Datenschutzerklärung
Erfahren Sie, welche Daten wir erheben und wie wir Ihre Privatsphäre bei numato.pl schützen.
Datenschutzerklärung des Dienstes https://numato.pl
Letzte Aktualisierung: 2026-06-17
§1 Verantwortlicher und Kontakt
- Verantwortlicher für die Verarbeitung personenbezogener Daten (im Sinne der DSGVO) ist Julia Kunikowska, eine natürliche Person, die in Polen eine nicht eingetragene gewerbliche Tätigkeit ausübt (Art. 5 des polnischen Unternehmergesetzes), ul. Stanisława Staszica 3/11, 81-198 Pogórze, Polska.
- Den Verantwortlichen erreichen Sie, auch in allen Angelegenheiten zum Datenschutz, per E-Mail: [email protected].
- Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.
§2 Allgemeine Grundsätze
- Diese Erklärung beschreibt, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben und wie lange wir sie speichern.
- Daten gelangen erst dann auf den Server des Verantwortlichen, wenn der Nutzer sich entscheidet, eine Berechnung in einem Konto zu speichern, ein Produkt zu bestellen, einen kostenlosen Auszug anzufordern, den Newsletter zu abonnieren oder uns zu kontaktieren. Der Rechner selbst läuft ausschließlich im Browser (siehe §3).
§3 Kostenloser numerologischer Rechner
- Die in den Rechner eingegebenen Daten (Vornamen, Nachnamen, Geburtsdaten) werden ausschließlich im Browser des Nutzers verarbeitet (u. a. im IndexedDB-Speicher) und nicht an den Server des Verantwortlichen gesendet.
- Der Verantwortliche hat keine technische Möglichkeit, auf die lokal im Browser des Nutzers gespeicherten Daten zuzugreifen.
- Der Nutzer kann diese Daten jederzeit über die Funktionen des Dienstes oder durch Löschen der Browserdaten entfernen.
§4 Zwecke, Rechtsgrundlagen und Speicherfristen
a) Kostenloser Auszug (Versand per E-Mail)
- Daten: E-Mail-Adresse, Vorname, Geburtsdatum und die zur Erstellung des Auszugs erforderlichen Daten; technische Daten im Zusammenhang mit dem Missbrauchsschutz (Anti-Bot-Mechanismus).
- Zweck und Grundlage: Erbringung der Leistung auf Anforderung des Nutzers (Art. 6 Abs. 1 lit. b DSGVO) und, soweit es freiwillige Einwilligungen betrifft, Art. 6 Abs. 1 lit. a DSGVO; Schutz vor Bots und Missbrauch – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherung: Daten eines einmaligen Versands (Absicht, Aktivierungslink) – kurz, ca. 24 Stunden; übrige Daten – entsprechend ihrer Grundlage (z. B. Newsletter-Abonnement – bis zum Widerruf der Einwilligung).
b) Kauf eines digitalen Produkts
- Daten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, optional Rechnungsdaten sowie Transaktionsdaten.
- Zweck und Grundlage: Abschluss und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung rechtlicher Pflichten, einschließlich steuer- und buchhaltungsrechtlicher (Art. 6 Abs. 1 lit. c DSGVO); Geltendmachung, Ausübung oder Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherung: für die Dauer des Vertrags und anschließend für den steuerrechtlich erforderlichen Zeitraum sowie bis zum Ablauf der Verjährungsfristen für Ansprüche. Buchhaltungs- und steuerrelevante Daten werden für die gesetzliche Aufbewahrungsfrist gespeichert (in der Regel bis zu 5 Jahre nach polnischem Steuerrecht). Daten zur Geltendmachung oder Abwehr von Ansprüchen werden bis zum Ablauf der jeweiligen Verjährungsfrist aufbewahrt (im Regelfall bis zu 6 Jahre nach polnischem Zivilrecht).
c) Nutzerkonto
- Daten: E-Mail-Adresse, Passwort als Hash, Anzeigename, bevorzugte Sprache, Verlauf der Berechnungen und Bestellungen sowie Daten zur Anmeldesicherheit (IP-Adresse, Browser-/Gerätekennung, Zeitstempel, Token zur E-Mail-Verifizierung und zum Passwort-Reset, Informationen über Anmeldeversuche).
