Transparency about data
Privacy policy
How data is processed when you visit the website and use the simulator.
English courtesy translation (non-binding)
The German original below is the legally authoritative version. This English text is provided for convenience only and does not replace the original.
1. Controller
Christoph Dirnbauer Arabellastraße 5 81925 Munich Germany c.r.dirnbauer@gmail.com2. Processing at a glance
| Processing | Purpose | Data | Legal basis | Retention | Recipients |
|---|---|---|---|---|---|
| Delivery, server and security logs (section 4) | Delivering the website, troubleshooting, detecting and preventing attacks, limiting request rates | IP address, time, requested path, HTTP method, response status, data volume, referrer, browser identification | Art. 6(1)(f) GDPR | Logs: 14 days at the latest; rate-limit counters: in memory only, until displaced or the service restarts | Hosting provider (section 8) |
| Own reach measurement (section 5) | Knowing whether and which pages are used, and how often a calculation reaches a result | IP address, only as a salted hash in memory; only totals per page, language and day are stored | Art. 6(1)(f) GDPR | Hashes: until the day changes or the service restarts; totals: without time limit (no personal reference) | None |
| Calculations (section 3) | Computing the result you request | Calculator inputs, e.g. saving rate, salary, tax class, church tax, children, birth dates, asset values | Art. 6(1)(f) GDPR; for church tax see section 3 | None: in memory only for the duration of the request | None |
| Storage on your device (section 6) | Remembering the language and display settings you chose | __Host-ip_lang, theme,
ip.currency, ip.sidebar.open |
Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR | Cookie: one year; local storage: until you delete it | None |
| E-mail contact (section 7) | Answering requests, including data-subject requests and security reports | E-mail address, name if given, content, time | Art. 6(1)(f) GDPR; for rights requests Art. 6(1)(c) GDPR | Until the request is settled; see section 7 | The provider operating the mailbox |
| Backups (section 9) | Restoring the service after data loss | Application state, configuration, database (price series and aggregate page counts); no logs, no calculator inputs | Art. 6(1)(f) GDPR | 30 daily, 8 weekly and 12 monthly snapshots; the oldest is about one year old | None; if stored off-site, the storage provider (encrypted data only) |
3. Website and calculators
The landing page and guided assistant do not store inputs permanently. Only when a preview or simulation is requested are details such as saving rate, starting wealth, horizon and assumed return sent to the server. They are processed in memory solely to calculate the result and are not stored as a portfolio or configuration.
The individual financial calculators also send inputs to our server when calculating. These may include salary, tax class, church-tax status, children, birth dates and asset values. New forms send them in the request body (POST), not the page address. Calculation responses must not be cached. The application neither stores nor logs these inputs. Old links may still contain inputs in the address, and such an address can appear in the web server's connection logs (section 4); share them carefully.
The church-tax setting can reveal a religious affiliation (Article 9(1) GDPR). Like every calculator input it is processed only in memory for the calculation you request, is neither stored nor logged by the application, and is discarded once the answer has been sent.
Share links store selected values only in the URL fragment,
after the #. Browsers do not send this part to the
server. Please still share such a link only with people who may
see its contents.
Simulations that use market history read only price series already stored in the local PostgreSQL database. A web request does not contact an external market-data provider.
The landing page embeds no content from the data sources it names. Source references are ordinary external links; the relevant provider's website is opened only after a deliberate click, and its privacy notice then applies.
Processing is necessary to provide the calculation explicitly requested and to deliver the website securely and reliably, on the basis of Article 6(1)(f) GDPR. The legitimate interest is operating this free service.
4. Connection and security logs
When the website is accessed, web servers and upstream security components may process technically necessary details: IP address, time, requested path, HTTP method, response status, transferred data volume, referrer and browser identification. They support delivery, troubleshooting and the detection and prevention of attacks, and are not combined with calculator inputs. The application's own log records a request ID and the path, not form contents or query parameters.
To protect the calculation endpoints from overload, the server keeps a short-lived request counter per IP address and endpoint. It exists only in memory, is never written to disk, and lapses as soon as newer entries displace it or the service restarts.
