Datenschutzerklärung

1. Verantwortlicher

Skari UG (haftungsbeschränkt), Flurstraße 5, 91086 Aurachtal, E-Mail: kontakt@elterngeld-storch.de.

2. Grundsätze

Wir verarbeiten Einkommens- und Familiendaten, um eure Elterngeld-Szenarien zu berechnen. Alle Daten werden in der Europäischen Union verarbeitet (Ausnahme: der freiwillige KI-Assistent, siehe unten): Datenbank und Anmeldung bei Supabase (Rechenzentrum Frankfurt am Main), Webseiten und Serverfunktionen bei Vercel (Region Frankfurt). Ohne Konto bleiben deine Eingaben ausschließlich in deinem Browser (lokaler Speicher).

3. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, bei Google-Anmeldung zusätzlich Name und Profilbild von Google (Art. 6 Abs. 1 lit. b DSGVO).
Pläne: Angaben zu Kind, Einkommen, Steuerklasse, Versicherung und Bezugsmonaten, die du eingibst (Art. 6 Abs. 1 lit. b DSGVO).
Antrag: Steuer-ID und IBAN bleiben nur im geöffneten Browser-Tab, werden ausschließlich zur Erzeugung deines Antrags-PDFs an unseren Server übertragen und dort nicht gespeichert oder protokolliert. Die übrigen Antragsangaben (Namen, Geburtsdaten, Anschrift, Beruf, Krankenkasse) speichern wir mit deinem Plan, damit du später weitermachen kannst – ohne Konto nur in deinem Browser (Art. 6 Abs. 1 lit. b DSGVO).
Lohnsteuerbescheinigung: Wenn du eine Bescheinigung hochlädst, wird sie ausschließlich in deinem Browser ausgelesen (PDF-Text bzw. Texterkennung). Die Datei wird nicht an uns oder Dritte übertragen; übernommen werden nur die erkannten Beträge in deine Eingaben.
Zahlungen: Abwicklung über Stripe Payments Europe Ltd. (Irland). Wir erhalten keine Kartendaten, nur Betrag, Zeitpunkt und E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO).
Frist-Erinnerung: E-Mail-Adresse und Fristdatum, bis die Erinnerung versendet wurde.
Rabattcode über Partnerlinks: Rufst du einen Partnerlink (/r/…) oder eine Adresse mit Rabattcode auf, merken wir uns nur den Code im Speicher deines Browsers (bis zu 30 Tage), damit er beim Kauf automatisch angewendet wird – das ist für den von dir gewünschten Rabatt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit mit „Code entfernen“ löschen. Wir zählen Aufrufe von Partnerlinks nur als Tagessumme je Partner, ohne IP-Adresse, Cookie oder Kennung. Kaufst du mit einem Partnercode, speichern wir zu deinem Kauf, welchem Partner er zuzuordnen ist, um die Provision abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Partner erhalten keine personenbezogenen Daten von dir, nur Anzahl und Betrag der Käufe.
Partnerprogramm: Bewirbst du dich als Partner, speichern wir Name, E-Mail, Kanal-Link und deine Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO), höchstens 6 Monate, falls keine Partnerschaft entsteht. Als Partner verarbeiten wir zusätzlich Abrechnungsdaten.
KI-Assistent (nur mit gekauftem Zugang und nur nach deiner Einwilligung): Stellst du dem Assistenten eine Frage, übermitteln wir deine Frage, den bisherigen Gesprächsverlauf und die Eingaben deines aktuellen Plans an Anthropic PBC (USA), um die Antwort zu erzeugen. Steuer-ID, IBAN, Kontoinhaber, Telefon, E-Mail, Geburtsdaten und Anschrift werden vorher entfernt. Weil Angaben wie Schwangerschaft oder Mutterschutz Gesundheitsdaten sein können, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du im Assistenten jederzeit widerrufen kannst. Anthropic verwendet die Daten nicht zum Training seiner Modelle. Den Gesprächsverlauf speichern wir nicht – er bleibt in deinem Browser, bis du ihn löschst. Auf unserem Server zählen wir nur die Anzahl der Fragen je Tag (Tageslimit), höchstens 30 Tage.
Warteliste: E-Mail und Bundesland, bis wir dich benachrichtigt haben oder du widersprichst (Art. 6 Abs. 1 lit. a DSGVO).

4. Reichweitenmessung ohne Cookies

Wir nutzen Vercel Web Analytics. Es setzt keine Cookies und speichert keine IP-Adressen; Besuche werden nur aggregiert gezählt. Ein Cookie-Banner ist daher nicht nötig. Technisch notwendige Cookies setzen wir nur für die Anmeldung (Sitzungs-Cookie).

5. Partner-Einladung

Lädst du deinen Partner ein, kann dieser nach eigener Anmeldung den gemeinsamen Plan sehen und bearbeiten.

6. Speicherdauer

Pläne speichern wir, bis du sie oder dein Konto löschst. Kaufbelege bewahren wir nach den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO) anonymisiert auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Export und Löschung kannst du jederzeit selbst unter „Mein Konto“ auslösen. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

8. Auftragsverarbeiter

Supabase Inc. (Datenbank, Authentifizierung; Region eu-central-1 Frankfurt)
Vercel Inc. (Hosting; Region fra1 Frankfurt)
Stripe Payments Europe Ltd. (Zahlungen)
Google Ireland Ltd. (nur bei Anmeldung mit Google)
Anthropic PBC, USA (KI-Assistent, nur nach Einwilligung)

Schriften und Programmbibliotheken (z. B. für die Texterkennung) liefern wir selbst aus – beim Aufruf der Seite werden keine Daten an externe Schrift- oder Skriptanbieter übertragen.

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen; bei Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.