Datenschutz

1. Wer verantwortlich ist

Antragsengel, Inhaber Sercan Tufan Nese, c/o Online-Impressum #4609, Europaring 90, 53757 Sankt Augustin, Deutschland. E-Mail: kontakt@antragsengel.de. Für Fragen zum Datenschutz kannst du auch das Kontaktformular mit dem Thema „Datenschutz“ nutzen.

2. Server und Aufruf der Webseite

Antragsengel läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Damit eine Seite angezeigt werden kann, verarbeitet der Server kurz deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit und Angaben zu deinem Browser. Zugriffsprotokolle speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicher im Browser

Wir nutzen keine Analyse- und keine Werbedienste. Schriften, Programme und Formulare kommen von unserem eigenen Server. Solange du nur liest, setzen wir kein Cookie.

• Anmelde-Cookie „ae_s“: Nur wenn du dich anmeldest. Es hält dich angemeldet, bis zu 180 Tage oder bis du dich abmeldest.
• Speicher im Browser: Die Webseite merkt sich deinen gewählten Wohnort auf deinem Gerät. Die App speichert dort deinen Arbeitsstand (auch Formulare, die du ohne Konto angefangen hast) und die Dateien deines Tresors.
• Stripe: Nur auf der Bezahlseite laden wir die Bezahlfelder von Stripe (js.stripe.com). Stripe setzt dabei eigene Cookies, um Betrug zu erkennen und die Zahlung sicher abzuwickeln.

Das alles ist für die von dir gewünschten Funktionen unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb siehst du bei uns auch kein Cookie-Banner.

4. Wohnort, Suche, Wegweiser

Gibst du eine Postleitzahl ein, fragt unser Server im Portalverbund von Bund und Ländern nach, welche Orte und zuständigen Stellen dazu gehören. Dabei werden nur die Postleitzahl, der Gemeindeschlüssel und die Nummer der Leistung übertragen, nichts über dich. Die Anfrage stellt unser Server, deine IP-Adresse geht nicht an den Portalverbund.

5. Geld-Check, Lebenslagen und „Frag den Engel“

Geld-Check und Lebenslagen rechnen direkt in deinem Browser nach festen Regeln. Deine Antworten werden nicht an uns und nicht an KI-Dienste übertragen.

Fragen an „Frag den Engel“: Deine Frage geht an unseren eigenen Server. Dort wird sie mit festen Regeln beantwortet, eine KI ist nicht beteiligt. Wir speichern die Frage nicht, werten sie nicht aus und geben sie an niemanden weiter; nach der Antwort ist sie auf dem Server nicht mehr vorhanden. Mitgeschickt wird außer der Frage nur, ob ein Profil vorhanden ist, und das Thema deiner letzten Frage, damit Nachfragen passen. Schreibst du dabei Angaben zu deiner Gesundheit oder andere besondere Angaben, werden sie nur für diese eine Antwort verarbeitet. Rechtsgrundlage ist dein Wunsch nach einer Antwort (Art. 6 Abs. 1 lit. b DSGVO) und, soweit du selbst besondere Angaben machst, deine Entscheidung, sie dem Engel zu schreiben (Art. 9 Abs. 2 lit. a DSGVO). Zum Schutz vor Missbrauch zählt der Server kurzzeitig, wie oft von einem Anschluss gefragt wird, ohne den Inhalt.

Der Geld-Check merkt sich deine Antworten nur in dem Browser-Fenster, in dem du ihn gerade benutzt, damit du nach einem Blick in den Wegweiser weitermachen kannst. Schließt du das Fenster, sind sie weg.

Verlauf von „Frag den Engel“: Damit deine Unterhaltung nicht verloren geht, wenn du die Seite wechselst oder später wiederkommst, speichert der Engel sie in deinem Browser auf deinem Gerät (höchstens die letzten 60 Einträge). Mit „Chat löschen“ entfernst du sie jederzeit. Wir bekommen diesen Verlauf nicht. In der App nutzt der Engel deinen Wohnort und deinen Familienstand aus deinem Profil, damit die Antworten passen; auch das geschieht nur auf deinem Gerät, und du kannst es im Engel ausschalten.

