Datenschutzerklärung
Gemäß Art. 13 DSGVO · Stand: 14. Juni 2026
Kurzfassung
Für die Brief-Erstellung verarbeiten wir Ihren Namen, Ihre Adresse und — falls bekannt — Ihre Beitragsnummer. Bei Befreiungs- bzw. Ermäßigungsanträgen wegen Schwerbehinderung kommen Gesundheitsdaten(Merkzeichen RF, Gehörlosigkeit) dazu — besondere Kategorie nach Art. 9 DSGVO.
Die Daten werden zum Postversand an unseren Postdienstleister (Druck und Versand in Deutschland) übergeben und für die Abrechnung an unseren internen Dienst finance.nlts.eu. Statistik- und Marketing-Cookies setzen wir nur nach Ihrer Einwilligung über Cookiebot (Usercentrics) ein.
1.Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, Tschechische Republik
E-Mail: info@rundfunkbeitrag-24.de
2.Welche Daten verarbeitet werden
Für die Erstellung und den Versand Ihres Schreibens verarbeiten wir folgende Daten:
- Vor- und Nachname (bzw. Firma + Ansprechpartner bei Gewerbe)
- Anschrift (Straße, PLZ, Ort)
- Beitragsnummer (optional — falls Ihnen bekannt)
- Verfahrensspezifische Angaben (z. B. Datum der Wohnungsauflösung, Sterbedatum, Pflegeheim-Aufnahme, Leistungsart bei Befreiung)
- Optional: hochgeladene Nachweisdokumente (z. B. Sterbeurkunde, Leistungsbescheid)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung und Versand des von Ihnen beauftragten Schreibens).
Speicherdauer: Die für den Versand verarbeiteten Daten werden gelöscht, sobald Versand und Rechnungsstellung abgeschlossen sind, längstens jedoch entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (6 bzw. 10 Jahre für Rechnungsunterlagen gem. § 147 AO).
3.Besondere Kategorien — Gesundheitsdaten (Art. 9 DSGVO)
Bei Befreiungs- bzw. Ermäßigungsanträgen wegen Schwerbehinderung (Merkzeichen RF nach § 4 Abs. 2 Nr. 3 RBStV bzw. Gehörlosigkeit/Sehbehinderung nach § 4 Abs. 2 RBStV) verarbeiten wir Angaben zu Ihrer Gesundheit. Diese gehören zu den besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird vor Erstellung des Schreibens dediziert eingeholt; ohne Einwilligung können wir Ihnen für diese beiden Verfahren kein Schreiben erstellen.
Sie können Ihre Einwilligung jederzeit per E-Mail an info@rundfunkbeitrag-24.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
4.Eingesetzte Dienste und Auftragsverarbeiter
Folgende externe Dienste verarbeiten in unserem Auftrag personenbezogene Daten:
Cloudflare (Hosting + Speicher)
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — EU-Tochter: Cloudflare Germany GmbH, Hopfenstr. 6, 80335 München
Zweck: Hosting der Anwendung als Cloudflare Worker, Auslieferung statischer Assets, Idempotenz-Tabelle in Cloudflare KV (verhindert Doppelversand bei wiederholten Klicks/Retries).
Verarbeitete Daten: IP-Adresse (gekürzt nach Geo-Erkennung), Request-Metadaten (User-Agent, Pfad, Zeitstempel), KV-Einträge (UUID-Marker → Auftragsnummer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung).
Drittland-Transfer: USA. Übertragung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (Cloudflare ist zertifiziert).
Postdienstleister (Druck und Versand)
Anbieter: A&O Fischer GmbH & Co. KG, Maybachstr. 9, 21423 Winsen (Luhe), Deutschland
Zweck: Empfang des fertig generierten PDF-Schreibens, Druck und postalische Zustellung an den Beitragsservice.
Verarbeitete Daten: Empfänger-Anschrift (Beitragsservice, fix), Absender-Anschrift (Sie), Beitragsnummer (optional), Brieftext samt aller darin enthaltenen Angaben — insbesondere bei Befreiung/Ermäßigung auch Angaben zur Schwerbehinderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Drittland-Transfer: Keine — Sitz in Deutschland, Druck und Versand erfolgen innerhalb Deutschlands.
AV-Vertrag: Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO ist abgeschlossen.
finance.nlts.eu (Rechnungsstellung)
Anbieter: Interner Abrechnungsdienst der NLTS Global Analytics s.r.o. (gleicher Verantwortlicher).
Zweck: Erzeugung der Rechnung über das von Ihnen erstellte Schreiben, Zustellung der Rechnung per E-Mail, Forderungsmanagement.
Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Bestellinformation (Verfahren + Datum), Rechnungsbetrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten).
Drittland-Transfer: Keine — Verarbeitung innerhalb der EU.
Amazon SES (E-Mail-Versand)
Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Konzernmutter: Amazon.com, Inc., USA)
Zweck: Versand der Transaktions-E-Mails: Auftragsbestätigung mit Kopie Ihres Schreibens sowie Antworten auf Kontaktanfragen.
