Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung der Plattform jobcentamachtbestepreis.de verarbeiten. Der Schutz Ihrer Daten ist uns besonders wichtig, weil Bürgergeld-Bescheide regelmäßig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (sogenannte Sozialdaten). Diese Daten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen, separat erteilten Einwilligung.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

KS Energy GmbH & Co. KG Sokelantstr. 8 30165 Hannover Deutschland

Vertretungsberechtigt: Sebastian Klemm Telefon: +49 511 4883509 E-Mail: jobcenta@jobcentamachtbestepreis.de

Weitere Angaben zur verantwortlichen Stelle finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen nutzen wir insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für besondere Kategorien

3. Hosting und Server-Logfiles

Die Plattform wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Serverstandort ist Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Bei jedem Zugriff auf die Plattform werden automatisch technische Daten in Server-Logfiles gespeichert:

• anonymisierte IP-Adresse (siehe Ziffer 10 zum IP-Hashing)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und Sprachversion (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb). Speicherdauer: 14 Tage, danach automatisierte Löschung.

4. SSL/TLS-Verschlüsselung

Diese Plattform nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung (TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Zusätzlich ist HSTS (HTTP Strict Transport Security) aktiv, so dass Ihr Browser die verschlüsselte Verbindung automatisch erzwingt.

5. Bescheid-Upload und Verarbeitung von Sozialdaten (Art. 9 DSGVO) — KRITISCH

5.1 Welche Daten

Wenn Sie uns Ihren Jobcenter-Bescheid zur Prüfung hochladen, verarbeiten wir zwangsläufig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Jobcenter-Bescheide enthalten regelmäßig:

• Sozialdaten (Einkommensverhältnisse, Regelbedarf, Kosten der Unterkunft, Bedürftigkeit im Sinne des SGB II)
• ggf. Gesundheitsdaten (Mehrbedarf wegen Krankheit, Erwerbsminderung, Schwangerschaft)
• ggf. Daten zur ethnischen Herkunft (Aufenthaltstitel, Staatsangehörigkeit bei Leistungsausschluss-Fragen)
• ggf. Daten zu religiösen Überzeugungen (Kirchensteuer-Merkmal)
• Angaben zur Bedarfsgemeinschaft (Partner, Kinder, weitere Haushaltsmitglieder)

5.2 Rechtsgrundlage

Die Verarbeitung dieser Daten stützen wir ausschließlich auf Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung. Diese Einwilligung holen wir im Upload-Formular über eine separate Checkbox ein, die getrennt von der allgemeinen Kenntnisnahme dieser Datenschutzerklärung gesetzt werden muss. Ohne diese gesonderte Einwilligung ist eine Prüfung Ihres Bescheides rechtlich nicht möglich.

5.3 Zweck

Zweck der Verarbeitung ist ausschließlich:

• die Prüfung des Bescheids auf mögliche formale und materielle Fehler (Bescheid-Check)
• die Rückmeldung einer unverbindlichen Einschätzung an Sie
• bei ausdrücklichem Wunsch: die Weitergabe an einen kooperierenden Partneranwalt

Eine Verwendung zu Werbe-, Profiling- oder Analysezwecken findet nicht statt.

5.4 Speicherdauer

Wir unterscheiden nach dem weiteren Verlauf:

• Kein Folgemandat: Ihr Bescheid und alle zugehörigen Daten werden spätestens 30 Tage nach Abschluss der Prüfung unwiderruflich gelöscht.
• Mandatserteilung (Phase 2/3): Wird ein Mandat an einen Partneranwalt erteilt, werden Ihre Daten in dessen Aktenbestand übernommen. Dort gelten die berufsrechtlichen Aufbewahrungspflichten nach § 50 BRAO (sechs Jahre). KS Energy selbst löscht Ihre Kopien nach Ende der Vermittlung.
• Jederzeitiges Löschungsverlangen: Unabhängig von diesen Fristen können Sie jederzeit die sofortige Löschung verlangen (Ziffer 11).

5.5 Separate Einwilligung — Widerrufsrecht

Sie können Ihre Einwilligung zur Verarbeitung dieser besonderen Kategorien jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose E-Mail an jobcenta@jobcentamachtbestepreis.de. Mit Widerruf löschen wir Ihre Daten unverzüglich, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Lead-Erfassung (Kontaktdaten)

Für die Rückmeldung zum Bescheid-Check erheben wir die folgenden Kontaktdaten:

• Mobilnummer und/oder E-Mail-Adresse (mindestens eines)
• bevorzugter Kontaktkanal (E-Mail, Telefon, perspektivisch Messenger)
• Vorname (freiwillig, erleichtert die persönliche Ansprache)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Durchführung der Prüfung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Angaben rein freiwillig erfolgen.

Zweck: Übermittlung des Prüfungsergebnisses und Rückfragen zur Prüfung.

