Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von soll-ich-gehen.de verarbeitet werden, wofür und auf welcher Rechtsgrundlage (Datenschutz-Grundverordnung, DSGVO).
1. Verantwortlicher
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
AutoProfessor UG (haftungsbeschränkt)
Wiesendamm 152
22303 Hamburg
Deutschland
Vertreten durch den Geschäftsführer Jan Sebastian Steffen
E-Mail: info@autoprofessor.de
2. Grundsatz: Verarbeitung im Browser
Der 10-Fragen-Check läuft im Browser Ihres Endgeräts. Ihre Profilangaben (Ort, Branche, Funktionsbereich, Senioritätslevel, Altersband, Kernkompetenzen), Ihre Antworten und die daraus berechneten Dimensionswerte werden dort ausgewertet und an keinen Server übertragen. Beim Abschluss gehen der Ergebnistyp, eine von fünf Klassen, und die in Ziffer 13 genannten Begleitangaben an unseren Zähler.
Ihr Browser legt Profilangaben, Antworten, Dimensionswerte, Ergebnistyp und welche Schritte des Plans Sie abgehakt haben in seinem lokalen Speicher (localStorage) ab. So kann er das Ergebnis nach dem Neuladen wieder anzeigen und in ein Konto übernehmen. Machen Sie den Check erneut, behält Ihr Browser vom vorherigen Ergebnis Datum, Ergebnistyp, Referenznummer und die fünf Dimensionswerte als Verlauf (Schlüssel sig-verlauf), höchstens zehn Einträge. Antworten und Profilangaben gehören nicht dazu. Diese Daten bleiben auf Ihrem Endgerät, bis Sie die Websitedaten dieser Seite in Ihrem Browser löschen oder Ihr Konto löschen (Ziffer 11). Der Zugriff auf diesen Speicher ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Auf der Ergebnisseite führen Links zu Stellenbörsen, Personalberatungen und Executive-Search-Firmen. Bei LinkedIn Jobs, StepStone, Indeed und Xing Jobs ist die Suche vorbelegt: Der Link enthält einen Suchbegriff, den die Seite aus Ihrem Funktionsbereich und Senioritätslevel bildet, etwa „Leitung Controlling". Jeder dieser Links trägt eine Quellenangabe, an der der Anbieter erkennt, dass der Aufruf von soll-ich-gehen.de kommt. Erst wenn Sie einen solchen Link anklicken, erhält der Anbieter mit dem Aufruf den Suchbegriff und die Quellenangabe. Die Adresse unserer Seite, Ihren Ergebnistyp, Ihre Antworten und weitere Profilangaben erhält er nicht. Was Sie auf der Website des Anbieters tun, erfahren wir nicht.
Wenn Sie an Frage 7 oder 8 genauer rechnen, legt Ihr Browser Rücklage, monatliche Fixkosten, ein Abfindungsangebot, Kündigungsfrist, Jahre im Unternehmen, Monatsbrutto und Ihre Steuerklasse (für die Schätzung des Arbeitslosengelds) im lokalen Speicher ab (Schlüssel sig-fein). Diese Angaben werden dort gerechnet. Sie bleiben auf Ihrem Endgerät, bis Sie die Websitedaten dieser Seite in Ihrem Browser löschen. Sind Sie angemeldet und ist die genaue Rechnung für Ihr Konto freigeschaltet (Pro, Pro+ oder ein früherer Einzelkauf), speichern wir diese Angaben mit dem Zeitpunkt der letzten Änderung zusätzlich in Ihrem Konto (Ziffer 11); ohne Freischaltung gehen sie an keinen Server. Der Zugriff auf diesen Speicher ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Der Ortsvergleich, der erste Schritt nach dem Ergebnis, läuft ebenfalls im Browser Ihres Endgeräts: Steuern, Sozialversicherung, Krankenversicherung und Lebenshaltungskosten beider Orte werden dort gerechnet und an keinen Server übertragen. Die Vergütung rechnet die Seite in drei Teilen: Grundgehalt, Bonus und Aktien mit ihrem jährlichen Wert. Ihr Browser legt die Angaben dieser Rechnung im lokalen Speicher