Datenschutzerklärung

1. Datenschutz auf einen Blick

Whatabout Finanzen verarbeitet so wenig personenbezogene Daten wie möglich. Die Berechnungen unserer Rechner laufen vollständig in deinem Browser – deine Eingaben verlassen dein Gerät nicht.

Für den Betrieb der Website sind ein Hosting-Anbieter und die Auswertung unserer Sichtbarkeit in der Google-Suche im Einsatz. Darüber hinaus ist die Website darauf ausgelegt, sich künftig über Reichweitenmessung, Werbung und Partnerprogramme zu finanzieren. Alle dafür vorgesehenen Dienste sind unten vollständig beschrieben. Soweit für Analyse-, Werbe- oder Partnerdienste eine Einwilligung erforderlich ist, werden sie erst nach entsprechender Einwilligung eingesetzt. Abschnitte zu Diensten, die noch nicht laufen, tragen einen entsprechenden Hinweis.

Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen.

2. Verantwortlicher

Timo Peylo, handelnd unter Peylo Online Marketing
Merkurweg 10
45478 Mülheim an der Ruhr
Deutschland
E-Mail: kontakt@whataboutfinanzen.de

3. Hosting

Die Website wird gehostet von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag und ausschließlich zur technischen Bereitstellung: Auslieferung der Seiten, verschlüsselte Übertragung per TLS sowie Schutz der Server vor Überlastung und Angriffen.

Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO, die Hostinger als Anhang seiner Nutzungsbedingungen führt und die damit Bestandteil des Vertrags ist. Sie regelt auch, dass Hostinger seinerseits Unterauftragsverarbeiter einsetzen darf – dazu gehören Infrastruktur-, Rechenzentrums- und Netzwerkdienstleister. Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums werden über die Standardvertragsklauseln der Europäischen Kommission abgesichert.

4. Server-Logfiles

Beim Aufruf einer Seite übermittelt dein Browser technisch notwendige Daten an den Server. Der Hosting-Anbieter protokolliert dabei insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und Statuscode
• übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern der Browser sie sendet

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb der Website. Wir werten diese Protokolle nicht aus, führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Nutzungsprofile.

Eine feste Löschfrist können wir nicht nennen: Hostinger veröffentlicht dazu keine konkrete Frist, sondern gibt an, Daten so lange aufzubewahren, wie es für den jeweiligen Zweck erforderlich ist. Wir nennen hier bewusst keine Frist, die wir nicht belegen können.

5. Einwilligungs- und Datenschutzverwaltung

Die Website enthält eine Einwilligungsverwaltung. Sie fragt dich beim ersten Besuch, solange keine gültige Entscheidung von dir gespeichert ist, und steuert anschließend, was geladen werden darf. Hast du entschieden, erscheint der Hinweis nicht erneut. Deine Auswahl kannst du jederzeit über Cookie-Einstellungen im Fußbereich ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine einmal getroffene Auswahl gilt nicht unbegrenzt für alles, was später hinzukommt: Werden neue einwilligungspflichtige Dienste aktiviert oder ändern sich die Zwecke wesentlich, erhöhen wir die Version der Einwilligung. Deine bisherige Auswahl verliert damit ihre Gültigkeit, und du wirst erneut gefragt – dann in Kenntnis der dann tatsächlich eingesetzten Dienste. Dienste, die noch nicht aktiviert sind, lösen bis dahin keine Datenübertragung aus.

Die Auswahl ist in vier Kategorien gegliedert: Notwendig (immer aktiv),Analyse, Werbung & Marketing undPartnerprogramme. Welcher Dienst zu welcher Kategorie gehört, steht in den folgenden Abschnitten jeweils dabei.

Für deine Entscheidung selbst wird ein einziger Eintrag auf deinem Gerät gespeichert – und auch nur dann, wenn du eine getroffen hast:

Der Eintrag enthält keine Kennung, keine IP-Adresse und nichts aus den Rechnern. Für das Speichern der Einwilligungsentscheidung selbst ist nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung erforderlich, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist.

Optionale Cookies oder vergleichbare Speichertechniken durch Analyse-, Werbe- oder Partnerdienste werden derzeit nicht eingesetzt. Sobald solche Dienste aktiviert werden, erfolgt ihre Steuerung ausschließlich nach Maßgabe dieser Einwilligungsverwaltung.

6. Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie zeigt uns, wie unsere Website in der Google-Suche gefunden wird, damit wir Inhalte und technische Auffindbarkeit verbessern können.