Speicherdauer: 30 Tage nach Übermittlung des Ergebnisses, sofern kein Folgeauftrag erfolgt.

7. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die in der E-Mail enthaltenen Inhalte zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Speicherdauer: bis zum Zweckfortfall, spätestens nach gesetzlichen Aufbewahrungsfristen.

8. Kommunikation per WhatsApp oder Messenger (Phase 2)

In einer späteren Ausbaustufe werden wir die Rückmeldung wahlweise über Messenger-Dienste (insbesondere WhatsApp Business API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) anbieten. Mit Meta besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Kommunikation über WhatsApp erfolgt ausschließlich, wenn Sie diesen Kanal im Formular aktiv wählen und die entsprechende Einwilligung erteilen. Alternativ steht Ihnen immer der E-Mail-Weg offen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kanalwahl).

Hinweis zu Drittlandsübermittlungen: WhatsApp kann Daten an Server in den USA übermitteln. Für diese Übermittlung werden die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen herangezogen.

9. Webanalyse: Plausible Analytics (selbst gehostet, cookiefrei)

Wir nutzen Plausible Analytics zur anonymen Reichweitenmessung. Die Plausible-Instanz wird von uns selbst auf demselben Hetzner-Server in Deutschland betrieben. Es findet keine Datenübermittlung an Dritte statt.

Plausible arbeitet grundsätzlich anders als gängige Tracking-Systeme:

• Keine Cookies und kein Zugriff auf localStorage für Messzwecke
• Kein geräteübergreifendes Tracking
• Keine personenbezogenen Nutzerprofile
• Erfasst werden nur aggregierte Kennzahlen: Seitenaufrufe pro URL, Referrer, grobe Region auf Länderebene, Browser-Familie
• IP-Adressen werden nicht gespeichert, sondern fließen lediglich in einen temporären Tages-Hash zur Aggregation ein

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzerfreundlichen, fehlerarmen Betrieb der Plattform). Nach Auffassung der Datenschutzkonferenz (DSK) ist für diese Form der cookiefreien, selbst gehosteten Reichweitenmessung keine Einwilligung nach § 25 TDDDG erforderlich; ein Cookie-Banner ist daher nicht nötig.

10. Keine Cookies, keine externen Dienste

Wir verzichten konsequent auf Drittanbieter-Einbindungen, die personenbezogene Daten abfließen lassen würden. Insbesondere verwenden wir nicht:

• Google Analytics oder vergleichbare Tracking-Dienste
• Google Fonts (Schriftarten werden lokal vom eigenen Server ausgeliefert)
• Facebook Pixel, TikTok Pixel oder vergleichbare Marketing-Tracker
• CDN-Einbindungen von Drittanbietern (sämtliche Ressourcen werden lokal ausgeliefert)
• Werbe-Cookies, Tracking-Cookies oder Marketing-Cookies

Gegebenenfalls wird für technisch notwendige Vorgänge (Upload-Session, Schutz gegen CSRF) ein technisch notwendiger Session-Cookie gesetzt. Dieser wird mit Ende der Browser-Session gelöscht und speichert keine personenbezogenen Daten. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

IP-Hashing

Zur Missbrauchsabwehr (z.B. Rate-Limiting gegen automatisierte Angriffe) speichern wir IP-Adressen ausschließlich als Hash-Wert mit einem geheimen, regelmäßig rotierenden Salt. Ein Rückschluss auf die ursprüngliche IP-Adresse ist ohne Kenntnis des Salts praktisch ausgeschlossen.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO umfassende Rechte zu. Zur Geltendmachung genügt eine formlose Nachricht an jobcenta@jobcentamachtbestepreis.de oder postalisch an die oben genannte Adresse.

• Art. 15 DSGVO — Auskunft: Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Art. 16 DSGVO — Berichtigung: Unrichtige Daten müssen wir berichtigen, unvollständige vervollständigen.
• Art. 17 DSGVO — Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Art. 18 DSGVO — Einschränkung der Verarbeitung: Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verarbeiten.
• Art. 20 DSGVO — Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Art. 21 DSGVO — Widerspruch: Sie können der Verarbeitung, die auf einem berechtigten Interesse beruht, jederzeit widersprechen.
• Widerruf von Einwilligungen: Sie können jede erteilte Einwilligung (einschließlich der Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO) jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns örtlich zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: +49 511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Website: www.lfd.niedersachsen.de

Sie können sich daneben auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 2026-04-21. Wir passen sie an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist unter https://jobcentamachtbestepreis.de/datenschutz abrufbar. Wesentliche Änderungen teilen wir Ihnen, sofern möglich, zusätzlich aktiv mit (z.B. per E-Mail an Nutzer mit aktiver Prüfung).

Weitere Informationen finden Sie im Impressum und in unseren Allgemeinen Geschäftsbedingungen.

Stand: 2026-04-21