ab (Schlüssel sig-kette): Jahresgehalt und Währung mit einem Vermerk, ob die Angabe das Grundgehalt (bei Wohnort USA) oder das Jahresbrutto einschließlich Bonus meint, Ihren heutigen Bonus (als Betrag oder in Prozent des Gehalts) und den jährlichen Wert Ihrer heutigen Aktien, soweit Sie sie mit Pro oder Pro+ oder nach einem früheren Einzelkauf „Bonus und Aktien rechnen" eingeben (Ziffer 11), heutiger Ort und Zielort mit Kanton oder Bundesstaat, ein etwaiges Angebot mit Gehalt, Bonus und Aktien, Funktionsbereich, Senioritätslevel, Branche, Haushaltsgröße und den für Ihr Profil berechneten Median am heutigen Ort. So kann er die Rechnung nach dem Neuladen wieder anzeigen und in ein Konto übernehmen. Das Land, mit dem die Ortsliste beginnt, bestimmt die Seite aus der Zeitzone Ihres Browsers; eine Standortabfrage findet nicht statt. Diese Daten bleiben auf Ihrem Endgerät, bis Sie die Websitedaten dieser Seite in Ihrem Browser löschen oder Ihr Konto löschen (Ziffer 11). Der Zugriff auf diesen Speicher ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Kontoseite zeigt Ihre Angaben an einer Stelle und rechnet eine andere Stelle gegen Ihre heutige (Szenarioanalyse). Dafür legt Ihr Browser drei weitere Einträge im lokalen Speicher ab. Unter sig-profil: Funktionsbereich, Senioritätslevel, Branche, Ort, Haushaltsgröße und Jahresbrutto; geschrieben wird dieser Eintrag erst, wenn Sie eine dieser Angaben auf der Kontoseite ändern. Unter sig-optionen: bis zu drei Optionen der Szenarioanalyse, je Option Ort mit Kanton oder Bundesstaat, Funktionsbereich, Senioritätslevel, Branche und ein etwaiges Angebot, mit Pro auch Bonus und Aktien. Eine Bezeichnung, die Sie einer Option selbst geben, bleibt in Ihrem Browser und geht an keinen Server. Unter sig-ergaenzungen: feste Auswahlen zu einzelnen Kernkompetenzen, etwa die Zahl der Mitarbeitenden, die Höhe der Budgetverantwortung oder die Berufserfahrung, jeweils als Spanne; Freitext ist dort nicht möglich. Diese Daten bleiben auf Ihrem Endgerät, bis Sie die Websitedaten dieser Seite in Ihrem Browser löschen oder Ihr Konto löschen (Ziffer 11). Der Zugriff auf diesen Speicher ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Diese Angaben verlassen Ihr Endgerät nur, wenn Sie ein Konto anlegen oder sich anmelden, während ein Ergebnis in Ihrem Browser liegt. Dann speichern wir das Ergebnis mit Profilangaben, Antworten, Dimensionswerten und den abgehakten Schritten des Plans in Ihrem Konto (Ziffer 11), damit es auf anderen Geräten verfügbar ist. Sind Sie bereits angemeldet, übernehmen wir ein neues Ergebnis automatisch in Ihr Konto, sobald die Ergebnisseite es anzeigt (Ziffer 11); vom vorherigen Ergebnis bleiben Datum, Ergebnistyp, Referenznummer und die fünf Dimensionswerte als Verlauf im Konto, höchstens zehn Einträge. Sind Sie im Ortsvergleich oder auf der Kontoseite angemeldet, speichern wir außerdem die Angaben dieser Rechnung sowie Profil, Optionen und Ergänzungen in Ihrem Konto, auch spätere Änderungen (Ziffer 11). Aus den zuletzt in Konten gespeicherten Ergebnissen berechnen wir einmal täglich die Verteilung der Ergebnistypen je Branche; eine Branche erscheint darin erst ab 50 Konten. Der Verlauf früherer Checks fließt weder in diese Verteilung noch in eine andere Auswertung oder Zählung ein. Ohne Konto verarbeiten wir über die Auslieferung der Seite (Ziffer 3), die Reichweitenmessung (Ziffern 4 und 12) und die Zähler (Ziffer 13) hinaus keine personenbezogenen Daten.
