Datenschutz

Stand der technischen Prüfung: 9. September 2026.

1. Verantwortlicher

Kontakt für Datenschutzanfragen: kontakt@rateklar.de

2. Aufruf der Website und Hosting

Rateklar nutzt ChatGPT Sites. Vertragspartner für einen Betreiber im EWR ist OpenAI Ireland Limited (OpenAI Ireland Ltd), 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Name und Anschrift ergeben sich aus den europäischen Nutzungsbedingungen.

Nach den Sites-Bedingungen verarbeitet OpenAI personenbezogene Besucherdaten („Hosted Data“) im Auftrag des Betreibers für Hosting, Wartung und Unterstützung. Für Rateklar gilt aufgrund der Nutzung von ChatGPT Plus durch einen privaten Betreiber im EWR das ChatGPT Sites Data Processing Addendum für Individual-Tarife. Zum Sites-DPA.

Das Sites-DPA nennt insbesondere Logdaten, Nutzungsdaten und Geräteinformationen. Diese Verarbeitung dient dem technischen Betrieb und dessen Absicherung. Eine abschließende Liste einzelner Protokollfelder wird dort nicht angegeben. Rateklar ergänzt keine eigene Zugriffsprotokollierung. Rechtsgrundlage für die Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger, sicherer Betrieb.

OpenAI darf vertraglich gebundene Unterauftragsverarbeiter einsetzen. Für Übermittlungen aus dem EWR nennt das Sites-DPA Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Eine ausschließlich deutsche oder europäische Verarbeitung wird hier nicht zugesichert. Die offizielle Unterauftragsverarbeiterliste enthält ausdrücklich einen Abschnitt für ChatGPT Sites unter Plus und Pro. Sie nennt Cloudflare, Ltd. für CDN und Webhosting; als Verarbeitungsort wird das dem jeweiligen Nutzer nächstgelegene Rechenzentrum angegeben. Die Rateklar-Laufzeit nutzt Cloudflare Workers. Ein festes Land für sämtliche Abrufe ist damit nicht belegt.

Die Liste beschreibt weitere mögliche Dienstleister für Infrastruktur, Moderation und Support mit ihren jeweiligen Verarbeitungsorten. Daraus folgt nicht, dass jeder aufgeführte Anbieter bei jedem Besuch von Rateklar Daten verarbeitet. Hosting-Anbieter können Webseiten zur Sicherheitsprüfung analysieren und Ergebnisse mit OpenAI und dessen Unterauftragsverarbeitern teilen. Die aktuelle Liste ist über den vorstehenden Link abrufbar.

Das Sites-DPA legt keine feste Aufbewahrungsfrist für einzelne Logdaten fest. Es beschreibt Verarbeitung während der Vertragsdauer und soweit zur anschließenden Abwicklung erforderlich. Bei Vertragsende sind Daten nach Weisung zurückzugeben oder zu löschen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; gesetzlich aufzubewahrende Daten bleiben geschützt und isoliert.

Die OpenAI-Datenschutzinformationen erläutern daneben OpenAIs eigene Verarbeitung bei seinen Diensten. Angaben zu ChatGPT-Konten oder Chatverläufen werden hier nicht pauschal auf Rateklar-Besucher übertragen.

3. Rechner und geteilte Links

Kreditsummen, Zinssätze, Laufzeiten, Kaufpreise, Eigenkapital, Fahrzeugpreise, Anzahlungen, Schlussraten, laufende Fahrzeugkosten und weitere Recheneinstellungen werden im Browser verarbeitet. Die Rechner senden eingegebene Werte nicht über eine Berechnungs-API an einen Server. Eine Registrierung oder ein Nutzerkonto ist in der Anwendung nicht vorgesehen.

