Datenschutzerklärung

Haftungsausschluss

Alle auf dieser Plattform dargestellten Daten werden nach bestem Wissen und Gewissen aufbereitet. Es wird jedoch keine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der Angaben übernommen. Die Nutzung der Daten erfolgt auf eigene Verantwortung.

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

2. Verantwortliche Stelle

3. Datenerfassung

Diese Website erhebt beim Aufruf automatisch Daten in Server-Log-Dateien (IP-Adresse, Browser, Betriebssystem, Uhrzeit). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

4. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

5. Zahlungsdienstleister Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland.

Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an Stripe übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist. Dazu können insbesondere Name, Zahlungsinformationen, Transaktionsdaten sowie technische Informationen gehören.

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Betrugsprävention auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

6. Google Search Console

Wir nutzen Google Search Console zur Analyse und Optimierung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google Search Console ist ein Webmaster-Tool, das keine Cookies setzt und keine personenbezogenen Daten der Website-Besucher erhebt. Es handelt sich um ein reines Analyse-Tool für Webseitenbetreiber, das ausschließlich aggregierte Suchdaten bereitstellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Geodaten

Die auf der Karte dargestellten Gemeindegrenzen stammen aus öffentlich verfügbaren OpenStreetMap- und amtlichen Geodatenquellen. Für die Richtigkeit der Geodaten wird keine Haftung übernommen.

8. Hosting und Anwendungsplattform (Base44)

Diese Website wird technisch über die No-Code-Plattform Base44 betrieben, ein Dienst der Base44 Ltd. (bzw. der Wix.com Inc. als Muttergesellschaft). Base44 verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Seite technisch anfallen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browsertyp), sowie ggf. Nutzerkonten und Zahlungsdaten für Premium-Funktionen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit ein Vertragsverhältnis (z. B. Premium-Zugang) besteht, Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung von Daten kann in Drittländer (u. a. USA) erfolgen. Base44 stellt sicher, dass grenzüberschreitende Datenübermittlungen über anerkannte Mechanismen erfolgen, etwa über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Mit Base44 besteht ein Auftragsverarbeitungsvertrag (DPA).

Weitere Informationen: Base44 Datenschutzrichtlinie · Base44 DPA

9. Content Delivery und Bot-Filterung (Cloudflare)

Wir setzen den Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein, um unsere Website vor Angriffen zu schützen, die Ladezeit zu verbessern und den Zugriff von Suchmaschinen- und KI-Crawlern technisch zu steuern. Dabei werden IP-Adressen und technische Zugriffsdaten verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare kann Daten in die USA übermitteln. Cloudflare bietet einen Auftragsverarbeitungsvertrag (Data Processing Addendum) an, den wir abgeschlossen haben, sowie Standardvertragsklauseln als Übermittlungsgarantie.

Weitere Informationen: Cloudflare Datenschutzerklärung · Cloudflare DPA

10. Domain und DNS-Verwaltung (Strato)

Die Domain bayernfinanzen.de wird bei der STRATO AG (Pascalstraße 10, 10587 Berlin, Deutschland) registriert und verwaltet. Im Rahmen der Domainverwaltung und DNS-Auflösung können technische Zugriffsdaten verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Domainverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Da Strato ein deutsches Unternehmen mit Serverstandort Deutschland/EU ist, findet in der Regel keine Drittlandübermittlung statt.

Weitere Informationen: Strato Datenschutzerklärung

11. Vorrendern für Suchmaschinen und KI-Crawler (Prerender.io)

Um sicherzustellen, dass Suchmaschinen (z. B. Google) und KI-basierte Suchdienste (z. B. ChatGPT, Perplexity) unsere Inhalte korrekt erfassen können, nutzen wir den Dienst Prerender.io (Prerender Inc., USA). Erkennt das System einen automatisierten Zugriff (Bot/Crawler anhand des User-Agents), wird diesem eine vorgerenderte HTML-Version unserer Seiten ausgeliefert. Menschliche Website-Besucher sind von diesem Vorgang nicht betroffen und erhalten stets die reguläre, interaktive Version der Seite.

Verarbeitet werden dabei technische Zugriffsdaten des jeweiligen Crawlers (z. B. IP-Adresse, User-Agent, angefragte URL), keine personenbezogenen Daten menschlicher Besucher.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit unserer öffentlich-interessierenden Inhalte in Suchmaschinen und KI-Systemen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Datenübermittlung in die USA ist möglich. Mit Prerender.io sollte vor Einsatz ein Auftragsverarbeitungsvertrag abgeschlossen werden (im Prerender.io-Dashboard unter Legal/Billing anfragen).

Weitere Informationen: Prerender.io Privacy Policy

12. KI-Analyst

Auf bayernfinanzen.de bieten wir einen KI-gestützten Chat-Assistenten an, den KI-Analyst, mit dem Nutzerinnen und Nutzer Fragen zu den auf der Plattform verfügbaren Daten stellen können.

