Datenschutz

Verantwortlich

Nena Celeste UG (haftungsbeschränkt), Vaterstettener Straße 5a, 85598 Baldham.
E-Mail: info@nena-celeste.de
Weitere Angaben im Impressum.

Aufruf dieser Website

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server, darunter Ihre IP-Adresse. Wir protokollieren den Aufruf, um zu sehen, welche Seiten genutzt werden und wo etwas klemmt: Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browserkennung und Ihre gekürzte IP-Adresse. Die vollständige IP-Adresse speichern wir nicht — bei IPv4 fehlt der letzte Block, bei IPv6 alles ab dem vierten. Diese Protokolle werden nach spätestens sieben Tagen gelöscht.

Wenn Sie den Arbeitgeber-Check absenden, Ihre E-Mail-Adresse bestätigen, einen Zugang abschließen oder verwalten und wenn wir Ihnen eine E-Mail senden, protokolliert unser Dienst den Vorgang: Zeitpunkt, Art des Vorgangs, technische Kennungen wie die der Bezahlsitzung und statt Ihrer E-Mail-Adresse eine daraus errechnete Kennung. Beim Absenden des Checks und beim Anfordern eines Zugangs- oder Anmeldelinks prüfen wir außerdem, ob die Anfrage über das Tor-Netz kommt, und begrenzen die Zahl der Anfragen. Dafür halten wir Ihre IP-Adresse in gekürzter Form für eine Stunde im Arbeitsspeicher; auf die Festplatte kommt sie nur, wenn wir eine Anfrage als automatisiert abweisen — dann steht sie gekürzt im Protokoll. Das dient dem sicheren und störungsfreien Betrieb und der Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

Auf unseren Seiten läuft das Google-Tag der Google Ireland Limited. Es setzt Cookies und meldet Google Ihren Seitenaufruf. Damit messen wir, ob unsere Anzeigen zu etwas führen, und Google kann Ihnen später erneut eine Anzeige von uns zeigen. Schriften, Karten oder weitere Skripte laden wir von fremden Servern nicht. Zu Ihrem Zugang gehört zusätzlich ein eigenes Cookie (siehe Ihr Zugang). Ob eine Anzeige zu einer Anmeldung geführt hat, melden wir Google außerdem mit Ihrer Einwilligung in verschlüsselter Form (siehe Erfolgsmessung von Anzeigen).

Arbeitgeber-Check

Im Arbeitgeber-Check beantworten Sie Fragen zu Ihrem Betrieb: Branche, Gewerk, Größenklasse und Beschäftigungsformen. Wir fragen keine personenbezogenen Angaben zu Ihren Beschäftigten ab und keine konkreten Sachverhalte. Diese Angaben beschreiben das Unternehmen, nicht eine Person.

Zusätzlich geben Sie eine E-Mail-Adresse an, damit wir Ihnen das Ergebnis schicken können. Diese E-Mail-Adresse ist ein personenbezogenes Datum. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Bestätigung Ihrer E-Mail-Adresse

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, speichern wir Ihre E-Mail-Adresse und senden Ihnen Ergebnis und Meldungen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung. Klicken Sie den Link nicht an, löschen wir die Angaben nach 14 Tagen.

Meldungen und Wochenbericht

Solange Sie den Dienst nutzen, verarbeiten wir Ihr Profil, um Änderungen darauf abzugleichen, und Ihre E-Mail-Adresse, um Ihnen Meldungen zuzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Jede E-Mail enthält einen Abmeldelink.

Ihr Zugang: Anmeldung und Sitzung

Sie können sich anmelden, um Ihre Meldungen, Ihre Betriebsangaben und Ihre Rechnungen an einem Ort zu sehen. Anmelden müssen Sie sich nicht — alles Wichtige kommt weiterhin per E-Mail. Ein Passwort gibt es nicht. Sie tragen Ihre E-Mail-Adresse ein, und wir schicken einen Anmeldelink an genau diese Adresse. Besteht zu ihr kein Zugang, schicken wir nichts; die Antwort auf der Website ist dieselbe, damit niemand fremde Adressen durchprobieren kann. Der Link gilt 30 Minuten und lässt sich nur einmal verwenden.

Mit dem Klick auf den Link setzen wir ein Cookie. Es enthält eine zufällige Kennung und sonst nichts — insbesondere nicht Ihre E-Mail-Adresse. Es gilt nur für den Kundenbereich, nicht für die übrige Website, und es läuft nach 30 Tagen ab. Mit „Abmelden" löschen wir es sofort, ebenso die zugehörige Sitzung bei uns. Eine Einwilligung brauchen wir dafür nicht: Das Cookie ist unbedingt erforderlich, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung stützt sich auf die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung

Für Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Wenn Sie ein Abonnement starten, werden Sie auf eine Seite von Stripe geleitet; die dort eingegebenen Daten — E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-ID und Zahlungsdaten — verarbeitet Stripe als eigenständiger Verantwortlicher nach seinen eigenen Bestimmungen. Zahlungsdaten erreichen unsere Server nicht. Wir erhalten von Stripe die Kundennummer, die Abonnementnummer, den Status und die E-Mail-Adresse, um den Zugang zu verwalten. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Damit niemand versehentlich zwei Zugänge abschließt und doppelt zahlt, fragen wir bei Stripe mit Ihrer E-Mail-Adresse nach, ob dazu schon ein Zugang bei uns läuft: bevor wir Sie zu Stripe weiterleiten, soweit wir Ihre Adresse schon kennen, und noch einmal, wenn Sie von Stripe zurückkommen. Einmal am Tag gleichen wir außerdem unsere Zugänge mit den Abonnements bei Stripe ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss und Erfüllung des Vertrags).

