Datenschutzerklärung

1. Kurz gefasst

Diese Website setzt keine Cookies, verwendet keine Werbe-Tracker, kein Browser-Fingerprinting und keinen Analysedienst eines Dritten. Der Rechner liest Ihre Gehaltsdatei in Ihrem Browser: der Anbieter erhält ihren Inhalt nie. Personenbezogene Daten verarbeitet der Anbieter nur aus dem Kontaktformular und, wenn Sie ein Abonnement abschließen, für Vertrag und Rechnungsstellung.

2. Der Rechner

Die Datei wird von Ihrem Browser im Arbeitsspeicher gelesen. Sie wird weder hochgeladen noch kopiert noch gespeichert, und die Ergebnisse verschwinden, sobald Sie den Tab schließen. Die Entgelte Ihrer Beschäftigten laufen über keinen Server des Anbieters; er ist insoweit weder Verantwortlicher noch Auftragsverarbeiter.

3. Reichweitenmessung

Gezählt werden zwei Ereignisse: der Aufruf der Rechnerseite und der Wechsel vom Rechner zur Preisseite. Jedes Ereignis erhöht einen Zähler, aufgeschlüsselt nach Tag. Gespeichert wird nur dieser Zählerstand: keine IP-Adresse, keine Kennung, keine Angabe zu Ihrem Browser. Es werden keine Cookies gesetzt.

Die Zählung geschieht auf dem Server, anhand der Anfrage, die Ihr Browser zum Abruf der Seite ohnehin sendet. In Ihrem Browser läuft dafür kein Skript, und auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen. Um den Wechsel vom Rechner zur Preisseite zu erkennen, wertet der Server die mit der Anfrage übermittelte Herkunftsangabe (Referer) aus; die Browserkennung prüft er nur, um automatisierte Abrufe nicht mitzuzählen. Beides wird nicht gespeichert. Rechtsgrundlage dieser kurzzeitigen Auswertung ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Das Ablegen einer Datei im Rechner wird nicht gezählt: Dabei verlässt keine Angabe über die Datei Ihren Browser. Die Zähler werden nach vierhundert Tagen gelöscht.

Um uns ein Leseproblem zu melden, können Sie im Rechner eine anonymisierte Diagnose erstellen, die Sie selbst prüfen und über das Kontaktformular senden; sie enthält keine Gehaltsdaten. Fehler beim Einlesen werden in Deutschland nicht gezählt.

4. Kontaktformular

Daten

E-Mail-Adresse, Inhalt der Nachricht

Zweck

Beantwortung Ihrer Nachricht

Rechtsgrundlage

berechtigtes Interesse des Anbieters, eingehende Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO)

Pflicht zur Angabe

beide Felder sind für eine Antwort erforderlich; Sie können auch per Post schreiben

Empfänger

der Anbieter und sein in der Europäischen Union niedergelassener E-Mail-Versanddienstleister: Sendinblue SAS (Brevo)

Speicherdauer

drei Jahre ab dem letzten Austausch

5. Kunden und Rechnungsstellung

Daten

Firma und Anschrift, USt-IdNr., E-Mail der Rechnungsadresse, Abonnement- und Rechnungshistorie; die Kartennummer wird beim Zahlungsdienstleister eingegeben und ist dem Anbieter nie bekannt

Zwecke

Durchführung des Abonnements, Rechnungsstellung, Hinweis auf die Verlängerung, Buchführung

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Buchführungs- und Steuerpflichten (lit. c)

Empfänger

der Anbieter, sein Zahlungsdienstleister Stripe Payments Europe, Limited, sein Steuerberater

Kartenzahlung

die Karte wird auf der Zahlungsseite von Stripe eingegeben; Stripe verarbeitet die Zahlungsdaten, um das Abonnement abzurechnen, und handelt für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten als eigenständig Verantwortlicher nach seiner Datenschutzerklärung. Daten können an Stripe, Inc. in den USA übermittelt werden, die nach dem EU-US-Datenschutzrahmen zertifiziert ist.

Speicherdauer

Vertragslaufzeit und danach fünf Jahre; Rechnungen und Buchungsbelege zehn Jahre nach französischem Handelsrecht (Art. L. 123-22 Code de commerce)

6. Hosting, Server-Logs und Übermittlungen

Die Website wird von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, gehostet, der als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Er verarbeitet die Anfragen technisch, wozu Ihre IP-Adresse beim Verbindungsaufbau gehört; Rechtsgrundlage ist das berechtigte Interesse an Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f). Der Anbieter wertet diese Protokolle nicht aus und exportiert sie nicht; ihre Speicherdauer richtet sich nach dem Hoster.

Übermittlungen in die Vereinigten Staaten stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Beschluss (EU) 2023/1795, Art. 45 DSGVO), nach dem der Hoster zertifiziert ist, und hilfsweise auf die Standardvertragsklauseln der Kommission. Eine Kopie dieser Garantien erhalten Sie unter contact@tallyra.co.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO) sowie auf Datenübertragbarkeit für vertraglich verarbeitete Daten (Art. 20). Schreiben Sie an contact@tallyra.co oder per Post an die Anschrift des Anbieters; Sie erhalten binnen eines Monats Antwort.

Widerspruchsrecht. Soweit die Verarbeitung auf berechtigtem Interesse beruht — Kontaktformular, Server-Logs —, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Federführend ist, da der Anbieter in Frankreich niedergelassen ist, die Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Verantwortlicher

NORD INVEST, SAS mit einem Grundkapital von 1 000 €, eingetragen im RCS Lille Métropole unter der Nummer 979 078 037, Anschrift: 679 avenue de la République, 59800 Lille, France, E-Mail: contact@tallyra.co, vertreten durch den gesetzlichen Vertreter von NORD INVEST. Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht dazu besteht (Art. 37 DSGVO).