Datenschutzerklärung
Last updated: 28. August 2026
Diese Übersetzung dient dem Verständnis. Maßgeblich ist die englische Fassung; bei Abweichungen gilt der englische Text.
Diese Erklärung beschreibt, welche personenbezogenen Daten costdown.org erhebt, warum, wie lange sie gespeichert werden, wer sie sonst noch sieht und was Sie tun können. Es handelt sich um die Informationspflicht nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Hier steht, was dieser Dienst tatsächlich tut. Was sich nicht am laufenden System überprüfen ließ, steht nicht darin.
1. Wer verantwortlich ist (Verantwortlicher)
costdown.org ist keine eingetragene juristische Person, sondern wird von einer Privatperson betrieben. Diese Person ist der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Eine allgemeine E-Mail-Adresse des Verantwortlichen wird nicht veröffentlicht. Jede Kontaktaufnahme, einschließlich der Anträge nach Abschnitt 10, läuft über das Kontakt. Dort eingehende Nachrichten werden gespeichert und erhalten sofort eine Vorgangsnummer, damit Ihr Anliegen nicht stillschweigend verschwindet.
Die einzige Ausnahme ist [email protected]. Das ist eine eigene Adresse für die Meldung von Sicherheitslücken, die auch unter /.well-known/security.txt veröffentlicht ist. Sie besteht, damit jemand, der eine Schwachstelle findet, weiß, wohin damit — sie ist kein Kanal für Anträge nach Abschnitt 10. Nutzen Sie dafür bitte das Kontaktformular: Die Nachricht wird gespeichert und erhält eine Vorgangsnummer.
2. Datenschutzbeauftragter
Es ist kein Datenschutzbeauftragter benannt. Art. 37 Abs. 1 DSGVO verlangt eine Benennung nur dann, wenn die Kerntätigkeit in einer umfangreichen regelmäßigen Überwachung von Personen besteht oder besondere Kategorien von Daten in großem Umfang verarbeitet werden. Auf costdown.org trifft beides nicht zu: Verarbeitet werden betriebliche Kostensenkungsdaten, und die gespeicherten personenbezogenen Daten beschränken sich auf die in Abschnitt 4 aufgeführten.
3. Sie müssen sich nicht zu erkennen geben
Dieser Abschnitt steht vor den Tabellen, weil die meisten Datenschutzerklärungen ihn nicht schreiben können. Bei der Registrierung fragt costdown.org vier Dinge: E-Mail-Adresse, Passwort, ob Sie Fachkraft oder Investor sind, und das Land. Mehr nicht.
Nach Ihrem echten Namen wird nie gefragt, und es gibt kein Feld für eine Telefonnummer. Auf der Plattform werden Sie durch einen kurzen, vom System vergebenen Code identifiziert (zum Beispiel 2E). Neben dem, was Sie veröffentlichen, steht dieser Code, kein Name.
Die E-Mail-Adresse bleibt ein personenbezogenes Datum: Sie identifiziert Sie, wir speichern sie, und alles in dieser Erklärung gilt für sie. Sie dient der Anmeldung und dem Versand von Konto-E-Mails und ist für andere Nutzer nicht sichtbar.
4. Welche Daten wir erheben
| Daten | Herkunft | Wofür |
|---|---|---|
| E-Mail-Adresse und Passwort (nur als Hash gespeichert) | von Ihnen bei der Registrierung | um Ihr Konto anzulegen und zu schützen |
| Land | von Ihnen bei der Registrierung | erforderlich, weil Vergleiche nur innerhalb desselben Landes stattfinden |
| Kontocode, Rolle, Sprachwahl, Prüfstatus, Sperrstatus | vom Dienst erzeugt | Der Kontocode ist hier Ihre öffentliche Kennung. Der Rest dient dem Betrieb des Kontos |
| kurze Selbstbeschreibung | freiwillig von Ihnen | erscheint nur im öffentlichen Profil, wenn Sie sie ausfüllen. Bleibt sie leer, wird nichts angezeigt |
| Beitrittscode, der Sie mit Kolleginnen und Kollegen in dieselbe Gruppe stellt — gespeichert als Hash mit Schlüssel, der Code selbst wird nicht gespeichert | vom Dienst erzeugt, wenn Sie oder ein Kollege eine Gruppe anlegt | damit Kolleginnen und Kollegen interne Materialcodes teilen und gemeinsam vergleichen können, ohne den Arbeitgeber zu nennen. Siehe die Hinweise unter der Tabelle. |
