Datenschutzerklärung

Stand: 13. Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular, das Beratungsanfrage-Formular oder ein Leadmagnet-Download-Formular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch beim Besuch der Website.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens in anonymisierter Form verwendet werden (siehe Abschnitt „Reichweitenmessung").

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details entnehmen Sie Abschnitt 6 dieser Erklärung.

2. Hosting und Reichweitenmessung

Hosting bei Vercel

Wir hosten unsere Marketing-Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Vercel setzt die EU-Standardvertragsklauseln (SCC) als Garantie für Drittlandtransfers ein und ist nach ISO 27001 sowie SOC 2 zertifiziert.

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Weitere Informationen: Vercel Privacy Policy.

Reichweitenmessung mit Vercel Web Analytics (cookielos)

Diese Website nutzt Vercel Web Analytics, einen cookielosen Reichweitenmessungs-Dienst desselben Anbieters (Vercel Inc.). Es werden ausschliesslich aggregierte, anonymisierte Daten erhoben:

• Aufgerufene URL und Verweisseite (Referrer)
• Geo-Daten (Land/Region) abgeleitet aus der IP-Adresse — die IP-Adresse selbst wird nicht gespeichert
• Geräte- und Browser-Informationen (Typ, Betriebssystem, Browserversion)
• Anonymisierter Sitzungs-Hash (verfällt automatisch nach 24 Stunden)

Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und kein geräteübergreifendes Tracking durchgeführt. Eine Profilbildung oder Identifikation einzelner Nutzer ist technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich. Wir setzen bewusst kein Google Analytics, kein Meta Pixel und kein anderes Tracking-Tool mit Cookies ein. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

3. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Krueger Compliance UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Jonas Krueger
Meisenweg 13
78465 Konstanz
E-Mail: info@freistellungsmanager.de
Registergericht: Amtsgericht Freiburg i. Br., HRB 735831

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an.

Wir setzen auf der Marketing-Website (freistellungsmanager.de) ausschließlich technisch notwendige Cookies ein, soweit überhaupt erforderlich. Insbesondere werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Die cookielose Reichweitenmessung ueber Vercel Web Analytics (siehe Abschnitt 2) kommt ohne Cookies aus.

Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular, Beratungsanfrage und Leadmagnet-Download

Wenn Sie uns ueber das Kontaktformular, das Beratungsanfrage-Formular oder ein Leadmagnet-Download-Formular Anfragen zukommen lassen, werden Ihre Angaben (in der Regel Name, Firma, E-Mail-Adresse, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Anfragen werden in unserer zentralen Lead-Datenbank (Supabase, gehostet in der EU, siehe Subprozessoren-Liste) gespeichert. Für den Versand der Bestaetigungs-E-Mail nutzen wir Resend (Auftragsverarbeiter mit Sitz in den USA, EU-Standardvertragsklauseln, siehe Subprozessoren-Liste).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfuellung), sofern Ihre Anfrage mit der Erfuellung eines Vertrags zusammenhängt. In allen uebrigen Faellen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenverarbeitung in der Anwendung (app.freistellungsmanager.de)

Die folgenden Hinweise betreffen die separat unter app.freistellungsmanager.de erreichbare SaaS-Anwendung. Die dort eingesetzten Auftragsverarbeiter sind ebenfalls in der Subprozessoren-Liste aufgefuehrt.

Datenbank (Neon, EU)

Die Anwendungsdaten (Organisationen, Nutzer, Nachunternehmer, Freistellungsbescheinigungen, Projekte, Zahlungen) werden in einer PostgreSQL-Datenbank gespeichert, die bei Neon Inc. in der Region eu-central-1 (Frankfurt, Deutschland) gehostet wird. Der Anbieter setzt EU-Standardvertragsklauseln als Garantie fuer Drittlandtransfers ein.

Object-Storage (Supabase Storage, EU)

Hochgeladene Freistellungsbescheinigungen (PDF-Dateien) werden in einem privaten Storage-Bucket bei Supabase Inc. in der EU gespeichert. Der Zugriff erfolgt ueber zeitlich befristete signierte URLs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Authentifizierung (Clerk)

Die Nutzer-Authentifizierung (Registrierung, Anmeldung, Sitzungsverwaltung) wird ueber Clerk, Inc. (USA) abgewickelt. Clerk ist nach SOC 2 zertifiziert und schließt EU-Standardvertragsklauseln ab.

OCR-Extraktion (Google Gemini, EU-Region)

Zur automatischen Extraktion von Sicherheitsnummer, Gueltigkeitsdatum und ausstellendem Finanzamt aus hochgeladenen FSB-PDFs nutzen wir die Google Gemini API in der Region europe-west4 (Niederlande). Die PDF-Dateien werden zur Verarbeitung an Google Ireland Ltd. uebermittelt. Es findet kein Training mit Ihren Daten statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Zahlungsabwicklung (Stripe, EU)

Die Zahlungsabwicklung und Abonnementverwaltung erfolgt ueber Stripe Payments Europe, Ltd. (Irland). Stripe ist nach PCI-DSS Level 1 zertifiziert. Wir erhalten nur die fuer die Abonnementverwaltung erforderlichen Informationen (z. B. Status, Plan, Zeitstempel); Kreditkartendaten werden ausschliesslich von Stripe verarbeitet.

E-Mail-Versand in der Anwendung (Resend)

Transaktionale E-Mails der Anwendung (Ablauf-Erinnerungen fuer Freistellungsbescheinigungen, Demo-Lead-Bestaetigungen) werden ueber Resend, Inc. (USA, EU-Standardvertragsklauseln) versandt.

6. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
• Loeschungsrecht (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer personenbezogenen Daten verlangen.
• Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung verlangen.
• Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen die Uebertragung Ihrer Daten in einem strukturierten Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie koennen sich bei einer Aufsichtsbehoerde beschwerden.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: info@freistellungsmanager.de.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils hoechsten Verschluesselungsstufe, die von Ihrem Browser unterstuetzt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschluesselung.

Alle von Ihnen hochgeladenen Daten werden verschluesselt gespeichert. Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufaellige oder vorsaetzliche Manipulationen, teilweisen oder vollstaendigen Verlust, Zerstoerung oder gegen den unbefugten Zugriff Dritter zu schuetzen.

8. Subprozessoren-Uebersicht

Eine vollstaendige und aktuelle Uebersicht aller eingesetzten Unterauftragsverarbeiter (Subprozessoren) finden Sie unter: /subprozessoren. Aenderungen werden dort mit Datum dokumentiert.