Datenschutz.
Informationen nach Art. 13 DSGVO. Was wir verarbeiten — und warum es so wenig ist.
KURZFASSUNG (TL;DR)
- ✓ Deine Eingaben (Brutto, Steuerklasse usw.) werden NIEMALS an unseren Server gesendet
- ✓ Berechnungen laufen ausschließlich in deinem Browser (client-side)
- ✓ Wir setzen einen einzigen technischen Cookie für deine Sprachwahl
- ✓ Wir nutzen Vercel Analytics — anonymisiert, ohne Tracking-Cookies
- ✓ Kein Newsletter, kein Account, keine Werbung, keine Drittanbieter-Tracker
- ✓ Hosting in der EU (Vercel Frankfurt, fra1)
// Wir verarbeiten so wenig wie möglich. Genauer: praktisch nichts. Wenn du wissen willst, warum die Liste oben technisch korrekt ist — der Rest dieser Seite erklärt es im Detail.
VERANTWORTLICHE STELLE
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
c/o Autorenwelt
Albert-Einstein-Straße 47
02977 Hoyerswerda
E-Mail: hello@steuerwrapped.com
WELCHE DATEN WIR (NICHT) VERARBEITEN
Eingabedaten der Berechnung:
Wenn du im Audit-Formular dein Bruttoeinkommen, deine Steuerklasse, dein Bundesland, deinen Familienstand und deine Konfession eingibst, werden diese Daten ausschließlich in deinem Browser verarbeitet. Sie werden nicht an unseren Server, nicht an Dritte und nicht an uns übermittelt. Es gibt schlicht keinen Endpunkt, der sie empfangen könnte.
Die personalisierte Ergebnis-URL (z.B. /s?net=...&q=...) enthält nur die Output-Werte deiner Berechnung (Netto, Abgabenquote, Bundesanteil, Bucket-Beträge), nicht dein Brutto. Diese URL kannst du frei teilen, ohne dein Gehalt offenzulegen.
COOKIES UND LOKALE SPEICHERUNG
Wir setzen folgende technisch notwendige Speicherung ein:
Alle vier sind technisch notwendig für die Funktion der Website und benötigen daher nach § 25 Abs. 2 TTDSG keine Einwilligung. Sie werden lokal in deinem Browser gespeichert und NICHT an unseren Server übertragen.
HOSTING (VERCEL INC.)
Diese Website wird gehostet bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA). Beim Aufruf einer Seite werden serverseitig automatisch folgende Daten für maximal 30 Tage in Server-Logs gespeichert:
- — Anonymisierte IP-Adresse
- — User-Agent (Browser-Kennung)
- — Referer-URL
- — Zeitstempel des Aufrufs
- — Aufgerufene URL
Diese Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Performance und Funktionalität). Die Daten werden ausschließlich für technische Zwecke verwendet (DDoS-Schutz, Fehlerdiagnose, Performance-Monitoring) und nicht mit deiner Person zusammengeführt.
Vercel bietet EU-Region-Hosting (Frankfurt, fra1) und ist DSGVO-konform durch Standardvertragsklauseln (SCC). Details: Vercel Privacy Policy.
ANALYTICS (VERCEL WEB ANALYTICS)
Wir nutzen Vercel Web Analytics zur Reichweitenmessung. Im Gegensatz zu Google Analytics oder Matomo:
- ✓ Setzt KEINE Cookies
- ✓ Sammelt KEINE persönlich identifizierbaren Daten
- ✓ Speichert nur aggregierte Pageviews + Referrer + Land
- ✓ IP-Adressen werden nicht gespeichert
- ✓ Keine Cross-Site-Tracking
- ✓ DSGVO-konform, kein Cookie-Banner erforderlich
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung ohne Personenbezug). Da keine personenbezogenen Daten verarbeitet werden, entfällt das Widerspruchsrecht — du kannst die Erfassung aber jederzeit durch einen Browser-AdBlocker (z.B. uBlock Origin) verhindern.
Details: Vercel Analytics Privacy.
OG-IMAGES UND SHARE-VORSCHAU
Wenn du eine personalisierte Ergebnis-URL (/s?...) auf Twitter/X, LinkedIn, WhatsApp etc. teilst, fragt die jeweilige Plattform unseren /api/og-Endpunkt ab, um eine Vorschaugrafik zu generieren. Diese Anfrage enthält die ergebnisbezogenen URL-Parameter (Befreiungstag, Abgabenquote, Netto, Bundesanteil), aber niemals dein Brutto-Einkommen.
Die generierte Grafik wird typischerweise von der teilenden Plattform 7 Tage lang zwischengespeichert.
EINGEBUNDENE SCHRIFTARTEN UND ASSETS
Die Schriftarten Epilogue und JetBrains Mono werden zur Build-Zeit über Next.js' next/font eingebunden und auf unserem eigenen Server gehostet. Beim Seitenaufruf wird KEINE Verbindung zu Google Fonts hergestellt.
DEINE RECHTE
Du hast nach DSGVO insbesondere folgende Rechte:
- — Auskunft über verarbeitete Daten (Art. 15 DSGVO)
- — Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- — Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- — Einschränkung der Verarbeitung (Art. 18 DSGVO)
- — Datenübertragbarkeit (Art. 20 DSGVO)
- — Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- — Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
// Spoiler: Da wir praktisch nichts speichern, gibt es auch kaum was zu berichtigen oder zu löschen. Aber du kannst uns jederzeit per E-Mail kontaktieren.
ÄNDERUNGEN DIESER ERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Version ist immer unter dieser URL abrufbar. Stand: April 2026.