Stand 26. Oktober 2026

Datenschutzhinweise

Anfragen, persönlich freigegebene B2B-Aufträge und der auftragsgebundene private Unterlagenbereich werden nach den folgenden Regeln verarbeitet. Bitte übermitteln Sie vertrauliche Dateien ausschließlich über Ihren persönlich bereitgestellten Zugang.

Verantwortlicher

Kevin Gerock, Einzelunternehmer, Strausberger Platz 7, 10243 Berlin, Deutschland. Datenschutzanfragen an datenschutz@streichposten.de.

Website

Beim Abruf verarbeitet der Hostingdienst technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, um die Seite bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage der Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der zuverlässige, sichere Betrieb.

Diese Website wird bei Vercel gehostet. Informationen des Anbieters: Vercel-Datenschutzhinweise. Für den bestehenden Pro-Tarif ist die Datenschutzvereinbarung von Vercel über die Nutzungsbedingungen einbezogen. Vercel kann Daten auch in den USA und anderen Betriebsorten verarbeiten; die Vereinbarung enthält Standardvertragsklauseln für entsprechende Übermittlungen. Für technische Protokolle gelten die tarif- und dienstabhängigen Aufbewahrungsfristen von Vercel; wir haben keinen zusätzlichen Log-Drain eingerichtet. Informationen zu Vercel-Runtime-Logs. Es wird keine ungeprüfte Aussage über ausschließliche EU-Verarbeitung gemacht.

Rechner, Schriften und Datenschutzauswahl

Der Einsparrechner verarbeitet Ihre Eingaben lokal im Browser. Erst das ausdrückliche Absenden eines Formulars übermittelt dessen Angaben. Schriften werden von dieser Website geladen. Ihre Entscheidung zur optionalen Statistik speichern wir mit Zeitpunkt und Auswahlversion für höchstens 180 Tage im lokalen Speicher Ihres Browsers. Diese Auswahl ermöglicht uns, Ihre Einstellung zu beachten; daraus entsteht kein serverseitiges Besucherprofil. Wenn Sie den Browserspeicher löschen oder ein anderes Gerät verwenden, müssen Sie erneut wählen. Es findet keine automatische Werbeanmeldung statt.

Optionale Statistik mit Google Analytics

Nur wenn Sie „Statistik erlauben“ oder die entsprechende Auswahl in den Einstellungen speichern, laden wir Google Analytics 4 von Google. Ohne Zustimmung oder nach Ablehnung wird kein Analytics-Tag geladen und keine Statistik-Anfrage an Google gesendet. Verantwortlicher ist der oben genannte Anbieter; Empfänger und Dienstleister für die Statistik ist Google Ireland Limited. Google kann Daten auch in den USA und weiteren Ländern verarbeiten. Maßgeblich sind die Datenverarbeitungsbedingungen von Google einschließlich der dort vereinbarten Übermittlungsgarantien. Weitere Informationen: Google-Datenschutzhinweise.

Die Statistik erfasst Aufrufe unserer öffentlichen Informationsseiten, grob zuordenbare Herkunft, Browser-/Geräteinformationen, Interaktionen mit den Lizenzlisten-Downloads und erfolgreich übermittelte Kontaktanfragen. Bei der Verbindung erhält Google technisch auch die IP-Adresse. In der Analyse verwenden wir pseudonyme Kennungen; diese Daten sind nicht automatisch anonym. Wir senden keine Namen, E-Mail-Adressen, Formulartexte, Vertragsunterlagen, Checkout- oder Portalgeheimnisse als Statistikereignisse. Persönliche Freigabelinks und die geschützten Auftragsseiten sind von dieser Website-Messung ausgeschlossen. Freie URL-Parameter und Fragmente werden nicht als Seitenadresse übermittelt. Nur fest erlaubte Kampagnenbezeichnungen und bekannte Herkunftsdomains werden zur Zuordnung verwendet. Ein Download-Klick belegt keine tatsächliche Nutzung der Datei; eine übermittelte Anfrage ist noch kein Auftrag.

Rechtsgrundlage der optionalen Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Google Analytics kann nach Zustimmung Analyse-Cookies wie _ga und _ga_… setzen. Wir begrenzen deren Laufzeit in der eingebundenen Konfiguration auf 180 Tage. Die Aufbewahrung auf Nutzer- und Ereignisebene wird in Google Analytics auf zwei Monate eingestellt. Zusammengefasste Berichte können länger bestehen. Google Signals, personalisierte Werbung, User-ID, Remarketing und automatische Formularmessung werden für diese Einrichtung nicht verwendet.

