Datenschutzerklärung

1. Verantwortlicher

Lead Media LLC, 5830 E 2ND ST, STE. 7000 #511, CASPER, WY 82609, USA
E-Mail: [email protected]

2. Erhobene Daten

Bei der Nutzung unserer Tools erheben wir folgende Daten:

• Deine Eingaben (Formulardaten) — Ergebnisse werden 180 Tage nach der letzten Speicherung automatisch gelöscht; für später erzeugte Dokumente läuft eine eigene Frist ab ihrer Speicherung. Die Sicherungskopie in unserer Datenbank entfernt ein täglicher Löschlauf.
• E-Mail-Adresse — für Ergebniszustellung, die kostenlose Vorschau und höchstens eine Erinnerung an dein Ergebnis; keine Hinweise zu anderen Produkten und keine Newsletter-Aufnahme nach einem Kauf (Einzelheiten in Abschnitt 14)
• IP-Adresse (gehashed, nicht rückverfolgbar) — für Rate Limiting
• Session-ID (Cookie) — anonyme Sitzungsverwaltung, 24 Stunden Lebensdauer

3. Auftragsverarbeiter

• Hetzner Online GmbH (Server-Hosting) — Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Google LLC (Textverarbeitung via Gemini API) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Stripe Inc. (Zahlungsabwicklung) — 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung, Alternative) — 22-24 Boulevard Royal, L-2449 Luxemburg
• Supabase Inc. (Datenbank) — 970 Toa Payoh North, Singapur
• Plausible Analytics (cookiefreie Reichweitenmessung, Community Edition) — von uns selbst betrieben auf unseren Servern bei Hetzner in Deutschland (analytics.direkt-erledigt.de); es werden keine Analysedaten an Plausible Insights OÜ übermittelt
• IDrive Inc. (Backup-Speicherung, verschlüsselt) — 26115 Mureau Road, Calabasas, CA 91302, USA
• Sendinblue GmbH (Brevo) (transaktionaler E-Mail-Versand, Newsletter) — Köthener Str. 44, 10963 Berlin, Deutschland
• A&O Fischer GmbH & Co. KG (LetterXpress) (Brief-Versand, inkl. Einschreiben) — Maybachstraße 9, 21423 Winsen (Luhe), Deutschland. Verarbeitung ausschließlich innerhalb der EU. Mit LetterXpress besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Einzelheiten siehe Abschnitt 13a. LetterXpress Datenschutz
• Intuition Machines Inc. (hCaptcha, Spam-Schutz) — 350 Alabama St, San Francisco, CA 94110, USA
• PostHog Inc. (PostHog Cloud EU — Heatmaps, Klick-Analyse und Funnel-Auswertung, gehostet in AWS Frankfurt eu-central-1) — 2261 Market Street #4008, San Francisco, CA 94114, USA. Erst nach deiner Statistik-Einwilligung werden Klick-, Scroll- und Pageview-Daten erhoben; maskierte Sitzungs-Aufzeichnungen und Heatmaps gibt es erst mit zusätzlicher Marketing-Einwilligung. Mit PostHog Inc. wurde ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO abgeschlossen; die Datenübermittlung in die USA ist zusätzlich durch EU-Standardvertragsklauseln (SCCs) abgesichert, die Bestandteil des PostHog Data Processing Addendums sind. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. PostHog Privacy Policy
• Sentry (Functional Software Inc.) (Fehlerüberwachung) — 45 Fremont Street, San Francisco, CA 94105, USA

4. Cookies

Wir verwenden technisch notwendige First-Party-Cookies. Der Session-Cookie (__session) dient der Sitzungsverwaltung, enthält eine zufällig generierte ID und wird nach 24 Stunden automatisch gelöscht. Kommst du über einen Empfehlungs-Link eines Partners und hast du der Kategorie Marketing zugestimmt, kommt der Affiliate-Cookie (aff) hinzu, der nach 30 Tagen abläuft (Einzelheiten siehe Abschnitt 15). Ohne diese Einwilligung setzen wir ihn nicht. Wir verwenden kein Google Analytics. Ohne deine Einwilligung setzen wir keine Werbe- oder Analyse-Cookies.

