Datenschutzerklärung

Stand: 26.09.2026. Eine allgemein verständliche Darstellung unserer Schutzmaßnahmen finden Sie unter Datenschutz & Sicherheit.

1. Verantwortlicher

Atemis GmbH, Trippstadter Str. 110, 67663 Kaiserslautern, vertreten durch die Geschäftsführung, E-Mail kontakt@lohngleich.de (siehe Impressum). Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Ansprechpartner für Datenschutzfragen ist die Geschäftsführung unter datenschutz@lohngleich.de.

2. Was wir verarbeiten und warum

a) Besuch der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). In den Server-Protokollen wird die IP-Adresse anonymisiert gespeichert (letztes Oktett bzw. hintere Hälfte entfernt); die Protokolle werden nach 14 Tagen gelöscht. Zweck: Betriebssicherheit, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zur Abwehr von Angriffen werden vollständige IP-Adressen kurzzeitig in Fehlerprotokollen verarbeitet und bei wiederholten Fehlversuchen vorübergehend gesperrt (Fail2ban).

b) Cookies

Wir setzen zwei technisch notwendige Cookies (Anmeldung „lg_session", Formularschutz „lg_csrf"; § 25 Abs. 2 Nr. 2 TTDSG) und, wenn Sie über eine Anzeige zu uns kommen, nach Ihrer Einwilligung ein Cookie „lg_herkunft" mit der Klickkennung der Anzeige (90 Tage), um die Wirkung unserer Anzeigen ohne Werkzeuge Dritter zu messen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird im Cookie „lg_einwilligung" (180 Tage) gemerkt. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Es gibt keine Tracking-Cookies, keine Analysewerkzeuge Dritter und keine externen Skripte oder Schriften.

c) Schnellcheck

Die hochgeladene Datei wird ausschließlich im Arbeitsspeicher verarbeitet und nach der Berechnung verworfen. Gespeichert werden nur die zusammengefassten Kennzahlen (z. B. Entgeltgefälle in Prozent, Zahl der Zeilen) und Ihre E-Mail-Adresse, an die wir die Kennzahlen senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nur wenn Sie es im Formular ausdrücklich erlaubt haben, laden wir Sie per E-Mail zum Testzugang ein oder fragen zu Ihrem Ergebnis nach (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); diese Einwilligung können Sie jederzeit per E-Mail an datenschutz@lohngleich.de widerrufen. Bitte laden Sie keine Namen hoch.

d) Kundenkonto und Auswertungen

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Firmenname, Beschäftigtenklasse, Anmeldezeitpunkte und Abrechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die von Ihnen hochgeladenen Lohndaten Ihrer Beschäftigten verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags, der Bestandteil der AGB ist. Sie bleiben Verantwortlicher für diese Daten. Wir speichern sie verschlüsselt (AES-128 im Fernet-Verfahren) auf Servern in Deutschland und löschen die Rohdaten nach 90 Tagen automatisch oder sofort, wenn Sie die Auswertung löschen. Kennzahlen ohne Personenbezug bleiben bis zur Löschung des Kontos erhalten. Ihr Konto samt allen Daten löschen Sie jederzeit selbst im Kontobereich.

e) Tätigkeitsbewertung mit KI

Zur Bewertung von Tätigkeiten nach Art. 4 der Richtlinie übermitteln wir ausschließlich Tätigkeitsbezeichnungen und gegebenenfalls Abteilung/Ebene an unseren Auftragsverarbeiter Anthropic Ireland Limited (Dublin); die Verarbeitung erfolgt durch Anthropic PBC in den USA. Es werden keine Entgelte, Geschlechter, Personalnummern oder sonstige personenbezogenen Daten übermittelt; Tätigkeitsbezeichnungen sind in aller Regel nicht personenbezogen. Für den Ausnahmefall eines Personenbezugs ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission (Beschluss (EU) 2021/914) im Data Processing Addendum von Anthropic abgesichert. Anthropic verwendet die Eingaben vertraglich nicht zum Training und löscht Eingaben und Ausgaben nach 30 Tagen. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt: Bewertet werden Tätigkeiten, nicht Personen, und jede Bewertung kann vom Unternehmen geändert werden. Wenn Sie eigene Vergleichsgruppen hochladen, findet keine KI-Bewertung statt.