Verlauf im Konto (nur wenn du es einschaltest): Bist du in der App angemeldet, kannst du im Engel einschalten, dass dein Chat auch in deinem Konto gespeichert wird, damit er auf allen deinen Geräten da ist. Standardmäßig ist das aus. Dein Chat kann Angaben zu deiner Lebenslage enthalten, auch besondere Kategorien wie Angaben zur Gesundheit. Mit dem Einschalten willigst du ausdrücklich ein, dass wir ihn dafür speichern (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen: Schaltest du es aus, löschen wir den Chat aus deinem Konto; mit „Chat löschen“ leerst du ihn überall. Der Chat wird nicht ausgewertet und nicht an KI-Dienste gegeben.

6. Konto

Für ein Konto speichern wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie alles, was du selbst einträgst: dein Profil, angefangene und fertige Formulare, Fristen und die Liste deiner Dokumente in der Ablage. Zweck ist, dass du Formulare ausfüllen kannst und deine Angaben beim nächsten Mal wieder da sind. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung: Du bekommst einen Code per E-Mail. Er gilt 15 Minuten und einmal. Wir speichern ihn nur als Prüfsumme.

Face ID, Fingerabdruck, Geräte-PIN (Passkey): Richtest du das ein, speichern wir nur einen öffentlichen Schlüssel deines Geräts, die Gerätebezeichnung und wann er eingerichtet und zuletzt benutzt wurde. Dein Gesicht oder Fingerabdruck bleibt auf deinem Gerät.

Festes Profil und Kundennummer: Bei der Einrichtung gibst du Vornamen, Nachname, Geburtsdatum, Geburtsort, Geschlecht und Anschrift an, freiwillig Titel und Geburtsname. Name und Geburtsdaten sind danach fest, damit ein Konto zu genau einer Person gehört. Du bekommst eine Kundennummer. Für den Abgleich speichern wir eine nicht umkehrbare Prüfsumme aus erstem Vornamen, Nachname und Geburtsdatum. Ob es deine Straße in deiner Postleitzahl gibt, prüfen wir einmalig über OpenStreetMap (Nominatim). Dabei werden nur Straßenname und Postleitzahl übertragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Freiwillige Angaben zum Vorausfüllen: Damit du weniger tippen musst, kannst du in deinem Konto weitere Angaben hinterlegen: Telefon, E-Mail-Adresse für Formulare, ein oder mehrere Bankkonten (IBAN, Bank, BIC), Familienstand, Staatsangehörigkeit, Geburtsland, Steuer-ID und Steuernummer, Krankenkasse, Beruf, die Nummer deines Ausweises mit Ablaufdatum sowie Nummern wie Rentenversicherungs-, Krankenversicherten-, Kindergeld- oder BG-Nummer. Nichts davon ist Pflicht. Wir verwenden diese Angaben nur, um sie dir beim Ausfüllen vorzuschlagen. Vor dem Eintragen siehst du eine Liste, was wohin kommt. Du kannst jede Angabe jederzeit ändern oder löschen (Art. 6 Abs. 1 lit. b DSGVO).

Unterschrift: Speicherst du deine Unterschrift, liegt ihr Bild in deinem Konto. Sie wird nur in Formularen und Briefen verwendet, die du selbst erstellst. Du kannst sie jederzeit ändern oder löschen.

Benachrichtigungen aufs Handy: Nur wenn du sie einschaltest. Dann speichern wir die Push-Adresse deines Geräts und dessen öffentlichen Schlüssel. Nachrichten werden vor dem Versand verschlüsselt. Der Push-Dienst deines Browsers (Apple, Google, Mozilla oder Microsoft) leitet sie weiter und kann sie nicht lesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ausschalten geht jederzeit.

Unterschrift einer zweiten Person per Link: Braucht ein fertiges Formular eine zweite Unterschrift, kannst du der Person einen Link schicken. Dafür speichern wir den Namen, den du für sie einträgst, und auf welchem Weg du den Link weitergibst (nur die Art, zum Beispiel „E-Mail“, keine Nummer und keine Adresse). Wer den Link öffnet, sieht das ganze fertige Formular mit deinen Angaben. Gib den Link deshalb nur der Person, die unterschreiben soll. Von ihr verarbeiten wir: das Bild ihrer Unterschrift, den Zeitpunkt, eine Anmerkung, falls sie eine schreibt, und eine Prüfsumme des Formulars vor und nach dem Unterschreiben. Bevor sie sendet, zeigen wir ihr eine Vorschau mit ihrer Unterschrift an der richtigen Stelle; dafür verarbeitet unser Server das Bild kurz im Arbeitsspeicher und speichert es erst, wenn sie auf „Senden“ tippt. IP-Adresse und Gerät speichern wir dabei nicht. Lässt sie sich eine Kopie schicken, nutzen wir ihre E-Mail-Adresse nur für diese eine E-Mail und speichern sie nicht. Der Link gilt, solange du das Formular ändern kannst (30 Tage, einmal verlängerbar um 30 Tage). Unterschrift und Anmerkung löschen wir mit deinem Konto oder vorher, wenn du oder die andere Person uns darum bittet. Rechtsgrundlage ist der Vertrag mit dir und unser berechtigtes Interesse, die gewünschte Unterschrift einzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Posteingang: Hinweise zu deinem Konto, Fristen und Neuigkeiten für deinen Wohnort speichern wir in deinem Konto, damit du sie nachlesen kannst. Einträge löschen wir nach 180 Tagen.

