# Datenschutzerklärung für persobo.de

Quelle: https://persobo.de/datenschutz/ · Stand 26. Oktober 2026 · Herausgeber: Kleymann Digital Solutions UG (haftungsbeschränkt) (Persobo)

**Fassung web-2026-11, Stand 26.10.2026**

## 1. Verantwortlicher

Kleymann Digital Solutions UG (haftungsbeschränkt)
Wendenstraße 459, 20537 Hamburg
E-Mail: [datenschutz@persobo.de](mailto:datenschutz@persobo.de)

Einen Datenschutzbeauftragten haben wir nicht benannt.

## 2. Kurz gesagt

- Keine Cookies, keine Werbe- oder Tracking-Dienste von Dritten, deshalb auch kein Cookie-Banner.
- Schriften, Bilder und Skripte kommen von unserem eigenen Server, nicht von Google oder anderen Anbietern.
- Die Prüf-Tools für Steuer-ID, Sozialversicherungsnummer, IBAN und Betriebsnummer prüfen deine Eingabe auf unserem Server in Deutschland. Wir speichern und protokollieren die eingegebenen Werte nicht (Abschnitt 5).
- Die PDF- und Word-Vorlagen lädst du ohne Angabe von Daten herunter.
- Darüber hinaus erheben wir Daten über dich nur, wenn du uns schreibst, eine Vorlage oder Early Access anforderst oder dich für Neuigkeiten bzw. Kanzlei-Informationen anmeldest; die Prüf-Tools verarbeiten deine Eingabe nur für die Dauer der Prüfung.

## 3. Aufruf der Website

Beim Aufruf einer Seite verarbeitet unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung und, falls übermittelt, die zuvor besuchte Seite. Das Gleiche gilt, wenn dein Mail-Programm Logo und Schriften einer Persobo-Mail von unserem Server lädt; die Adressen dieser Bilder enthalten keine Kennung, die auf dich schließen lässt.

Zweck ist die Auslieferung der Website und die Abwehr von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. In den Protokollen speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne die letzten 8 Bit, bei IPv6 nur die ersten 48 Bit), ohne Abfrageparameter, Herkunftsseite und Cookies, und löschen sie nach 14 Tagen. Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Rechenzentrum in Deutschland, als Auftragsverarbeiter.

## 4. Reichweitenmessung

Diese Website misst ihre Reichweite derzeit nicht.

## 5. Prüf-Tools für Steuer-ID, Sozialversicherungsnummer, IBAN und Betriebsnummer

Mit den Prüf-Tools kannst du eine Nummer auf Tippfehler prüfen. Dafür schickt dein Browser die Art des Felds und deine Eingabe, bei der Sozialversicherungsnummer auf Wunsch auch das eingegebene Geburtsdatum, verschlüsselt (HTTPS) an unseren Server in Deutschland. Der Server rechnet die Prüfziffer nach und schickt das Ergebnis zurück: ob die Nummer gültig ist, die Nummer in übersichtlicher Schreibweise und gegebenenfalls einen Hinweis auf den Fehler.

- **Personenbezogene Daten:** Steuer-ID und Sozialversicherungsnummer gehören zu einer bestimmten Person; die Sozialversicherungsnummer enthält zum Beispiel das Geburtsdatum und den Anfangsbuchstaben des Geburtsnamens. Auch eine IBAN kann einer Person zugeordnet werden. Die Betriebsnummer gehört zu einem Betrieb und ist meist kein personenbezogenes Datum; bei Einzelunternehmen lässt sie sich aber der Inhaberin oder dem Inhaber zuordnen. Das gilt für deine eigene Nummer genauso wie für die Nummer eines anderen Menschen, etwa einer neuen Mitarbeiterin. Gib fremde Nummern nur ein, wenn du sie für deine Aufgabe ohnehin verwenden darfst.
- **Keine Speicherung:** Die eingegebenen Werte und das Ergebnis werden nur für die Dauer der Prüfung im Arbeitsspeicher verarbeitet. Wir speichern sie nicht, schreiben sie in kein Protokoll und geben sie an niemanden weiter. Die Adresse der Anfrage enthält die Nummer nicht. In unsere Reichweitenmessung (Abschnitt 4) geht nur ein, welches Tool genutzt wurde und ob die Prüfziffer stimmte, nie die Nummer.
- **Schutz vor Missbrauch:** Damit niemand das Tool massenhaft nutzt, lassen wir höchstens 60 Prüfungen pro Minute aus demselben Netz zu. Dafür zählen wir Anfragen je gekürzter IP-Adresse (bei IPv4 ohne die letzten 8 Bit, bei IPv6 nur die ersten 48 Bit), nur im Arbeitsspeicher und ohne dauerhafte Speicherung; die vollständige IP-Adresse verwenden wir dafür nicht. Für die Protokolle unseres Webservers gilt Abschnitt 3; sie enthalten die Adresse der Anfrage, aber nie deine Eingabe.
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO, weil du das Tool nutzen willst; für Nummern anderer Personen Art. 6 Abs. 1 lit. f DSGVO, unser und dein berechtigtes Interesse an einer schnellen Fehlerprüfung, bei der die Nummer sofort wieder verworfen wird.
- **Ergebnis:** Eine gültige Prüfziffer heißt nur, dass kein typischer Tippfehler vorliegt. Ob die Nummer vergeben ist oder zur Person gehört, prüfen wir nicht.

## 6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Nachricht, wenn die Sache erledigt ist, spätestens nach 12 Monaten, soweit wir sie nicht aus gesetzlichen Gründen aufbewahren müssen. Unser Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin) als Auftragsverarbeiter; zur Übermittlung in Drittländer siehe Abschnitt 11.

## 7. Vorlage per E-Mail und Neuigkeiten

Du kannst dir die PDF-Vorlage des Personalfragebogens per Mail schicken lassen und auf Wunsch zusätzlich gelegentliche Neuigkeiten zu Persobo bekommen, zum Beispiel wenn sich Werte im Personalfragebogen ändern.

- **Was wir speichern:** deine Mail-Adresse (verschlüsselt), dein Anliegen, freiwillig den Namen deines Betriebs, ob du Neuigkeiten möchtest, bei Neuigkeiten den Wortlaut und die Fassung deiner Einwilligung, die Zeitpunkte von Anfrage, Bestätigung und Abmeldung sowie einen Prüfwert deiner gekürzten IP-Adresse (IPv4 ohne die letzten 8 Bit, IPv6 nur die ersten 48 Bit). Den Prüfwert bilden wir mit einem täglich wechselnden Geheimwert, der nur im Arbeitsspeicher liegt; schon am nächsten Tag lässt er sich keiner IP-Adresse mehr zuordnen, auch nicht durch uns.
- **Bestätigung:** Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du dort auf „Bestätigen“ klickst, schicken wir dir die Mail mit dem Link zur Vorlage bzw. nehmen dich in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen einträgt. Die Bestätigungsmail enthält keine Werbung. Wir schicken höchstens drei Bestätigungsmails pro Stunde an dieselbe Adresse.
- **Rechtsgrundlage:** Für die Vorlage Art. 6 Abs. 1 lit. b DSGVO (du forderst sie an). Für Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); den Nachweis der Einwilligung bewahren wir auf, weil wir ihn erbringen müssen (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).
- **Widerruf:** Deine Einwilligung zu Neuigkeiten kannst du jederzeit per Mail an [datenschutz@persobo.de](mailto:datenschutz@persobo.de) widerrufen; jede Mail mit Neuigkeiten enthält außerdem einen Abmeldelink. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
- **Wie lange:** Unbestätigte Anfragen löschen wir nach 7 Tagen. Hast du nur die Vorlage angefordert, löschen wir deine Adresse 7 Tage nach dem Versand der Vorlage. Für Neuigkeiten behalten wir die Adresse, bis du dich abmeldest; danach bewahren wir nur den Nachweis der Einwilligung drei Jahre lang auf und löschen ihn dann.
- **Benachrichtigung an uns:** Bei einer bestätigten Anfrage bekommen wir über unseren eigenen Benachrichtigungsdienst eine Push-Nachricht mit deinem Anliegen, aber ohne deine Mail-Adresse oder andere Angaben zu dir.

## 8. Early Access für Entwickler

Auf persobo.de/entwickler/ kannst du Early Access zu geplanten Schnittstellen (z. B. Webhooks, API) anfragen.

