Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@grossmann-web-media.de · Telefon: 05071 9686104

Datenschutzanfragen richte bitte an die oben genannte E-Mail-Adresse.

2. Kurzüberblick

• Ohne deine Einwilligung laden wir keine Inhalte von Partnern: keine externen Rechner, Kurzrechner oder Werbebanner.
• Wir verwenden keine eigenen Analyse- oder Marketing-Tools. Schriften werden von unserem eigenen Server geladen.
• Beträge im Sparpotenzial-Rechner bleiben in deinem Browser.
• Der KI-Sparcheck sendet deine Antworten erst nach ausdrücklicher Einwilligung an Lovable und OpenAI.
• Der Newsletter ist derzeit nicht aktiv; es werden keine Anmeldungen gespeichert.

3. Hosting, Datenbank und Server-Protokolle

Die Website wird über Lovable Cloud betrieben. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable Cloud nutzt für Datenbank, Anmeldung und Serverfunktionen Infrastruktur der Supabase Inc. sowie weitere Unterauftragsverarbeiter, die Lovable in seinem Trust Center aufführt.

Beim Aufruf jeder Seite verarbeiten diese Dienste technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Gerätekennung (User-Agent) sowie Statuscodes. Das dient der Auslieferung der Seite, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Die Speicherdauer dieser Protokolle richtet sich nach den Vorgaben des Hosters; wir werten sie nicht zur Profilbildung aus.

In unserer Datenbank liegen Inhalte wie Vergleichsseiten, News und Werbemittel-Konfigurationen – keine Besucherprofile. Lovable gibt an, bei Übermittlungen aus dem EWR in Drittländer die EU-Standardvertragsklauseln einzusetzen; Einzelheiten in der Datenschutzerklärung von Lovable und der Dokumentation zu Lovable Cloud. Eine Verarbeitung in Drittländern, insbesondere den USA, ist dabei nicht auszuschließen.

4. Verwaltungsbereich und Anmeldung

Nur Redakteure des Betreibers melden sich im Verwaltungsbereich an. Dabei werden E-Mail-Adresse, Anmeldedaten (das Passwort nur als Hashwert), Rollenzuordnung und Sitzungsdaten verarbeitet; das Anmelde-Token liegt im lokalen Speicher des Browsers. Zweck sind Sicherheit und Zugangsbeschränkung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, solange das Redaktionskonto besteht. Öffentliche Besucher benötigen kein Konto.

5. Kontaktaufnahme und Kontaktformular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (Name, falls angegeben, E-Mail-Adresse, Betreff, Nachricht), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragliche oder vorvertragliche Fragen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Kontaktformular speichert Nachrichten nicht in unserer Datenbank. Unser Server prüft die Eingaben und übergibt die Nachricht an den E-Mail-Versanddienst unseres Hosters Lovable (Lovable Labs Sweden AB), der sie an unser Postfach info@grossmann-web-media.de zustellt; deine E-Mail-Adresse wird als Antwortadresse eingetragen. Zum Schutz vor Missbrauch bildet der Server aus IP-Adresse und Browserkennung einen täglich wechselnden Hashwert und hält ihn nur kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen; die IP-Adresse selbst speichern wir dafür nicht. Wie lange der Versanddienst Versandprotokolle aufbewahrt, richtet sich nach dessen Bedingungen. Solange der Versand nicht eingerichtet ist, nimmt das Formular keine Nachrichten an.

6. Einwilligungsverwaltung und lokale Speicherung

Deine Auswahl im Datenschutz-Hinweis speichern wir im lokalen Speicher deines Browsers (Schlüssel sparpilot-consent: Version, Zeitpunkt, gewählte Zwecke). Die Speicherung ist unbedingt erforderlich, um deine Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Nach 180 Tagen fragen wir erneut. Eine Liste aller Speichereinträge findest du in den Cookie-Richtlinien. Cookie-Einstellungen jetzt ändern

7. Externe Vergleichsrechner, Kurzrechner und Werbebanner

Nur wenn du den Zweck „Externe Vergleiche und Werbemittel“ erlaubst, laden wir Inhalte unserer Partner direkt von deren Servern:

• CHECK24.net Partnerprogramm (CHECK24 Vergleichsportal-Gruppe): Rechner und Kurzrechner von files.check24.net, Banner und Klickzählung über a.check24.net. Datenschutzhinweise von CHECK24.net
• Tarifcheck-Vergleiche, powered by TARIFCHECK24 GmbH, Zollstr. 11b, 21465 Wentorf bei Hamburg: Rechner von form.partner-versicherung.de, Banner und Klickzählung über a.partner-versicherung.de. Datenschutzhinweise von Tarifcheck

Dabei erhalten die Partner insbesondere deine IP-Adresse, Browser- und Geräteinformationen, die aufrufende Seite und unsere Partnerkennung. Sie können Cookies oder ähnliche Techniken einsetzen, um Klicks, Anfragen und Abschlüsse uns als Partner zuzuordnen und abzurechnen. Was du in einen Partnerrechner eingibst, geht direkt an den Partner – nicht an uns. Für diese Verarbeitung sind die Partner selbst verantwortlich.

Rechtsgrundlage für das Laden ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach entfernen wir die Partnerinhalte von der Seite. Der Widerruf wirkt für die Zukunft.

Ohne Einwilligung bleiben gekennzeichnete Direktlinks („Anzeige“) nutzbar. Erst wenn du einen solchen Link anklickst, öffnet sich die Partnerseite und der Partner erfasst den Klick zur Provisionszuordnung.