7. Formulare

Was du in ein Formular tippst, speichern wir in deinem Konto, damit du später weitermachen kannst. Das fertige PDF erstellt unser Server nach dem Kauf aus deinen Angaben und hält es in deinem Konto bereit. Vor dem Kauf siehst du das Formular am Bildschirm mit dem Aufdruck „Vorschau“.

Besonders geschützte Angaben: Manche Formulare fragen nach Gesundheit, Krankheit, Schwangerschaft, Behinderung, Pflege oder Religion (Art. 9 DSGVO). Solche Angaben speichern und verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt dich erst, wenn du in ein solches Feld tippst, und sagt dir dabei, um welches Feld und welche Art von Angabe es geht. Welche Felder das sind, ermitteln wir je Formular automatisch aus Feldname und Beschriftung; im Zweifel gilt ein Feld als geschützt. Willigst du ein, speichern wir Wortlaut und Zeitpunkt als Nachweis; die Einwilligung gilt dann für alle deine Formulare. Willigst du nicht ein, bleiben nur diese Felder gesperrt und leer: Wir speichern davon nichts (die App schickt solche Angaben nicht, unser Server verwirft sie zusätzlich), sie bleiben im PDF leer, und am Ende zeigt dir die App, welche Felder du nach dem Drucken mit Stift ausfüllst. Die Einwilligung kannst du jederzeit im Konto unter „Rechtliches“ widerrufen. Der Widerruf gilt für die Zukunft; solche Angaben in deinen angefangenen Formularen löschen wir dann sofort. Fertige Formulare bleiben, wie du sie erstellt hast. Diese Angaben verwenden wir nur für dein Formular. Sie fließen nie in Auswertungen ein und gehen an keinen KI-Dienst.

Daten anderer Personen: Viele Formulare betreffen auch Kinder oder Partner. Diese Angaben verwenden wir nur für das jeweilige Formular.

8. Briefe und Ablage

Kostenlose Briefe entstehen vollständig in deinem Browser. Den Inhalt sehen wir nicht. Zum Schutz vor Missbrauch speichern wir nur, dass und wann du einen Brief erstellt hast und welche Vorlage es war. Diese Einträge löschen wir nach 60 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Unterlagen und Briefe, die du in der Ablage ablegst, werden auf deinem Gerät gespeichert. Die Datei selbst wird nicht an uns übertragen. In deinem Konto speichern wir nur Name und Einordnung der Dokumente. Merkst du dir eine Frist, speichern wir ihr Datum und ihre Bezeichnung in deinem Konto, damit wir dich erinnern können.

9. Kauf und Bezahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein. Wir erfahren nur, ob die Zahlung geklappt hat, den Betrag, die Zahlart, die letzten vier Ziffern bzw. den Kartentyp und eine verschlüsselte Kennung des Zahlungsmittels. Stripe verarbeitet Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugserkennung. Stripe kann Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Mehr dazu: stripe.com/de/privacy.

Bezahlst du mit Apple Pay, Google Pay, Revolut Pay oder Wero, gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter.

Zu jedem Kauf speichern wir einen Beleg: Belegnummer, Datum, Kundennummer, Name, Leistung, Betrag, Zahlart und den Nachweis deiner Zustimmungen an der Kasse (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Schutz vor Missbrauch

Damit niemand den Dienst automatisiert abgrast oder missbraucht, nutzen wir: ein unsichtbares Feld in Formularen, Begrenzungen bei Anmelde-Codes und anderen Eingaben und eine kurze Speicherung der IP-Adresse beim Kauf (bei IPv6 nur der vordere Teil der Adresse). Diese Angaben löschen wir nach 7 Tagen. Sie führen nie automatisch zu einer Entscheidung über dich (Art. 6 Abs. 1 lit. f DSGVO).

