Zum Inhalt springen
Zuschlagskalkulator

Datenschutzerklärung

Stand: 1. August 2026

Der Dienst ist noch nicht in Betrieb. Angaben, die von noch nicht geschlossenen Verträgen oder von der Handelsregistereintragung abhängen, sind in eckigen Klammern gekennzeichnet und werden vor dem Start ergänzt.

1. Verantwortlicher

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:

Matthias Geßner
Dorfstraße 27
16247 Ziethen
E-Mail: [E-Mail-Adresse — Pflichtangabe nach § 5 DDG]

Die vollständigen Anbieterangaben stehen im Impressum.

2. Zwei Rollen — bitte zuerst lesen

Diese Anwendung verarbeitet zwei Arten von Daten, für die unterschiedliche Verantwortlichkeiten gelten:

Deine eigenen Konto- und Vertragsdaten. Dafür sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Es gilt diese Erklärung.

Die Daten deiner Beschäftigten, die du im Rechner erfasst. Dafür bist du Verantwortlicher; wir verarbeiten sie ausschließlich in deinem Auftrag und nach deinen Weisungen. Diese Auftragsverarbeitung nach Art. 28 DSGVO wird in einem gesonderten Vertrag geregelt, den wir mit dir schließen. Wir nutzen diese Daten zu keinem eigenen Zweck — mit einer Ausnahme, die unten unter Nummer 5 beschrieben ist und ausschließlich anonyme Durchschnitte hervorbringt.

Den Vertragstext findest du unter Auftragsverarbeitungsvertrag (AVV); er wird bei der Registrierung elektronisch abgeschlossen.

3. Welche Daten wir wozu verarbeiten

Die folgende Übersicht nennt für jede Verarbeitung den Zweck, die betroffenen Daten, die Rechtsgrundlage und die Speicherdauer.

ZweckDatenRechtsgrundlageSpeicherdauer
Konto und AnmeldungE-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der Registrierung, Administrator-KennzeichenArt. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsvertragsbis zur Löschung des Kontos durch dich; danach unverzüglich gelöscht
BetriebsstammdatenFirmen-/Betriebsname, Bundesland, Gewerk, Mitarbeiterzahl, JahresumsatzArt. 6 Abs. 1 lit. b DSGVO — Erbringung der Kalkulationbis zur Löschung des Betriebs oder des Kontos
Personal- und Lohndaten deiner BeschäftigtenVor- und Nachname (optional, verschlüsselt gespeichert), Bezeichnung, Lohnkategorie, Lohnhöhe, Sonderzahlungen, Steuerklasse, Kirchensteuerpflicht, Kinderfreibeträge, Beschäftigungsart, WochenstundenVerarbeitung im Auftrag nach Art. 28 DSGVO — die Rechtsgrundlage liegt bei dir als Verantwortlichem (regelmäßig § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b und c DSGVO, für die Kirchensteuerpflicht Art. 9 Abs. 2 lit. b DSGVO)bis zur Löschung durch dich, spätestens mit Löschung des Betriebs oder des Kontos
Betriebskosten und KalkulationsergebnisseGebäude-, Fuhrpark- und Verwaltungskosten, berechnete Stundensätze, Jahresstände, EFB-ZuschlagssätzeArt. 6 Abs. 1 lit. b DSGVObis zur Löschung des Betriebs oder des Kontos
Abo-AbrechnungStripe-Kunden- und Abo-Kennung, Abo-Status, Laufzeitende, verarbeitete ZahlungsereignisseArt. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGBAbo-Daten bis Kontolöschung; Rechnungsdaten bei Stripe bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)
Betrieb, Sicherheit und FehlersucheServer-Protokolle des Hosting-Anbieters (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung)Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem störungsfreien und angriffssicheren Betrieb[Aufbewahrungsdauer des Hosting-Anbieters — nach Vertragsschluss ergänzen]
Wartung und Support durch den BetreiberLesender Zugriff auf Betriebs- und Kalkulationsdaten im Rahmen der FehlerbehebungArt. 6 Abs. 1 lit. f DSGVO bzw. Weisung nach Art. 28 DSGVO, soweit Beschäftigtendaten betroffen sindkein eigener Datenbestand; nur Zugriff im Anlassfall

4. Besondere Kategorien personenbezogener Daten

Die Angabe zur Kirchensteuerpflicht lässt einen Rückschluss auf die Religionszugehörigkeit zu und ist damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Sie wird ausschließlich verarbeitet, weil sie für die Berechnung der tatsächlichen Lohnkosten erforderlich ist. Als Verantwortlicher stützt du diese Verarbeitung regelmäßig auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit dem Arbeits- und Sozialrecht; wir verarbeiten sie in deinem Auftrag.

Auch die Steuerklasse lässt mittelbar auf den Familienstand schließen und wird deshalb mit derselben Sorgfalt behandelt.

Beide Angaben sind nicht erforderlich, wenn du die Gruppen- oder Gesamtwerterfassung nutzt. Diese Wahl steht dir in Schritt 2 des Rechners jederzeit offen.