Sie können Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ im Fußbereich dieser Seite ändern und die Statistik mit Wirkung für die Zukunft deaktivieren. Beim Widerruf deaktivieren wir weitere Ereignisse, entfernen erreichbare Analytics-Cookies dieser Domain und laden die Seite ohne Google-Tag neu. Bereits vor dem Widerruf übermittelte Daten werden dadurch nicht rückwirkend entfernt. Ablehnen hat keine Auswirkung auf Anfrage, Rechner oder kostenlose Lizenzliste. Messung kann durch Ablehnung oder Browserblocker unvollständig sein; wir setzen keine Umgehung dieser Auswahl ein.

Anfrageformular

Das Formular ist für Name, geschäftliche E-Mail-Adresse und kurze Angaben zu Umfang, Anlass und Softwarepositionen vorgesehen. Es nimmt keine Dateien an. Bitte senden Sie keine Zugangsdaten, Personallisten, Zahlungsdaten oder vertraulichen Vertragsinhalte. Die Verarbeitung dient vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, bei handelnden Ansprechpartnern gegebenenfalls unserem berechtigten Interesse an der Bearbeitung der geschäftlichen Anfrage nach lit. f.

Die Maildomain ist bei Migadu-Mail GmbH eingerichtet. Technische interne und externe Versand-/Empfangstests wurden mit eigenen Testpostfächern durchgeführt. Migadu-Datenschutzhinweise und Angaben zur Auftragsverarbeitung. Der eingeschränkte Website-Versand dient internen Anfragen; eine automatische Bestätigung an Kundinnen und Kunden ist nicht eingerichtet. Das operative Löschziel für unbeauftragte Anfragen beträgt 90 Tage nach letztem Kontakt, soweit kein dokumentierter Aufbewahrungsgrund entgegensteht.

Missbrauchsschutz für Anfragen

Aktivierte Formulare verwenden eine mit einem geheimen Zufallswert gehashte IP-Adresse für ein Anfragelimit. Der Code speichert dabei keine rohe IP-Adresse im Redis-Speicher; der Limit-Eintrag hat zehn Minuten Lebensdauer. Hosting und Netzbetreiber erhalten bei Verbindungen technische Metadaten. Als Redis-Speicher ist ein separater Upstash-Free-Speicher mit Primärregion Frankfurt eingerichtet und technisch geprüft. Die Datenschutzvereinbarung von Upstash ist über die Nutzungsbedingungen einbezogen. Upstash Inc. kann erforderliche Daten global verarbeiten; die Vereinbarung benennt den Datenschutzrahmen EU–USA und erforderlichenfalls Standardvertragsklauseln als Übermittlungsgrundlagen. Zuordenbare technische Kennungen und Hashwerte sind nicht automatisch anonym.

Zahlung

Nach persönlicher Eignungs- und Kapazitätsprüfung erhalten Sie einen zeitlich begrenzten Zahlungslink. Stripe erhebt Zahlungs-, Rechnungs- und gegebenenfalls Steuerangaben auf der eigenen Checkout-Seite. Kartendaten erreichen unseren Server nicht. An Stripe gehen Paket, Positionsanzahl, Angebots-/Bedingungsversion und Bestellreferenz. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe-Datenschutzhinweise.

Die Bestellverarbeitung speichert Zahlungsreferenz, Paket, Beträge, Währung, Zeit und Bearbeitungsstatus. Rechnungsoriginale, Zahlungs- und Gebührennachweise werden getrennt von den zur Analyse eingereichten Belegen aufbewahrt. Rechnungen und Buchungsbelege bewahren wir grundsätzlich acht Jahre, Bücher und zugehörige Organisationsunterlagen grundsätzlich zehn Jahre und Geschäftsbriefe grundsätzlich sechs Jahre ab dem maßgeblichen Jahresende auf; eine längere gesetzliche Bindung bleibt berücksichtigt. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für die unabhängige Sicherung dieser eigenen Finanz- und Vertragsnachweise verwenden wir einen privaten, verschlüsselten und versionierten Amazon-S3-Speicher in Frankfurt. Die AWS-Datenschutzvereinbarung ist in die AWS-Servicebedingungen einbezogen. Erforderliche internationale Übermittlungen richten sich nach den dort beschriebenen Garantien. Analyseunterlagen aus dem Kundenportal werden nicht pauschal in dieses Finanzarchiv kopiert. Es findet keine automatische Löschung nach der technischen 30-Tage-Schutzfrist des Speichers statt.

Privater Unterlagenbereich

Für persönlich angenommene und bezahlte Softwarekostenchecks verwenden wir einen auftragsgebundenen Dateiaustausch. Nach Prüfung des berechtigten Ansprechpartners wird eine persönliche, einmalig verwendbare Einladung bereitgestellt. Ihr Geheimnis wird beim Einlösen an unseren Server übertragen und dort nur als Fingerabdruck gespeichert. Die Einladung gilt höchstens 24 Stunden. Eine erfolgreich eröffnete Sitzung gilt höchstens 30 Minuten; dafür wird ein technisch verwendetes Secure-/HttpOnly-Sessioncookie gesetzt. Es dient dem geschützten Zugriff, nicht Werbung oder Analyse. Widerruf, Ablauf und die Zuordnung zum Auftrag werden bei Zugriffen geprüft.