3. Hosting und Server-Logdaten
Diese Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"), ausgeliefert. Cloudflare liefert die statischen Seiteninhalte über ein weltweit verteiltes Content-Delivery-Netzwerk (CDN). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Eine Übertragung in die Vereinigten Staaten ist dabei nicht ausgeschlossen; sie stützt sich auf das EU-U.S. Data Privacy Framework, dem Cloudflare, Inc. beigetreten ist, und auf Standardvertragsklauseln.
Beim Aufruf der Website verarbeitet Cloudflare Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssysteminformationen. Das dient dem störungsfreien Verbindungsaufbau, der Systemsicherheit und der technischen Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Cloudflare speichert diese Logdaten nach seinen Vorgaben und löscht oder anonymisiert sie anschließend. Wir selbst werten sie nicht aus.
4. Cookies und Reichweitenmessung mit Google Analytics
Cookies zu Analysezwecken setzt diese Website nur mit Ihrer Einwilligung. Beim ersten Aufruf erscheint ein Dialog, in dem Sie zustimmen oder ablehnen. Ihre Entscheidung speichern wir in einem Cookie (sig-consent) für 365 Tage, damit der Dialog nicht bei jedem Besuch erneut erscheint; dieser Zugriff ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Lehnen Sie ab, wird Google Analytics nicht geladen.
Stimmen Sie zu, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Sie die Website nutzen. Die Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist aktiviert; Google kürzt Ihre IP-Adresse vor der Speicherung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, dem Google LLC beigetreten ist. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Cookies von Google Analytics haben in der Standardkonfiguration eine Speicherdauer von bis zu zwei Jahren. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen (Ziffer 10).
5. Empfänger und Drittlandtransfer
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister: Cloudflare (Ziffer 3), Google für Analytics (Ziffer 4, nur mit Einwilligung), Google Firebase und Stripe (Ziffer 11), OpenStreetMap beim Aufruf der Arbeitgeber-Karte (Ziffer 11), PostHog (Ziffer 12) und Google Cloud für die Zähler (Ziffer 13). Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Die Garantien nach Art. 44 ff. DSGVO bestehen über das EU-U.S. Data Privacy Framework, dem die jeweiligen Anbieter beigetreten sind, und über Standardvertragsklauseln.
6. Speicherdauer
Profil- und Antwortdaten des Checks, der Verlauf früherer Checks und die Angaben des Ortsvergleichs und der Kontoseite liegen im lokalen Speicher Ihres Browsers, bis Sie die Websitedaten dieser Seite löschen oder Ihr Konto löschen (Ziffer 2). Server-Logdaten speichert Cloudflare nach seinen Vorgaben und löscht oder anonymisiert sie anschließend (Ziffer 3). Kontodaten speichern wir bis zur Löschung des Kontos (Ziffer 11). Die Zählerstände nach Ziffer 13 speichern wir unbefristet. Eine frühere Liste der letzten Abschlüsse enthält höchstens fünf Einträge und wird nicht mehr ergänzt oder öffentlich ausgeliefert.
7. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.
9. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand 12.10.2026. Ändert sich das Angebot oder die Rechtslage, passen wir sie an.
10. Einwilligung zu Google Analytics widerrufen oder anpassen
Mit dem folgenden Button öffnen Sie den Einwilligungsdialog erneut und ändern Ihre Auswahl mit Wirkung für die Zukunft.
