Datenschutz

Beim Aufruf der Seite verarbeitet der Server, der sie ausliefert, automatisch diese Daten.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Status der Antwort
• Browser-Typ und Betriebssystem (User-Agent)

Das dient der Sicherheit der Seite, ihrer technischen Funktion und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Aus der IP-Adresse wird beim Ausliefern das Land abgeleitet, aus dem eine Anfrage kommt. In unserer Datenbank speichern wir bei Anmeldungen und Klicks nur dieses Land, nicht die IP-Adresse.

Wir unterscheiden zwischen Einträgen, die für die Funktion der Seite nötig sind, Einträgen zur Herkunft deines Besuchs und Einträgen, die deine Einwilligung brauchen.

Für die Funktion nötig

• fkk_consent speichert deine Auswahl im Cookie-Banner und läuft 180 Tage. Danach fragen wir neu.
• fkk_cockpit hält dich im Fixkosten-Cockpit angemeldet und läuft 30 Tage. Das Cookie entsteht erst, wenn du dich anmeldest.
• fkk_admin gibt es nur für die Verwaltung der Seite.
• Im Speicher deines Browsers liegen außerdem die Verträge des Fixkosten-Cockpits, solange du es ohne Anmeldung nutzt. Sie bleiben dort, bis du sie löschst. Für die Dauer des Browser-Tabs merkt sich die Seite das Ergebnis des Fixkosten-Checks (fkk_check), die Übergabe vom Cockpit an das Kündigungsschreiben (fkk_brief) und einen Merker für den Sprung zum Fixkosten-Check.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG), weil diese Einträge für die Funktion unbedingt erforderlich sind.

Herkunft deines Besuchs

• fkk_attribution merkt sich, über welchen Weg du zu uns gekommen bist. Dazu gehören Kampagnen-Parameter aus dem Link (UTM), die verweisende Seite, die erste aufgerufene Seite und die zuletzt besuchte Kategorie, jeweils für deinen ersten und deinen letzten Besuch. Das Cookie läuft 365 Tage.
• fkk_aff entsteht nur, wenn du über den Link eines Werbepartners kommst. Es enthält die Kennung des Partners und seiner Kampagne und läuft 180 Tage. Ein neuer Partnerlink ersetzt den alten.
• fkk_seitenfolge merkt sich für die Dauer des Browser-Tabs, welche Seite du zuvor besucht hast.

Diese Einträge setzen wir ohne Abfrage im Cookie-Banner. Wir stützen das auf unser berechtigtes Interesse, Provisionen richtig zuzuordnen und zu erkennen, über welche Wege Besucher zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Näheres steht in den Abschnitten 2.9 und 2.10.

Statistik und Marketing

Einträge für Statistik und Marketing entstehen nur, wenn du der jeweiligen Kategorie im Cookie-Banner zugestimmt hast. Dazu gehören fkk_sid, eine zufällige Kennung für unsere eigene Messung der Seitenaufrufe, die 365 Tage läuft, und die Cookies der Dienste aus Abschnitt 2.3. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (früher TTDSG) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Im Cookie-Banner wählst du zwischen „Alle akzeptieren“, „Nur notwendige“ und „Anpassen“. Unter „Anpassen“ entscheidest du getrennt über Statistik und Marketing. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Die folgenden Dienste für Statistik und Marketing nutzen wir nur mit deiner Einwilligung.

Eigene Messung (Kategorie Statistik). Wir speichern Seitenaufrufe in unserer eigenen Datenbank. Erfasst werden die aufgerufene Seite, die verweisende Seite und der Zeitpunkt, verbunden über die zufällige Kennung aus fkk_sid. Meldest du dich später im Fixkosten-Check an, speichern wir diese Kennung bei deiner Anmeldung. So sehen wir, welche Seiten vor einer Anmeldung besucht wurden. Klicks auf Links im Menü und Begriffe aus der Suche auf der Seite zählen wir nur als Summen, ohne Kennung.