| Gruppenname, Branche, Land, Größe | freiwillig von Ihnen auf der Unternehmensseite | nur wenn Sie sie ausfüllen. Branche und Land ordnen Ihre Zahlen der richtigen Vergleichsgruppe zu. Der Name wird für keine vom System benötigte Verarbeitung verwendet. |
| Ihre Fallbeispiele, Kostenzahlen, Kooperationen, Bestätigungen und Kommentare | von Ihnen | das ist der Inhalt des Dienstes. Was Sie veröffentlichen, kann jeder sehen |
| IP-Adresse, die zusammen mit dem Aufruf eines Fallbeispiels gespeichert wird | aus Ihrem Browser | um Aufrufe zu zählen und Missbrauch zu erkennen |
| IP-Adresse, vorübergehend während einer Zugriffsbegrenzung gespeichert | aus Ihrem Browser | um automatisierten Missbrauch von Registrierung, Passwort-Zurücksetzung und Kontaktformular zu verhindern |
| Änderungsverlauf zu Einsparungen, Investitionen, Bestätigungen, Status und Rollen — alter Wert, neuer Wert, welches Konto, wann | vom Dienst erzeugt | zur Nachvollziehbarkeit. Eine Vergleichsplattform ist nur so viel wert, wie sie garantiert, dass Zahlen nicht stillschweigend umgeschrieben werden |
| Name, E-Mail, Text und IP-Adresse aus dem Kontaktformular | von Ihnen | um Ihnen zu antworten und Missbrauch des Formulars zu verhindern |
Wie ordnen wir Kolleginnen und Kollegen einander zu? Nicht, indem wir den Arbeitgeber benennen. Das System erzeugt einen zufälligen Beitrittscode (etwa 7KQ2M-XB49P), den Sie weitergeben. Wer ihn eingibt, landet in derselben Gruppe. Mehr braucht es nicht, und deshalb wird der Firmenname dafür nie verwendet.
Der Beitrittscode wird nicht gespeichert. In der Datenbank steht sein HMAC-SHA256-Wert; der Schlüssel liegt in einer Datei auf dem Server, nicht der Code. Ein einfacher Hash genügt hier nicht: Ein zehnstelliger Code hat rund 10^15 Möglichkeiten und ließe sich mit einer Grafikkarte in Minuten durchprobieren. Weil der Serverschlüssel einfließt, lässt sich der Code aus einer bloßen Kopie der Datenbank nicht rekonstruieren.
Wir sagen es deutlich, weil Übertreibung an dieser Stelle schlimmer wäre als Schweigen: Wer den Server betreibt, hat sowohl die Datenbank als auch den Schlüssel. Wir behaupten daher nicht, dass niemand an diese Codes herankommt. Sicher ist: Der Code wird nie im Klartext gespeichert, nie protokolliert und genau einmal angezeigt — bei seiner Erstellung. Geht er verloren, kann ihn niemand wiederherstellen, auch die Administration nicht. Erstellen Sie dann einen neuen und widerrufen Sie den alten.
Sie können der Gruppe auch einen Namen geben; auch das bleibt freiwillig. Dafür gibt es ein Feld. Es stammt aus der Zeit vor den Beitrittscodes und bleibt für Gruppen erhalten, die ein Namensschild wollen. Wenn Sie es ausfüllen, wird es so gespeichert, wie Sie es eintippen, und die Administration kann es lesen. Lassen Sie es leer (Standard), funktioniert alles genau gleich.
Zwei Felder gibt es in der Datenbank, die nichts befüllt: Telefonnummer und Zeitzone. Keine Stelle der Website schreibt sie, und kein Konto hat dort einen Wert. Sie stehen hier, damit dieses Dokument exakt der Datenbank entspricht, statt sie stillschweigend auszulassen.
Es findet keine websiteübergreifende Nachverfolgung statt, kein Profiling zu Werbezwecken und keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
5. Cookies und Browserspeicher
Solange Sie nicht angemeldet sind, setzt costdown.org keinerlei Cookies und legt nichts in localStorage oder sessionStorage ab. Das wurde an der laufenden Website tatsächlich überprüft.
Nach der Anmeldung wird genau ein Cookie gesetzt: user_id. Es hält Ihre Sitzung aufrecht und hat keinen weiteren Zweck. Es ist technisch notwendig und damit nach Art. 5 Abs. 3 der ePrivacy-Richtlinie einwilligungsfrei. Deshalb gibt es auf dieser Website kein Cookie-Banner: Es gibt nichts zu fragen.
Die Zugriffsmessung übernimmt Cloudflare Web Analytics; sie verwendet keine Cookies und erstellt keine Personenprofile.