Die drei Kategorien im Datenschutz-Banner

Über „Einstellungen" im Datenschutz-Banner entscheidest du je Kategorie einzeln. Es gibt drei; jede steht für einen eigenen Zweck, und keine schaltet eine andere mit frei. Du kannst also der Statistik zustimmen und Marketing ablehnen — oder umgekehrt.

• Notwendig · immer aktiv — Sitzung, Sicherheit, Auswahl. Hierunter fallen der Session-Cookie (__session), der technisch notwendige Nachprüfungs-Cookie (zc_nachpruefung_session; HTTP-only; Pfad /zeugnis-nachpruefung; Laufzeit: 1 Stunde), der Spam-Schutz beim Absenden von Formularen und der Cookie, in dem deine Banner-Entscheidung selbst gespeichert wird. Diese Kategorie ist nicht abwählbar und wird nicht auf eine Einwilligung gestützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, vormals TTDSG).
• Statistik — erweiterte Nutzungsmessung. Auch ohne deine Zustimmung messen wir mit Plausible anonym und ohne Cookies oder andere Kennungen, wie unsere Seiten genutzt werden (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). PostHog laden wir dagegen erst nach deiner Statistik-Einwilligung: für Klick-, Scroll- und Pageview-Daten. Die Kennung liegt dabei nur im Arbeitsspeicher der geöffneten Seite, es wird kein Cookie und keine Kennung im lokalen Speicher angelegt (nur ein Merker für deine Einwilligung), und sie wird weder mit unserer Übersichtsseite direkt-erledigt.de noch mit einem Kauf verknüpft. Maskierte Sitzungs-Aufzeichnungen, Heatmaps, eine dauerhafte Kennung in deinem Browser und die Verknüpfung mit direkt-erledigt.de und dem Kauf (Abschnitt 11) gibt es nur mit zusätzlicher Zustimmung zur Kategorie Marketing. Gemessen wird die Nutzung der Seite, nicht, welche Anzeige dich hergebracht hat. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Marketing — Werbemessung mit dem Google-Tag (Abschnitt 11d). Erst nach deiner Zustimmung laden wir den Tag; er kann _gcl_*-Cookies setzen und Daten an Google übermitteln. Ohne Zustimmung wird das Script nicht geladen. Ebenfalls hierher gehört der Affiliate-Cookie (aff), mit dem wir einen Kauf dem vermittelnden Partner zuordnen (Abschnitt 15) — auch er wird nur mit deiner Zustimmung gesetzt. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Deine Entscheidung speichern wir in deinem Browser (lokaler Speicher, Schlüssel posthog_consent) zusammen mit dem Zeitpunkt und der Version des Banners. Zusätzlich setzen wir den Cookie de_consent (Laufzeit: 1 Jahr). Er enthält nur den Wert „yes" oder „no" und teilt unserem Server ausschließlich mit, ob du der Kategorie Marketing zugestimmt hast — damit bei einem Kauf keine einwilligungspflichtigen Werbedaten übermittelt werden, wenn du sie nicht erteilt hast. Personenbezogene Daten enthält er nicht. Rechtsgrundlage: bei einer Zustimmung deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; bei einer Ablehnung unser berechtigtes Interesse daran, deine Ablehnung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Ändern wir die Kategorien, fragen wir dich einmal erneut. Eine früher erteilte Einwilligung wird dabei nicht auf neue Zwecke ausgeweitet: bis du neu entschieden hast, gilt die zurückhaltendste Auslegung, also nur die notwendige Verarbeitung. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Link „Einwilligung widerrufen" im Fußbereich jeder Seite. Beim Widerruf löschen wir deine gespeicherte Einwilligung samt Spiegel-Cookie und entfernen den Affiliate-Cookie (aff). Ist auf der Seite, auf der du widerrufst, ein Werbe-Tag aktiv, entfernen wir zusätzlich dessen Cookies (_gcl_*, _uetsid, _uetvid) und melden dem Anbieter, dass keine Einwilligung mehr vorliegt. Werbe-Cookies, die an anderer Stelle gesetzt wurden, kannst du jederzeit über die Einstellungen deines Browsers löschen.

