Datenschutzerklärung

Startseite und Ratgeber kannst du ohne Konto lesen. Wir zählen dabei anonym mit, welche Seiten aufgerufen werden (siehe „Reichweitenmessung“). Legst du ein Konto an, verarbeiten wir:

• Kontodaten – E-Mail-Adresse und Name.
• Angaben zu deiner Situation – Anschrift, Bundesland, Beschäftigungsstatus und Lebensumstände wie Kinder, Fahrzeug oder Wohneigentum. Sie bestimmen, welche Aufgaben dir angezeigt werden und welche Behörde für dich zuständig ist.
• Angaben zur Namensänderung – bisheriger und neuer Nachname sowie Hochzeitsdatum. Wir fragen sie erst ab, wenn ein Schritt sie benötigt.
• Deine Checkliste – Aufgabenstatus, deine Notizen, Fristen und die Organisationen auf deiner Liste.
• Technische Daten – Sitzungsdaten mit IP-Adresse und Browserkennung sowie Server-Logs.

Deine Checkliste ist nur für dich sichtbar. Wir geben sie nicht an die aufgeführten Banken, Versicherungen oder Behörden weiter und melden dich nirgendwo automatisch an. Besondere Kategorien nach Art. 9 DSGVO fragen wir nicht ab.

Statt eines Passworts schicken wir dir einen einmaligen Anmeldelink, der fünf Minuten gültig ist. Das läuft über die Bibliothek Better Auth in unserer eigenen Datenbank, ein externer Login-Anbieter ist nicht beteiligt.

Solange auf deiner Checkliste etwas offen ist, schicken wir dir morgens eine kurze Übersicht: die nächste Aufgabe, fehlende Unterlagen, ein Tipp aus dem Ratgeber und ein Hinweis auf neuerName Plus. Dafür lesen wir nur, was ohnehin in deinem Konto steht; die Mail entsteht beim Versand und wird nicht gespeichert.

Sie ist voreingestellt an. Du stellst sie jederzeit auf wöchentlich oder ganz ab – in deinen Einstellungen oder über den Link am Ende jeder Mail, für den du dich nicht anmelden musst. An Tagen ohne offene Aufgaben schreiben wir gar nicht.

• Art. 6 Abs. 1 lit. b DSGVO – Konto und Checkliste. Ohne diese Daten können wir den Dienst nicht anbieten.
• Art. 6 Abs. 1 lit. a DSGVO – Warteliste und Erinnerungs-E-Mails, jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. f DSGVO – sicherer Betrieb, Server-Logs, Abwehr von Missbrauch, die cookielose Reichweitenmessung und die Tages-Mail an deine eigene Checkliste, der du jederzeit widersprechen kannst.

Um zu verstehen, welche Inhalte gelesen werden und wo Menschen im Ablauf abbrechen, nutzen wir PostHog. Betreiber ist PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA; die Daten werden auf der EU-Infrastruktur von PostHog in Frankfurt am Main verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt Standardvertragsklauseln.

Die Messung läuft ohne Cookies und ohne Kennung auf deinem Gerät. Wir speichern weder Cookies noch Einträge im Local Storage deines Browsers, deshalb gibt es auch für die Reichweitenmessung kein Banner. Deine IP-Adresse wird nicht gespeichert, und wir erstellen kein geräteübergreifendes Profil: Wer heute und morgen liest, zählt für uns als zwei Aufrufe.

Erfasst werden dabei:

• Seitenaufrufe – die aufgerufene Adresse, die verweisende Seite, grobe Browser- und Geräteangaben sowie ein aus deiner IP-Adresse abgeleitetes Land, ohne die IP-Adresse selbst zu speichern.
• Einzelne Ereignisse – der Klick auf einen unserer Buttons, das Anfordern eines Anmeldelinks und der Abschluss der Fragen zu deiner Situation. Es sind ausschließlich die Ereignisse, die wir dafür benannt haben; wir zeichnen keine Sitzungen auf und protokollieren nicht allgemein, worauf du klickst.