6. Rechtsgrundlagen der Verarbeitung
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Anlegen und Betreiben Ihres Kontos, Veröffentlichen Ihrer Beiträge | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags mit Ihnen |
| Sitzungscookie, Passwort-Hashing, Begrenzung von Anmeldeversuchen, IP-basierte Zugriffsbegrenzung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse, Dienst und Nutzer zu schützen |
| Zählung der Aufrufe und allgemeine Zugriffsmessung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse zu wissen, ob der Dienst genutzt wird |
| unveränderlicher Änderungsverlauf zu Finanz- und Prüfzahlen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an verlässlichen Daten. Genau dafür existiert diese Plattform |
| Bearbeitung von Nachrichten aus dem Kontaktformular | Art. 6 Abs. 1 lit. b bei Anliegen zum Dienst; Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung — bei Anträgen nach Art. 15 bis 22 |
| Transaktions-E-Mails (Bestätigung, Passwort-Zurücksetzung, Kontohinweise) | Art. 6 Abs. 1 lit. b — erforderlich, um das Konto bereitzustellen |
Sie sind nicht verpflichtet, diese Angaben zu machen. Ohne E-Mail-Adresse, Passwort und Land kann jedoch kein Konto bestehen; verweigern Sie sie, können wir den Dienst nicht erbringen. Alles, was in Abschnitt 3 als freiwillig bezeichnet ist, können Sie leer lassen, ohne dass etwas nicht funktioniert.
7. Wer diese Daten sonst noch erhält
| Empfänger | Was sie sehen | Rolle |
|---|---|---|
| Hetzner Online GmbH (Nürnberg, Deutschland) | alles, was der Dienst speichert — dort stehen Server und Datenbank | Auftragsverarbeiter |
| Cloudflare, Inc. | als vorgelagertes Netz Ihre IP-Adresse, den User-Agent und die angeforderte URL; dazu die cookiefreie Zugriffsmessung | Auftragsverarbeiter |
| Resend (betrieben auf Amazon Web Services in Irland) | Empfängeradresse und Inhalt der Transaktions-E-Mails, die wir Ihnen senden — Bestätigung, Passwort-Zurücksetzung, Kontohinweise | Auftragsverarbeiter |
| andere Nutzerinnen und Nutzer von costdown.org | alles, was Sie veröffentlichen: Fallbeispiele, Kostenzahlen, Kommentare und ausgefüllte Profilfelder | kein Auftragsverarbeiter — die Veröffentlichung ist gerade der Zweck |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. An Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.
8. Übermittlung in Drittländer
Server und Datenbank stehen in Deutschland, also innerhalb der EU. Der laufende Betrieb des Dienstes umfasst daher keine Übermittlung Ihrer Daten außerhalb des EWR.
Zwei Ausnahmen, offen benannt.
- Cloudflare, Inc. ist ein US-Unternehmen mit einem weltweiten Netz. Datenverkehr zu costdown.org kann an Standorten außerhalb des EWR verarbeitet werden. Cloudflare stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und auf das EU-US Data Privacy Framework.
- Verschlüsselte Datenbanksicherungen werden vom deutschen Server auf einen Rechner in einem Land außerhalb des EWR kopiert, der dem Administrator gehört, damit nicht ein einzelner Ausfall beim Hoster alle Kopien auf einmal vernichtet. Für dieses Land besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Sicherungen werden mit AES-256 verschlüsselt, bevor sie den Server verlassen, lassen sich nur mit einer Passphrase entschlüsseln, die der Hoster nicht besitzt, und niemand außer dem Administrator bewahrt sie auf.
9. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto- und Profildaten | bis Sie die Löschung verlangen. Über das Kontaktformular anfragen, dann löschen wir sie. |
| von Ihnen veröffentlichte Fallbeispiele und Inhalte | bis Sie sie löschen oder uns darum bitten. Zahlen, die bereits in veröffentlichte Vergleiche eingeflossen sind, können in nicht identifizierbarer, zusammengefasster Form fortbestehen. |
| Änderungsverlauf zu Finanz- und Prüfzahlen | für die Lebensdauer des Datensatzes, absichtlich weder änderbar noch vorzeitig löschbar. Das erzwingt die Datenbank selbst, nicht der Anwendungscode. Ohne ihn wäre keine Zahl auf dieser Plattform vertrauenswürdig. Festgehalten wird, was von welchem Konto geändert wurde, nicht persönliche Einzelheiten. |
| IP-Adresse zum Aufruf eines Fallbeispiels | zusammen mit dem Aufrufeintrag; sie wird gelöscht, wenn das Fallbeispiel gelöscht wird. |
| IP-Adressen zur Zugriffsbegrenzung | nur im Arbeitsspeicher, laufen innerhalb des Begrenzungsfensters (höchstens eine Stunde) automatisch ab. |
| Beitrittscodes (als Hash mit Schlüssel) | solange der Code gültig ist. Wird ein Code widerrufen, markieren wir ihn als widerrufen, statt die Zeile zu löschen — damit er nicht unbemerkt erneut verwendet werden kann. Die Zeile enthält den Hash, nicht den Code. |
| Nachrichten aus dem Kontaktformular | solange der Vorgang läuft, danach als Nachweis, dass rechtliche Anträge fristgerecht beantwortet wurden. Nach Abschluss löschen wir sie auf Anfrage. |
| verschlüsselte Sicherungen | stündliche Sicherungen auf dem Server 72 Stunden. Die tägliche Kopie, die der Administrator außerhalb des Servers aufbewahrt, 30 Tage. Daten, deren Löschung Sie verlangt haben, können bis zum Ablauf dieser Fristen noch in Sicherungen vorhanden sein. |
10. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen jederzeit und unentgeltlich die folgenden Rechte zu. Weil die juristischen Bezeichnungen maßgeblich sind, nennen wir sie zusammen mit einer verständlichen Erläuterung.
- Auskunftsrecht (Art. 15) — zu erfragen, welche Daten gespeichert sind, und eine Kopie zu erhalten.
- Recht auf Berichtigung (Art. 16) — unrichtige Daten berichtigen und unvollständige vervollständigen zu lassen.
- Recht auf Löschung, das sogenannte Recht auf Vergessenwerden (Art. 17) — Ihre Daten löschen zu lassen.
- Recht auf Einschränkung der Verarbeitung (Art. 18) — die Verarbeitung einfrieren zu lassen, bis eine Streitfrage geklärt ist.
- Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
- Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich der oben beschriebenen Aufrufzählung.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22) — costdown.org trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, sodass dieses Recht nicht entsteht.
Nutzen Sie das Kontakt und wählen Sie „Antrag zu personenbezogenen Daten“. Die Vorgangsnummer erhalten Sie sofort, und wir antworten innerhalb eines Monats, wie es Art. 12 Abs. 3 verlangt. Bei komplexen Anträgen können wir um bis zu zwei weitere Monate verlängern und teilen Ihnen den Grund vor Ablauf des ersten Monats mit.
11. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, Ihre Daten würden rechtswidrig verarbeitet, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren: in Ihrem Wohnsitzland, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO). Sie müssen sich vorher nicht an uns wenden, allerdings geht es so meist schneller.
Ein Verzeichnis der Aufsichtsbehörden in EU und EWR veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu. Da die Server in Deutschland stehen, sind auch die deutsche Bundesbeauftragte und die bayerische Aufsichtsbehörde zuständig.
12. Sicherheit
- Passwörter werden nur als Hash gespeichert, nie im Klartext und nie protokolliert.
- Die gesamte Website wird über HTTPS ausgeliefert, mit aktiviertem HSTS.
- Wiederholte Fehlanmeldungen sperren das Konto vorübergehend; Anfragen an Registrierung, Passwort-Zurücksetzung und Kontaktformular sind pro IP-Adresse begrenzt.
- Jeder Lese- und Schreibzugriff auf Ihre Daten wird auf dem Server gegen die Berechtigungen geprüft, nicht nur im Browser.
- Sicherungen sind mit AES-256 verschlüsselt, und die Wiederherstellung daraus ist tatsächlich getestet, nicht bloß angenommen.
Kein System ist vollständig sicher. Wenn Sie eine Schwachstelle finden, melden Sie sie bitte vor einer Veröffentlichung an [email protected]. Dieselbe Adresse steht maschinenlesbar im Format RFC 9116 unter /.well-known/security.txt. Auch das Kontaktformular ist möglich.
13. Kinder
costdown.org ist ein Werkzeug für Menschen, die in der Fertigung arbeiten, und richtet sich nicht an Kinder. Wir legen nicht wissentlich Konten für Personen unter 16 Jahren an. Wenn Sie glauben, dass Ihr Kind sich registriert hat, teilen Sie es uns über das Kontaktformular mit; wir löschen das Konto.
14. Änderungen dieser Erklärung
Bei jeder Änderung wird das Datum oben aktualisiert. Wirkt sich eine Änderung wesentlich auf Ihre Rechte aus, informieren wir registrierte Nutzerinnen und Nutzer per E-Mail, statt darauf zu warten, dass sie es selbst bemerken.