Datenschutzerklärung

Ihre eingegebenen Zahlen (z. B. Umsatz, Gewinn, Bilanz- und Haushaltswerte) dienen ausschließlich der Berechnung des Ergebnisses. Beim kostenlosen Check werden sie von uns nicht gespeichert. Starten Sie den kostenpflichtigen Kauf, übermitteln wir sie – zusammen mit Ihrer E-Mail-Adresse – in verschlüsselter Form an unseren Zahlungsdienstleister Stripe (als Teil der Zahlungssitzung), damit wir Ihnen den Report nach der Zahlung anzeigen und zusenden können. Stripe kann diese verschlüsselten Werte nicht einsehen.

Ihre E-Mail-Adresse, wenn Sie den vollständigen Report kaufen – zum Versand des Reports und der Rechnung.

Zahlungsdaten beim Kauf. Diese geben Sie direkt beim Zahlungsdienstleister ein; wir selbst sehen keine vollständigen Kartendaten.

Technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), die beim Betrieb der Website automatisch anfallen – zur Sicherheit und Stabilität.

Berechnung und Bereitstellung des Reports sowie Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme) und, für die Rechnung, lit. c (rechtliche Verpflichtung).

Sicherer, stabiler Betrieb (und, sofern aktiviert, eine datensparsame Reichweitenmessung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot).

Die Bereitstellung Ihrer Zahlen ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir jedoch kein Ergebnis berechnen und ohne E-Mail-Adresse den Report nicht verkaufen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

• Vercel – Hosting und Auslieferung der Website. (USA / EU)
• Stripe – Zahlungsabwicklung beim Kauf des Reports. (EU / USA)
• Resend – Versand von Report und Bestätigung per E-Mail (erhält dazu den Report-Inhalt). (EU / USA)
• IONOS – E-Mail-Postfach – Empfang und Beantwortung von Kontaktanfragen. (EU)
• Vercel Web Analytics – cookiefreie Reichweitenmessung (derzeit nicht aktiv). (USA / EU)

Die US-Dienste Vercel, Stripe und Resend sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO). Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Diese Website wird bei der Vercel Inc. (USA) betrieben. Die Auslieferung über das Edge-Netz erfolgt aus Frankfurt; die Server-Verarbeitung (etwa die Berechnung) kann je nach Region auch in den USA stattfinden. Beim Aufruf fallen technisch notwendige Server-Logfiles an (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), die dem sicheren und stabilen Betrieb dienen (Art. 6 Abs. 1 lit. f DSGVO) und bei unserem Hosting-Anbieter automatisch spätestens nach 24 Stunden gelöscht werden. Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert.

Wenn Sie uns per E-Mail (info@ratingblick.de) oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben – Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Das E-Mail-Postfach wird bei der IONOS SE in der EU betrieben. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen.

Um automatisierte Massenanfragen (etwa das wiederholte Abschicken von Formularen) abzuwehren, zählen wir kurzzeitig die Anzahl der Anfragen je IP-Adresse in einem gleitenden Zeitfenster. Die IP-Adresse wird dabei nur flüchtig im Arbeitsspeicher verarbeitet, nicht dauerhaft gespeichert und nicht zu einem Personenprofil verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbe- oder Tracking-Cookies. Für eine anonyme Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Diese arbeitet cookiefrei: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen; einzelne Personen werden nicht über Tage hinweg wiedererkannt (täglich zurückgesetzter, nicht umkehrbarer Zählwert). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert (siehe Abschnitt 5). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung und kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

Ihre Formulareingaben speichern wir vorübergehend lokal in Ihrem Browser (Local Storage), damit sie bei einem Neuladen der Seite nicht verloren gehen. Diese lokale Kopie verlässt Ihr Gerät nicht und wird spätestens nach sieben Tagen, beim Abschluss des Kaufs oder über „Neue Berechnung" gelöscht. Für die Berechnung selbst senden wir Ihre Zahlen an unseren Server (siehe Abschnitt 2). Außerdem speichern wir Ihre Wahl zwischen hellem und dunklem Design lokal. Beides ist zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert; Ihr Browser baut dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter auf. Karten, Videos oder Social-Media-Elemente binden wir nicht ein.

Eingegebene Zahlen ohne Kauf: nur für die Dauer der Berechnung; wir führen dafür keine eigene Datenbank. Beim Kauf liegen Zahlungs- und Rechnungsdaten bei unseren Dienstleistern (Stripe, Resend) bzw. in Ihrem E-Mail-Postfach und werden so lange aufbewahrt, wie es die steuer- und handelsrechtlichen Fristen verlangen (in der Regel acht bis zehn Jahre). Technische Server-Logfiles werden automatisch spätestens nach 24 Stunden gelöscht.

Der Link, über den Sie den vollständigen Report nach dem Kauf erneut im Browser ansehen können, läuft aus Datenschutzgründen nach 30 Tagen ab. Danach ist eine erneute Ansicht über diesen Link nicht mehr möglich; den Report haben Sie zusätzlich per E-Mail erhalten.

Das Ampel-Ergebnis wird automatisiert aus Ihren Zahlen berechnet. Es entfaltet keine rechtliche Wirkung und ersetzt keine Bankentscheidung – es handelt sich nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Widerspruchsrecht: Sie können Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f), jederzeit aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an info@ratingblick.de.

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren – etwa der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) oder der Aufsichtsbehörde Ihres Wohnsitz-Bundeslandes.