Datenschutzerklärung

Verantwortlich

Was verarbeitet wird

Sie laden einen Rentenbescheid hoch. Er enthält Sozialdaten: Angaben zu Ihrer Versicherung und zur Höhe Ihrer Rente. Dazu kommen die Angaben aus dem Rückfrageprozess (Geburtsdatum, Kinder, Schwerbehinderung, Ausbildungszeiten) und, wenn Sie den Bericht kaufen, Ihre E-Mail-Adresse. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse) in Protokollen, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 Buchstabe f DSGVO).

Ihre Versicherungsnummer wird nicht gespeichert. Sie wird beim Auslesen gelesen, um zu erkennen, dass ein echter Bescheid vorliegt, und vor dem Speichern entfernt. Für die Rechnung wird sie an keiner Stelle gebraucht.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Prüfung Ihres Bescheids oder Versicherungsverlaufs, Art. 6 Abs. 1 Buchstabe b DSGVO. Weil der Bescheid besonders schutzbedürftige Angaben enthalten kann (etwa zu einer Erwerbsminderung oder einer Schwerbehinderung), stützt sich die Verarbeitung dieser Angaben auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO, die Sie vor dem Upload durch ein eigenes Ankreuzfeld erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; dann löschen wir den Prüfvorgang, und die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie lässt sich das Dokument nicht prüfen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt: Der Bericht ist eine Rechnung, die Sie selbst verwenden; über Ihre Rente entscheidet allein die Rentenversicherung.

Löschfristen

• Das hochgeladene Dokument, auch jede einzeln fotografierte Seite, wird gelöscht, sobald die Auswertung durch ist, in der Regel innerhalb weniger Minuten nach dem Upload. Es wird auch dann gelöscht, wenn die Auswertung abbricht oder das Dokument nicht das erwartete war.
• Das Auswertungsergebnis samt Prüfbericht wird 14 Tage nach dem Upload automatisch gelöscht. Danach ist die Berichtsseite nicht mehr abrufbar. Laden Sie Bericht und Anschreiben herunter, solange Sie sie brauchen.
• Zahlungsdaten verarbeitet der Zahlungsdienstleister; bei uns bleiben nur die Kennung des Zahlungsvorgangs und die E-Mail-Adresse, und beide werden mit dem Auswertungsergebnis gelöscht. Soweit handels- und steuerrechtliche Aufbewahrungsfristen greifen, richtet sich die Aufbewahrung der Rechnungsdaten nach diesen Fristen.
• Ihre IP-Adresse wird zur Missbrauchsbegrenzung nur gesalzen gehasht gespeichert, im Klartext niemals, und nach zwei Tagen gelöscht.

Speicherort und Auftragsverarbeiter

Hosting und Datenbank liegen in der Europäischen Union. Eingesetzt werden, jeweils mit einem Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO:

• Vercel Inc. (USA): Hosting der Website, Rechenzentrum Frankfurt am Main
• Supabase Inc. (USA): Datenbank und Dateispeicher in der Europäischen Union
• Anthropic PBC (USA): maschinelles Auslesen des hochgeladenen Dokuments
• Stripe Payments Europe Ltd. (Irland): Bezahlung
• Resend Inc. (USA): Versand der Berichts-E-Mail

Bei den Anbietern mit Sitz in den USA lässt sich ein Zugriff aus den USA nicht ausschließen; beim Auslesen wird das Dokument dorthin übermittelt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO).

Die Daten werden nicht zu Trainingszwecken verwendet und nicht an Dritte zu eigenen Zwecken weitergegeben.

Reichweitenmessung ohne Personenbezug

Wir zählen, wie oft die Einstiegsseiten aufgerufen werden, wie oft ein Rechner ein Ergebnis zeigt oder der Ausfüllassistent durchlaufen wird und wie oft die einzelnen Schritte (Upload, Auswertung, Vorschau, Bezahlung) erreicht werden. Gespeichert wird dabei ausschließlich eine Zahl je Tag, Einstiegsseite und Schritt; Ihre Eingaben in Rechnern und Assistent verlassen Ihren Browser nicht.

Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. In den Zähltabellen steht keine Kennung und keine IP-Adresse; Ihr Besuch lässt sich aus diesen Zahlen weder wiedererkennen noch nachverfolgen, und sie werden an niemanden weitergegeben. Wir messen damit, an welcher Stelle des Ablaufs Besucher abbrechen, nicht, wer sie sind.

Wie jeder öffentlich erreichbare Endpunkt ist auch der Zähler gegen Missbrauch begrenzt, und dafür wird Ihre IP-Adresse, wie oben beschrieben, gesalzen gehasht gespeichert und nach zwei Tagen gelöscht. Im Klartext wird sie nie gespeichert, und mit der Zählung selbst wird dieser Hash nicht verknüpft.

Zwischenstand des Ausfüllassistenten

Der Ausfüllassistent für den Vordruck V0100 legt Ihre Antworten im Sitzungsspeicher Ihres Browsers (sessionStorage) ab, damit ein versehentliches Neuladen der Seite sie nicht löscht. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und vom Browser gelöscht, sobald Sie den Tab schließen. Diese Speicherung ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Messung oben greift darauf nicht zu.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Wenden Sie sich dafür an hallo@rentenbescheid-check.de; nennen Sie die Kennung Ihres Prüfvorgangs aus der Adresszeile, dann lässt sich der Vorgang zuordnen. Soweit wir Daten auf Grund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

Keine Beratung

Dieses Tool führt eine automatisierte, typisierte Vergleichsrechnung durch und erbringt keine Rentenberatung im Sinne des § 10 RDG. Es findet keine Prüfung des Einzelfalls statt. Das Ergebnis ersetzt keine Beratung durch einen registrierten Rentenberater oder Rechtsanwalt.