Datenschutzerklärung
Stand: März 2026 — Read in English
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hendrik Dreesmann
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: [email protected]
2. Erhobene Daten
Von Ihnen direkt bereitgestellte Daten:
- E-Mail-Adresse (erforderlich für die Kontoerstellung und transaktionale E-Mails)
- Name (optional, zur Personalisierung)
- Finanzplanungseingaben (Courtanzahl, Budgets, Zeitpläne — in Ihren Szenarien gespeichert)
- Feedback-Nachrichten, die über das Feedback-Formular eingereicht werden
Automatisch erhobene Daten:
- Aggregierte, anonymisierte Seitenaufruf-Daten über Umami (keine IP-Speicherung, kein siteübergreifendes Tracking)
- Anonymisierte Interaktionsdaten (Klicks, Scrolltiefe, Sitzungsaufzeichnungen) über Microsoft Clarity — nur mit Ihrer Einwilligung
- Session-Cookie zur Aufrechterhaltung der Anmeldung
Beim Checkout erhobene Daten (durch Stripe, unseren Zahlungsdienstleister):
- Zahlungskartendaten, Rechnungsadresse und Umsatzsteuer-Identifikationsnummer (ausschließlich von Stripe verarbeitet; wir haben keinen Zugriff auf Rohdaten der Karte)
3. Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Kontoverwaltung, Bereitstellung des Dienstes, Zahlungsabwicklung
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Betrugsprävention, Sicherheit des Dienstes, aggregierte Analyse zur Verbesserung der Plattform
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Transaktionsdaten für steuerliche Zwecke
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — funktionale/A-B-Test-Cookies (sofern zugestimmt); Marketing-Kommunikation (sofern zugestimmt)
4. Auftragsverarbeiter und Drittanbieter
- Umami (selbst gehostet auf unserer eigenen Infrastruktur) — cookielose, datenschutzfreundliche Webanalyse. Keine Übermittlung personenbezogener Daten an Dritte.
- Stripe (Stripe Payments Europe Limited, Dublin, Irland; Stripe, Inc., USA) — Zahlungsabwicklung, Abonnementverwaltung und Stripe Tax zur Berechnung der EU-Umsatzsteuer. Stripe erhält Kartendaten, Rechnungsadresse und Umsatzsteuer-Identifikationsnummer direkt im Checkout; wir haben keinen Zugriff auf Rohdaten der Karte. Siehe Datenschutzerklärung von Stripe.
- Resend (resend.com, USA) — Versand transaktionaler E-Mails (Magic Links, Belege). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Siehe Datenschutzerklärung von Resend.
- Microsoft Clarity (clarity.microsoft.com, USA) — Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Nutzererfahrung. Nur aktiv mit Ihrer Einwilligung (funktionale Cookies). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC). Siehe Datenschutzerklärung von Microsoft.
5. Speicherdauer
- Kontodaten: gespeichert, solange Ihr Konto aktiv ist; Löschung innerhalb von 30 Tagen nach Kontoauflösung
- Finanzszenarien: auf Wunsch mit Ihrem Konto gelöscht
- Transaktionsdaten: 10 Jahre aufbewahrt zur Erfüllung handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO)
- Feedback: bis zu 2 Jahre zur Produktverbesserung gespeichert
7. Ihre Rechte (DSGVO)
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft — Kopie Ihrer personenbezogenen Daten anfordern (Art. 15 DSGVO)
- Berichtigung — Unrichtige oder unvollständige Daten korrigieren lassen (Art. 16 DSGVO)
- Löschung — Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO)
- Einschränkung — Verarbeitung unter bestimmten Umständen einschränken lassen (Art. 18 DSGVO)
- Datenübertragbarkeit — Ihre Daten in maschinenlesbarem Format erhalten (Art. 20 DSGVO)
- Widerspruch — Verarbeitung auf Basis berechtigter Interessen widersprechen (Art. 21 DSGVO)
- Widerruf der Einwilligung — Erteilte Einwilligungen jederzeit widerrufen, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen.
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bzw. die Aufsichtsbehörde Ihres Bundeslandes (für Niedersachsen: LfD Niedersachsen).
8. Internationale Datenübermittlung
Stripe wird über die Stripe Payments Europe Limited (Dublin, Irland) beauftragt; Teile der Verarbeitung erfolgen bei Stripe, Inc. in den USA. Resend und Microsoft Clarity verarbeiten ebenfalls Daten in den USA. Alle Übermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Umami läuft auf unserer eigenen EU-Infrastruktur — keine Daten verlassen die EU.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung regelmäßig aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis innerhalb des Dienstes. Das Datum oben auf dieser Seite zeigt die letzte Überarbeitung an.
10. Kontakt
Für Datenschutzanfragen: [email protected]