- **Was wir verarbeiten:** Firma, Name und Mail-Adresse (Pflicht), freiwillig deine Antworten auf „Was wollt ihr automatisieren?“ (bis 1000 Zeichen) und „Welche Tools nutzt ihr?“ (bis 300 Zeichen), den Wortlaut deiner Zustimmung, die Zeitpunkte von Anfrage und Bestätigung und einen Prüfwert deiner gekürzten IP-Adresse wie in Abschnitt 7. Bitte schreib in die Freitextfelder keine Angaben über andere Personen.
- **Bestätigung:** Erst nach Klick auf den Link in unserer Bestätigungsmail (Double-Opt-in) nehmen wir deine Anfrage auf. Die Bestätigungsmail enthält keine Werbung.
- **Zweck und Rechtsgrundlage:** Wir melden uns bei dir zum Early Access und stimmen ab, was ihr braucht. Grundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und deine Zustimmung, dass wir dich dazu per Mail kontaktieren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Andere Werbung schicken wir dir darüber nicht.
- **Widerruf:** jederzeit per Mail an [datenschutz@persobo.de](mailto:datenschutz@persobo.de). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
- **Wie lange:** Unbestätigte Anfragen löschen wir nach 7 Tagen. Bestätigte Anfragen samt Nachweis der Zustimmung bis zum Widerruf, spätestens 12 Monate nach unserem letzten Kontakt.
- Bis das Formular freigeschaltet ist, geht die Anfrage per Mail an [hallo@persobo.de](mailto:hallo@persobo.de); dann gilt Abschnitt 6.

## 9. Informationen für Kanzleien

Erhält eine Kanzlei einen Personalfragebogen über Persobo, kann sie sich auf der Kanzlei-Seite freiwillig für Informationen zu Persobo per Mail anmelden. Das Häkchen ist nicht vorausgewählt und keine Bedingung für den Abruf des Bogens. Es gilt Abschnitt 7 für Neuigkeiten entsprechend (Double-Opt-in, Einwilligung, Widerruf, Fristen). Gespeichert werden die eingegebene Mail-Adresse (verschlüsselt), der Wortlaut der Einwilligung, die Zeitpunkte und ein Prüfwert der gekürzten IP-Adresse wie in Abschnitt 7; ein Bezug zum Bogen wird nicht gespeichert.

Über das Formular „Kanzlei-Zugang anfragen“ auf persobo.de/kanzleien/ können Kanzleien zusätzlich Kanzleiname, Name der Ansprechperson und – freiwillig – die ungefähre Zahl der Mandanten mit Lohnabrechnung angeben. Grundlage ist dieselbe Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), außerdem die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben speichern wir verschlüsselt und löschen sie 12 Monate nach der Bestätigung bzw. unserem letzten Kontakt, unbestätigte Anfragen nach 7 Tagen.

## 10. Webinar

Für das kostenlose Webinar auf persobo.de/webinar/ verarbeiten wir deine Mail-Adresse, den gewählten Termin und – freiwillig – deinen Vornamen, um dich anzumelden, dir den Zugangslink und eine Erinnerung zu schicken (Art. 6 Abs. 1 lit. a und b DSGVO). Die Anmeldung läuft mit Double-Opt-in; gespeichert werden außerdem der Wortlaut der Einwilligung, die Zeitpunkte und ein Prüfwert der gekürzten IP-Adresse wie in Abschnitt 7. Den Vornamen speichern wir verschlüsselt. 30 Tage nach dem Termin löschen wir die Anmeldung, unbestätigte Anmeldungen nach 7 Tagen. Ein Werbe-Pixel (z. B. Meta-Pixel) setzen wir nicht ein; ob du über eine Anzeige kamst, sehen wir nur an Kampagnen-Parametern im Link (Abschnitt 4).

## 11. Mail-Versand und Drittländer

Mails verschicken wir von [bogen@persobo.de](mailto:bogen@persobo.de) über Microsoft Azure Communication Services (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter. Gespeicherte Daten liegen in der Datenregion Deutschland; zur Zustellung können Mails nach Angaben von Microsoft auch durch Rechenzentren in anderen Regionen laufen. Öffnungs- und Klickverfolgung sind ausgeschaltet. Bei Microsoft (Versand und Postfach) ist ein Zugriff durch die Muttergesellschaft Microsoft Corporation (USA) nicht ausgeschlossen; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Server und Datensicherungen liegen bei der Hetzner Online GmbH in Deutschland (Nürnberg und Falkenstein).

## 12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an [datenschutz@persobo.de](mailto:datenschutz@persobo.de).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

## 13. Pflicht zur Angabe, keine automatisierten Entscheidungen

Du musst uns keine Daten geben; ohne Mail-Adresse können wir dich nur nicht benachrichtigen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bilden keine Nutzerprofile.