11. Nutzerkonten und die Vertiefungs-Werkzeuge (Firebase)
Der 10-Fragen-Check ist anonym und ohne Konto nutzbar. Nur die optionalen Vertiefungs-Werkzeuge erfordern ein Nutzerkonto. Wenn Sie eines anlegen, verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (beim Anbieter ausschließlich als sicherer Hash gespeichert), die von Ihnen gespeicherten Auswertungen, die für Sie freigeschalteten Werkzeuge und die Sprache, in der Sie das Konto angelegt haben. Sind Sie im Ortsvergleich angemeldet, speichern wir zudem die Angaben Ihrer Rechnung (Ziffer 2: Gehalt mit dem Vermerk, was es umfasst, Bonus und Aktien, Orte, Angebot mit Bonus und Aktien, Funktionsbereich, Senioritätslevel, Branche, Haushaltsgröße, berechneter Median) in Ihrem Konto, auch spätere Änderungen, damit die nächsten Schritte darauf aufbauen und die Rechnung auf anderen Geräten verfügbar ist. Ist die genaue Rechnung im Check für Ihr Konto freigeschaltet, speichern wir ebenso deren Angaben (Ziffer 2: Rücklage, monatliche Fixkosten, Abfindungsangebot, Kündigungsfrist, Jahre im Unternehmen, Monatsbrutto, Steuerklasse) mit dem Zeitpunkt der letzten Änderung, damit Sie auf jedem Gerät mit denselben Zahlen weiterrechnen und sie jederzeit ändern können. Auf der Kontoseite speichern wir, sobald Sie dort etwas ändern, Ihre Profilangaben (Funktionsbereich, Senioritätslevel, Branche, Ort, Haushaltsgröße, Jahresbrutto), bis zu drei Optionen der Szenarioanalyse (Ziffer 2; eine selbst vergebene Bezeichnung bleibt im Browser) und die Ergänzungen zu Kernkompetenzen als feste Auswahlen in Ihrem Konto, damit sie auf jedem Gerät verfügbar sind. Machen Sie den Check erneut, behalten wir vom vorherigen Ergebnis Datum, Ergebnistyp, Referenznummer und die fünf Dimensionswerte als Verlauf, höchstens zehn Einträge; der Verlauf enthält keine Antworten und keine Profilangaben. Für die Weiterempfehlungs-Freischaltung speichern wir zudem einen Empfehlungscode und, falls Sie über einen Empfehlungslink kamen, den Code des werbenden Kontos. Kommen Sie über einen Empfehlungslink, merkt sich Ihr Browser diesen Code im lokalen Speicher; wir berücksichtigen ihn 45 Tage lang, wenn Sie ein Konto anlegen.
Auf Ihrem Endgerät merkt sich der Browser außerdem, ob Sie angemeldet sind, Ihre Initialen und Ihren Tarif, damit die Kopfzeile aller Seiten den Kontostatus ohne erneute Anmeldung anzeigen kann; beim Abmelden wird das gelöscht. Wählen Sie einen Tarif über einen Link, hält der Sitzungsspeicher diese Auswahl bis zum Bezahlvorgang fest. Diese Zugriffe sind für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Kontofunktionen laufen über den Firebase-Dienst von Google (Authentication und die Firestore-Datenbank), betrieben durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten liegen in der europäischen Region (Frankfurt, europe-west3) und sind in der Übertragung (TLS) und im Ruhezustand verschlüsselt. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen und durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert.
Rechtsgrundlage ist die Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und, wo Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit auf der Kontoseite; dabei werden Ihr Nutzerprofil, gespeicherte Auswertungen, der Verlauf früherer Checks, die Angaben des Ortsvergleichs, die Angaben der Kontoseite (Profil, Optionen, Ergänzungen), die Angaben zum genaueren Rechnen im Check, Vertiefungsantworten, etwaige erzeugte PDFs in Firebase Storage und Ihr Authentifizierungskonto dauerhaft entfernt (Art. 17 DSGVO).
Schließen Sie einen Tarif ab, wickelt Stripe die Zahlung auf seiner Bezahlseite ab. Wir speichern bei Ihrem Konto den Freischaltstatus je Tarif und Werkzeug, auch aus früheren Einzelkäufen, Ihre Stripe-Kundennummer, bei einem Abo dessen Stand (Abo-Kennung, Tarif, Zahlungsintervall, Status und Ende der Laufzeit) und die Freischaltquelle (Zahlung über Stripe, Abo, Gutschein oder Empfehlung); Ihre Zahlungskartendaten sehen wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Das Werkzeug „Arbeitgeber-Liste" stellt die Treffer auf einer Karte dar. Die Kartenkacheln lädt Ihr Browser von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); dabei wird Ihre IP-Adresse an deren Server übertragen. Das geschieht nur, wenn Sie dieses Werkzeug aufrufen. Die Stellendaten stammen aus der öffentlichen Jobsuche der Bundesagentur für Arbeit; die Abfrage läuft über unseren Server, Ihre IP-Adresse geht dabei nicht an die Bundesagentur.