- Zweck und Grundlage: Erbringung der Kontodienstleistung (Art. 6 Abs. 1 lit. b DSGVO) sowie Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherung: bis zur Löschung des Kontos (auf Anforderung), vorbehaltlich der sich aus rechtlichen Pflichten und der Verjährung von Ansprüchen ergebenden Fristen; Verifizierungs-/Reset-Token – kurzfristig (ca. 24 Stunden).
d) Newsletter
- Daten: E-Mail-Adresse und Präferenzen (Sprache, Währung); IP-Adresse der Anmeldung.
- Zweck und Grundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
- Speicherung: bis zum Widerruf der Einwilligung (Abmeldung).
e) Warteliste / Vorbestellung (Benachrichtigung über den Marktstart)
- Zweck: Führung einer Warteliste (Vorbestellliste) und Benachrichtigung des Nutzers, sobald ein bestimmtes Produkt (z. B. das Abonnement „Numato Plus“) verfügbar wird.
- Zweck und Grundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
- Daten: E-Mail-Adresse, Sprache, optionale Verknüpfung mit einem Konto und das Kennzeichen der Marketing-Einwilligung sowie die IP-Adresse und das Datum und die Uhrzeit der Anmeldung als Nachweis der erteilten Einwilligung (Rechenschaftspflicht, Art. 7 Abs. 1 DSGVO).
- Speicherung: bis zum Widerruf der Einwilligung oder bis zur Veröffentlichung des Produkts und dem Versand der Benachrichtigungen (je nachdem, was zuerst eintritt); danach wird der Datensatz gelöscht oder anonymisiert.
- Widerruf der Einwilligung: Der Nutzer kann die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ebenso einfach, wie er sie erteilt hat – mit einem einzigen Klick auf den Abmeldelink in jeder Nachricht; dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
f) Chat und E-Mail-Kontakt
- Daten: Inhalt der Korrespondenz sowie technische Daten.
- Zweck und Grundlage: Bearbeitung von Anfragen und Kommunikation mit dem Nutzer – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
g) Protokolle und Sicherheit
- Daten: IP-Adresse, Browser-/Gerätekennung, Informationen über Downloads und Zahlungen (z. B. Datum, Land).
- Zweck und Grundlage: Sicherheit, Diagnose und Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es Zahlungen betrifft, rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
h) Verzeichnis der Einwilligungen und Annahmen (Rechenschaftspflicht)
- Daten: Aufzeichnung der Tatsache, dass Einwilligungen (z. B. zu Marketing) erteilt und Dokumente (AGB, Datenschutzerklärung) angenommen wurden, zusammen mit Datum und Uhrzeit, der Dokumentversion, der E-Mail-Adresse, der IP-Adresse und der Browserkennung (User Agent) – erstellt u. a. bei der Bestellung, der Eintragung in die Warteliste und der Newsletter-Anmeldung.
- Zweck und Grundlage: Nachweis der Rechtmäßigkeit (Rechenschaftspflicht – Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Ansprüchen; Grundlage sind eine rechtliche Pflicht und das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. c und f DSGVO).
- Speicherung: bis zum Ablauf der Verjährungsfristen für Ansprüche (im Regelfall bis zu 6 Jahre nach polnischem Zivilrecht).
§5 Empfänger der Daten (Auftragsverarbeiter)
Zur Erbringung der Leistungen nutzt der Verantwortliche vertrauenswürdige Anbieter, die die Daten in seinem Auftrag verarbeiten:
- hostido.net.pl (Polen) – Hosting des Dienstes, Datenbank sowie Speicherung und Erzeugung von Dateien (PDF);
- Autopay S.A. (Polen) – Abwicklung von Online-Zahlungen (vollständige Angaben in den AGB);
- Google (Google LLC / Google Ireland Ltd.) – generative künstliche Intelligenz (Gemini) zur Erstellung des Berichtsinhalts sowie Google Analytics 4 (Analyse und Conversion-Messung);
- Browserless (USA) – Erzeugung von PDF-Dateien;
- Deno Deploy (Deno Land Inc., USA) – Hosting eines Teils der Dienste (API);
- Tawk.to (tawk.to inc., USA) – Chat-Abwicklung;
- Cloudflare, Inc. (USA) – Bot-Schutz (Turnstile).
