Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Raphael Weinelt
Am Reischberg 15a
82346 Andechs
E-Mail: info@raffirechnet.de
Telefon: 0160 / 579 46 12

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Deiner persönlichen Daten ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf den Seiten personenbezogene Daten (z.B. Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis und nur, wenn Du sie aktiv eingibst (z.B. bei der Newsletter-Anmeldung oder bei Nutzung der Tools).

3. Hosting

Diese Website wird gehostet bei:

UAB „Hostinger International"
Jonavos g. 60C
44192 Kaunas, Litauen (EU)

Beim Aufruf der Seiten werden technisch notwendige Daten (siehe Server-Log-Dateien) auf den Servern des Hosters verarbeitet. Hostinger hat seinen Sitz in der EU und unterliegt direkt der DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website).

4. Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Dein Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt bzw. nach max. 14 Tagen gelöscht)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Es findet kein Cross-Site-Tracking und keine Profilbildung statt.

Anonyme Reichweitenmessung: Zusätzlich zählen wir Seitenaufrufe mit einem selbst betriebenen, cookielosen Zähler (gehostet auf Cloudflare Workers). Erfasst werden ausschließlich die aufgerufene Seite, die verweisende Domain (z.B. "google.com") und der Zeitpunkt, jeweils als reine Tageszählwerte. Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt, keine Geräte-Kennungen gebildet und keine Einzelpersonen wiedererkannt. Zur Unterscheidung von Besuchen und einzelnen Seitenaufrufen wird lediglich für die Dauer einer Browser-Sitzung ein neutrales Merkmal ohne jede Kennung im sessionStorage abgelegt (es endet mit dem Schließen des Browsers). Die "Do Not Track"-Einstellung Deines Browsers wird respektiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Reichweitenmessung der Website).

5. Google Analytics (nur mit Einwilligung)

Diese Website nutzt Google Analytics 4 (GA4) zur statistischen Auswertung der Besucherzugriffe. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Wiedererkennung Deines Endgeräts ermöglichen. Erfasst werden u.a. Seitenaufrufe, Verweildauer, gerufene Seiten, ungefährer Standort (auf Stadt-Ebene, nicht auf Adresse), Browser- und Geräteinformationen sowie ein anonymisierter Identifier.

IP-Anonymisierung ist aktiviert (Parameter anonymize_ip). Deine IP-Adresse wird von Google nicht gespeichert. Wir verwenden GA4, das standardmäßig keine Speicherung vollständiger IP-Adressen mehr vornimmt.

Consent Mode v2: Google Analytics wird erst aktiviert, wenn Du im Cookie-Banner aktiv auf „Alle akzeptieren" geklickt hast. Bis dahin werden keine Tracking-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen. Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Datenübertragung in die USA: Google verarbeitet Daten auch auf Servern in den USA. Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Google LLC ist nach diesem Rahmen zertifiziert. Details: DPF-Eintrag Google LLC.

Gesetzte Cookies: _ga (24 Monate Speicherdauer, anonyme User-Erkennung), _ga_XN1X9TKDL9 (24 Monate, Session-Status). Beide werden ausschließlich gesetzt, wenn Du Deine Einwilligung gegeben hast.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest Du in der Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

6. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten Inter und JetBrains Mono. Beide Schriften sind lokal auf dem Webserver gespeichert und werden direkt von dort ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern (z.B. Google Fonts) statt. Beim Seitenaufruf wird Deine IP-Adresse damit nicht an Dritte übertragen.

7. Newsletter

Wenn Du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von Dir eine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst Du eine E-Mail mit einem Bestätigungslink. Erst durch Klick auf diesen Link wirst Du in den Verteiler aufgenommen.

Für den Versand und die Verwaltung des Newsletters nutzen wir den Dienst Brevo (vormals Sendinblue), betrieben von:

Sendinblue SAS
106 boulevard Haussmann
75008 Paris, Frankreich

Brevo verarbeitet die Daten in EU-Rechenzentren. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) liegt vor. Die Datenschutzerklärung von Brevo findest Du unter www.brevo.com/de/legal/privacypolicy/.