Google Tag Manager. Über den Google Tag Manager binden wir Dienste für Statistik und Marketing ein, zum Beispiel Google Analytics und Google Ads. Das Skript des Tag Managers wird beim Aufruf der Seite von Servern von Google geladen. Dabei erfährt Google deine IP-Adresse. Die eingebundenen Dienste bleiben über den Google Consent Mode gesperrt, bis du der passenden Kategorie zustimmst. Anbieter ist Google Ireland Ltd., Dublin, mit Übermittlung an Google LLC, USA.

Mit deiner Zustimmung melden wir Ereignisse an diese Dienste, zum Beispiel den Start des Fixkosten-Checks, eine abgeschickte Anmeldung oder den Klick auf einen Kaufknopf. Deine E-Mail-Adresse und deine Beträge gehören nicht dazu.

Meta-Pixel (Kategorie Marketing). Der Meta-Pixel wird erst geladen, wenn du der Kategorie Marketing zugestimmt hast. Er meldet Seitenaufrufe und die genannten Ereignisse an Meta, damit wir Werbung messen und Anzeigen außerhalb dieser Seite ausspielen können. Anbieter ist Meta Platforms Ireland Ltd., Dublin, mit Übermittlung an Meta Platforms Inc., USA.

Rechtsgrundlage für die eingebundenen Dienste ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Der Fixkosten-Check rechnet in deinem Browser. Du trägst je Vertrag die Kategorie und die Kosten im Monat ein, auf Wunsch auch den Anbieter und das Vertragsende. Das Ergebnis siehst du, nachdem du deine E-Mail-Adresse angegeben und mindestens eine der beiden folgenden Einwilligungen erteilt hast.

Die beiden Einwilligungen fragen wir getrennt ab. Die Häkchen sind nicht vorbelegt. Der Wortlaut lautet so.

• „Erinnert mich per E-Mail, bevor meine Verträge enden. Dafür speichert FixkostenKompass die Vertragsdaten, die ich hier eingetragen habe.“
• „Schickt mir Spartipps und Angebote zu Strom, Gas, Internet, Handy, Versicherungen und Krediten per E-Mail.“

Mit dem Absenden speichern wir diese Angaben.

• deine E-Mail-Adresse
• die eingetragenen Verträge mit Kategorie, Kosten im Monat und Anbieter. Das Vertragsende speichern wir nur, wenn du der Erinnerung zugestimmt hast.
• welche Einwilligung du erteilt hast, mit Zeitpunkt und der Fassung des Wortlauts
• die Herkunft der Anmeldung. Das sind die Seite, auf der du dich angemeldet hast, die Angaben zu deinem ersten Besuch aus fkk_attribution, das Land, gegebenenfalls der Werbepartner und, falls vorhanden, die Kennung aus fkk_sid.

Bestätigung per E-Mail beim Fixkosten-Check. Weil der Check deine Verträge speichert, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink. Der Link gilt 14 Tage. Erst mit deinem Klick wird die Anmeldung wirksam. Bis dahin liegt sie getrennt als wartende Anmeldung vor. Ohne Bestätigung schreiben wir dir nicht, und die wartende Anmeldung wird nach Ablauf der 14 Tage gelöscht.

Erinnerung vor dem Vertragsende. Hast du der Erinnerung zugestimmt, schreiben wir dir je Vertrag zweimal, rund 100 und rund 45 Tage vor dem eingetragenen Vertragsende. Die E-Mail nennt nur, was du selbst eingetragen hast, also Vertrag, Anbieter und Enddatum, und verlinkt auf den passenden Vergleich.

Newsletter. Hast du dem Newsletter zugestimmt, schicken wir dir Spartipps und Angebote zu den im Wortlaut genannten Themen per E-Mail. Meldest du dich nur zum Newsletter an, zum Beispiel in der Fußzeile, gilt die Anmeldung sofort und ohne Bestätigungsmail. Wir speichern dann deine E-Mail-Adresse, die Einwilligung mit Zeitpunkt und Fassung des Wortlauts und die Herkunft der Anmeldung, aber keine Verträge.

