Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf calctry.com im Sinne der DSGVO ist:

GCE EOOD (ЕООД)
бул./ул. 22-ра № 1
Dospei, п.к. 2012
Gemeinde Samokov
Bulgarien

• E-Mail: privacy.policy@gce-eood.com
• Handelsregisternummer (EIK): 208394257
• USt-ID: BG208394257

2. Welche Daten wir erheben — und warum

2.1 Beim Aufruf der Website (Server-Log-Files)

Jeder Aufruf einer Webseite hinterlässt technisch bedingt Spuren. Unsere Server und unser Hosting-Anbieter erfassen automatisch:

• IP-Adresse (gekürzt, soweit möglich)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene Seite (URL)
• Referrer (von wo du kamst)
• Browser-Typ, Version und Betriebssystem
• Statuscode der Anfrage

• Zweck: Bereitstellung der Website, Erkennung und Abwehr von Angriffen, technische Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
• Speicherdauer: in der Regel 14 Tage, danach automatische Löschung.

2.2 Bei Nutzung der Rechner

Die kostenlosen Rechner auf Calctry funktionieren ohne Account. Deine Eingaben (Einkommen, Auslastung etc.) bleiben in deinem Browser und werden nicht an unsere Server übertragen, solange du keine Berechnung aktiv speicherst.

2.3 Bei Registrierung und Login

Wenn du ein Konto erstellst, speichern wir:

• E-Mail-Adresse
• Verschlüsselt: Passwort (nur bei E-Mail-Login, nicht bei Google-Login)
• Datum der Registrierung
• Optional: ausgewähltes Land (Onboarding)
• Optional: gespeicherte Berechnungen, die du selbst anlegst

• Zweck: Erfüllung des Nutzungsvertrags (kostenloser oder kostenpflichtiger Account).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: bis zur Löschung deines Accounts. Du kannst dein Konto jederzeit über das Dashboard oder per Anfrage an die oben genannte E-Mail löschen lassen.

2.4 Bei Login mit Google

Wenn du dich mit Google einloggst, erhalten wir von Google deine E-Mail-Adresse und deine Google-ID. Wir bekommen kein Passwort und keine weiteren Profilinformationen. Google selbst kann dabei Daten erfassen — siehe Abschnitt 4.6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Google-Button) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.5 Bei Abschluss eines Pro-Abos

Die Zahlungsabwicklung erfolgt über Stripe. Wir selbst speichern keine Zahlungsdaten (keine Kartennummern, keine IBAN). Wir erhalten von Stripe lediglich:

• Status des Abos (aktiv / gekündigt)
• Gewählter Plan (monatlich / jährlich)
• Anfangs- und Enddatum
• Stripe-Kunden-ID (zur Verknüpfung mit deinem Konto)

• Zweck: Vertragsabwicklung des digitalen Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Kündigung plus 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.

2.6 Bei Newsletter-Anmeldung

Den Newsletter versenden wir im Double-Opt-in-Verfahren: Nach deiner Anmeldung bekommst du eine Bestätigungs-E-Mail. Erst wenn du den Bestätigungslink anklickst, wirst du in den Verteiler aufgenommen.

Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, IP-Adresse zum Anmeldezeitpunkt.

• Zweck: Versand des Newsletters; Nachweis der Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: bis zum Widerruf. Du kannst dich jederzeit mit dem Abmeldelink in jeder Newsletter-Mail austragen.

2.7 Bei Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular schreibst, speichern wir deine Anfrage samt E-Mail-Adresse zur Bearbeitung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
• Speicherdauer: bis die Anfrage abgeschlossen ist, danach maximal 6 Monate zur Beweissicherung — sofern keine gesetzlichen Aufbewahrungspflichten greifen.

3. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie für deinen Login (nur wenn du eingeloggt bist)
• Cookies zur Lastverteilung und zum Schutz vor Missbrauch

Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Drittanbieter-Profilbildung eingesetzt.

4. Eingesetzte Dienste und Empfänger

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen haben.

4.1 Vercel Inc. (USA) — Hosting & CDN

340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die Server- und CDN-Infrastruktur bereit. Beim Aufruf einer Seite werden technisch bedingt IP-Adresse und Request-Daten verarbeitet.

Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission und ergänzender technischer Maßnahmen. Datenschutz: vercel.com/legal/privacy-policy

4.2 Supabase Inc. (USA) — Datenbank & Authentifizierung

970 Toa Payoh North #07-04, Singapore 318992 (operativ) bzw. Delaware, USA (Hauptsitz). Speichert Account-Daten, gespeicherte Berechnungen und steuert den Login.

Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC). Datenschutz: supabase.com/privacy

4.3 Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wickelt Abozahlungen ab. Wir geben deinen Namen, E-Mail und Bestelldaten an Stripe; Kartendaten gibst du ausschließlich direkt bei Stripe ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: stripe.com/privacy

4.4 Resend Inc. (USA) — E-Mail-Versand & Newsletter

2261 Market Street #5039, San Francisco, CA 94114, USA. Versendet Bestätigungs-, Transaktions- und Newsletter-Mails.

Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC). Datenschutz: resend.com/legal/privacy-policy

4.5 Plausible Insights OÜ (Estland/EU) — Reichweitenmessung

Västriku tn 2, 50403 Tartu, Estland. Wir nutzen Plausible für datenschutzfreundliche Reichweitenmessung. Plausible setzt keine Cookies, erstellt keine personenbezogenen Profile, anonymisiert IP-Adressen sofort und speichert keine Daten in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken Reichweitenmessung). Datenschutz: plausible.io/privacy-focused-web-analytics

4.6 Google Ireland Ltd. — Google-Login (OAuth)

Gordon House, Barrow Street, Dublin 4, Irland. Wenn du den Google-Button klickst, wirst du zu Google weitergeleitet und meldest dich dort an. Google erfasst dabei eigene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deinen Klick). Datenschutz: policies.google.com/privacy

5. Affiliate-Links (Empfehlungslinks)

Auf Calctry verlinken wir klar gekennzeichnete Empfehlungen zu Partner-Tools (z. B. Buchhaltungssoftware, Geschäftskonten). Klickst du auf einen solchen Link und schließt beim Partner einen Vertrag ab, erhalten wir eine kleine Provision. Für dich entstehen keine Mehrkosten.

Der Partner setzt beim Klick auf seinen eigenen Seiten ggf. ein Cookie, um uns als Empfehlungsquelle zuzuordnen. Dies ist eine Verarbeitung des Partners; bitte beachte dessen Datenschutzerklärung.

6. SSL/TLS-Verschlüsselung

Alle Verbindungen zu Calctry sind per TLS verschlüsselt (du erkennst es am Schloss-Symbol in der Adresszeile). Dadurch sind deine Eingaben — insbesondere bei Login und Zahlung — gegen das Mitlesen Dritter geschützt.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — falscher Daten
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem maschinenlesbaren Format zu erhalten
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, reicht eine formlose E-Mail an privacy.policy@gce-eood.com.

8. Widerspruch gegen Werbe-E-Mails

Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren — entweder bei der zuständigen Behörde in deinem Wohnsitzland oder bei der für uns zuständigen bulgarischen Datenschutzbehörde:

Commission for Personal Data Protection (Bulgarien)
2 Prof. Tsvetan Lazarov Blvd.
1592 Sofia, Bulgarien
Web: www.cpdp.bg/en/

• Für Nutzer aus Deutschland: BfDI — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).
• Für Österreich: Datenschutzbehörde (dsb.gv.at).
• Für die Schweiz: EDÖB (edoeb.admin.ch).

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO ein, die rechtliche Wirkung für dich hat oder dich erheblich beeinträchtigt.

11. Datenübermittlung in Drittländer

Einige Auftragsverarbeiter (Vercel, Supabase, Resend) sitzen in den USA. Für die Übermittlung deiner Daten in die USA haben wir Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen und prüfen ergänzend, ob im Einzelfall zusätzliche technische und organisatorische Maßnahmen (z. B. Verschlüsselung) erforderlich sind.

Du kannst eine Kopie der mit den jeweiligen Anbietern abgeschlossenen Klauseln auf Anfrage einsehen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Version findest du immer unter calctry.com/datenschutz.

13. Kontakt

Fragen zum Datenschutz? Schreib uns: privacy.policy@gce-eood.com.