Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Madalina Moman

Sparonomi

Watzmannstraße 12

71067 Sindelfingen

Deutschland

E-Mail: [email protected]

2. Hosting bei Hetzner

Diese Website wird auf einem Cloud Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die für den Betrieb der Serverinfrastruktur erforderlichen Daten in unserem Auftrag. Rechtsgrundlage für den Einsatz des Hostingdienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Beim Seitenabruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser- und Betriebssystemangaben in Server-Protokollen verarbeitet werden. Die Protokolle dienen der Betriebssicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Mit Hetzner besteht seit dem 14. September 2026 ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutz bei Hetzner.

Der eingesetzte Cloud Server ist der Netzwerkzone eu-central zugeordnet. Diese umfasst nach den Standortangaben von Hetzner die Standorte Falkenstein und Nürnberg in Deutschland sowie Helsinki in Finnland; die Serverdaten werden damit innerhalb der Europäischen Union verarbeitet. Die serverseitige Protokollierung wird so konfiguriert, dass nicht sicherheitsrelevante Zugriffsprotokolle spätestens nach 14 Tagen gelöscht oder anonymisiert werden. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Cloudflare

Diese Website nutzt Cloudflare als DNS-, Proxy-, Sicherheits- und Schutzdienst. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Deutsche Kontaktanschrift: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München.

Cloudflare verarbeitet beim Seitenabruf Netzwerk- und Verbindungsdaten wie IP-Adresse, angefragte URL, Zeitpunkt, Geräte- und Browserinformationen sowie sicherheitsbezogene Ereignisdaten. Zweck ist die Auslieferung der Website, die Abwehr von Angriffen und die Sicherstellung von Verfügbarkeit und Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare nennt hierfür insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare und im Data Processing Addendum.

4. Verschlüsselte Übertragung

Die Website wird über TLS/HTTPS übertragen. Dadurch werden Inhalte zwischen Ihrem Endgerät und den beteiligten Servern verschlüsselt transportiert.

5. Cookies und lokale Speicherung

Für den geschützten Administrationsbereich verwenden wir ein technisch notwendiges Sitzungscookie. Ihre freiwillige Auswahl zur Reichweitenmessung speichern wir unter sparonomi_analytics_consent_v1 im lokalen Speicher Ihres Browsers für 180 Tage. Ohne Zustimmung wird Google Analytics nicht geladen. Sie können Ihre Auswahl über „Datenschutz-Einstellungen“ auf jeder Seite ändern.

Wenn Administratorinnen oder Administratoren beim Anmelden ausdrücklich „Dieses Gerät 30 Tage merken“ auswählen, setzen wir zusätzlich das geschützte Cookie sparonomi_remember für höchstens 30 Tage. Es dient ausschließlich der erneuten Anmeldung und enthält keine Werbe- oder Analytics-Kennung. Die serverseitige Zuordnung wird mit einem gehashten Token in einem nicht öffentlich zugänglichen Verzeichnis gespeichert. Beim Abmelden wird der Zugang dieses Geräts widerrufen; Änderungen an den Zugangsdaten oder der Zwei-Faktor-Authentifizierung machen frühere Gerätezugänge ungültig. Ohne diese Auswahl verwenden wir nur die reguläre, zeitlich begrenzte Administrationssitzung.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Angaben und Kommunikationsinhalte zur Bearbeitung Ihrer Anfrage. Abhängig vom Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Die angegebene E-Mail-Adresse wird über Gmail bereitgestellt. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Anbieter der Google-Dienste. Dabei können Absenderadresse, technische Metadaten, Betreff, Inhalt und Anhänge durch Google verarbeitet werden. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Weitere Informationen: Datenschutzerklärung von Google.

7. Externe Schriftarten

Die Website lädt keine Schriftarten von Google-Servern. Es werden lokale beziehungsweise auf dem Endgerät vorhandene Systemschriftarten verwendet.

8. Reichweitenmessung und Werbung

Wenn die Reichweitenmessung aktiviert ist und Sie ausdrücklich zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung von Seitenaufrufen und der Nutzung unserer Inhalte. Verarbeitet werden insbesondere Cookie-Kennungen sowie Geräte-, Browser- und Nutzungsinformationen. Bei einer Verbindung zu Google wird technisch auch Ihre IP-Adresse übermittelt; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert.

Rechtsgrundlagen für die optionale Messung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Die Nutzung der Website ist auch ohne Einwilligung möglich. Google-Tags werden erst nach Zustimmung geladen (Basic Consent Mode). Google Signals und personalisierte Werbung sind in unserer Einbindung deaktiviert. Google AdSense bleibt deaktiviert.

Die Laufzeit der von unserer Einbindung gesetzten Analytics-Cookies beträgt bis zu 180 Tage. Ereignisdaten sind im derzeit geprüften Analytics-Konto auf 2 Monate und Nutzerdaten auf 14 Monate eingestellt; aggregierte Berichte können länger verfügbar bleiben. URL-Suchparameter und Fragmente werden aus den ausdrücklich von uns übergebenen Seitenadressen entfernt.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google beschreibt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Angaben: Google Datenschutz, Datenschutz bei Google Analytics 4 und Datenübermittlungen durch Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ widerrufen und „Ohne Statistik fortfahren“ wählen. Die Einbindung wird anschließend beendet und vorhandene Analytics-Cookies dieser Domain werden soweit technisch zugänglich gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

9. Speicherdauer

Soweit keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

11. Widerspruch nach Art. 21 DSGVO

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Weitere Informationen: www.baden-wuerttemberg.datenschutz.de.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet über diese Website nicht statt.