Erfolgsmessung in den Mails: Brevo bettet in versendete Newsletter standardmäßig ein Tracking-Pixel und Click-Tracking-Links ein. Dadurch wird erfasst, ob und wann Du eine Mail geöffnet hast und auf welche Links Du geklickt hast. Diese Informationen werden in Deinem Brevo-Profil mit Deiner E-Mail-Adresse verknüpft. Wir nutzen die Daten ausschließlich, um Inhalte des Newsletters zu verbessern (z.B. Welche Themen werden am meisten geöffnet?). Wenn Du das nicht möchtest, kannst Du Dich abmelden.

Speicherdauer: Deine E-Mail-Adresse und die zugehörigen Tracking-Daten werden gespeichert, solange die Newsletter-Einwilligung besteht. Nach Abmeldung über den Unsubscribe-Link wird die Adresse aus dem aktiven Verteiler entfernt und auf eine Sperrliste gesetzt, um eine erneute Aufnahme ohne neue Einwilligung zu verhindern. Eine vollständige Löschung kann auf Anfrage per E-Mail an info@raffirechnet.de erfolgen.

Du kannst Deine Einwilligung zum Newsletter-Empfang jederzeit widerrufen, z.B. über den Abmeldelink am Ende jeder Newsletter-E-Mail. Mit dem Widerruf erlischt die Rechtsgrundlage für die weitere Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Tool-Dienste (Buchhaltungs-Check und Mandantenlösungen-Check)

Wenn Du den Buchhaltungs-Check oder den Mandantenlösungen-Check nutzt, werden die von Dir ausgewählten Antworten verarbeitet, um eine individuelle Empfehlung zu generieren.

Es werden ausschließlich Deine Auswahl-Antworten erfasst. Es werden keine IP-Adressen, keine Browserdaten, keine Cookies, keine Login-Daten und keine sonstigen personenbezogenen Identifikatoren gespeichert. Die Antworten sind damit nicht auf Dich rückführbar.

Verarbeitungskette

Beim Absenden Deiner Tool-Antworten passiert technisch Folgendes:

1. Deine Antworten werden an einen Cloudflare Worker übertragen.
2. Der Worker übergibt die Antworten an ein externes Large Language Model (LLM), das daraus eine fachliche Empfehlung formuliert. Die Anfrage geht dabei primär direkt an Anthropic (Modellfamilie "Claude"). Nur wenn dieser Weg vorübergehend nicht verfügbar ist, wird ersatzweise der Dienst KIE.AI als technischer Vermittler genutzt (Fallback).
3. Die generierte Empfehlung wird zurück an den Worker geliefert und in Deinem Browser angezeigt.
4. Antworten + Empfehlung werden anonym in einer Datenbank des Anbieters Airtable gespeichert, um die Tool-Qualität dauerhaft auswerten und verbessern zu können.

Eingesetzte Dienstleister

Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, USA) ist Hosting-Provider der Worker. Cloudflare-Edge-Server in der EU werden vorrangig genutzt. Es liegt ein AVV nach EU-Standardvertragsklauseln vor. Details: www.cloudflare.com/de-de/privacypolicy/.

Anthropic (Anthropic PBC, 548 Market Street, San Francisco, USA) stellt das LLM bereit, das die Empfehlung formuliert. Übermittelt werden ausschließlich die anonymen Auswahl-Antworten (keine IP, keine ID, keine personenbezogenen Inhalte); es entstehen über diesen Weg keine identifizierbaren Daten zu Dir als Person. Anthropic nutzt API-Eingaben standardmäßig nicht zum Training seiner Modelle. Datenschutzerklärung: anthropic.com/legal/privacy.

KIE.AI dient als Fallback-Vermittler zum LLM, falls die direkte Anbindung nicht verfügbar ist. Auch hier gilt: Es werden nur anonyme Auswahl-Antworten übermittelt, es entstehen keine identifizierbaren Daten zu Dir als Person.