Routine connection and security logs are deleted after 14 days at the latest, unless a specific security incident requires longer, purpose-bound retention.
The legal basis is Article 6(1)(f) GDPR: the legitimate interest is secure and reliable operation.
5. No third-party analytics, advertising or profiling
The website uses no third-party analytics services, no advertising networks, no social-media pixels and no personalised advertising. It does not create visitor profiles. Future advertising, donation features or additional external services will not be enabled without prior technical and legal review; this notice will be updated first.
The site does run its own reach measurement on its own server. It counts how often each page was opened, as plain numbers per page and per day – for example that a page was opened forty times on a given date – separately for each page language (German or English). For each of these numbers it also counts how many different visitors opened the page that day, and it keeps the same two figures for the whole site. A further number records how often a calculation reached a result. Pages are recorded by a fixed page name, never by the address entered. The site also keeps a running total of daily visitors with the date counting began.
So that the same person is counted only once a day, the server forms a hash from a random salt, the date and the IP address (for page figures, also from the page and language). These salted hashes remain in memory, are never written to disk or to the database, and are discarded with a fresh random salt when the day changes or the service restarts, so counts from two different days cannot be connected. Only the totals are stored: about once a minute in the website's database, the running total in a file on the server, and once a day a log line records the previous day's totals per page.
The totals are not linked to each other, to a session, or to any person. No third party receives them, and only the controller can see them. No cookie is involved, and nothing is stored on or read from your device for this.
The legal basis is Article 6(1)(f) GDPR. The legitimate interest is knowing whether and which parts of this free service are used, so that it can be maintained and improved. The IP address is used only at the moment of counting. The totals contain no personal data and are kept without time limit.
6. Storage on your device
The website stores the following entries on your device and reads them there. Each serves only to provide a setting you chose yourself. Storing and reading them is therefore strictly necessary to provide the service you expressly requested (section 25(2) no. 2 TDDDG) and needs no consent. Their further processing is based on Article 6(1)(f) GDPR. None of them contains financial data, and none is used for tracking.
| Name | Type | Purpose and content | Lifetime |
|---|---|---|---|
__Host-ip_lang |
Cookie | The language you chose explicitly; contains only
de or en. Set only when you
switch language, and sent to the server with each
request so that pages appear in that language. Over
an unencrypted connection, which only a local test
installation uses, the same cookie is called
ip_lang. |
One year |
theme |
Local storage | The appearance you chose; contains only
light or dark. |
Until you delete the website data |
ip.currency |
Local storage | The display currency you chose; contains only a
currency code such as EUR. |
Until you delete the website data |
ip.sidebar.open |
Local storage | Which sections of the simulator's input form are expanded; contains only section names, no values. | Until you delete the website data |
Local storage (localStorage) is never sent to the
server. Without an explicit choice of language, the requested URL
and, on the first visit, the browser language determine the
language. You can remove every entry at any time by deleting this
website's data in your browser.
7. E-mail contact
If you write to the published address c.r.dirnbauer@gmail.com, the controller processes your e-mail address, any name you give, and the content and time of your message in order to answer it. This includes requests to exercise your data-protection rights and reports of security problems.
The legal basis is Article 6(1)(f) GDPR; the legitimate interest is answering enquiries and security reports. Where you exercise a right under Articles 15 to 22 GDPR, the legal basis is Article 6(1)(c) GDPR in conjunction with Article 12 GDPR, because answering is a legal obligation.
The website itself neither receives nor stores e-mails; they remain in the controller's mailbox, whose provider processes them on the controller's behalf. E-mails are deleted once the request has been settled. Correspondence about a data-protection request is kept for as long as it is needed to show that the request was handled properly.
8. Hosting and recipients
Hosting and technical operation: Self-hosted (server location or country: Germany). If an external provider is used, it processes technical data only as needed for hosting, maintenance and security.
Data is otherwise disclosed only where technically necessary, legally required or necessary to establish, exercise or defend legal claims. Processing outside the EU or EEA must meet the requirements of Articles 44 et seq. GDPR.
9. Retention and backups
Calculation and portfolio values are not stored by the application. The retention of each processing is listed in the table in section 2: logs as stated in section 4, the counting hashes until the day changes, the aggregate totals without time limit, browser entries until you delete them, e-mails as stated in section 7.