Abmeldung. Jede E-Mail nach der Bestätigung enthält einen Abmeldelink. Er führt auf eine Seite mit einem Knopf, mit dem du dich abmeldest. Die Abmeldung nimmt beide Einwilligungen zurück und löscht deine Vertragsdaten. Hast du ein Konto im Fixkosten-Cockpit, bleiben die Verträge dort stehen, bis du sie im Cockpit löschst. Deine E-Mail-Adresse bleibt mit dem Zeitpunkt der Abmeldung gespeichert, als Nachweis und damit wir dich nicht versehentlich wieder anschreiben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ohne Anmeldung. Nutzt du das Fixkosten-Cockpit ohne Anmeldung, liegen deine Verträge nur im Speicher deines Browsers. An uns wird dabei nichts übertragen. Du kannst den Speicher jederzeit im Cockpit leeren.

Mit Anmeldung. Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Code mit 6 Ziffern, der 10 Minuten gilt. Ein Passwort gibt es nicht. Den Code speichern wir nur als Prüfsumme. Ein Konto entsteht erst, wenn der Code stimmt. Im Konto speichern wir diese Angaben.

• deine E-Mail-Adresse
• deine Verträge mit Kategorie, eigener Bezeichnung, Anbieter, Kosten im Monat, Vertragsende und Kündigungsfrist. Im Plus kommen die Anschrift des Anbieters und deine Kundennummer dazu.
• ob du Erinnerungen per E-Mail erlaubt hast, mit Zeitpunkt und der Fassung des Wortlauts
• die Herkunft der Anmeldung wie beim Fixkosten-Check (Abschnitt 2.4)
• im Plus die Laufzeit, die Bestellnummer und den Link von Digistore24, über den du das Abo beendest

Verträge, die du vorher ohne Anmeldung im Browser eingetragen hast, werden bei der Anmeldung einmal in dein Konto übernommen. Verträge aus dem Fixkosten-Check findest du im Cockpit wieder. Das Cookie fkk_cockpit hält dich 30 Tage angemeldet. Mit „Abmelden“ endet die Sitzung in diesem Browser, Konto und Verträge bleiben.

Erinnerungen. Erinnerungen per E-Mail bekommst du nur, wenn du sie erlaubt hast. Der Wortlaut lautet „Erinnert mich per E-Mail, bevor meine Verträge enden. Die Mail zeigt mir auch, wo ich vergleichen kann.“ Das kannst du jederzeit im Cockpit oder über den Abmeldelink in jeder E-Mail abstellen.

Plus. Das Plus ist ein Jahresabo, das du über Digistore24 kaufst. Beim Wechsel zum Bestellformular übergeben wir nur die Kennung deines Kontos, keine Adresse und keinen Namen. Deine Bestell- und Zahlungsdaten erhebt Digistore24. Digistore24 meldet uns Zahlungen, Kündigungen, Erstattungen und Rückbuchungen. Aus diesen Meldungen speichern wir die Art des Ereignisses, die Bestellnummer, den Betrag und den Link zum Kündigen. Die Meldung enthält auch die E-Mail-Adresse der Bestellung. Wir nutzen sie, um die Zahlung deinem Konto zuzuordnen. Gibt es zu dieser Adresse noch kein Konto, legen wir eines an.

Rechnung einlesen (Plus). Im Plus kannst du eine Rechnung oder Vertragsbestätigung als Foto (JPG, PNG, WebP) oder als PDF mit bis zu 4 MB einlesen lassen. Die Datei geht an unseren Server und von dort an den KI-Dienst von Anthropic, der die Felder des Vertrags ausliest. Wir halten die Datei nur für diesen Vorgang im Arbeitsspeicher und speichern sie nicht. Du siehst den Vorschlag und entscheidest, was gespeichert wird.

Auf einer Rechnung stehen in der Regel auch dein Name, deine Anschrift und oft deine Bankverbindung. Diese Angaben gehen mit der Datei an den KI-Dienst. Wir weisen den Dienst an, sie nicht in den Vorschlag zu übernehmen, und filtern eine erkannte IBAN heraus. Anbieter ist Anthropic, PBC, USA. Wir zählen je Konto, wie viele Rechnungen an einem Tag eingelesen wurden.

Wecker (Plus). Hast du Erinnerungen erlaubt und zu einem Vertrag das Vertragsende und die Kündigungsfrist eingetragen, schreibt dir der Wecker 30, 14 und 3 Tage vor dem letzten Kündigungstag. Die E-Mail nennt den Vertrag, den Anbieter, das Vertragsende und den Kündigungstag und zeigt, wo du vergleichen kannst.