12. Reichweitenmessung mit PostHog (ohne Cookies)
Zur Auswertung und Verbesserung des Angebots nutzen wir den Analysedienst PostHog in der EU-Cloud (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Verarbeitung auf Servern in der Europäischen Union, Region Frankfurt). PostHog setzt hier keine Cookies und speichert nichts auf Ihrem Endgerät; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich. Sitzungsaufzeichnungen sind deaktiviert. Verarbeitet werden die aufgerufenen Seiten, technische Angaben Ihres Browsers (etwa Gerätetyp und Sprache) und diese Ereignisse: Klick auf bestimmte Schaltflächen (Kennung der Schaltfläche und Seitenpfad), Beginn und Abschluss des Checks (mit Ergebnistyp), das Anlegen eines Kontos und im Ortsvergleich das Öffnen der Seite (ob in Ihrem Browser ein Check-Ergebnis gespeichert ist), eine Rechnung (ob mit eigener Gehaltsangabe, ohne den Betrag), der Klick auf einen Ort in der Rangliste (ohne den Ort), der Klick auf den Knopf „Pro wählen" bei „Bonus und Aktien rechnen" und die Bestätigung eines früheren Einzelkaufs (beide ohne Betrag und ohne weitere Angaben). Gehalt, Bonus, Aktien, Orte und Profilangaben des Ortsvergleichs und der Kontoseite gehen nicht an PostHog. Ohne Wiedererkennungsmerkmal auf Ihrem Endgerät werden Besuche nicht zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine etwaige Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), etwa durch Browser-Einstellungen oder Erweiterungen, die das Laden von Analyse-Skripten unterbinden.
13. Eigene Nutzungszähler
Wir zählen die Nutzung des Angebots mit einer eigenen Funktion, die bei Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in der Region Frankfurt (europe-west3) läuft. Ihr Browser sendet ihr bei diesen Ereignissen eine Nachricht: erster Seitenaufruf einer Sitzung (Herkunftsgruppe, siehe unten), Aufruf einer Seite (Seitenkennung und zuvor besuchte Seite dieser Website), Verlassen einer Seite (sichtbare Verweildauer in Sekunden), Klick auf bestimmte Schaltflächen (Kennung der Schaltfläche), Klick auf einen Link zu einer fremden Website (Seitenkennung, bei einem Partner-Platz oder einem Anbieter-Link auf der Ergebnisseite dessen feste Kennung, etwa „weg-stepstone"), Sichtbarwerden eines Partner-Platzes (feste Kennung des Platzes, einmal je Sitzung, sobald er zur Hälfte im Bild war), Öffnen des Checks, Beginn der Fragen, jede erreichte Frage (Nummer), Abschluss (Ergebnistyp), Antwort auf die Frage unter dem Ergebnis, ob die Einordnung zutrifft (Ergebnistyp und eine von drei Antworten: ja, teilweise, nein), Anzeige des Anmeldebildschirms, Anlegen eines Kontos und Start eines Bezahlvorgangs. Auf der Ergebnisseite tragen Klicks nach außen und Einblendungen von Partner-Plätzen zusätzlich den Ergebnistyp; Öffnen des Checks, Beginn der Fragen, Abschluss und Anlegen eines Kontos tragen zusätzlich die Herkunftsgruppe. Jede Nachricht enthält außerdem die Sprache der Seite (Deutsch oder Englisch) und die Geräteklasse (Mobil oder Desktop). Sie enthält keine Profilangaben, keine Antworten des Checks, keine Dimensionswerte, keine Kontodaten, keine Adresse einer fremden Website und keine Kennung Ihres Browsers oder Geräts. Das Anlegen eines Kontos zählt die Funktion selbst; Ihr Browser meldet es ihr zusätzlich einmal, damit Geräteklasse und Herkunftsgruppe mitgezählt werden. Diese Nachricht enthält keine Kontodaten.
Die Herkunftsgruppe bestimmt die Seite beim ersten Aufruf einer Sitzung aus der Adresse der Seite, von der Sie gekommen sind (Referrer), und aus einer etwaigen Quellenangabe im aufgerufenen Link. Sie ordnet den Besuch einer von sieben festen Gruppen zu: LinkedIn, Google, Bing, Reddit, Partner, direkter Aufruf oder sonstige. An die Zählfunktion geht allein diese Gruppe. Weder die Adresse der verweisenden Seite noch der Wert der Quellenangabe gehen an die Zählfunktion; in den Zählern kommen sie nicht vor.