Angenommen werden geschwärzte Vertrags- und Rechnungsausschnitte als PDF sowie eine strukturierte UTF-8-CSV-Übersicht. Bitte entfernen Sie nicht benötigte personenbezogene Angaben und übermitteln Sie keine Kennwörter, Zugangsschlüssel, Personallisten, vollständigen Konto- oder Zahlungsdaten. PDF-Dateien sind auf 2 MiB, CSV-Dateien auf 256 KiB begrenzt. Dateibezeichnungen werden neutral vergeben. Neben dem Inhalt werden Dateityp, Größe, Prüfsumme, Auftragszuordnung, Eingangs-/Prüfstatus und Zeitpunkte zur Bearbeitung und zum kontrollierten Löschen verarbeitet.

Für die Dateien ist ein eigener privater Vercel-Blob-Speicher mit Ursprungsregion Frankfurt eingerichtet und mit ausschließlich fiktiven Testdateien geprüft. Die Dateien werden nicht als öffentliche Downloadlinks bereitgestellt. Der Zugriff läuft über unsere auftragsbezogen prüfenden Serverfunktionen. Der bestehende Upstash-Speicher hält Zugangs-Fingerabdrücke, technische Dateireferenzen, Status- und Kontrollinformationen. Eine regionale Einstellung ist keine Zusage, dass sämtliche technischen Metadaten, Support- oder Netzdienste ausschließlich in der EU verarbeitet werden. Vercel: privater Dateispeicher. Die Datenschutzvereinbarung von Vercel gilt auch für diesen Speicher. Zugriff erhalten der berechtigte Auftraggeber sowie Kevin Gerock als verantwortlicher Prüfer; ein Zugriff erfolgt nur im erforderlichen Umfang des jeweiligen Auftrags.

Eingegangene Dateien bleiben bis zur dokumentierten Prüfung in Quarantäne. Benannte Prüfer können kontrollierte lokale Arbeitskopien auf einem dafür freigegebenen Gerät anlegen. Es ist keine automatische Weitergabe der Belege an externe KI- oder OCR-Dienste vorgesehen. Fachliche Vollständigkeit, Liefertermin und Ergebnis werden nicht allein durch einen erfolgreichen Upload bestätigt. Die Verarbeitung dient der vereinbarten Prüfung und sicheren Übergabe. Vor der Annahme wird geprüft, ob die vorgesehenen geschwärzten Unterlagen ausreichen und ob für den konkreten Auftrag zusätzliche Datenschutzvereinbarungen erforderlich sind. Bis dahin werden keine darüber hinausgehenden personenbezogenen Unterlagen angefordert.

Operatives Löschziel sind 30 Tage nach bestätigter Übergabe, soweit keine dokumentierte laufende Korrektur oder andere Aufbewahrungspflicht entgegensteht. Die technische Umsetzung sieht Zugriffssperre, Entfernung der privaten Dateien, Prüfung der originseitigen Abwesenheit und kontrollierten Umgang mit inventarisierten lokalen Arbeitskopien vor. Teilfehler bleiben offen und werden nachverfolgt; ein bloßer Ablauf des Zugangs ersetzt keine Dateilöschung. Minimale Zahlungs-/Auftrags- und Löschkontrollnachweise bleiben getrennt von den Beleginhalten. Operative Portalmetadaten werden frühestens 90 Tage nach dem spätesten bestätigten Datei-, Portal- oder Geschäftsabschluss manuell bereinigt, sofern keine offene Korrektur, Streitigkeit oder Aufbewahrungspflicht entgegensteht. Gesetzlich erforderliche Finanz- und Vertragsnachweise bleiben in der getrennten Ablage. Technische Providerprotokolle und Sicherungen richten sich nach den jeweiligen Anbieterbedingungen und können nicht durch das Löschen einer Portaldatei vollständig entfernt werden. Eine sofortige Entfernung aus allen Providerbackups wird nicht zugesagt.

Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Pflichtangaben und automatisierte Entscheidungen

Ohne Kontaktadresse und Angaben zum Prüfumfang können wir eine geschäftliche Anfrage nicht bearbeiten. Eine gesetzliche Pflicht zur Nutzung der Website besteht nicht. Der Rechner trifft keine rechtsverbindliche automatisierte Entscheidung. Die Annahme eines Auftrags erfolgt persönlich.