Beim Erstellen eines teilbaren Links werden die Recheneinstellungen in URL-Parametern gespeichert. Auf deinen Klick hin versucht die Website, diesen Link in die Zwischenablage zu kopieren. Alternativ kannst du ihn manuell kopieren. Beim Öffnen eines solchen Links erhält die Hosting-Infrastruktur die URL einschließlich ihrer Parameter. Der Link kann außerdem im Browserverlauf, in Nachrichten und bei den Empfängern verbleiben. Teile deshalb nur Werte, die du weitergeben möchtest, und füge keine Namen, E-Mail-Adressen oder anderen persönlichen Angaben zur URL hinzu. Budgetangaben wie Haushaltseinkommen und Fixkosten werden nicht in den erzeugten Link aufgenommen.

Die Verarbeitung eines angeforderten Seitenaufrufs mit Parametern dient der Bereitstellung der von dir ausgewählten Berechnung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Rateklar legt im Anwendungscode keine dauerhafte Kopie der Recheneinstellungen an. Für die Verarbeitung durch den Hosting-Anbieter gelten die Angaben unter „Hosting“.

4. Cookies und Browser-Speicher

Rechnerwerte werden weder im Local Storage noch im Session Storage gespeichert. Deine Entscheidung zu optionaler Statistik speichern wir auf diesem Gerät im Local Storage unter „rateklar.analyticsConsent.v1“ mit dem Zeitpunkt der Entscheidung. Sie gilt für 180 Tage; danach fragen wir erneut. Diese Speicherung dient ausschließlich dazu, deine Datenschutzauswahl zu beachten. Wenn du den Browser-Speicher löschst, erscheint die Auswahl erneut.

Ohne ausdrückliche Zustimmung laden wir Google Analytics nicht und setzen keine Analytics-Cookies. Nach Zustimmung kann Google Analytics Cookies wie „_ga“ und „_ga_73YMMCPP04“ zur Wiedererkennung des Browsers und zur Zuordnung von Sitzungen setzen. In unserer Einbindung ist ihre Laufzeit auf 180 Tage ohne automatische Verlängerung eingestellt; Browser können die Speicherung weiter begrenzen. Über „Cookie-Einstellungen“ im Footer kannst du Statistik jederzeit ablehnen. Dann stoppen wir die Einbindung und entfernen die auf unserer Domain zugänglichen Analytics-Cookies soweit technisch möglich. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Der Widerruf gilt für die Zukunft.

Rateklar ist unter https://rateklar.de öffentlich zugänglich. Für die Nutzung der Rechner ist keine Anmeldung erforderlich. Die Verarbeitung durch die Hosting-Plattform ist im Abschnitt „Aufruf der Website und Hosting“ beschrieben. Die Aussagen zum Cookie- und Browser-Speicher-Verhalten beziehen sich auf den Anwendungscode; daraus folgt keine pauschale Zusicherung, dass die Hosting-Infrastruktur keine Cookies einsetzt.

5. Schriftarten, Bilder und externe Inhalte

Rateklar verwendet Systemschriftarten sowie über die eigene Website ausgelieferte Icons, Bilder und Anwendungsskripte. Für das optionale Google-Analytics-Skript gilt Abschnitt 6. Im Anwendungscode werden keine Google Fonts, Icon-CDNs, Videos, Karten oder Social-Media-Widgets eingebettet. Die Rechner verwenden keine externen Finanz- oder Zins-APIs. Ein normaler externer Link baut erst beim Öffnen eine Verbindung zum verlinkten Angebot auf; dort gelten dessen Datenschutzinformationen.