Bist du angemeldet, ordnen wir diese Ereignisse deiner Kontokennung zu, damit wir erkennen, an welcher Stelle der Einrichtung es hakt. Übertragen wird dabei nur die Kennung, nicht dein Name und nicht deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer nachvollziehbar funktionierenden Website. Du kannst dem jederzeit formlos widersprechen. Setzt du in deinem Browser „Do Not Track“, respektieren wir das automatisch.

Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir ein: Vercel für das Hosting, Neon für die Datenbank in der Region Frankfurt am Main, Resend für den Versand unserer E-Mails und PostHog für die Reichweitenmessung. Zählpixel nutzen wir dabei nicht.

Alle vier sind US-Unternehmen. Deine Daten liegen zwar in der EU, ein Zugriff aus den USA etwa zu Wartungszwecken lässt sich aber nicht ausschließen. Wir stützen das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und, soweit die Anbieter zertifiziert sind, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Damit wir mitbekommen, wenn etwas passiert, meldet unser System betriebliche Ereignisse an einen internen Kanal bei Slack (Slack Technologies Limited, One Park Place, Dublin, Irland): eine neue Anmeldung, ein abgeschlossenes Onboarding, ein Kauf, eine fehlgeschlagene Zahlung oder eine Rückerstattung. Übertragen wird dabei deine E-Mail-Adresse und der Anlass, nicht deine Checkliste und nicht die Angaben zu deiner Situation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Dienst, dessen Störungen jemand bemerkt.

Kaufst du neuerName Plus, wird die Zahlung von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Wir übermitteln dabei deine E-Mail-Adresse und eine Kennung deines Kontos, damit die Zahlung dem richtigen Konto zugeordnet werden kann. Deine Zahlungsdaten — Kartennummer, IBAN oder PayPal-Zugang — gibst du direkt bei Stripe ein. Wir sehen sie nicht und speichern sie nicht.

Von Stripe zurück erhalten wir, ob bezahlt wurde, den Betrag und die Kennungen des Vorgangs. Für die Rechnung erhebt Stripe deine Rechnungsanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags), für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Stripe verarbeitet Daten auch in den USA und stützt das auf die Standardvertragsklauseln der EU-Kommission. Eigene Angaben von Stripe zum Datenschutz findest du unter stripe.com/de/privacy.

Wir setzen ein einziges Cookie, und zwar erst bei der Anmeldung: Es hält dich eingeloggt und ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Unsere Reichweitenmessung speichert nichts auf deinem Gerät, weder Cookie noch Local Storage. Damit greift § 25 TDDDG dort nicht und es gibt hier kein Cookie-Banner. Werbenetzwerke binden wir nicht ein. Sollte sich das ändern, fragen wir dich vorher.

Konto, Profil und Checkliste speichern wir, bis du dein Konto löschst. Löschen kannst du es selbst unter „Deine Einstellungen“. Wir schicken dir dazu eine Bestätigungs-E-Mail, und sobald du den Link darin öffnest, entfernen wir Konto, Profil, Checkliste, gewählte Anbieter und Anschreiben sofort aus unserer Datenbank. Aus Sicherungskopien verschwinden sie innerhalb von 30 Tagen.

Erhalten bleibt der Nachweis einer Zahlung mit Betrag, Datum und den Kennungen des Vorgangs, ohne Verbindung zu deinem Konto. Dazu verpflichten uns die handels- und steuerrechtlichen Aufbewahrungsfristen (Art. 17 Abs. 3 lit. b DSGVO).

Anmeldelinks verfallen nach fünf Minuten, Server-Logs nach spätestens 30 Tagen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Dafür genügt eine formlose E-Mail an neuername@pitsch.me. Dein Konto samt aller Daten kannst du außerdem selbst löschen, in deinen Einstellungen.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei einer Datenschutzbehörde beschweren, etwa bei der Behörde deines Wohnorts oder bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.