Formular-Entwürfe. Damit deine Eingaben nicht verloren gehen, wenn du ein Formular eines unserer Tools verlässt, neu lädst oder nach einem Fehler erneut absendest, speichern wir den Zwischenstand im lokalen Speicher deines Browsers (Schlüssel beginnen mit titanium_form_draft:). Der Entwurf liegt nur in diesem Browser auf diesem Gerät; durch das Speichern selbst wird nichts an uns übertragen. Ein Entwurf gilt 24 Stunden nach der letzten Speicherung als abgelaufen: Er wird dann nicht mehr angeboten und beim nächsten Aufruf einer unserer Tool-Seiten entfernt. Bei den meisten Tools löschen wir ihn schon früher, sobald deine Eingaben erfolgreich ausgewertet sind. Du kannst ihn außerdem jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für die Webanalyse nutzen wir Plausible Analytics — ein cookiefreies, selbst gehostetes, DSGVO-konformes Tool, das keine personenbezogenen Daten speichert.

5. Verschlüsselung

Die Sicherungskopie der Analyseergebnisse in unserer Datenbank wird mit AES-256-GCM verschlüsselt gespeichert. Die Übertragung erfolgt verschlüsselt über HTTPS.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dafür an: [email protected]

Unbeschadet eines anderweitigen Rechtsbehelfs steht dir gemäß Art. 77 DSGVO das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.

7. Zahlungsdaten

Zahlungsdaten (Kreditkartennummern, PayPal-Kontodaten) werden ausschließlich von unseren Zahlungsdienstleistern (Stripe, PayPal) verarbeitet. Wir haben keinen Zugriff auf deine vollständigen Zahlungsdaten.

8. KI-Verarbeitung (Google Gemini / Anthropic Claude)

Soweit nachfolgend nicht anders angegeben, werden deine Eingaben zur Erstellung des jeweiligen Ergebnisses an die Gemini API von Google (Vertex AI, Google LLC) übermittelt. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO in Form des Google Cloud Data Processing Addendums. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kein Training mit deinen Daten: Google verwendet die übermittelten Eingaben und die generierten Ausgaben nicht zum Training seiner KI-Modelle (vertraglich zugesichert für die kostenpflichtige Vertex AI / Gemini API).

Drittlandübermittlung: Die Verarbeitung erfolgt auf der globalen Google-Cloud-Infrastruktur; dabei ist eine Übermittlung in die USA möglich. Diese ist durch das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzende EU-Standardvertragsklauseln (SCCs) als Bestandteil des Google Cloud Data Processing Addendums abgesichert.

Die Sicherungskopie der Analyseergebnisse in unserer Datenbank wird mit AES-256-GCM verschlüsselt gespeichert. Die Ergebnisse und die dazu gespeicherten Eingaben werden 180 Tage nach der letzten Speicherung automatisch gelöscht; für später erzeugte Dokumente läuft eine eigene Frist ab ihrer Speicherung. Die Sicherungskopie in unserer Datenbank entfernt ein täglicher Löschlauf.

8a. Besondere Kategorien personenbezogener Daten beim Abfindungsassistent

Zwei Angaben im Formular können Rückschlüsse auf besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zulassen: deine Kirchensteuerpflicht (Religionszugehörigkeit) und der Kündigungsgrund „Personenbedingt (z. B. Krankheit)“ (Gesundheit). Diese Angaben verarbeiten wir nur, wenn du direkt am Feld ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und nicht vorausgewählt.