Welche Daten werden verarbeitet

Bei Nutzung des KI-Analysten speichern wir die gestellte Frage, die generierte Antwort, den Zeitpunkt der Anfrage sowie den Verbrauch an Nutzungs-Credits. Diese Daten werden dem jeweiligen Nutzerkonto zugeordnet. Zur Beantwortung greift der KI-Analyst zudem auf die bei uns hinterlegten kommunalen Finanz-, Bevölkerungs-, Einkommens- und Immobiliendaten bayerischer Gemeinden zu und verarbeitet den bisherigen Gesprächsverlauf der jeweiligen Sitzung. Persönliche Kontodaten wie E-Mail-Adresse oder Nutzerkennung werden dabei nicht an den KI-Anbieter übermittelt, es sei denn, Nutzerinnen oder Nutzer geben solche Informationen selbst im Text ihrer Frage an.

Anbieter

Zur Beantwortung von Fragen sowie zur automatischen Generierung von Folgefragen setzt der KI-Analyst Sprachmodelle von OpenAI ein, die über unseren Plattformanbieter Base44 eingebunden sind. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen.

Zweck der Verarbeitung

Die Verarbeitung dient der Bereitstellung und Abrechnung des KI-Analysten, sowie der Klärung von Rückfragen und Beschwerden im Zusammenhang mit einzelnen Anfragen, etwa wenn eine Anfrage technisch fehlgeschlagen ist.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über den KI-Analysten, Artikel 6 Absatz 1 Buchstabe b DSGVO, sowie, soweit es um die Klärung von Beschwerden und die Verhinderung von Missbrauch geht, auf Grundlage unseres berechtigten Interesses, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wer Zugriff hat

Zugriff auf fremde Frage-Antwort-Verläufe haben ausschließlich Administratorinnen und Administratoren von bayernfinanzen.de, und dies grundsätzlich nur im konkreten Anlassfall, etwa zur Klärung einer Beschwerde oder eines technischen Fehlers, nicht routinemäßig. Nutzerinnen und Nutzer können ihre eigene Frage-Historie jederzeit selbst einsehen, siehe unten.

Speicherdauer

Der Inhalt von Frage und Antwort wird 90 Tage nach der Anfrage automatisch gelöscht. Davon unberührt bleiben Angaben zur reinen Anzahl verbrauchter Credits sowie Zahlungsinformationen, die wir aus handels- und steuerrechtlichen Gründen länger aufbewahren müssen. Die 90-Tage-Frist bezieht sich auf unsere aktiv genutzte Datenbank; in eventuellen technischen Sicherungskopien (Backups) unseres Plattformanbieters können Daten aus betriebstechnischen Gründen vorübergehend länger enthalten sein.

Eigene Einsicht und Löschung

Nutzerinnen und Nutzer können ihre eigene Frage-Historie im Bereich Einstellungen einsehen und einzelne Einträge dort jederzeit selbst und dauerhaft löschen.

Hinweis zu sensiblen Angaben

Wir bitten darum, im KI-Analysten keine besonders sensiblen persönlichen Informationen anzugeben, etwa zu Gesundheit, religiöser Überzeugung oder ähnlichen Themen, die über die eigentliche Nutzung der Finanzdaten-Plattform hinausgehen.

14. Gemeinde-Bild-Downloads (Nutzerkonto-Historie)

Wenn Sie eingeloggt sind und ein Gemeindebild (Vorschau oder Original) herunterladen, wird dieser Download automatisch in einer persönlichen Download-Historie gespeichert, die Ihrem Nutzerkonto zugeordnet ist. Je Eintrag erfassen wir den amtlichen Gemeindeschlüssel (AGS), den Gemeindenamen, die Art des Downloads (Vorschau oder Original), die heruntergeladene Bild-URL sowie die zugehörigen Bild-Metadaten (Urheber:in, Lizenz, Herkunft) als Snapshot zum Zeitpunkt des Downloads und den Zeitpunkt des Downloads (automatisch durch die Plattform gesetzt).

Zweck und Zugriff

Die Speicherung dient der Bereitstellung der Konto-Funktion „Meine Bild-Downloads" in Ihren Konto-Einstellungen, über die Sie Ihre heruntergeladenen Bilder jederzeit erneut speichern und übersichtlich einsehen können. Die Historie ist datenschutzrechtlich Ihrem Nutzerkonto zugeordnet; jeder Nutzer sieht ausschließlich seine eigenen Einträge (Row-Level Security). Administratorinnen und Administratoren von bayernfinanzen.de können ausnahmsweise auf fremde Einträge zugreifen, etwa bei konkretem Anlass wie der Klärung einer Beschwerde oder eines technischen Fehlers, nicht jedoch routinemäßig.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über Ihr Konto und zur Bereitstellung der Download- und Re-Download-Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit es um die sichere, wiederholbare Bereitstellung freier sowie prämierter Bilddaten geht, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Löschung

Die Einträge der Download-Historie bleiben bis zu Ihrer aktiven Löschung gespeichert. Sie können einzelne Einträge jederzeit im Bereich „Meine Bild-Downloads" Ihrer Konto-Einstellungen mit einem Klick auf das dortige Lösche-Icon dauerhaft entfernen. Bei Abmeldung Ihres Kontos bzw. auf Anforderung werden die Einträge zeitnah gelöscht.