Verarbeitete Daten: Name, E-Mail-Adresse, Bestellinformation (Verfahren, Referenznummer) und das erzeugte Schreiben als PDF-Anhang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland-Transfer: Verarbeitung in der EU (AWS-Region Frankfurt, eu-central-1). Der Anbieter ist ein US-Konzern; Absicherung über EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (AWS ist zertifiziert).
AV-Vertrag: Auftragsverarbeitungsvertrag (AWS DPA) gem. Art. 28 DSGVO ist einbezogen.
Google Tag Manager (Reichweitenmessung / Marketing)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
Zweck: Einbindung von Statistik- und Marketing-Tools (z. B. Google Analytics 4, Google Ads, Bing Ads) ausschließlich nach Ihrer Einwilligung über Cookiebot.
Verarbeitete Daten: Pseudonyme Nutzungsdaten (Seitenaufrufe, Referrer, Gerät/Browser, ggf. Conversion-Events); keine Formulardaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot, Kategorie „Statistik“ bzw. „Marketing“).
Drittland-Transfer: USA. Übermittlung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (Google ist zertifiziert).
Cookiebot (Consent-Management)
Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Einholung, Dokumentation und Verwaltung Ihrer Einwilligung in Cookies und ähnliche Technologien (Consent-Banner, Cookie-Erklärung).
Verarbeitete Daten: Einwilligungsstatus, Cookie-Präferenzen, anonymisierte Consent-ID; keine personenbezogenen Formulardaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 25 TDDDG) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Cookies).
Drittland-Transfer: Dänemark (EU/EWR). Kein Drittlandtransfer für den Consent-Dienst selbst.
jsPDF + pdf-lib (PDF-Erzeugung, lokal im Browser)
Anbieter: Open-Source-Bibliotheken, ausgeführt in Ihrem Browser — keine Datenübertragung an Dritte.
Zweck: Erzeugung des druckfertigen PDFs (DIN 5008 Form B) aus Ihren Eingaben und Einbettung optional hochgeladener Nachweise.
Verarbeitete Daten: Sämtliche von Ihnen im Formular eingegebenen Daten — bleiben bis zur Übergabe zum Postversand ausschließlich in Ihrem Browser.
Rechtsgrundlage: Technisch notwendig zur Erbringung des angeforderten Dienstes (keine eigenständige Datenverarbeitung durch Dritte).
Drittland-Transfer: Entfällt (lokale Ausführung).
Cloudflare Turnstile (Bot-Schutz bei der Bestellung)
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — EU-Tochter: Cloudflare Germany GmbH, Hopfenstr. 6, 80335 München
Zweck: Schutz des Bestellformulars vor automatisierten Massenaufrufen, bevor ein Schreiben an den Postdienstleister übergeben wird.
Verarbeitete Daten: IP-Adresse, Browser-Metadaten und ein pseudonymes Prüf-Token — keine Inhalte aus Ihrem Schreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle).
Drittland-Transfer: USA. Übertragung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (Cloudflare ist zertifiziert).
Help Scout Beacon (Support- und Hilfe-Widget)
Anbieter: Help Scout PBC, 131 Tremont Street, Boston, MA 02111, USA
Zweck: Anzeige des Hilfe-/Support-Widgets und Entgegennahme von Support-Anfragen. Wird erst nach Ihrer Einwilligung über Cookiebot (Kategorie „Präferenzen“) geladen.
Verarbeitete Daten: Nur bei aktiver Nutzung des Widgets: Name, E-Mail-Adresse, Nachrichteninhalt sowie technische Metadaten (IP-Adresse, Browser).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot).
Drittland-Transfer: USA. Übermittlung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework.
5.Cookies / Speicherung im Browser (§ 25 TDDDG)
Wir setzen einen Cookiebot-Consent-Banner (Usercentrics) ein. Optionale Cookies — insbesondere für Reichweitenmessung und Marketing — werden erst nach Ihrer Einwilligung gesetzt. Für den technischen Betrieb können vorübergehende Daten (Session-Informationen, CSRF-Schutz, Consent-Status) im Browser-Speicher abgelegt werden; technisch notwendige Cookies sind gem. § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Banner oder im Footer der Website widerrufen bzw. anpassen.
6.Ihre Rechte gemäß DSGVO
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17), soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für Datenschutzanfragen: info@rundfunkbeitrag-24.de
7.Beschwerderecht
Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen: Úřad pro ochranu osobních údajů (UOOU), Pplk. Sochora 27, 170 00 Prag 7.
Betroffene mit Wohnsitz in Deutschland können sich nach Art. 77 DSGVO zusätzlich an die für sie zuständige Landes-Datenschutzbehörde wenden.
8.Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder bei Anpassung unserer Verarbeitungstätigkeiten zu aktualisieren. Stand: 14. Juni 2026.