Mit Einwilligung nutzen wir die Angabe für Berechnung und Einschätzung, übermitteln sie im Rahmen der KI-Verarbeitung (Abschnitt 8) an Google und speichern sie mit deinem Ergebnis. In die pseudonymisierte Qualitätssicherungs-Kopie (Abschnitt 8b) übernehmen wir sie nicht. Zum Nachweis speichern wir den Zeitpunkt der Einwilligung und einen Prüfwert des Einwilligungstexts. Ohne Einwilligung wird die Angabe nicht verarbeitet: Wir rechnen dann ohne Kirchensteuer bzw. mit „Unklar / nicht genannt“.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an [email protected]. Wir löschen dann dein gespeichertes Ergebnis. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ansonsten gelten die Löschfristen aus Abschnitt 8 und 8b.

Zusätzlich kannst du den Text deines Aufhebungsvertrags einfügen oder ein Dokument hochladen. Es kann weitere besondere Kategorien personenbezogener Daten enthalten. Vertragstext und Dokument verarbeiten wir nur, wenn du direkt am Feld gesondert ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Mit Einwilligung übermitteln wir sie im Rahmen der KI-Verarbeitung (Abschnitt 8) an Google und speichern die daraus erzeugten Inhalte mit deinem Ergebnis; den eingefügten Text und das Dokument selbst speichern wir nicht. Ohne Einwilligung verarbeiten wir Vertragstext und Dokument nicht; du erhältst eine Berechnung ohne Vertragsprüfung.

8b. Pseudonymisierte Qualitätssicherungs-Kopien

Zur Qualitätssicherung unserer Analyse-Ergebnisse und zur Rekonstruktion deines Ergebnisses im Support-Fall speichern wir eine pseudonymisierte Kopie deiner Formulareingaben: Namen, Freitexte und Kontaktdaten werden vor der Speicherung entfernt oder durch Platzhalter ersetzt; deine E-Mail-Adresse wird nur als kryptografischer Prüfwert (SHA-256-Hash) abgelegt, dein Geburtsdatum nur als Geburtsjahr, deine Postleitzahl nur mit den ersten zwei Ziffern. IP-Adresse und Browser-Kennung werden nicht gespeichert. Diese Kopien werden 180 Tage nach ihrer Erstellung zur automatischen Löschung fällig; ein täglicher Löschlauf entfernt sie; zusätzlich begrenzen wir die Menge pro Tool und löschen darüber hinausgehende ältere Einträge laufend. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung und Fehlerbehebung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — Kontaktdaten am Ende dieser Erklärung.

9. Spam-Schutz (hCaptcha)

Zum Schutz vor automatisiertem Missbrauch setzen wir hCaptcha ein. hCaptcha wird erst aktiviert, wenn du eine ungewöhnlich hohe Anzahl an Anfragen sendest. Dabei wird ein CAPTCHA-Token an Intuition Machines Inc. übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

10. Fehlerüberwachung (Sentry)

Zur Verbesserung der Stabilität nutzen wir Sentry. Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte (Stack Traces, Browser-Typ, URL) an Sentry übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. Verhaltensanalyse (PostHog Cloud EU)

Zur Verbesserung der Benutzerfreundlichkeit setzen wir PostHog ein — gehostet in PostHog Cloud, AWS-Region Frankfurt (eu-central-1). Verantwortlicher ist PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Datenübermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) und einen Auftragsverarbeitungsvertrag (AVV/DPA) nach Art. 28 DSGVO abgesichert; beide sind Bestandteil des PostHog Data Processing Addendums.