Google stellt uns dafür in unserem Search-Console-Konto zusammengefasste Auswertungen bereit, insbesondere:

• Impressionen, Klicks und Klickrate
• durchschnittliche Position in den Suchergebnissen
• Suchanfragen, über die Nutzer auf die Website gelangen
• Informationen zur Indexierung einzelner Seiten
• technische Hinweise von Google, etwa zu Fehlern beim Abruf oder zur Bedienbarkeit

Diese Auswertungen stammen aus der Google-Suche und werden uns zusammengefasst bereitgestellt.

Bestätigt ist die Property whataboutfinanzen.de als Domain-Property über einen DNS-Eintrag bei unserem Domainanbieter. Durch die Nutzung der Search Console wird auf dieser Website kein zusätzliches Skript geladen, es ist kein Bestätigungscode im Quelltext eingebunden, und es werden dafür keine zusätzlichen Cookies der Search Console gesetzt. Eine Einwilligung ist deshalb nicht erforderlich; die Nutzung stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO – unser berechtigtes Interesse an einer auffindbaren und technisch fehlerfreien Website.

7. Rechner und deine Eingaben

Alle Rechner laufen vollständig in deinem Browser. Es gibt kein Formular, das Eingaben an einen Server sendet. Auch der Brutto-Netto-Rechner verarbeitet Angaben wie Gehalt, Steuerklasse oder Kinderfreibeträge ausschließlich lokal. Deine Eingaben werden nicht gespeichert – schließt du die Seite, sind sie weg.

8. Ergebnis als PDF

Das Ergebnis-PDF wird ebenfalls vollständig in deinem Browser erzeugt. Es wird kein externer Dienst genutzt, und deine Eingaben werden dafür nicht übertragen. Die fertige Datei entsteht auf deinem Gerät und bleibt dort.

9. Berechnung teilen

Einige Rechner bieten die Schaltfläche „Berechnung teilen“. Dabei werden die eingegebenen Werte in eine Adresse geschrieben und in deine Zwischenablage kopiert, damit du sie selbst weitergeben kannst; erlaubt dein Browser das Kopieren nicht, steht die Adresse stattdessen in der Adresszeile. Das geschieht nur, wenn du die Schaltfläche aktiv anklickst, und es werden dabei keine Daten an uns übertragen. Gibst du einen solchen Link weiter, gibst du damit auch die enthaltenen Werte weiter. Beim Brutto-Netto-Rechner gibt es diese Funktion bewusst nicht, weil die Eingaben dort persönlicher Natur sind.

10. Google Tag Manager

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Der Google Tag Manager ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient als zentrale Verwaltung der übrigen eingesetzten Dienste: Über ihn werden sie ein- und ausgeschaltet, ohne dass der Quelltext der Website geändert werden muss.

Nach der Dokumentation von Google setzt der Tag Manager selbst keine Cookies zur Analyse des Nutzungsverhaltens. Beim Laden entsteht jedoch eine Verbindung zu Google, bei der technische Daten wie die IP-Adresse und Angaben zum Browser verarbeitet werden; Google verarbeitet darüber hinaus zusammengefasste Daten zur Auslösung der eingerichteten Tags sowie Protokoll- und Diagnosedaten. Die über den Tag Manager nachgeladenen Dienste können ihrerseits weitere Daten verarbeiten und Speichertechniken auf deinem Gerät einsetzen – welche das sind, steht in den folgenden Abschnitten.

Wir setzen den Tag Manager bewusst einwilligungsabhängig ein: Ohne deine Einwilligung wird er nicht geladen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit der Tag Manager oder die über ihn eingebundenen Dienste Informationen auf deinem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, gilt zusätzlich § 25 Absatz 1 TDDDG. Einwilligungskategorie: Analyse.

11. Google Analytics 4

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Google Analytics 4 ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Rechner und Inhalte genutzt werden und an welchen Stellen Seiten Probleme bereiten. Ziel ist die Verbesserung des Angebots, nicht die Wiedererkennung einzelner Personen.

Verarbeitet werden dabei insbesondere:

• aufgerufene Seiten, Zeitpunkte und Verweildauer
• Interaktionen mit der Website
• Gerätetyp, Betriebssystem, Browser und Spracheinstellung
• ungefähre Herkunft auf Basis der IP-Adresse
• die zuvor besuchte Seite

Dafür werden Cookies oder vergleichbare Speichertechniken auf deinem Gerät eingesetzt und eine pseudonyme Kennung vergeben. IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum werden von Google gekürzt, bevor sie gespeichert werden. Die konkreten Namen und Laufzeiten der eingesetzten Cookies sowie die Aufbewahrungsdauer der Daten ergänzen wir hier, sobald der Dienst eingerichtet ist – wir nennen keine Werte, die wir nicht selbst festgelegt haben.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Einwilligungskategorie: Analyse.