f) Zahlung

Zahlungen wickelt Stripe Payments Europe Ltd. (Dublin, Irland) ab. Stripe erhält Firmenname, E-Mail, Rechnungsadresse, Zahlungsdaten und USt-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen werden nach § 147 AO zehn Jahre aufbewahrt. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

g) E-Mail

Transaktions-E-Mails (Zugangsdaten, Willkommen, Hinweise zum Testzeitraum, Rechnungen, Fristhinweise) versenden wir über Brevo SAS (Paris, Frankreich) als Auftragsverarbeiter; verarbeitet werden E-Mail-Adresse, Betreff und Inhalt. E-Mails an kontakt@lohngleich.de werden auf unserem Server in Deutschland entgegengenommen und über Brevo an unser Postfach zugestellt. Vorher prüft unser Server jede eingehende E-Mail automatisch auf Spam (Absenderprüfung per SPF, DKIM und DMARC, Prüfung des Rechnernamens des einliefernden Mailservers, Bewertung des Inhalts, Abgleich mit drei öffentlichen Listen: DNSWL, Gerichtsstand Zürich, Schweiz; SURBL, SURBL B.V., Amsterdam, Niederlande; Mailspike, AnubisNetworks, Almada, Portugal). Für den Abgleich fragt unser Server bei den Betreibern dieser Listen per DNS die IP-Adresse und den Rechnernamen des einliefernden Mailservers, die signierende Absenderdomain sowie die in der E-Mail genannten Domains und Links (teils nur als Prüfsumme) ab; Namen, Betreff und Text der E-Mail werden nicht übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nutzbaren Postfach (Art. 6 Abs. 1 lit. f DSGVO). Eindeutiger Spam wird beim Empfang abgewiesen, der Absender erhält eine Fehlermeldung; als verdächtig bewertete E-Mails halten wir auf unserem Server zurück, prüfen sie von Hand und löschen sie nach 30 Tagen. Die Öffnungs- und Klickmessung von Brevo ist auf anonyme Zählung eingestellt; Öffnungen und Klicks werden nicht Ihrer Person zugeordnet. Werbe-E-Mails erhalten Sie nur mit Ihrer Einwilligung; Hinweise innerhalb eines bestehenden Vertrags- oder Testverhältnisses sind Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

h) Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich; alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie löschen bzw. E-Mail an kontakt@lohngleich.de).

3. Hosting und Sicherungen

Unsere Server betreibt die Hetzner Online GmbH, Gunzenhausen, in Rechenzentren in Nürnberg (Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Tägliche Sicherungen (Datenbank und verschlüsselte Ablage) werden AES-256-verschlüsselt auf demselben Server abgelegt und nach 30 Tagen gelöscht.

4. Empfänger und Drittländer

Empfänger sind die genannten Auftragsverarbeiter (Hetzner, Brevo, Stripe, Anthropic) sowie bei der Spamprüfung eingehender E-Mails die Betreiber der Listen DNSWL, SURBL und Mailspike (siehe 2 g). Eine Übermittlung in Drittländer findet bei Anthropic (USA) statt und beschränkt sich auf Tätigkeitsbezeichnungen ohne Personenbezug; bei DNSWL (Schweiz) beschränkt sie sich auf die Abfragen aus 2 g. Eine vollständige Liste mit Standort und Zweck steht im Auftragsverarbeitungsvertrag und unter Datenschutz & Sicherheit.

5. Speicherdauer

Konto- und Abrechnungsdaten: bis zur Löschung des Kontos; handels- und steuerrechtliche Aufbewahrungsfristen (6 bzw. 10 Jahre) für Rechnungen bleiben unberührt. Lohndaten: siehe 2 d. Server-Protokolle: 14 Tage (IP anonymisiert). Sicherungen: 30 Tage. Als Spam zurückgehaltene E-Mails: 30 Tage. Nach Kontolöschung wird das Ereignisprotokoll von Personenbezug befreit.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Löschung und Datenübertragbarkeit (Export als PDF/Excel) üben Sie direkt im Kontobereich aus; für alles Weitere schreiben Sie an datenschutz@lohngleich.de. Beschäftigte unserer Kunden wenden sich für Auskünfte an ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn dabei.

7. Sicherheit

TLS-Verschlüsselung mit HSTS, verschlüsselte Ablage der Lohndaten, verschlüsselte Sicherungen, Passwörter nur als bcrypt-Hash, Zugriffsbeschränkung je Konto, Anmelde-Bremse, CSRF-Schutz, Server ausschließlich in Deutschland. Die vollständige Liste der technischen und organisatorischen Maßnahmen: Datenschutz & Sicherheit.