Die Anbieter handeln auf Grundlage von Auftragsverarbeitungsverträgen und sind zum Schutz der Daten verpflichtet.
§6 Datenübermittlung außerhalb des EWR
- Ein Teil der Anbieter (u. a. Google, Browserless, Deno Deploy, Tawk.to, Cloudflare) verarbeitet Daten in den Vereinigten Staaten, was eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums bedeuten kann.
- Die Übermittlung erfolgt auf Grundlage der in der DSGVO vorgesehenen Mechanismen (Art. 44–49), insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission (Data Privacy Framework) oder von Standardvertragsklauseln (SCC).
- Weitere Informationen zu den angewandten Garantien erhalten Sie, indem Sie den Verantwortlichen kontaktieren.
§7 Cookies und Analyse
- Der Dienst verwendet Cookies und ähnliche Technologien. Einzelheiten beschreibt die Cookie-Richtlinie, die im Dienst verfügbar ist.
- Analyse- und Marketing-Tools (einschließlich Google Analytics 4) werden nur nach Erteilung der Einwilligung im Cookie-Banner aktiviert (Google Consent Mode).
- Im Rahmen der Conversion-Messung (Enhanced Conversions) können an Google Daten in pseudonymisierter – mittels Hash verschlüsselter Form übermittelt werden, z. B. eine E-Mail-Adresse oder eine Telefonnummer. Diese Daten sind nicht vollständig anonym – sie ermöglichen es Google (USA), Ereignisse zuzuordnen (siehe §6).
- Die Einwilligung kann jederzeit über die Schaltfläche „Cookies“ in der Fußzeile des Dienstes geändert oder widerrufen werden.
§8 Automatisierte Entscheidungen und Profiling
- Der Inhalt des Produkts (Bericht) wird automatisch mithilfe von Werkzeugen der künstlichen Intelligenz auf Grundlage der vom Nutzer angegebenen Daten erzeugt.
- Dieser Prozess dient ausschließlich der Erstellung des bestellten Inhalts und entfaltet gegenüber dem Nutzer keine rechtliche Wirkung und beeinträchtigt ihn nicht in ähnlich erheblicher Weise im Sinne von Art. 22 DSGVO.
§9 Rechte der betroffenen Personen
- Ihnen stehen folgende Rechte zu: Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung sowie – bei auf Grundlage einer Einwilligung verarbeiteten Daten – Widerruf der Einwilligung zu jedem Zeitpunkt (ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung).
- Einen Teil dieser Rechte können Sie selbst im Kontobereich ausüben (Bearbeitung der Daten, Aktivierung/Deaktivierung des Newsletters, Löschung einzelner Berechnungen). Sonstige Anliegen, einschließlich der Löschung des Kontos, richten Sie bitte per E-Mail an: [email protected].
- Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für den in Polen ansässigen Verantwortlichen zuständige Aufsichtsbehörde ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Polen. Unabhängig davon können Sie die Beschwerde bei der Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in Deutschland einlegen; eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.
§10 Freiwilligkeit der Datenangabe
Die Angabe der Daten ist freiwillig, aber für die Nutzung bestimmter Funktionen erforderlich: für den Abschluss und die Erfüllung eines Vertrags (Bestellung, Konto) oder die Erbringung von auf Einwilligung beruhenden Leistungen (Newsletter). Werden die Daten nicht angegeben, ist die Nutzung der jeweiligen Funktion nicht möglich.
§11 Datensicherheit
Der Verantwortliche setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere die Verschlüsselung der Übertragung (HTTPS), die Speicherung der Passwörter als Hash sowie die Begrenzung der Zahl der Anmeldeversuche.
§12 Änderungen der Erklärung
Die Erklärung kann aktualisiert werden. Das Datum der letzten Aktualisierung ist zu Beginn des Dokuments angegeben; die aktuelle Fassung ist stets im Dienst verfügbar.