5. Keine Auswertung über Betriebe hinweg

Deine Löhne, Kosten und Kalkulationsergebnisse werden nicht mit den Daten anderer Betriebe zusammengeführt — weder für Vergleichswerte noch für interne Statistiken. Es gibt keine Durchschnitte über Betriebe hinweg, weder für Kunden sichtbar noch nur für uns. Jede Firma sieht ausschließlich ihre eigenen Zahlen; wir werten je Branche lediglich aus, wie viele Betriebe und Abos es gibt (reine Zählwerte ohne Kalkulationsdaten).

Greifen wir im Einzelfall auf die Ansicht eines einzelnen Betriebs zu — etwa für Support oder zur Fehlersuche —, protokollieren wir diesen Zugriff (betroffener Betrieb, Zeitpunkt, Art des Zugriffs). Das Protokoll wird spätestens nach zwölf Monaten gelöscht, bei Löschung des Betriebs oder Kontos sofort. Kalkulierte Verkaufspreise einzelner Betriebe erscheinen nicht in unseren Übersichtslisten.

Referenznennung mit Firmenlogo (nur mit Einwilligung): Wer ein Firmenlogo hochlädt, kann uns über eine gesonderte Checkbox erlauben, das Logo mit Firmenname als Referenz auf unserer Startseite zu zeigen. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit der Firmenname eine natürliche Person erkennen lässt (etwa bei Einzelunternehmen). Die Einwilligung ist freiwillig, wird mit Zeitpunkt gespeichert und ist jederzeit an derselben Stelle widerrufbar; nach dem Widerruf verschwindet das Logo binnen weniger Minuten von der Startseite. Ohne Einwilligung erscheint kein Logo — die Rubrik zeigt zudem ausschließlich echte, gezählte Bestandswerte.

6. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Alle sind vertraglich zur Verarbeitung nach unseren Weisungen verpflichtet.

DienstleisterZweckVerarbeitungsortGrundlage
SupabaseDatenbank und AuthentifizierungIrland (eu-west-1), Europäische UnionAuftragsverarbeitung nach Art. 28 DSGVO; die Datenhaltung erfolgt innerhalb der EU [AVV-Stand ergänzen]
StripeZahlungsabwicklung des AbosIrland und USAAuftragsverarbeitung nach Art. 28 DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln [Vertragsstand ergänzen]
VercelHosting und Auslieferung der Anwendung[Verarbeitungsregion — nach Vertragsschluss ergänzen]Auftragsverarbeitung nach Art. 28 DSGVO; bei Verarbeitung außerhalb der EU/des EWR auf Grundlage der Standardvertragsklauseln [Vertragsstand ergänzen]

Kartendaten und Bankverbindungen erreichen unsere Server zu keinem Zeitpunkt — die Zahlung läuft vollständig bei Stripe.

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

7. Übermittlung in Drittländer

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die jeweilige Grundlage ist in der Tabelle unter Nummer 6 angegeben. Auf Anfrage stellen wir dir eine Kopie der vereinbarten Garantien zur Verfügung.

8. Löschung deiner Daten (Art. 17 DSGVO)

Du kannst dein Konto jederzeit selbst löschen: eingeloggt unter Konto → „Konto löschen“. Die Löschung erfolgt sofort und umfasst alle Betriebe des Kontos, sämtliche Mitarbeiter-, Lohn- und Kostendaten, alle Kalkulationen und Jahresstände sowie deinen Login. Ein laufendes Abo wird dabei automatisch gekündigt. Eine Wiederherstellung ist nicht möglich.

Ausgenommen sind Rechnungs- und Zahlungsdaten bei unserem Zahlungsdienstleister (Stripe), die wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) nicht vorzeitig löschen dürfen (Art. 17 Abs. 3 lit. b DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Verarbeitungen auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du diesen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Wende dich dafür an die oben genannte Adresse. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

10. Bereitstellung der Daten

Die Angabe deiner E-Mail-Adresse ist für die Einrichtung eines Kontos erforderlich; ohne sie kann kein Vertrag geschlossen werden. Die Betriebs- und Lohndaten sind erforderlich, um den Stundenverrechnungssatz zu berechnen — ohne sie kann die Leistung nicht erbracht werden. Es besteht keine gesetzliche Pflicht zur Bereitstellung; du entscheidest, welchen Detailgrad du wählst (Einzel-, Gruppen- oder Gesamtwerterfassung).

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der Rechner ermittelt Kalkulationswerte aus den von dir eingegebenen Zahlen; er trifft keine Entscheidungen über Personen und bewertet niemanden.

12. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die deine Anmeldung aufrechterhalten. Sie sind für den Betrieb des Dienstes unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei — aus diesem Grund erscheint kein Einwilligungsbanner. Analyse-, Werbe- oder Tracking-Cookies werden nicht verwendet.

13. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Schwelle des § 38 Abs. 1 BDSG — mindestens zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind — ist nicht erreicht. Deine Anfragen richtest du an die unter Nummer 1 genannte Adresse.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum des Stands steht oben.

Verantwortlicher im Sinne der DSGVO: Matthias Geßner, Dorfstraße 27, 16247 Ziethen.