Ohne deine Einwilligung wird der Dienst gar nicht erst geladen. Es findet dann keine Analyse statt, es werden keine Cookies gesetzt, und es werden auch keine Messsignale ohne Cookies an Google gesendet. Wir setzen den Consent Mode also nicht in der Variante ein, bei der schon vor einer Einwilligung Daten an Google übertragen werden.

Google verarbeitet Daten auch außerhalb der Europäischen Union; die dafür maßgebliche Grundlage nennen wir mit der Aktivierung.

12. Google Consent Mode

Die Website ist technisch für den Google Consent Mode in der Version 2 vorbereitet. Er wird relevant, sobald entsprechende Google-Dienste aktiviert werden: Er übermittelt dann an Google, ob und wofür du eingewilligt hast, und steuert dadurch, wie diese Dienste arbeiten dürfen. Betroffen sind vier Signale:

• analytics_storage – Speicherung für Analysezwecke
• ad_storage – Speicherung für Werbezwecke
• ad_user_data – Übermittlung von Nutzerdaten für Werbezwecke
• ad_personalization – Personalisierung von Werbung

Alle vier Signale stehen von Beginn an auf „abgelehnt“. Sie wechseln erst dann auf „erteilt“, wenn du der jeweiligen Kategorie zustimmst, und werden bei einem Widerruf zurückgesetzt.

13. Google Ads und Conversion-Messung

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, können wir unsere Inhalte bewerben. Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Nutzung unseres Angebots geführt hat, kann Google beim Klick auf eine Anzeige eine Kennung auf deinem Gerät speichern und einen späteren Besuch dieser Anzeige zuordnen.

Welche Auswertungen uns dabei zur Verfügung stehen, hängt von der späteren Konfiguration des Google-Ads-Kontos ab. Vorgesehen sind zusammengefasste Auswertungen zur Wirksamkeit von Anzeigen. Erweiterte Conversions, die Übermittlung von Kundendaten oder anderer klar identifizierender Angaben sind derzeit nicht vorgesehen. Sollten wir zusätzlich Remarketing einsetzen, also Werbung gezielt an frühere Besucher ausspielen, beschreiben wir das vorher an dieser Stelle.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Einwilligungskategorie:Werbung & Marketing. Deine Einstellungen zu personalisierter Werbung bei Google kannst du unabhängig von dieser Website unteradssettings.google.com ändern.

14. Google AdSense

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Google AdSense ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über den Werbeanzeigen ausgeliefert werden. Damit finanzieren wir das kostenlose Angebot mit.

Beim Aufruf einer Seite mit Anzeigen werden diese von Google-Servern geladen; dabei wird deine IP-Adresse übertragen. Google und – abhängig von deiner Auswahl – weitere Werbeanbieter können Cookies oder vergleichbare Speichertechniken auf deinem Gerät einsetzen oder auf bereits gespeicherte Informationen zugreifen, um Anzeigen auszuwählen, ihre Auslieferung zu messen und Missbrauch zu verhindern.

Stimmst du zu, können Anzeigen auf Basis deines bisherigen Verhaltens ausgewählt werden (personalisierte Werbung). Ob und in welcher Form ohne eine solche Zustimmung Anzeigen ausgeliefert werden, legen wir vor der Aktivierung fest und beschreiben es hier. AdSense wird erst aktiviert, wenn die erforderliche Einwilligungskonfiguration eingerichtet und geprüft ist.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Einwilligungskategorie:Werbung & Marketing. Anzeigen werden als Werbung gekennzeichnet und vom redaktionellen Inhalt getrennt.

15. Einwilligungsverwaltung für Werbung

Für die Auslieferung personalisierter Anzeigen an Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verlangt Google nach seiner aktuellen Dokumentation den Einsatz einer von Google zertifizierten Plattform zur Einwilligungsverwaltung, die dem Transparency and Consent Framework von IAB Europe folgt.

Derzeit steuern wir Einwilligungen über die oben beschriebene eigene Verwaltung. Bevor Anzeigen ausgeliefert werden, wird eine zertifizierte Plattform eingesetzt – in Betracht kommt die in Google AdSense integrierte Google-CMP oder eine andere von Google zertifizierte Plattform. Wir nennen sie dann an dieser Stelle namentlich mit Anbieter und Verarbeitung. Es wird immer nur eine einzige Oberfläche für deine Einwilligung geben – keine zwei parallelen Abfragen. Über sie kannst du auch dann jederzeit einsehen, welchen Zwecken und welchen Anbietern du zugestimmt hast, und deine Auswahl ändern.