Konto löschen. Im Cockpit kannst du einzelne Verträge und das ganze Konto löschen. Mit dem Konto löschen wir deine E-Mail-Adresse, alle Verträge, offene Anmelde-Codes und die Zählung der eingelesenen Rechnungen. Meldungen von Digistore24 zu Zahlungen bleiben gespeichert, aber ohne Verbindung zu deinem Konto. Läuft dein Plus noch als Abo, kündigst du es zuerst über den Link von Digistore24. Sonst liefe das Abo dort weiter, ohne dass es ein Konto gibt.

Rechtsgrundlage für das Konto und die Funktionen des Cockpits ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Cockpits). Für die Erinnerungen per E-Mail ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Über das Formular auf der Seite Kundenstimmen kannst du deine Erfahrung teilen. Wir speichern deinen Namen (der Vorname reicht), deinen Text und, wenn du sie angibst, Ort, Bewertung, Kategorie und E-Mail-Adresse. Dazu kommen der Zeitpunkt deiner Zustimmung zur Veröffentlichung und die Seite, über die du eingereicht hast. Die E-Mail-Adresse dient nur für Rückfragen und wird nie angezeigt.

Deine Stimme erscheint erst, nachdem wir sie freigegeben haben, ungekürzt und unverändert. Veröffentlicht werden Name, Ort, Bewertung, Text und Kategorie. Du kannst deine Stimme jederzeit zurückziehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Tarife rechnen nicht wir, sondern die Vergleichsrechner unserer Partner. Ein Rechner kommt vom Server des Partners und wird erst geladen, wenn du auf „Vergleich laden“ klickst oder wenn du der Kategorie Marketing im Cookie-Banner zugestimmt hast. Vorher fließen keine Daten an den Partner.

Beim Laden erhält der Partner Daten von deinem Browser, zum Beispiel deine IP-Adresse. Was du im Rechner eingibst, geht an den Partner. Wir speichern diese Eingaben nicht. Welcher Partner den Rechner liefert, steht am Rechner. Für die Verarbeitung dort und für einen Vertragsabschluss gelten die Datenschutzerklärungen des Partners und des jeweiligen Anbieters.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf „Vergleich laden“ oder im Cookie-Banner erteilst.

Bei Krediten und Kreditkarten führt ein Knopf zu unserer Schwester-Seite KreditKompass. Dort gilt die Datenschutzerklärung von KreditKompass.

Klickst du auf einen Link zu einem Anbieter, leiten wir dich über eine eigene Adresse weiter, die mit /r/ beginnt. Dabei speichern wir diese Angaben.

• eine zufällige Klick-Kennung und den Zeitpunkt
• den Anbieter, die Kategorie sowie Platz und Position des Knopfs auf der Seite
• die Seite, von der du geklickt hast, und Kampagnen-Parameter aus dem Link
• das Land, die gekürzte Browser-Kennung und den Weg, über den du zu uns gekommen bist
• gegebenenfalls den Werbepartner aus fkk_aff

Die Klick-Kennung hängen wir an den Link zum Anbieter. Schließt du dort einen Vertrag ab, meldet uns der Anbieter oder sein Partnerprogramm den Abschluss unter dieser Kennung zurück. So können wir die Provision zuordnen. Deinen Namen und deine E-Mail-Adresse geben wir dabei nicht weiter.

Zum Schutz vor automatischen Klicks prüfen wir die Browser-Kennung und die Zahl der Klicks je IP-Adresse. Auffällige Klicks bekommen eine Zwischenseite mit einem Knopf zur Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung und Abrechnung unserer Provisionen).

Kommst du über den Link eines Werbepartners zu uns, speichern wir dessen Kennung im Cookie fkk_aff und zählen den Besuch für den Partner mit Kampagne, aufgerufener Seite und Land. Die Kennung des Partners speichern wir bei einer späteren Anmeldung und bei Klicks auf Anbieter. Beim Kauf einer Vorlage hängen wir sie an den Link zum Bestellformular von Digistore24. So erhält der Partner seine Provision.

