Datenschutzerklärung

1. Verantwortlicher

Brutto-Netto Online

Marco Lindemann

Am Emspfad 3

49716 Meppen

Deutschland

E-Mail: kontakt@brutto-netto.online

Telefon: +49 (0) 5931 877 99 20

2. Hosting und Server-Protokollierung

Diese Website wird auf Servern in Deutschland gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erfasst. Diese enthalten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Methode
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Browsertyp und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und dem störungsfreien Betrieb des Dienstes). Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

3. Cloudflare (CDN und Sicherheit)

Diese Website nutzt Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare fungiert als Content Delivery Network (CDN) sowie als Schutz vor DDoS-Angriffen und bösartigem Traffic. Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern wird über das Netzwerk von Cloudflare geleitet.

Dabei werden durch Cloudflare unter anderem verarbeitet:

  • IP-Adresse des anfragenden Geräts
  • HTTP-Anfragen und -Antworten (Header, URLs)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp (User-Agent)

Cloudflare verfügt über Rechenzentren in der EU; Daten können jedoch auch in die USA übertragen werden. Für Datentransfers in Drittländer stützt sich Cloudflare auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Performance und Verfügbarkeit des Dienstes).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

4. Speicherung von Berechnungsergebnissen

Erfolgreiche Gehaltsberechnungen werden in einer Datenbank gespeichert. Dies dient der Qualitätssicherung, Missbrauchserkennung und statistischen Auswertung der Nutzung. Dabei werden folgende Daten erfasst:

  • Eingabeparameter der Berechnung (z. B. Bruttogehalt, Steuerklasse, Bundesland – ohne Personenbezug)
  • HMAC-gehashte IP-Adresse (ein Rückschluss auf die Original-IP-Adresse ist technisch nicht möglich)
  • Gekürzter User-Agent-String (max. 255 Zeichen)
  • Zeitstempel der Berechnung
  • Gewählte Sprache (Locale) und Steuerjahr
  • Version des Berechnungsmoduls und der Konfiguration

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes und der Erkennung von Missbrauch).

Speicherdauer: Die Datensätze werden nach 24 Monaten automatisch gelöscht.

5. Missbrauchsschutz (Rate Limiting)

Um automatisierten Missbrauch zu verhindern, wird die Anzahl der Anfragen je IP-Adresse innerhalb eines bestimmten Zeitfensters begrenzt. Hierfür wird eine HMAC-gehashte Form der IP-Adresse im Arbeitsspeicher des Servers temporär gespeichert. Die Rohdaten der IP-Adresse werden dabei nicht persistiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

6. Sprachpräferenz und Theme-Einstellung

Wenn Sie die Sprachversion dieser Website wechseln, kann die gewählte Sprache in einem funktionalen Cookie (NEXT_LOCALE) gespeichert werden, damit die Website beim nächsten Aufruf automatisch in der bevorzugten Sprache erscheint. Das Cookie enthält ausschließlich den Sprachcode (z. B. de oder en) und keinerlei personenbezogene Daten.

Ihre bevorzugte Farbschema-Einstellung (Hell/Dunkel/System) wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) gespeichert und nicht an den Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung der Website).

7. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart Poppins. Die Schriftartdateien werden beim Build-Prozess heruntergeladen und anschließend auf unserem eigenen Server bereitgestellt. Es findet keinerlei Verbindung zu Google-Servern oder anderen externen Schriftart-Diensten statt. Es werden keine Daten an Dritte übertragen.

8. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, Sie ausdrücklich eingewilligt haben oder dies im Rahmen der nachfolgend beschriebenen Dienste (Cloudflare, Google Analytics) erfolgt. Werbenetzwerke werden nicht eingesetzt.

9. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen.

Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert. Google wird diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und weitere mit der Website- und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie unter: policies.google.com/privacy

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@brutto-netto.online

Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Basis unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Teilen Sie uns dazu bitte Ihre Situation mit, die einem weiteren Einsatz entgegensteht.

Stand: Juni 2026