16. Werbung und Partnerprogramme als Finanzierung

Whatabout Finanzen ist für dich kostenlos und soll sich künftig unter anderem über Werbung und Partnerprogramme finanzieren. Partnerlinks sind Links zu Anbietern, die eine Kennung enthalten: Kommt über einen solchen Link ein Vertrag zustande, können wir dafür eine Vergütung erhalten. Solche Links kennzeichnen wir, bevor du sie anklickst.

Ob und in welchem Umfang dabei Daten verarbeitet werden, hängt vom jeweiligen Partnerprogramm ab. In Betracht kommen eine Weiterleitung über einen Server des Partnernetzwerks, Kennungen in der Adresse des Links sowie Cookies oder vergleichbare Speichertechniken zur Zuordnung eines späteren Abschlusses. Soweit dabei Informationen auf deinem Endgerät gespeichert werden oder auf dort gespeicherte Informationen zugegriffen wird und keine gesetzliche Ausnahme greift, holen wir vorab deine Einwilligung ein. Einwilligungskategorie: Partnerprogramme. Klickst du einen Partnerlink an, gilt ab dem Erreichen der Zielseite die Datenschutzerklärung des jeweiligen Anbieters.

17. financeAds

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Für Partnerprogramme im Finanzbereich ist eine Zusammenarbeit mit dem Partnernetzwerk financeAds vorgesehen. Das Netzwerk wickelt die Vermittlung zwischen unserer Website und dem jeweiligen Anbieter ab und ordnet einen Abschluss dem Link zu, über den er zustande gekommen ist.

Welche Rückmeldedaten wir bei einer erfolgreichen Vermittlung erhalten, hängt vom konkreten Partnerprogramm ab. Das kann etwa den Status einer Vermittlung, eine Transaktions- oder Vorgangskennung und vergütungsrelevante Informationen umfassen. Ebenso hängt vom Programm ab, welche Daten beim Klick verarbeitet werden, ob dabei eine Speicherung auf deinem Gerät erfolgt und wie lange eine Zuordnung wirkt. Wir prüfen das vor der Aktivierung jedes einzelnen Programms und ergänzen die Angaben hier – wir übernehmen keine Werte, die wir nicht selbst festgestellt haben.

Soweit dabei Informationen auf deinem Endgerät gespeichert werden oder auf dort bereits gespeicherte Informationen zugegriffen wird und keine gesetzliche Ausnahme nach § 25 Absatz 2 TDDDG greift, holen wir vorab deine Einwilligung ein (KategoriePartnerprogramme). Unabhängig davon können sich Anforderungen aus der DSGVO ergeben; die maßgebliche Rechtsgrundlage nennen wir mit der Aktivierung.

18. Weitere Partnerprogramme

StatusDieser Dienst ist derzeit noch nicht aktiviert. Die folgende Beschreibung gilt ab dem Zeitpunkt seiner Aktivierung.

Neben financeAds können weitere Partnerprogramme hinzukommen. Für sie gilt dasselbe Vorgehen: Vor der Aktivierung prüfen wir, welche Daten verarbeitet werden, ob eine Speicherung auf deinem Gerät stattfindet und welche Beteiligten es gibt. Anschließend nennen wir das jeweilige Netzwerk hier mit Anbieter und Verarbeitung. Ohne diese Ergänzung wird kein Programm eingesetzt.

19. Externe Links

Auf einzelnen Seiten verlinken wir externe Angebote, insbesondere amtliche Quellen wie Gesetzestexte oder Veröffentlichungen von Bundesministerien. Erst wenn du einen solchen Link anklickst, entsteht eine Verbindung zum jeweiligen Anbieter. Ab diesem Moment gilt dessen Datenschutzerklärung; auf die dortige Verarbeitung haben wir keinen Einfluss.

20. Deine Rechte

Dir stehen – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – die Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21) zu. Das Recht auf Datenübertragbarkeit besteht dabei nicht bei jeder Verarbeitung, sondern nur unter den Voraussetzungen des Artikels 20 DSGVO. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannten Kontaktdaten.

21. Zuständige Aufsichtsbehörde

Nach Artikel 77 DSGVO hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Kommt ein oben beschriebener Dienst tatsächlich zum Einsatz, entfällt der Statushinweis in seinem Abschnitt, und die noch offenen technischen Angaben werden ergänzt – jeweils bevor die Verarbeitung beginnt.