Ohne Statistik-Einwilligung: PostHog wird nicht geladen oder initialisiert. Es werden keine Anfragen an PostHog gesendet, auch keine cookielosen Signale. Erst nach deiner Statistik-Zustimmung erfassen wir Klick-, Scroll- und Pageview-Daten für Conversion-Funnel-Analysen. Dabei liegt die Kennung nur im Arbeitsspeicher der geöffneten Seite: kein Cookie, keine Kennung im lokalen Speicher (nur ein Merker für deine Einwilligung), keine Verknüpfung mit unserer Übersichtsseite oder mit einem Kauf. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Nur mit deiner zusätzlichen Einwilligung in die Kategorie Marketing (unter „Einstellungen“ im Cookie-Banner; „Alle akzeptieren“ setzt sie nicht) erfassen wir pseudonymisierte Sitzungs-Aufzeichnungen und Heatmaps via PostHog Cloud. Diese umfassen Mausbewegungen, Klicks und Scroll-Verhalten zur Fehlerdiagnose. Sämtliche Texte und Eingabefelder werden dabei automatisch maskiert — Klartext-Eingaben (Namen, E-Mail-Adressen, Passwörter, Zahlungsdaten) werden nicht erfasst. Außerdem speichert PostHog dann eine pseudonyme Kennung in deinem Browser (lokaler Speicher und Cookie), damit deine Sitzung wiedererkannt, mit dem Kauf verknüpft und — wenn du über unsere Übersichtsseite direkt-erledigt.de gekommen bist — domainübergreifend mit deinem dortigen Besuch verknüpft werden kann. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf der Einwilligung: Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Einwilligung widerrufen" im Fußbereich jeder Seite oder über „Einstellungen" im Datenschutz-Banner. Beim Widerruf stoppen wir PostHog vollständig und löschen die pseudonyme Kennung aus deinem Browser. Nur im Widerrufs-Tab laden wir die Seite neu, um gestartete SDK-Timer und Listener zu beenden. Bei ausgefüllten oder veränderten Formularfeldern warten wir bis zur nächsten Navigation; andere Tabs werden nicht neu geladen. Plausible bleibt davon unberührt. Weitere Informationen zu PostHog: PostHog Privacy Policy.

11c. Kanal-Zuordnung von Käufen (ohne Einwilligung)

Wenn du über einen Link auf unsere Seite kommst, der Kampagnen-Parameter in der Adresszeile enthält (utm_source, utm_medium, utm_campaign, utm_term, utm_content — zum Beispiel aus einer Anzeige oder einem Newsletter), speichern wir diese Angaben auf unserem Server und ordnen sie deiner Formular-Sitzung zu. Kommt es zu einem Kauf, hinterlegen wir sie beim Kaufvorgang.

Wir nutzen das ausschließlich für unsere eigene, zusammengefasste Auswertung, über welche Kanäle Käufe zustande kommen. Es entsteht kein Nutzerprofil, es findet keine Zusammenführung mit deinen Vertrags- oder Dokumentdaten statt und es werden keine Daten an Dritte übermittelt. Insbesondere speichern wir auf diesem Weg keine Klick-Kennungen von Werbenetzwerken (z. B. gclid, msclkid) ohne deine Zustimmung. Nach deiner Marketing-Einwilligung kann der Google-Tag Klick-Kennungen in Cookies speichern, siehe Abschnitt 11d.

Die Angaben werden 30 Tage nach dem Absenden des Formulars gelöscht; beim Kauf selbst bleiben sie als Teil des Kaufvorgangs im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen erhalten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Auswertung unserer Werbemaßnahmen, Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff auf Informationen in deinem Endgerät findet dabei nicht statt — die Parameter stehen in der aufgerufenen Adresse und werden ausschließlich auf unserem Server verarbeitet; § 25 TDDDG ist deshalb nicht einschlägig. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

11d. Google-Tag (Google Ads, Basic Consent Mode)

Für die Werbemessung verwenden wir den Google-Tag ausschließlich nach deiner Marketing-Einwilligung. Ohne Zustimmung wird das Script nicht geladen und es werden keine Anfragen an Google gesendet — auch keine cookielosen Pings. Die vier Consent-Mode-Signale stehen standardmäßig auf denied; erst nach Marketing-Zustimmung setzen wir ad_storage und ad_user_data auf granted und aktivieren den Tag. ad_personalization bleibt immer abgelehnt (denied); es findet keine personalisierte Werbung und kein Remarketing statt. analytics_storage wird unabhängig davon nur mit Statistik-Einwilligung auf granted gesetzt.