Während des kostenlosen Testzeitraums erheben wir keine Zahlungsdaten.

Erfolgsmessung von Anzeigen

Wir schalten Anzeigen bei Google. Um zu erfahren, ob eine Anzeige zu einer Anmeldung geführt hat, übermitteln wir nur mit Ihrer Einwilligung an Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) einen Hashwert Ihrer E-Mail-Adresse (SHA-256) und den Zeitpunkt Ihrer Anmeldung. Google kann diesen Hashwert nur einem Google-Konto zuordnen, mit dem zuvor eine unserer Anzeigen angeklickt wurde. Die E-Mail-Adresse im Klartext, Ihre Angaben zum Betrieb und Inhalte unserer Meldungen werden nicht übermittelt. Diese Übermittlung geschieht nicht aus Ihrem Browser, sondern aus unseren eigenen Systemen: Der Hashwert entsteht auf unserem Server, und ein Rechner in unseren Geschäftsräumen in Deutschland überträgt ihn einmal täglich an Google. Zusätzlich übermitteln wir dabei die Kennung, die Google dem Klick auf die Anzeige selbst gegeben hat (GCLID) — sie steht in der Adresse, mit der Sie hier angekommen sind, und wir bewahren sie 30 Tage in einem eigenen Cookie auf, damit die Anmeldung der richtigen Anzeige zugeordnet werden kann.

Die Einwilligung erteilen Sie durch ein eigenes, nicht vorausgewähltes Häkchen im Arbeitgeber-Check. Sie ist freiwillig; das Ergebnis und der Dienst stehen Ihnen ohne sie genauso zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@nena-celeste.de. Google verarbeitet die Daten als eigenständiger Verantwortlicher; dabei kann eine Übermittlung an Google LLC in die USA stattfinden, für die Google sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) beruft. Einzelheiten: policies.google.com/privacy.

Einsatz von KI bei der Auswertung

Um aus einer amtlichen Veröffentlichung eine verständliche Meldung zu machen, legen wir den Text zwei Sprachmodellen vor — eines fasst zusammen, ein zweites eines anderen Anbieters prüft das Ergebnis gegen die Quelle. Die Anbieter dieser Modelle sitzen in den Vereinigten Staaten.

Ihre Daten sind daran nicht beteiligt. Den Modellen wird ausschließlich der öffentliche amtliche Text vorgelegt — nie Ihre E-Mail-Adresse, nie die Angaben zu Ihrem Betrieb, nie der Inhalt Ihrer Meldungen. Welche Änderung zu welchem Betrieb passt, entscheidet danach unser eigenes Programm nach festen Regeln, ohne KI. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten findet auf diesem Weg deshalb nicht statt.

Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Andere Empfänger gibt es nicht; eine Übermittlung Ihrer Daten zu eigenen Zwecken Dritter findet nur im Fall der oben beschriebenen, einwilligungsgebundenen Anzeigenmessung statt. Die KI-Anbieter sind keine Empfänger, weil sie keine personenbezogenen Daten erhalten.

Mit Hetzner und mit Amazon Web Services besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe ist für die Zahlungsabwicklung, Google für die Anzeigenmessung eigenständig verantwortlich.

Unsere E-Mails versenden wir seit dem 25. September 2026 über Amazon SES, damit sie zuverlässig ankommen. Der Versand liegt in der Region Frankfurt am Main. Nimmt Amazon eine Nachricht nicht an, geht sie über unseren eigenen Mailserver in Finnland hinaus — dort werden E-Mails an uns auch empfangen. Ein Newsletter-Dienst ist nicht eingebunden; wir versenden nur, was Sie bestellt haben.

Amazon ist ein Unternehmen mit Muttergesellschaft in den Vereinigten Staaten. Die Verarbeitung findet in der EU statt; eine Übermittlung in ein Drittland ist nicht ausgeschlossen und dann durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Vertrags mit Amazon sind.

Ändert sich diese Liste, teilen wir das unseren Kunden mindestens 30 Tage vorher mit.

Speicherdauer

Wir speichern Ihre Angaben, solange Ihr Zugang besteht. Starten Sie nach der Bestätigung keinen Zugang, löschen wir Profil und E-Mail-Adresse 30 Tage nach der Bestätigung. Spätestens 30 Tage nach dem Ende Ihres Zugangs löschen wir Profil und E-Mail-Adresse; ausgenommen sind Unterlagen, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen. Läufe im Dienst führen die Löschungen automatisch aus.

Sicherungskopien werden nicht einzeln bereinigt, sondern laufen im regulären Rhythmus aus: Wir bewahren 14 tägliche Stände auf, gelöschte Angaben verschwinden damit spätestens nach weiteren 14 Tagen endgültig. Bis dahin sind sie durch dieselben Vorkehrungen geschützt und werden zu keinem anderen Zweck verwendet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an info@nena-celeste.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.