So that the service can be restored after a failure, an encrypted backup is made every night. It contains the application's state (including the running visitor total), its configuration and the database with price series and aggregate page counts. It contains no connection logs and no calculator inputs. 30 daily, 8 weekly and 12 monthly snapshots are kept, so the oldest is about one year old; older snapshots are deleted automatically. The backup is kept on the server or, if set up, with an external storage provider that receives only encrypted data. The legal basis is Article 6(1)(f) GDPR; the legitimate interest is reliable operation.
10. Rights of data subjects
Subject to the statutory requirements, data subjects have in particular the rights of access (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction of processing (Article 18), data portability (Article 20) and objection (Article 21, see the box below).
To exercise these rights, contact c.r.dirnbauer@gmail.com.
You also have the right to complain to a data-protection supervisory authority (Article 77 GDPR).
Competent or stated supervisory authority: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
11. No obligation to provide data
Providing personal data is neither a statutory nor a contractual requirement, nor is it necessary to enter into a contract. You are not obliged to provide any data. Without inputs, however, the calculators cannot compute anything, and without the technical connection data the website cannot be delivered.
12. Automated decisions and changes
No automated decision-making within the meaning of Article 22 GDPR takes place. Simulation results do not trigger a decision about any person.
This notice is updated when functions, recipients or the legal situation changes. The date at the foot of the page is the date of its last substantive change. The current version is always available via the Privacy link.
German original (authoritative)
1. Verantwortliche Person
Christoph Dirnbauer Arabellastraße 5 81925 München Deutschland c.r.dirnbauer@gmail.com2. Verarbeitungen im Überblick
| Verarbeitung | Zweck | Daten | Rechtsgrundlage | Speicherdauer | Empfänger |
|---|---|---|---|---|---|
| Auslieferung, Server- und Sicherheitsprotokolle (Abschnitt 4) | Website ausliefern, Fehler analysieren, Angriffe erkennen und abwehren, Anfragehäufigkeit begrenzen | IP-Adresse, Zeitpunkt, angeforderter Pfad, HTTP-Methode, Antwortstatus, Datenmenge, Referrer, Browserkennung | Art. 6 Abs. 1 lit. f DSGVO | Protokolle: spätestens nach 14 Tagen; Zähler der Anfragebegrenzung: nur im Arbeitsspeicher, bis sie verdrängt werden oder der Dienst neu startet | Hosting-Dienstleister (Abschnitt 8) |
| Eigene Reichweitenmessung (Abschnitt 5) | Erkennen, ob und welche Seiten genutzt werden und wie oft eine Berechnung ein Ergebnis erreicht | IP-Adresse, nur als gesalzener Hash im Arbeitsspeicher; gespeichert werden nur Summen je Seite, Sprache und Tag | Art. 6 Abs. 1 lit. f DSGVO | Hashes: bis zum Tageswechsel oder Neustart des Dienstes; Summen: unbefristet (ohne Personenbezug) | keine |
| Berechnungen (Abschnitt 3) | Das angeforderte Ergebnis berechnen | Rechnereingaben, z. B. Sparrate, Gehalt, Steuerklasse, Kirchensteuer, Kinder, Geburtsdaten, Vermögenswerte | Art. 6 Abs. 1 lit. f DSGVO; zur Kirchensteuer siehe Abschnitt 3 | keine: nur für die Dauer der Anfrage im Arbeitsspeicher | keine |
| Speicherung im Endgerät (Abschnitt 6) | Die gewählte Sprache und Anzeigeeinstellungen merken | __Host-ip_lang, theme,
ip.currency, ip.sidebar.open |
§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO | Cookie: ein Jahr; lokaler Speicher: bis zur Löschung durch dich | keine |
| Kontakt per E-Mail (Abschnitt 7) | Anfragen beantworten, einschließlich Anfragen betroffener Personen und Sicherheitsmeldungen | E-Mail-Adresse, ggf. Name, Inhalt, Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO; bei Betroffenenrechten Art. 6 Abs. 1 lit. c DSGVO | bis zur Erledigung der Anfrage; siehe Abschnitt 7 | Anbieter des Postfachs |
| Sicherungen (Abschnitt 9) | Den Dienst nach einem Datenverlust wiederherstellen | Anwendungszustand, Konfiguration, Datenbank (Kursreihen und aggregierte Seitenaufrufzahlen); keine Protokolle, keine Rechnereingaben | Art. 6 Abs. 1 lit. f DSGVO | 30 tägliche, 8 wöchentliche und 12 monatliche Stände; der älteste ist etwa ein Jahr alt | keine; bei externer Ablage der Speicheranbieter (nur verschlüsselte Daten) |
3. Website und Rechner
Die Landingpage und der Fragen-Assistent speichern Eingaben nicht dauerhaft. Erst wenn eine Ergebnisvorschau oder Simulation angefordert wird, werden Angaben wie Sparrate, Startvermögen, Zeitraum und angenommene Rendite an den Server übertragen, dort ausschließlich zur Berechnung im Arbeitsspeicher verarbeitet und von der Anwendung nicht als Portfolio oder Konfiguration gespeichert.