Hinweis zum erneut abrufbaren Original

Der erneute Download der Original-Auflösung bleibt an eine aktive Premium-Freischaltung (Silber oder Gold) gebunden. Vorschauen können Sie jederzeit erneut herunterladen, das Original nur so lange, wie Sie über einen gültigen Premium-Zugang verfügen.

13. Newsletter und regionale Personalisierung

Auf dieser Website kann ein kostenloser Newsletter abonniert werden. Für die Anmeldung ist ausschließlich die Angabe der E-Mail-Adresse erforderlich. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in der an diese Adresse versandten Bestätigungsmail wird der Newsletter tatsächlich versendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Newsletter-Versand ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitet werden die E-Mail-Adresse, der Anmeldezeitpunkt und die IP-Adresse zum Zeitpunkt der Einwilligung, der Einwilligungstext sowie ein App-spezifisches Abmelde-Token. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue SAS, Frankreich).

Mit Brevo haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Brevo verarbeitet die für den Versand erforderlichen Daten in der EU (Unternehmenssitz Frankreich); eine Übermittlung in Drittländer findet im Rahmen des Versands nicht statt.

Regionale Personalisierung (Profiling)

Wir personalisieren den Newsletter regional: sobald Sie als angemeldete/r Nutzer/in eine Gemeinde- oder Profilseite aufrufen, speichern wir den Namen und den amtlichen Gemeindeschlüssel der zuletzt angesehenen Gemeinde sowie den Landkreis in Ihrem Abonnenten-Datensatz. Diese Angaben werden verwendet, um Ihnen passgenaue Inhalte („Neu für [Gemeinde]“) zusammenzustellen. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar und erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es handelt sich dabei nicht um eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, da die Zusammenstellung redaktioneller Newsletter-Inhalte für Sie keine rechtliche oder ähnlich weitreichende Wirkung entfaltet. Die gespeicherten Regionaldaten können Sie jederzeit durch Abmeldung vom Newsletter löschen lassen.

Premium-Status

Sofern Sie über einen kostenpflichtigen Premium-Zugang (Silber/Gold) verfügen, wird auch diese Information zwecks Zuordnung des passenden Newsletter-Blocks (Free- vs. Premium-Bereich) in Ihrem Abonnenten-Datensatz gespeichert.

Speicherdauer und Abmeldung

Der Abonnenten-Datensatz bleibt bis zur Abmeldung gespeichert. Eine Abmeldung ist über den Abmeldelink in jeder Newsletter-E-Mail jederzeit möglich; danach werden die Regionaldaten und der Abonnenten-Status gelöscht bzw. durch Setzen eines Abmeldezeitpunkts deaktiviert. Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzerklärung von Brevo.

15. Fairazon-Modul: Firmen-Einreichung

Über das Formular unter /fairazon/firma-eintragen können Nutzerinnen und Nutzer Firmen zur Aufnahme in das Fairazon-Verzeichnis vorschlagen. Dabei erhoben werden: Firmenname, Website, Land, PLZ/Ort, zugeordnete Produktkategorien, Freitextbeschreibung sowie hochgeladene Nachweisdokumente zu Zertifizierungen (z. B. Fairtrade-, Vegan- oder Herkunftsnachweise). Ansprechpartner-Daten wie Name, E-Mail-Adresse oder Telefonnummer werden nicht erhoben.

Sofern der Firmenname Rückschlüsse auf eine natürliche Person zulässt (z. B. bei Einzelunternehmen oder GbR), handelt es sich insoweit um personenbezogene Daten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen, redaktionell geprüften Firmenverzeichnis).

Eingereichte Daten werden zunächst mit dem Status „in Prüfung" gespeichert und sind nicht öffentlich sichtbar. Nach redaktioneller Prüfung werden sie entweder veröffentlicht („verifiziert") oder abgelehnt. Bei Ablehnung werden die eingereichten Daten und hochgeladenen Dokumente nach 30 Tagen automatisch gelöscht.

Hochgeladene Nachweisdokumente werden nicht öffentlich gespeichert, sondern sind ausschließlich über zeitlich befristete, nur der redaktionellen Prüfung dienende Zugriffslinks (gültig 5 Minuten) einsehbar.

Erfolgt die Einreichung durch einen eingeloggten Nutzer, wird zusätzlich die zugehörige Nutzer-ID zu Zwecken der Nachvollziehbarkeit und Missbrauchsabwehr gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Eine anonyme Einreichung ohne Login ist möglich.