11. Familie, Engelpass und Gutscheine

Familie im Konto: Du kannst Angehörige eintragen (Kind, Partnerin, Partner, Mutter, Vater): Vorname, Nachname, Geburtsdatum und in welchem Verhältnis ihr steht. Freiwillig kannst du weitere Angaben zu ihnen hinterlegen: Geburtsort, Geburtsname, Geschlecht, Staatsangehörigkeit, Steuer-ID, Krankenkasse, Krankenversicherten- und Rentenversicherungsnummer. Am Geburtstag einer eingetragenen Person zeigt dir die App einen Gruß; das rechnet dein Gerät selbst aus. Zweck: Wir schlagen diese Angaben vor, wenn du ein Formular ausfüllst, in dem nach dieser Person gefragt wird. Entfernst du eine Person, löschen wir alle ihre Angaben sofort (Art. 6 Abs. 1 lit. b DSGVO). Bitte trag nur Menschen ein, die damit einverstanden sind oder für die du sorgst.

Engelpass, automatischer Abgleich: Der Engelpass ist für eigene Formulare. Stellst du ein Formular mit dem Engelpass fertig oder änderst du es, vergleicht unser Server automatisch, ob Angaben aus deinem Profil im Formular stehen: Vorname und Nachname, Geburtsdatum, Geburtsort, Anschrift, E-Mail-Adresse und Telefonnummer. Deine Anschrift und Telefonnummer schickt die App dafür beim Fertigstellen mit. Gespeichert wird zu jedem Formular nur, welches Formular es war und welche dieser Angaben gefunden wurden (Ja oder Nein je Angabe). Wir speichern dabei keine Namen und keine Inhalte aus dem Formular. Der Abgleich sperrt nichts: Du bekommst dein Formular immer. Fällt auf, dass ein Pass für Formulare anderer Personen genutzt wird, sieht sich der Inhaber von Antragsengel die Übersicht selbst an und entscheidet, ob der Pass beendet wird. Es gibt keine automatische Entscheidung. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse, den Pass vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese Angaben mit deinem Konto. Verwarnen wir dich oder beenden wir einen Pass, speichern wir den Grund und den Zeitpunkt; eine Verwarnung löschen wir ebenfalls mit deinem Konto.

Zu deinem Häkchen beim Kauf des Engelpasses oder beim Annehmen einer Einladung speichern wir den Wortlaut und den Zeitpunkt als Nachweis.

Engelpass VIP: Für Konten, denen der Inhaber den Engelpass VIP geschenkt hat, speichern wir die E-Mail-Adresse des Kontos, eine kurze Notiz des Inhabers, den Zeitpunkt der Freischaltung und wann die Begrüßungskarte gesehen wurde. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bleiben, bis der Engelpass VIP zurückgenommen wird.

Lädst du beim Engelpass Duo eine Person ein, schicken wir ihr in deinem Auftrag eine E-Mail. Dafür verarbeiten wir ihre E-Mail-Adresse und deinen Vornamen. Nimmt sie nicht innerhalb von 30 Tagen an, löschen wir die Adresse. Ihr seht gegenseitig keine Daten.

Zu einem Gutschein speichern wir, wer ihn gekauft hat, eine Prüfsumme des Codes, die Gültigkeit und ob und von welchem Konto er eingelöst wurde. Trägst du einen Namen für die Karte, einen Gruß oder einen Absender ein, speichern wir das, um die Geschenkkarte zu erstellen und dir zu schicken. Kaufst du einen Gutschein ohne Konto, legen wir für deine E-Mail-Adresse ein Konto an, damit Beleg, Gutschein und Widerruf dort ankommen.

12. Widerruf und Kündigung

Widerrufst oder kündigst du einen Vertrag über unsere Seiten „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir deinen Namen, die Angaben zum Vertrag (Kunden- oder Belegnummer), deine E-Mail-Adresse, bei einer Kündigung auch Art, gewünschten Zeitpunkt und einen Grund, falls du einen nennst, sowie Datum und Uhrzeit des Eingangs. Wir brauchen das, um die Erklärung zu bearbeiten, dir den Eingang zu bestätigen und ihn nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO).

13. E-Mails und Kontakt

E-Mails (Anmelde-Codes, Belege, Erinnerungen, Einladungen, Gutscheine) verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Übertragen werden die E-Mail-Adresse und der Inhalt der E-Mail. Erinnerungen an Fristen kannst du in den Einstellungen abschalten.