Airtable (Formagrid Inc., 799 Market St., San Francisco, USA) ist die Datenbank, in der die anonymen Tool-Ergebnisse persistent gespeichert werden. Airtable ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. DPF-Eintrag: Formagrid Inc.. Datenschutzerklärung: airtable.com/company/privacy.

Feedback-Funktion

Im Anschluss an die Empfehlung kannst Du optional ein Feedback abgeben (Daumen hoch/runter sowie ein freies Kommentarfeld). Auch dieses Feedback wird anonym gespeichert. Bitte trag in das freie Kommentarfeld keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Mandanten-Informationen ein. Solltest Du das versehentlich doch tun, wende Dich bitte zur Löschung per E-Mail an info@raffirechnet.de.

Speicherdauer

Die anonymen Tool-Antworten werden ohne festes Verfallsdatum für Verbesserungs- und Auswertungszwecke gespeichert. Da kein Personenbezug besteht, ist eine Löschung einzelner Datensätze auf Nutzer-Anfrage technisch nicht möglich (es fehlt die Zuordnungsmöglichkeit). Die Datensätze werden aggregiert ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Verbesserung der Tools).

9. YouTube-Videos (Click-to-Load, erweiterter Datenschutzmodus)

In einzelnen Beiträgen betten wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei eine zweifache Schutzschicht:

Click-to-Load: Beim Aufruf der Seite wird lediglich ein lokal auf unserem Server gespeichertes Vorschaubild geladen. Es findet keine Verbindung zu YouTube oder Google statt und es werden keine Daten übertragen. Erst wenn Du das Video aktiv anklickst, wird der YouTube-Player geladen.

Erweiterter Datenschutzmodus: Der Player wird über die Domain youtube-nocookie.com eingebunden. Ab dem Klick stellt Dein Browser eine Verbindung zu Google-Servern her; dabei werden u.a. Deine IP-Adresse und Geräteinformationen übertragen und es können Cookies bzw. Einträge im lokalen Speicher gesetzt werden. Auf diese Verarbeitung durch Google haben wir keinen Einfluss. Details findest Du in der Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung erteilst Du durch die aktive Klick-Handlung auf das Vorschaubild; ohne Klick werden keine Daten übertragen.

10. Kontaktaufnahme

Wenn Du uns per E-Mail kontaktierst, werden Deine Angaben einschließlich der von Dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Bearbeitung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

11. Cookies und lokale Speicherung

Diese Website setzt zwei Arten von Speicherung im Browser ein:

Technisch notwendige Speicherung (immer aktiv): Im lokalen Speicher Deines Browsers (localStorage) wird Deine Theme-Einstellung gespeichert (Dark/Light-Mode) sowie Deine Cookie-Einwilligung selbst (damit der Banner bei Folgebesuchen nicht erneut erscheint). Diese Informationen bleiben lokal in Deinem Browser, werden zu keinem Zeitpunkt an uns oder Dritte übertragen und sind technisch erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

Tracking-Cookies (nur mit Einwilligung): Wenn Du im Cookie-Banner auf „Alle akzeptieren" klickst, werden zusätzlich Cookies von Google Analytics gesetzt (siehe §5). Bis zu dieser Einwilligung wird kein Tracking-Cookie gesetzt und keine personenbezogenen Daten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Einwilligung widerrufen: Über den Link „Cookie-Einstellungen" im Footer kannst Du Deine Wahl jederzeit ändern. Beim Widerruf werden alle bereits gesetzten Tracking-Cookies künftig nicht mehr verwendet; bereits an Google übermittelte Daten werden gelöscht, soweit Google dies nach den eigenen Aufbewahrungsregeln zulässt.

12. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers auf https:// wechselt und am Schloss-Symbol in der Browserzeile.

13. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem das Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu kannst Du Dich jederzeit per E-Mail an info@raffirechnet.de wenden.

Im Einzelnen stehen Dir folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die Vervollständigung oder Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die unverzügliche Löschung Deiner personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, Deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es nötig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist immer unter raffirechnet.de/datenschutz abrufbar.