Der Tag übermittelt Seitenaufrufe und Kauf-Ereignisse mit Kaufbetrag, Währung und Transaktionskennung an Google. Beim Script-Aufruf fallen technisch IP-Adresse, Browserkennung, Seitenadresse und Referrer an. Er kann _gcl_*-Cookies zur Zuordnung von Anzeigenklicks setzen. Die _gcl_*-Cookies haben eine Laufzeit von bis zu 90 Tagen. Empfänger sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten Standardvertragsklauseln. Einzelheiten: Google-Datenübermittlungsrahmen und Google-Cookieinformationen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst sie jederzeit im Datenschutz-Banner oder über „Einwilligung widerrufen" im Seitenfuß widerrufen. Wir sperren den Tag, löschen seine Cookies und laden die Seite im Widerrufs-Tab ohne ihn neu. Ausgefüllte oder veränderte Formulare bleiben bis zur nächsten Navigation erhalten; andere Tabs stoppen den Tag lokal ohne Neuladen.

12. KI-generierte Inhalte

Die von unseren Tools erstellten Texte und Dokumente werden mittels künstlicher Intelligenz (Google Gemini oder Anthropic Claude) generiert. Die Ergebnisse stellen keine Rechtsberatung dar und sollten im Zweifelsfall von einem Rechtsanwalt geprüft werden.

13a. Brief-Versand (LetterXpress)

Wenn du den Versand deines Dokuments als physischen Brief (Standard oder Einschreiben) wählst, übermitteln wir das generierte Schreiben an unseren Brief-Dienstleister LetterXpress zur Zustellung an den von dir angegebenen Empfänger. Übertragen werden dein Name und deine Absenderadresse, die Anschrift des Empfängers sowie das PDF-Dokument (es kann personenbezogene Daten aus deinem Schreiben enthalten). Die Verarbeitung erfolgt ausschließlich zum Zweck des Briefdrucks und -versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter und verarbeitende Stelle ist die A&O Fischer GmbH & Co. KG (Maybachstraße 9, 21423 Winsen (Luhe), Deutschland), Betreiberin des Dienstes LetterXpress. Druck und Versand erfolgen innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Mit LetterXpress besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: LetterXpress Datenschutz.

14. Newsletter und E-Mail-Kommunikation

Je nach Nutzung verwenden wir deine E-Mail-Adresse für die folgenden Zwecke mit jeweils eigener Rechtsgrundlage, insbesondere zur Zustellung deines Ergebnisses (Art. 6 Abs. 1 lit. b DSGVO).

a) Erinnerungs-E-Mails bei nicht abgeschlossenen Vorgängen

Wenn du ein Tool verwendest, deine E-Mail-Adresse eingibst, aber das Dokument nicht fertigstellst und der Erinnerungsversand für das Tool freigeschaltet ist, können wir dich per E-Mail daran erinnern. Darauf weisen wir dich direkt beim E-Mail-Feld im Formular hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse besteht darin, dir die Fertigstellung deines bereits begonnenen Dokuments zu erleichtern. Du kannst der Nutzung jederzeit widersprechen — über den Abmelde-Link in der E-Mail oder per E-Mail an [email protected].