Unabhängig davon merkt sich das Cookie fkk_attribution den Weg deines ersten und deines letzten Besuchs (Abschnitt 2.2). Wir nutzen diese Angaben, um Anmeldungen, Klicks und Käufe einem Kanal zuzuordnen, zum Beispiel einer Suchmaschine, einer E-Mail oder einem Partner.

Wir stützen das auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung mit Partnern und an der Auswertung unserer Kanäle).

Die digitalen Vorlagen kaufst du über Digistore24. Digistore24 ist Verkäufer und dein Vertragspartner, wickelt Bestellung und Zahlung ab und schreibt die Rechnung. Deine Bestell- und Zahlungsdaten erhebt Digistore24 in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Digistore24.

Beim Klick auf einen Kaufknopf hängen wir an den Link zum Bestellformular an, über welchen Kanal du gekommen bist, von welcher Seite du zur Produktseite kamst, welchen Knopf du geklickt hast und gegebenenfalls die Kennung eines Werbepartners. Persönliche Daten sind nicht dabei.

Nach dem Kauf leitet dich Digistore24 auf unsere Danke-Seite. Dabei übergibt Digistore24 signierte Bestelldaten, zu denen dein Name und deine E-Mail-Adresse gehören. Wir prüfen die Signatur und tauschen die Daten sofort gegen einen eigenen Schlüssel, der nur Produkt und Bestellnummer enthält. Mit diesem Schlüssel lädst du deine Dateien herunter. Name und E-Mail-Adresse speichern wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Auslieferung der gekauften Dateien), für die Angaben zur Herkunft Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Kanäle).

E-Mails verschicken wir über den Dienst Resend. Dazu gehören die Bestätigung deiner Anmeldung, die Erinnerungen vor dem Vertragsende, der Anmelde-Code für das Fixkosten-Cockpit, die E-Mails des Weckers und die Bestätigung des Plus. Der Dienst erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail.

Den Newsletter verschicken wir über den Dienst Klaviyo (Klaviyo, Inc., USA). Klaviyo erhält deine E-Mail-Adresse, gegebenenfalls deinen Vornamen, die Kategorien deiner Verträge, die Herkunft der Anmeldung und deine Einwilligung. Klaviyo kann außerdem messen, ob eine E-Mail geöffnet und ein Link darin geklickt wurde. Jeder Newsletter enthält einen Link zum Abbestellen.

Rechtsgrundlage ist die Grundlage der jeweiligen E-Mail, also deine Einwilligung oder der Vertrag über die Nutzung des Cockpits.

Unsere Formulare sind gegen automatische Anfragen geschützt.

• Cloudflare Turnstile prüft, ob eine Anfrage von einem Menschen kommt. Dabei verarbeitet Cloudflare technische Daten deines Browsers, zum Beispiel User-Agent und Bildschirmgröße, und deine IP-Adresse. Anbieter ist Cloudflare Inc., USA.
• Wir begrenzen, wie viele Anfragen in kurzer Zeit von einer IP-Adresse kommen dürfen. Die IP-Adresse halten wir dafür nur vorübergehend im Arbeitsspeicher des Servers.
• Ein verstecktes Formularfeld erkennt Programme, die Formulare automatisch ausfüllen.
• Bei E-Mail-Adressen prüfen wir, ob die Domain E-Mails empfangen kann und ob es sich um eine Wegwerf-Adresse handelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Damit wir Fehler finden und beheben können, nutzen wir den Dienst Sentry. Tritt auf der Seite oder auf dem Server ein Fehler auf, erhält der Dienst technische Angaben dazu, zum Beispiel die Fehlermeldung, die betroffene Seite, den Browser und den Zeitpunkt. Bei einem Teil der Seitenaufrufe misst er außerdem Ladezeiten. Aufzeichnungen von Sitzungen sind abgeschaltet. Formularfelder mit E-Mail-Adresse und Namen schwärzen wir, bevor ein Fehlerbericht übermittelt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Seite).

Das Kündigungsschreiben und der Fristen-Rechner arbeiten in deinem Browser. Was du dort einträgst, wird nicht an uns übertragen.