Wenn du uns schreibst: Wir verarbeiten deine Angaben nur, um dein Anliegen zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Kontaktformular schickt unser Server über Brevo an unser Postfach; auf dem Server bleiben sie nicht.

Weiterleitung: E-Mails an kontakt@antragsengel.de nimmt zuerst der E-Mail-Weiterleitungsdienst unseres Domain-Anbieters Namecheap, Inc. (Phoenix, Arizona, USA) an und leitet sie sofort an unser Postfach weiter. Namecheap verarbeitet dabei Absender, Empfänger und Inhalt der E-Mail als unser Auftragsverarbeiter, auch in den USA. Grundlage für diese Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Postfach: Unser Postfach ist ein Outlook.com-Postfach von Microsoft. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dort kommen Nachrichten an uns, Nachrichten aus dem Kontaktformular, Widerrufe und Kündigungen sowie die verschlüsselten Sicherungen an. Microsoft verarbeitet die Daten des Postfachs zum Teil in eigener Verantwortung, zum Beispiel für den Schutz vor Spam und Schadprogrammen (Datenschutzerklärung von Microsoft), und kann sie auch in den USA verarbeiten. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen dorthin gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Bitte schick uns Gesundheitsangaben oder andere besonders schützenswerte Unterlagen per E-Mail nur, wenn es für dein Anliegen nötig ist.

In ein Konto sehen wir nur, wenn du uns um Hilfe bittest, gezielt über Kundennummer oder E-Mail-Adresse und mit Angabe des Grundes. Jeder Zugriff wird protokolliert.

Bewertungen: Hast du ein Formular fertiggestellt, kannst du Antragsengel bewerten. Wir speichern die Sterne, deinen Text, den Namen, den du dafür angibst, und den Zeitpunkt. Die Bewertung ist für alle sichtbar auf der Seite „Bewertungen“. Bitte schreib dort nichts Privates hinein. Du kannst sie jederzeit in deinem Konto ändern oder löschen; mit deinem Konto wird sie gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Benachrichtigungen über post.antragsengel.de: Manche Browser fragen auf antragsengel.de nicht mehr nach der Erlaubnis. Dann schaltest du Benachrichtigungen über unsere zweite Adresse post.antragsengel.de ein. Sie läuft auf demselben Server, dort werden nur die Push-Adresse deines Geräts und ein einmaliger Code zur Zuordnung zu deinem Konto verarbeitet.

Wenn Benachrichtigungen nicht angehen: Klappt das Einschalten auf deinem Gerät nicht, schickt die App uns den Schritt und den Grund, dazu Art des Geräts und des Browsers, damit wir den Fehler finden. Diese Einträge löschen wir nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Fehler melden: Meldest du in der App einen Fehler an einem Formular, speichern wir deine Notiz, welches Formular es ist und dein ausgefülltes Formular, damit wir den Fehler nachvollziehen können. Gesendet wird erst, wenn du es ausdrücklich bestätigst. Die Meldung bleibt in deinem Konto, bis du dein Konto löschst.

14. Neuigkeiten und KI

Die Meldungen unter „Neuigkeiten“ stammen aus öffentlichen amtlichen Veröffentlichungen. Die Kurzfassungen und die ausführlichen Erklärungen schreibt eine KI (Anthropic), ausschließlich aus diesen öffentlichen Texten. Sie werden automatisch gegen die amtliche Quelle geprüft und sind als KI-Text gekennzeichnet; ein Mensch liest sie vor der Veröffentlichung nicht. Daten von dir werden dabei nie übertragen. Deine Angaben geben wir an keinen KI-Dienst.

15. Sicherung

Jede Nacht sichern wir die Datenbank. Die Sicherung wird auf dem Server verschlüsselt (AES-256) und an unser eigenes Postfach geschickt. Brevo und Microsoft erhalten dabei nur unlesbare Daten. Sicherungen löschen wir nach 10 Tagen (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

16. Anonyme Zählung

Wir zählen ohne Personenbezug, wie oft bestimmte Schritte genutzt werden, zum Beispiel „Formular angefangen“ oder „PDF erstellt“. Hast du eine Postleitzahl im Profil, zählen wir dabei nur deren erste zwei Ziffern. Außerdem sehen wir zusammengefasste Summen über alle Konten (Region, Altersgruppe, Geschlecht), nie einzelne Personen. Zahlen unter 5 werden nur als „unter 5“ angezeigt (Art. 6 Abs. 1 lit. f DSGVO).