Gibst du beim Abfindungsassistenten deine E-Mail-Adresse im Formular ein, schicken wir dir höchstens deine kostenlose Vorschau und eine Erinnerung an dein Ergebnis. Für den Abfindungsassistenten nutzen wir deine Adresse nicht für Hinweise zu anderen Produkten, und nach einem Kauf beim Abfindungsassistenten nehmen wir sie nicht in unseren Newsletter auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); unser Interesse besteht darin, dir den Zugang zu deinem Ergebnis zu erleichtern. Du kannst der Nutzung jederzeit widersprechen — über den Abmelde-Link in der E-Mail oder per E-Mail an [email protected].

b) Newsletter-Anmeldung auf der Website

Wenn du dich aktiv über ein Formular für unseren Newsletter anmeldest, senden wir dir zuerst eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Klick auf den Bestätigungs-Link wird deine Adresse in unsere Newsletter-Liste aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auftragsverarbeiter

Versand und Verwaltung des Newsletters erfolgen über Brevo (Sendinblue GmbH, Köthener Str. 44, 10963 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet deine E-Mail-Adresse ausschließlich nach unseren Weisungen und auf Servern innerhalb der EU.

Speicherdauer und Protokollierung

Zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir jede Einwilligung (Zeitpunkt, gehashte IP-Adresse, exakter Wortlaut). Nach einer Abmeldung bleiben diese Audit-Daten zu Beweiszwecken bestehen — die E-Mail-Adresse selbst wird aus der Versandliste entfernt. Nutzungsdaten (Öffnungs- und Klickraten) verwenden wir anonymisiert zur Optimierung unserer Inhalte.

15. Partnerprogramm (Affiliate-Tracking)

Wir betreiben ein Partnerprogramm, über das Dritte Abfindungsassistent gegen Provision empfehlen können. Klickst du auf einen Empfehlungs-Link, setzen wir — nur wenn du im Datenschutz-Banner der Kategorie Marketing zugestimmt hast — einen First-Party-Cookie (aff) mit dem Referral-Code des Partners. Er läuft nach 30 Tagen automatisch ab und dient ausschließlich dazu, einen späteren Kauf dem vermittelnden Partner zuzuordnen. Ohne diese Einwilligung setzen wir ihn nicht; die Zuordnung zum Partner entfällt dann.

Rechtsgrundlage für das Speichern und Auslesen des Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die anschließende Provisionsabrechnung ist es unser berechtigtes Interesse an einer korrekten Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Beim Klick speichern wir einen pseudonymisierten Datensatz: den Referral-Code, den Zeitpunkt sowie eine gehashte IP-Adresse und einen gehashten User-Agent (kein Klartext, keine Identifizierung deiner Person). Kommt es zu einem Kauf, verknüpfen wir die Bestell-ID mit dem Referral-Code, um die Provision zu berechnen.

Es werden keine personenbezogenen Daten an Partner weitergegeben — diese sehen ausschließlich aggregierte Kennzahlen (Anzahl Klicks und vermittelter Käufe, Provisionssaldo). Du kannst den Cookie jederzeit in deinem Browser löschen.

16. Online-Widerruf

Wenn du unsere Online-Widerrufsfunktion nutzt, speichern wir deinen Namen, deine E-Mail-Adresse, deine Vertragsangaben, gegebenenfalls den Bezug zu deinem Ergebnis und den Zeitpunkt des Eingangs. Dies dient der Bearbeitung und dem Nachweis deines Widerrufs sowie der Eingangsbestätigung. Die Eingangsbestätigung wird automatisch per E-Mail über unseren E-Mail-Dienstleister Brevo (Auftragsverarbeiter, siehe den Abschnitt zu Brevo) versendet. Die E-Mail-Adresse benötigen wir, um dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Ohne sie kannst du die Online-Widerrufsfunktion nicht nutzen; du kannst deinen Widerruf aber jederzeit auch formlos per E-Mail an [email protected] erklären. Rechtsgrundlage für die Bearbeitung und die Eingangsbestätigung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a Abs. 4 BGB; für die anschließende Speicherung zum Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Widerrufs und an der Abwehr von Ansprüchen). Wir speichern die Angaben drei Jahre ab Ende des Jahres des Eingangs (regelmäßige Verjährung nach § 195, § 199 BGB) und löschen sie danach.