Auch die einzelnen Finanzrechner übertragen Eingaben bei der Berechnung an unseren Server. Dazu können Gehalt, Steuerklasse, Kirchensteuer, Angaben zu Kindern, Geburtsdaten und Vermögenswerte gehören. Neue Formulare senden diese Daten im Anfrageinhalt (POST), nicht in der Seitenadresse. Berechnungsantworten dürfen nicht zwischengespeichert werden. Die Anwendung speichert und protokolliert diese Eingaben nicht. Alte Links können Eingaben noch in der Adresse enthalten, und eine solche Adresse kann in den Verbindungsprotokollen des Webservers erscheinen (Abschnitt 4); teile sie entsprechend vorsichtig.
Die Angabe zur Kirchensteuer kann Rückschlüsse auf eine Religionszugehörigkeit zulassen (Art. 9 Abs. 1 DSGVO). Sie wird wie jede Rechnereingabe ausschließlich für die angeforderte Berechnung im Arbeitsspeicher verarbeitet, von der Anwendung weder gespeichert noch protokolliert und nach der Antwort verworfen.
Freigabelinks speichern die gewählten Werte nur im Fragment der
URL, also hinter dem Zeichen #. Dieser Teil wird beim
Aufruf nicht an den Server gesendet. Bitte teile einen solchen
Link trotzdem nur mit Personen, die seine Inhalte sehen dürfen.
Simulationen mit Marktverläufen lesen ausschließlich die bereits in der lokalen PostgreSQL-Datenbank gespeicherten Kursreihen. Ein Webaufruf kontaktiert keinen externen Marktdatenanbieter.
Die Landingpage bindet keine Inhalte der dort genannten Datenquellen ein. Quellenverweise sind gewöhnliche externe Links; erst bei einem bewussten Anklicken wird die Website des jeweiligen Anbieters geöffnet, für die dessen Datenschutzhinweise gelten.
Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich angeforderten Berechnung und zur sicheren, zuverlässigen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb dieses kostenlosen Angebots.
4. Verbindungs- und Sicherheitsprotokolle
Beim Abruf können Webserver und vorgeschaltete Sicherheitskomponenten technisch erforderliche Angaben verarbeiten: IP-Adresse, Zeitpunkt, angeforderter Pfad, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten dienen der Auslieferung, Fehleranalyse sowie dem Erkennen und Abwehren von Angriffen. Sie werden nicht mit Rechnereingaben zusammengeführt. Das Protokoll der Anwendung selbst enthält eine Anfrage-ID und den Pfad, keine Formularinhalte und keine Abfrageparameter.
Um die Berechnungsschnittstellen vor Überlastung zu schützen, führt der Server je IP-Adresse und Schnittstelle einen kurzlebigen Anfragezähler. Er liegt nur im Arbeitsspeicher, wird nie auf einen Datenträger geschrieben und verfällt, sobald neuere Einträge ihn verdrängen oder der Dienst neu startet.
Reguläre Verbindungs- und Sicherheitsprotokolle werden spätestens nach 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere, zweckgebundene Aufbewahrung erforderlich macht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb.
