

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach den steuer- und handelsrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO). In der kostenlosen Testphase findet keine Bezahlung statt.

9. Besucherzählung ohne Cookies

Um zu sehen, wie die Seite genutzt wird, zählen wir einzelne Ereignisse (z. B. „Seite aufgerufen“, „Prüfung gestartet“, „Bericht freigeschaltet“) als Summe pro Tag, dazu die Herkunft des Besuchs (z. B. die Domain der verweisenden Seite oder ein Kampagnen-Kürzel wie „instagram“ im Link). Wir speichern dabei keine IP-Adresse, keine Kennung und nichts auf deinem Gerät; einzelne Personen lassen sich nicht erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Die Zahlen werden nach 120 Tagen gelöscht.

10. Cookies

Diese Seite setzt derzeit keine Cookies. Sollten wir künftig Dienste einsetzen, die Cookies oder vergleichbare Techniken benötigen (z. B. zur Erfolgsmessung von Werbung), fragen wir vorher nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.

Meta-Pixel (nur mit Einwilligung) [Abschnitt löschen, solange kein Pixel eingetragen ist]

Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir, ob Besucher über unsere Werbung auf Facebook oder Instagram kommen und ob sie den Bericht freischalten (Ereignisse „Seite aufgerufen“, „Ergebnis angesehen“, „Bericht freigeschaltet“ – ohne Inhalte deiner Abrechnung und ohne E-Mail-Adresse). Meta setzt dafür Cookies (z. B. „_fbp“) und verarbeitet u. a. IP-Adresse und Browserdaten; Daten können an Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu: [Link „Meta Controller Addendum“ einfügen]. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dann laden wir das Pixel nicht mehr und löschen seine Cookies.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an kontakt@nebenkostenscan.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Pflicht zur Bereitstellung

Du musst keine Daten angeben. Ohne E-Mail-Adresse können wir dir den Bericht allerdings nicht zuschicken; die Prüfung selbst funktioniert auch ohne.