8. KI-Sparcheck

Der KI-Sparcheck erstellt aus deinen Antworten eine Prüfliste mit passenden Vergleichsseiten. Erst nachdem du der Übermittlung ausdrücklich zugestimmt hast, sendet unser Server den gewählten Bereich, das Land und bis zu fünf Antworten zusammen mit unseren redaktionellen Katalogtexten an das Lovable AI Gateway (Lovable Labs Sweden AB). Dieses leitet die Anfrage an ein Sprachmodell von OpenAI weiter. Unser Server prüft vor jeder Anfrage, dass die Einwilligung erteilt wurde.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zu Übermittlungen in Drittländer und den dafür vorgesehenen Garantien verweisen wir auf die Angaben im Abschnitt zum Hosting. Wir speichern die Antworten nicht in unserer Datenbank; sie liegen nur im geöffneten Browserfenster. Wir fordern beim Modell an, dass Antworten nicht gespeichert werden; ob und wie lange Lovable oder OpenAI Anfragen etwa zur Missbrauchserkennung protokollieren, richtet sich nach deren Bedingungen, die wir nicht beeinflussen können. Bitte gib keine Namen, Kontakt-, Bank-, Gesundheits- oder Ausweisdaten ein. Du kannst die Einwilligung widerrufen, indem du den Sparcheck abbrichst oder neu startest; weitere Anfragen werden dann nicht gesendet.

9. Sparpotenzial-Rechner

Die Beträge im Sparpotenzial-Rechner werden ausschließlich in deinem Browser berechnet und weder an uns noch an Dritte übertragen oder gespeichert.

10. Newsletter mit Double-Opt-in

Die Anmeldung ist freiwillig; das Einwilligungsfeld ist nicht vorausgewählt. Solange der E-Mail-Versand nicht eingerichtet ist, nimmt das Formular keine Anmeldungen an und speichert nichts. Nach Einrichtung gilt: Wir speichern deine E-Mail-Adresse, Zeitpunkt und Version deiner Einwilligung, die Quelle (Formular auf der Seite oder Hinweisfenster), Bestätigungs- und Abmeldezeitpunkt sowie den Versandstatus unserer E-Mails. Bestätigungs- und Abmeldelinks speichern wir nur als Hashwert. Zum Schutz vor Missbrauch speichern wir für höchstens etwa einen Tag einen Hashwert aus IP-Adresse und Browserkennung mit einem Anfragezähler, um wiederholte Anmeldungen zu begrenzen.

Du erhältst zunächst eine Bestätigungs-E-Mail. Erst wenn du den Link öffnest und auf der Seite ausdrücklich bestätigst, ist die Anmeldung wirksam (Double-Opt-in, Nachweis der Einwilligung). Der Link gilt 48 Stunden. Unbestätigte Anmeldungen, deren Link seit mindestens 7 Tagen abgelaufen ist, löschen wir in begrenzten Bereinigungsläufen: bei einer neuen Anmeldung oder wenn wir die Bereinigung im Verwaltungsbereich starten. Einen festen Löschzeitpunkt garantiert das nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink widerrufen kannst. Nach einer Abmeldung senden wir keine Newsletter mehr. Den Abmeldezeitpunkt und den Nachweis der früheren Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. c und f DSGVO). Eine feste Frist haben wir dafür noch nicht festgelegt.

Für den Versand der Bestätigungs-E-Mail und der Willkommens-E-Mail ist der Dienst Brevo vorgesehen (Anbieter laut eigener Angabe: Sendinblue SAS, Paris, Frankreich). Brevo ist derzeit nicht verbunden; solange das so ist, nehmen wir keine Anmeldungen an und übertragen keine Daten an Brevo. Nach der Einrichtung übermitteln wir für die Bestätigungs-E-Mail deine E-Mail-Adresse und den Inhalt der Nachricht. Erst nach deiner Bestätigung legen wir dich als Kontakt in einer Newsletter-Liste bei Brevo an und übermitteln ein Ereignis mit einer Auswahl unserer Vergleichsseiten; eine bei Brevo eingerichtete Automation versendet daraufhin genau eine Willkommens-E-Mail (Werbung) mit dem Abmeldelink von Brevo. Absender ist Dein-Sparpilot, Antworten gehen an info@grossmann-web-media.de.

Brevo meldet uns technische Ereignisse wie Zustellung, Unzustellbarkeit, Spam-Beschwerden und Abmeldungen; Abmeldungen und Beschwerden übernehmen wir in unsere Liste. Meldest du dich bei uns ab, sperren wir deine Adresse auch bei Brevo für weitere Werbe-E-Mails. Bei kostenlosen Brevo-Konten enthält die E-Mail einen Hinweis „Sent with Brevo“. Ob Brevo Öffnungen oder Klicks erfasst, hängt von den Kontoeinstellungen ab; wir werten solche Daten nicht aus. Vor der Aktivierung prüfen wir Auftragsverarbeitungsvertrag und etwaige Drittlandübermittlungen und ergänzen hier die Einzelheiten. Datenschutzhinweise von Brevo: brevo.com/de/legal/privacypolicy.

Ein dezenter Newsletter-Hinweis erscheint nur, wenn du ihn in den Cookie-Einstellungen erlaubst; dann merkt sich dein Browser lokal, ob du ihn geschlossen hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11. Provisionsabrechnung mit Partnern

Im Verwaltungsbereich rufen wir bei Tarifcheck Berichte über vermittelte Vorgänge ab. Wir übernehmen dabei nur eine Vorgangskennung, den Status und die Nettoprovision in Euro – keine Namen, Kontakt- oder Vertragsdaten von Kunden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abrechnung unserer Partnertätigkeit).

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO finden nicht statt; die Prüfliste des KI-Sparchecks ist eine unverbindliche Orientierung.

Für alle Anliegen genügt eine Nachricht an info@grossmann-web-media.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen: www.lfd.niedersachsen.de/beschwerde.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.