5. Keine Drittanbieter-Analyse, Werbung oder Profile
Die Website verwendet keine Analysedienste Dritter, keine Werbenetzwerke, keine Social-Media-Pixel und keine personalisierte Werbung. Es werden keine Besucherprofile gebildet. Spätere Werbung, Spendenfunktionen oder zusätzliche externe Dienste werden nicht ohne vorherige technische und rechtliche Prüfung aktiviert; diese Erklärung wird davor entsprechend aktualisiert.
Die Website führt allerdings auf ihrem eigenen Server eine eigene Reichweitenmessung durch. Sie zählt, wie oft die einzelnen Seiten aufgerufen wurden, als reine Zahlen je Seite und je Tag – etwa dass eine Seite an einem bestimmten Datum vierzig Mal geöffnet wurde –, getrennt je Sprache der Seite (Deutsch oder Englisch). Zu jeder dieser Zahlen zählt sie außerdem, wie viele verschiedene Besucherinnen und Besucher die Seite an diesem Tag geöffnet haben, und führt dieselben beiden Werte für die gesamte Website. Eine weitere Zahl hält fest, wie oft eine Berechnung ein Ergebnis erreicht hat. Seiten werden dabei über einen festen Seitennamen erfasst, nie über die eingegebene Adresse. Außerdem führt die Website eine fortlaufende Summe der täglichen Besucherinnen und Besucher mit dem Datum des Zählbeginns.
Damit dieselbe Person an einem Tag nur einmal gezählt wird, bildet der Server einen Hash-Wert aus einem Zufallssalz, dem Datum und der IP-Adresse (bei Seitenzahlen zusätzlich aus Seite und Sprache). Diese gesalzenen Hash-Werte verbleiben im Arbeitsspeicher, werden weder auf die Festplatte noch in die Datenbank geschrieben und bei Tageswechsel oder Neustart des Dienstes mit einem neuen Zufallssalz verworfen, sodass sich Zählungen zweier Tage nicht miteinander verbinden lassen. Gespeichert werden nur die Summen: etwa einmal pro Minute in der Datenbank der Website, die fortlaufende Summe in einer Datei auf dem Server, und einmal täglich hält eine Protokollzeile die Summen des Vortags je Seite fest.
Die Summen sind weder untereinander noch mit einer Sitzung oder einer Person verknüpft. Sie werden an niemanden weitergegeben und sind nur für die verantwortliche Person einsehbar. Es wird kein Cookie gesetzt, und auf deinem Endgerät wird dafür nichts gespeichert oder ausgelesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, zu erkennen, ob und welche Teile dieses kostenlosen Angebots genutzt werden, um es pflegen und verbessern zu können. Die IP-Adresse wird nur im Moment der Zählung verwendet. Die Summen enthalten keine personenbezogenen Daten und werden unbefristet aufbewahrt.
6. Speicherung im Endgerät
Die Website speichert die folgenden Einträge auf deinem Endgerät und liest sie dort aus. Jeder dient nur dazu, eine Einstellung bereitzustellen, die du selbst gewählt hast. Das Speichern und Auslesen ist daher unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und bedarf keiner Einwilligung. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Keiner der Einträge enthält Finanzdaten, und keiner dient dem Tracking.
| Name | Art | Zweck und Inhalt | Speicherdauer |
|---|---|---|---|
__Host-ip_lang |
Cookie | Die ausdrücklich gewählte Sprache; enthält ausschließlich
de oder en. Wird nur beim
Sprachwechsel gesetzt und bei jedem Aufruf an den Server
gesendet, damit die Seiten in dieser Sprache erscheinen.