Die Funktion erhöht Zähler in einem Gesamtdokument und in einem Tagesdokument, unter anderem je Ereignis, je Seite, je Sprache, je Geräteklasse, je Herkunftsgruppe, je Seitenpaar (von welcher Seite zu welcher weitergeklickt wurde), je Partner-Platz und Ergebnistyp, je Anbieter-Link und Ergebnistyp sowie je Ergebnistyp und Antwort auf die Frage unter dem Ergebnis; neue Konten zählt sie zusätzlich je Geräteklasse und Tag. Sie speichert keinen Datensatz zu Ihrem Besuch, keinen Weg eines einzelnen Besuchs durch die Website, keine neuen einzelnen Abschlusszeitpunkte und keine IP-Adresse. Eine frühere Liste mit höchstens fünf Ergebnistypen und minutengenauen Abschlusszeiten wird nicht mehr ergänzt oder öffentlich ausgeliefert. In der Übertragung an Google Cloud ist Ihre IP-Adresse technisch enthalten.
Zeigen wir auf einer Seite einen Partner-Platz, einen Hinweis auf ein fremdes Angebot, zählt die Funktion, wie oft er eingeblendet und wie oft er angeklickt wurde. Was Sie auf der Website des Partners tun, erfahren wir nicht. Die Frage unter dem Ergebnis, ob die Einordnung zutrifft, ist freiwillig; das Ergebnis sehen Sie unabhängig davon. Ihre Antwort wird als Summe je Ergebnistyp gezählt und weder mit Ihrem Ergebnis noch mit Ihrem Konto verbunden.
Damit ein Ereignis je Sitzung nur einmal zählt, die zuvor besuchte Seite bekannt ist und die Herkunftsgruppe für die Sitzung feststeht, legt die Seite Vermerke im Sitzungsspeicher Ihres Browsers (sessionStorage) ab: die Herkunftsgruppe, die Kennung der zuletzt besuchten Seite und je Ereignis eine Markierung, dass es gezählt wurde. Eine Kennung Ihres Browsers oder Geräts ist nicht darunter; der Browser löscht die Vermerke beim Schließen des Tabs. Wir stützen diesen Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG.
Auf der Startseite zeigen wir die Gesamtzahl der abgeschlossenen Checks und die Zahl der heute abgeschlossenen Checks (Zeitzone Europe/Berlin). Die beiden Zähler addieren die getrackten Abschlüsse auf bestätigte Korrektursockel von 3.000 insgesamt und 30 pro Tag. Ihr Browser ruft diese Angaben beim Aufruf der Startseite von einer zweiten Funktion bei Google Cloud ab; dabei wird nichts auf Ihrem Endgerät gespeichert. Das dort separat als Beispiel gekennzeichnete Ergebniskarussell wird ausschließlich lokal im Browser erzeugt und enthält keine Ereignisdaten. Alle übrigen Zählerstände sehen nur wir.
Für Nutzerkonten führt Firebase Authentication ohnehin den Zeitpunkt der Anlage, der letzten Anmeldung und der letzten Nutzung. Daraus ermitteln wir, wie viele Konten älter als 30 Tage sind und wie viele davon in den letzten 30 Tagen genutzt wurden. Gespeichert werden nur diese Summen, keine Angabe zu einem einzelnen Konto.
Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung zu messen, Herkunft und Wege der Besuche zu kennen, Abbrüche im Check und die Resonanz auf das Ergebnis zu erkennen, die Nutzung von Partner-Plätzen und Anbieter-Links zu messen und den Umfang der Nutzung offen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen und durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Die Zählerstände speichern wir unbefristet. Sie können der Zählung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), etwa durch Browser-Erweiterungen, die Anfragen an cloudfunctions.net unterbinden; der Check funktioniert dann unverändert. Die Auswertung der Kontodaten zur Wiederkehr läuft auf unserem Server; dieser Weg greift dort nicht. Sie endet für Ihr Konto, wenn Sie es löschen.