Datenschutzerklärung

Stand: Januar 2026. Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf cuvexo.com auf. Sie gilt für Nutzer aus Deutschland und Österreich gleichermaßen (DSGVO, ergänzend DSG Österreich bzw. BDSG Deutschland).

1. Verantwortlicher

Christian Költringer
Schulstrasse 12
5112 Lamprechtshausen, Österreich
E-Mail: fragen@cuvexo.com
UID: ATU71194879

2. Welche Daten verarbeiten wir?

2.1 Berechnungen im Rechner

Alle Eingaben in den Rechner (Gewinn, Gehalt, Steuerklasse, etc.) werden ausschließlich lokal in deinem Browser verarbeitet. Diese Daten werden nicht an unsere Server übertragen und nicht gespeichert. Du kannst das in den Netzwerk-Tools deines Browsers selbst überprüfen.

2.2 Anonymisiertes Funnel-Tracking (Vercel KV)

Wir erfassen anonymisierte Nutzungsereignisse (z.B. "Rechner geöffnet", "Ergebnis angezeigt", "Bundesland Bayern ausgewählt") in einer EU-gehosteten Datenbank bei Vercel (Region: Frankfurt am Main). Dabei werden keine personenbezogenen Daten gespeichert — keine IP-Adressen, keine Cookies, keine User-IDs. Ein zufällig erzeugter Session-Identifier (UUID) dient nur zur Entduplizierung innerhalb eines Besuchs und wird nicht mit Personen in Verbindung gebracht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Statistik und Produktverbesserung). Speicherdauer: 90 Tage, danach automatische Löschung. Auftragsverarbeiter: Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA — Datenverarbeitungsvereinbarung (DPA) aktiv. Vertragswerk: vercel.com/legal/dpa. Technische Verarbeitung erfolgt in der EU (Region Frankfurt).

2.3 E-Mail-Opt-in (Klick-Tipp)

Wenn du dich für die E-Mail-Liste anmeldest, übertragen wir folgende Daten an den Anbieter Klick-Tipp (KLICK-TIPP LIMITED, Dublin, Irland — EU-gehostet):

• deine E-Mail-Adresse
• Bundesland (gemäß deiner Berechnung)
• Gewinnklasse (low / mid / high)
• Empfehlung (Gehalt / Ausschüttung)
• Land (DE / AT)

Diese Daten werden zum Zweck der jährlichen Steuer-Update-Informationen und segmentierter Kommunikation verwendet. Double-Opt-In: Nach dem Absenden des Formulars wirst du auf eine Bestätigungsseite (/bitte-bestaetigen) weitergeleitet. Du erhältst parallel eine Bestätigungs-E-Mail; erst nach Klick auf den Link darin wird deine Anmeldung wirksam und du gelangst auf die Dankeschön-Seite (/dankeschoen), auf der du deinen personalisierten Benchmark-Report herunterladen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung). Widerruf: jederzeit über den Abmelde-Link in jeder E-Mail oder durch E-Mail an fragen@cuvexo.com. Klick-Tipps Datenschutzerklärung: klicktipp.com/datenschutz.

2.4 Kontaktformular

Wenn du das Kontaktformular auf /kontakt/ nutzt, übermittelst du uns deinen Namen, deine E-Mail-Adresse und deine Nachricht. Diese Daten werden zur Bearbeitung deiner Anfrage verwendet und per E-Mail an fragen@cuvexo.com weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Speicherdauer: bis zur Erledigung deiner Anfrage sowie etwaige gesetzliche Aufbewahrungsfristen (ggf. bis 6 Jahre nach §§ 147 AO, 257 HGB bei geschäftlichen Anfragen).

2.5 Rate-Limiting-Daten

Zum Schutz gegen Missbrauch (Bots, Spam) speichern wir technische Daten in Vercel KV für maximal 60 Minuten: einen IP-basierten Zählerschlüssel (die IP selbst wird nicht gespeichert, nur ein davon abgeleiteter Schlüssel). Nach 60 Minuten automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Infrastruktur).

2.6 Bot-Schutz (Cloudflare Turnstile)

Beim Opt-in- und Kontakt-Formular setzen wir Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA — DPA aktiv, EU-Standardvertragsklauseln) zur Bot-Erkennung ein. Dabei werden technische Daten wie IP-Adresse, User-Agent, Browser-Merkmale und Interaktionssignale an Cloudflare übertragen, ausschließlich zum Zweck der Bot-Erkennung. Turnstile setzt keine Werbe-Cookies und funktioniert in den meisten Fällen vollständig unsichtbar — ohne Bild-Rätsel und ohne Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Bots und Missbrauch). Datenschutzerklärung: cloudflare.com/privacypolicy.

2.7 Hosting (Vercel)

cuvexo.com wird von Vercel Inc. gehostet. Beim Aufruf der Website übermittelt dein Browser technische Daten (IP-Adresse, User-Agent, angefragte URL, Zeitstempel) an Vercel-Server, die in der EU-Region Frankfurt stehen. Diese Server-Logs werden maximal 30 Tage gespeichert und dann automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokale Speicherung

cuvexo.com verwendet keine externen Analyse-Cookies, keine Werbe-Cookies und keine Tracking-Cookies. Wir setzen lediglich folgende technisch notwendige Einträge im localStorage deines Browsers:

• cuvexo_optin: Merker, ob du deine E-Mail-Adresse bestätigt hast (1 = ja, wird nicht übertragen; wird auf der Dankeschön-Seite nach Klick auf den Bestätigungslink gesetzt)
• cuvexo_optin_pending: Merker, dass du das Anmeldeformular abgeschickt hast, aber die E-Mail-Bestätigung noch aussteht (wird nach erfolgter Bestätigung automatisch entfernt)
• cuvexo_calc_de / cuvexo_calc_at: deine Rechner-Eingaben (Jahresgewinn, Bundesland, Gehalt usw.) im Klartext-JSON-Format. Wir speichern das ausschließlich, damit wir dir nach deiner E-Mail-Bestätigung den personalisierten Benchmark-Report erzeugen können. Automatische Löschung nach 7 Tagen.
• cuvexo_rv_hinweis_shown: Merker, ob dir der Renten-Hinweis bereits gezeigt wurde

Alle diese Einträge liegen ausschließlich auf deinem Gerät — sie werden nicht an uns oder Dritte übertragen. Du kannst sie in den Browser-Einstellungen oder über cuvexo.com/de/?reset=1 jederzeit löschen.

4. Deine Rechte

Nach Art. 15 ff. DSGVO hast du folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an fragen@cuvexo.com.

5. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• In Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien — dsb.gv.at
• In Deutschland: die Landesdatenschutzbehörde deines Bundeslandes bzw. die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — bfdi.bund.de

6. Datensicherheit

Die gesamte Übertragung erfolgt verschlüsselt per HTTPS (TLS). Wir verwenden Content-Security-Policy-Header, X-Frame-Options und weitere technische Schutzmaßnahmen gegen gängige Angriffsvektoren.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienste ändern. Die jeweils aktuelle Version ist unter cuvexo.com/datenschutz/ abrufbar. Stand der Erklärung: Januar 2026.