Über eine unverschlüsselte Verbindung, wie sie nur eine
lokale Testinstallation nutzt, heißt dasselbe Cookie
ip_lang. |
ein Jahr |
theme |
lokaler Speicher | Die gewählte Darstellung; enthält ausschließlich
light (hell) oder dark (dunkel). |
bis zur Löschung der Website-Daten |
ip.currency |
lokaler Speicher | Die gewählte Anzeigewährung; enthält nur einen
Währungscode wie EUR. |
bis zur Löschung der Website-Daten |
ip.sidebar.open |
lokaler Speicher | Welche Abschnitte des Simulator-Eingabeformulars aufgeklappt sind; enthält nur Abschnittsnamen, keine Werte. | bis zur Löschung der Website-Daten |
Der lokale Speicher (localStorage) wird nie an den
Server übertragen. Ohne ausdrückliche Sprachwahl richtet sich die
Sprache nach der aufgerufenen URL und beim ersten Besuch nach der
Browsersprache. Du kannst alle Einträge jederzeit entfernen, indem
du die Website-Daten dieser Seite im Browser löschst.
7. Kontakt per E-Mail
Wenn du an die veröffentlichte Adresse c.r.dirnbauer@gmail.com schreibst, verarbeitet die verantwortliche Person deine E-Mail-Adresse, einen gegebenenfalls angegebenen Namen sowie Inhalt und Zeitpunkt deiner Nachricht, um sie zu beantworten. Das gilt auch für Anfragen zur Ausübung deiner Datenschutzrechte und für Meldungen von Sicherheitsproblemen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Anfragen und Sicherheitsmeldungen zu beantworten. Machst du ein Recht nach Art. 15 bis 22 DSGVO geltend, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO, weil die Beantwortung gesetzlich vorgeschrieben ist.
Die Website selbst empfängt und speichert keine E-Mails; sie liegen im Postfach der verantwortlichen Person, dessen Anbieter sie in deren Auftrag verarbeitet. E-Mails werden gelöscht, sobald die Anfrage erledigt ist. Schriftverkehr zu einer Datenschutzanfrage wird so lange aufbewahrt, wie er zum Nachweis der ordnungsgemäßen Bearbeitung benötigt wird.
8. Hosting und Empfänger
Hosting und technischer Betrieb: selbst betrieben (Serverstandort bzw. Land: Deutschland). Soweit hierfür ein externer Dienstleister eingesetzt wird, verarbeitet er technische Daten nur, soweit dies für Hosting, Wartung und Absicherung erforderlich ist.
Eine Weitergabe erfolgt darüber hinaus nur, wenn sie zur technischen Bereitstellung erforderlich ist, eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Bei einer Verarbeitung außerhalb von EU und EWR werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.
9. Speicherdauer und Sicherungen
Rechen- und Portfoliowerte werden von der Anwendung nicht gespeichert. Die Speicherdauer jeder Verarbeitung steht in der Tabelle in Abschnitt 2: Protokolle wie in Abschnitt 4 angegeben, die Zähl-Hashes bis zum Tageswechsel, die aggregierten Summen unbefristet, Einträge im Browser bis zu deren Löschung, E-Mails wie in Abschnitt 7 angegeben.
Damit der Dienst nach einem Ausfall wiederhergestellt werden kann, wird jede Nacht eine verschlüsselte Sicherung erstellt. Sie enthält den Zustand der Anwendung (darunter die fortlaufende Besuchersumme), ihre Konfiguration und die Datenbank mit Kursreihen und aggregierten Seitenaufrufzahlen. Sie enthält keine Verbindungsprotokolle und keine Rechnereingaben. Aufbewahrt werden 30 tägliche, 8 wöchentliche und 12 monatliche Stände, der älteste ist also etwa ein Jahr alt; ältere Stände werden automatisch gelöscht. Die Sicherung liegt auf dem Server oder, falls eingerichtet, bei einem externen Speicheranbieter, der nur verschlüsselte Daten erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen Betrieb.
10. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe den Kasten unten).
Zur Ausübung dieser Rechte genügt eine Nachricht an c.r.dirnbauer@gmail.com.
Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständige bzw. angegebene Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
11. Keine Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für keinen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, Daten anzugeben. Ohne Eingaben können die Rechner allerdings nichts berechnen, und ohne die technischen Verbindungsdaten kann die Website nicht ausgeliefert werden.
12. Automatisierte Entscheidungen und Änderungen
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Simulationsergebnisse lösen keine Entscheidung über eine Person aus.
Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Das Datum am Fuß der Seite ist der Tag ihrer letzten inhaltlichen Änderung. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ erreichbar.