Besucherzählung ohne Cookies: Beim Öffnen einer Seite meldet dein Browser unserem eigenen Server, welche Seite es war und von welcher Art Seite du kamst (zum Beispiel TikTok, Instagram, YouTube, Google oder direkt). Um Besucher pro Tag zu zählen, bildet der Server aus IP-Adresse und Browser-Kennung mit einem täglich neuen Zufallswert eine Prüfsumme. Sie liegt nur im Arbeitsspeicher und gilt nur für diesen Tag, die IP-Adresse speichern wir dafür nicht. Gespeichert werden nur Tagessummen je Herkunft. Auf deinem Gerät wird dafür nichts gespeichert, kein Cookie und kein lokaler Speicher. Legst du am selben Tag ein Konto an, schreiben wir die Herkunft dieses Tages (nur dieses eine Wort) an dein Konto, damit wir zählen können, wie viele Konten und Käufe über welchen Weg kamen. Es kommen keine fremden Dienste zum Einsatz (Art. 6 Abs. 1 lit. f DSGVO).

17. Keine automatische Entscheidung

Antragsengel trifft keine Entscheidungen über dich (Art. 22 DSGVO). Der Geld-Check zeigt nur eine Einschätzung.

18. Wer Daten erhält

Hetzner (Server), Brevo (E-Mail-Versand), Stripe (Bezahlung) und je nach Zahlart Apple, Google oder Amazon. Namecheap (Weiterleitung von E-Mails an kontakt@antragsengel.de) und Microsoft (unser Postfach) erhalten Nachrichten, die du uns schreibst; Microsoft außerdem verschlüsselte Sicherungen. Die Push-Dienste der Browser erhalten nur verschlüsselte Benachrichtigungen. Behörden erhalten von uns nichts, du reichst alles selbst ein. Nur wenn uns ein Gesetz verpflichtet, geben wir nötige Daten heraus, etwa Kaufbelege an das Finanzamt.

19. Wie lange wir speichern

Was	Wie lange
Chat von „Frag den Engel“ im Konto (nur wenn eingeschaltet)	bis du ihn löschst, das Speichern ausschaltest oder dein Konto löschst
Konto, Profil, Formulare	bis du sie oder dein Konto löschst
Kaufbelege, Widerrufe und Kündigungen	8 Jahre (gesetzliche Pflicht), auch nach dem Löschen des Kontos
Prüfsumme der Person	bis zum Löschen des Kontos, danach höchstens 1 Jahr
Anmelde-Code	15 Minuten
Anmelde-Cookie	bis zu 180 Tage oder bis zur Abmeldung
IP-Adresse im Missbrauchsschutz	7 Tage
Vermerk über erstellte Briefe	60 Tage
Posteingang	180 Tage
Nicht angenommene Einladung	30 Tage
Entfernte Angehörige	sofort gelöscht
Zweite Unterschrift per Link (Name, Unterschrift, Anmerkung)	bis du dein Konto löschst oder ihr uns um Löschung bittet; der Link selbst gilt höchstens 60 Tage
Bewertung	bis du sie oder dein Konto löschst
Fehlermeldung zu einem Formular	bis du dein Konto löschst
Diagnose zu Benachrichtigungen	30 Tage
Nachweis deiner Häkchen an der Kasse und zum Engelpass	wie der Kaufbeleg
Ergebnis des Engelpass-Abgleichs (Formular, gefundene Angaben)	bis du dein Konto löschst
Unterlagen und Briefe in der Ablage	nur auf deinem Gerät, bis du sie löschst
Verschlüsselte Sicherungen	10 Tage

20. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Anmelde-Codes, Sitzungen und Gutschein-Codes speichern wir nur als Prüfsumme. Kartendaten liegen nie bei uns.

21. Deine Rechte

Du musst uns keine Daten geben. Ohne E-Mail-Adresse gibt es aber kein Konto, und ohne Namen und Geburtsdaten können wir kein fertiges Formular erstellen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an kontakt@antragsengel.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland kannst du dich an die Aufsichtsbehörde deines Bundeslandes wenden; sie leitet deine Beschwerde, wenn nötig, an die zuständige Stelle weiter. Eine Liste aller deutschen Aufsichtsbehörden mit Anschrift führt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

Für alle Fragen zum Datenschutz erreichst du den Inhaber über die Angaben in Abschnitt 1.

Stand: 15. November 2026