6. Optionale Nutzungsanalyse mit Google Analytics 4

Mit deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung, welche Seiten aufgerufen, welche Rechner und Szenarien genutzt, Berechnungen geteilt und Ratgeberlinks zu Rechnern geöffnet werden. Google verarbeitet dabei insbesondere Seitenaufrufe, feste Ereigniskategorien, Cookie-Kennungen sowie technische Informationen zum Browser und Gerät. Bei Verbindungen zu Google wird technisch auch die IP-Adresse verarbeitet; wir erfassen oder übermitteln sie nicht selbst als Ereignisparameter. Google beschreibt für GA4, dass IP-Adressen nicht protokolliert oder gespeichert werden, sondern unter anderem zur Ableitung grober Standortinformationen genutzt werden können.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für optionale Speicherung und Zugriff auf deinem Endgerät § 25 Abs. 1 TDDDG. Google Analytics wird erst nach „Statistik erlauben“ geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Nutzung der Rechner ist auch ohne Zustimmung möglich.

Unsere Ereignisse enthalten ausschließlich fest vorgegebene Kategorien für Rechner und Ratgeber. Eingabewerte aus den Rateklar-Rechnern, Finanzbeträge, vollständige Share-Links, Namen oder E-Mail-Adressen werden nicht als Analytics-Ereignisse übertragen. Für Seitenaufrufe übergeben wir nur bekannte Seitenpfade ohne Query-Parameter oder URL-Fragmente und feste Seitennamen. Auch Herkunfts-URLs mit Parametern werden nicht übergeben. Google Analytics läuft in einem separaten leeren Dokument ohne Rechnerfelder.

Rateklar verwendet diese Einbindung nicht für personalisierte Werbung, Remarketing oder Google Ads. Google Signals und Signale zur Werbepersonalisierung sind in der Einbindung deaktiviert; wir vergeben keine User-ID. Es wird kein Google Tag Manager eingebunden. Das Google-Analytics-Skript wird technisch von Googles Domain googletagmanager.com geladen.

Eine Verarbeitung durch Google und verbundene Unternehmen außerhalb des EWR, insbesondere in den USA, ist möglich. Googles Auftragsverarbeitungsbedingungen beschreiben die Verarbeitung und die für internationale Übermittlungen vorgesehenen Garantien. Weitere Informationen: Google-Datenschutzerklärung, Datenverwendung auf Websites mit Google-Diensten und GA4-Datenerhebung. Die Aufbewahrung bei Google richtet sich nach den Einstellungen der Analytics-Property und Googles beschriebenen Aufbewahrungsregeln; die Cookie-Laufzeit ist davon zu unterscheiden.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls freiwillig übermittelte Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Unser Interesse liegt in der Beantwortung von Anfragen. Die Angaben werden gelöscht, wenn die Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungsgrund besteht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

kontakt@rateklar.de ist ein Alias eines bestehenden STRATO-Postfachs. Eingehende Nachrichten werden dort gespeichert und über STRATO Webmail bearbeitet. Der Betreiber hat keine externe Weiterleitung eingerichtet und setzt keinen weiteren E-Mail-Dienstleister ein. Die Kontaktadresse wird überwacht; Anfragen werden zeitnah bearbeitet.

E-Mail-Anbieter ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet die dem E-Mail-Dienst anvertrauten Daten nach seiner Auftragsverarbeitungsvereinbarung (AVV) als Auftragsverarbeiter. Weitere Informationen: STRATO-Datenschutz. STRATO wird hier ausschließlich als E-Mail-Dienstleister beschrieben.

Die AVV sieht Verarbeitung in der EU bzw. im EWR vor, lässt aber notwendige Drittlandleistungen unter den Voraussetzungen der Art. 44 ff. DSGVO zu. Deshalb wird keine pauschale Zusicherung gegeben, dass jede mögliche E-Mail-Konfiguration ohne Drittlandübermittlung auskommt. Eine externe Weiterleitung durch den Betreiber findet nicht statt. Die allgemeine AVV-Regelung wird nicht als Nachweis eines konkreten Drittlandtransfers bei Rateklar dargestellt. Bei Vertragsende regelt die AVV Rückgabe oder Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Die STRATO-Auftragsverarbeitungsvereinbarung ist Bestandteil des aktuellen Vertrags.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dafür an den oben genannten Verantwortlichen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für den Betreiber in Niedersachsen: