Legal

1. Verantwortlicher

ExpatEase GmbH St.-Martin-Straße 102 81669 München Deutschland Vertreten durch Geschäftsführer Sebastian Arold Telefon: +49 171 9721564 E-Mail: contact@expatease.de

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website expatease.de und in unseren Dienstleistungen. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen) sowie lit. f (berechtigte Interessen).

3. Hosting und Server-Logs

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, unsere Backend-Anwendung bei der Railway Corp. (USA). Beim Aufruf der Website werden technisch erforderliche Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser, Referrer) automatisch in Server-Logs erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit der Website). Speicherdauer: maximal 30 Tage. Drittlandübermittlung siehe Abschnitt 12.

4. Cookies und lokale Speicherung

Technisch notwendige Cookies und Browser-Speicher (sessionStorage, localStorage) setzen wir ein für: Speicherung Ihrer Cookie-Auswahl, Login-Session bei registrierten Nutzern, Spracheinstellung und Vorbefüllung von Formularen. Diese Daten verlassen Ihren Browser nur, wenn Sie ein Formular aktiv absenden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO — hierfür ist keine Einwilligung erforderlich.

Darüber hinaus setzen wir Cookies zur Messung der Site Performance ein, jedoch ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Dialog (siehe Abschnitt 5). Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt und es wird keine Verbindung zu den Servern des Analyse-Anbieters aufgebaut.

5. Webanalyse mit Google Analytics

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden insbesondere: aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs (z.B. Suchmaschine, soziales Netzwerk, Werbeanzeige), verwendeter Browser und Gerätetyp, ungefährer Standort auf Basis der gekürzten IP-Adresse sowie Interaktionen innerhalb unserer Anfrage-Formulare (welcher Schritt erreicht und ob das Formular abgesendet wurde).

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert: Ihre IP-Adresse wird vor jeder Speicherung gekürzt. Die Verarbeitung erfolgt jedoch nicht anonym — Google vergibt eine Kennung (Client-ID), über die Ihr Endgerät bei späteren Besuchen wiedererkannt wird. Es handelt sich daher um pseudonyme personenbezogene Daten. Wir setzen den Google Consent Mode ein: vor Ihrer Einwilligung wird kein Analyse-Cookie gesetzt und kein Google-Skript geladen.

Die Funktion „Google-Signale" ist deaktiviert: Ihre Nutzungsdaten werden nicht mit einem Google-Konto verknüpft, es findet keine geräteübergreifende Auswertung statt und wir erhalten keine Berichte zu geschätzten Merkmalen wie Altersgruppe, Geschlecht oder Interessen. Mit Ihrer Einwilligung geben wir ausschließlich die Analyse-Speicherung (analytics_storage) frei; die Werbe-Parameter des Consent Mode (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Speicherdauer der Nutzungsdaten: 14 Monate ab dem letzten Besuch. Empfänger ist die Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist möglich und auf Grundlage von EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert (siehe Abschnitt 12).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse an Beantwortung). Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzerkonto / Registrierung

Bei Erstellung eines Nutzerkontos verarbeiten wir folgende Daten: E-Mail-Adresse, Passwort (gehasht mit bcrypt), Anzeigename, optional Telefonnummer, Herkunftsland, Geburtsdatum, Aufenthaltsdauer in Deutschland, Familienstand, Sprache, Unternehmen, Jobtitel und Stadium des Aufenthalts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Speicherdauer: bis zur Löschung des Kontos durch Sie.

8. Beratungsanfragen und Lead-Formulare

Wenn Sie eines unserer Anfrage- oder Funnel-Formulare (z.B. Steuern, Rechtsschutz, Visa, Relocation, Versicherungen) ausfüllen, erfassen wir die von Ihnen angegebenen Daten — typischerweise Name, E-Mail-Adresse, Telefonnummer sowie service-spezifische Angaben wie Einkommensart, Familienstatus, US-Steuerpflicht, Beratungsbedarf oder Budget. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Vorbereitung einer Beratungsleistung) und lit. a DSGVO (Einwilligung zur Weitergabe an Kooperationspartner, siehe Abschnitt 10). Speicherdauer: 12 Monate, danach Löschung, sofern keine fortlaufende Beratungsbeziehung besteht.

9. Beratungsbuchungen

Bei Buchung einer Beratung speichern wir Name, E-Mail, Telefon, Beratungsthema und Termin und versenden eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 6 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB).

10. Weitergabe an Kooperationspartner

Im Rahmen unserer Vermittlungstätigkeit geben wir Ihre Anfragedaten — ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung und nur im Umfang, der für die gewünschte Dienstleistung erforderlich ist — an folgende Kategorien von Empfängern weiter:

• Steuerberatungskanzleien in Deutschland
• Rechtsanwaltskanzleien in Deutschland
• Versicherungsmakler und -agenturen
• Banken und Finanzdienstleister
• Relocation- und Sprachdienstleister

Welche konkreten Partner kontaktiert werden, hängt vom gewählten Service ab. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — formlos per E-Mail an contact@expatease.de. Durch den Widerruf wird die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO):

• HubSpot Ireland Ltd. (Ein-Punkt-Platz 1, Dublin, Irland) — CRM-System zur Verwaltung von Kontakten, Leads und Interaktionshistorie. Server in der EU. Eine Datenübermittlung an den US-Mutterkonzern HubSpot Inc. ist möglich und durch EU-Standardvertragsklauseln abgesichert.
• Resend Inc. (2261 Market Street #4990, San Francisco, CA 94114, USA) — Versand transaktionaler E-Mails wie Buchungsbestätigungen und interne Benachrichtigungen. Drittlandtransfer USA, abgesichert durch EU-Standardvertragsklauseln.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Webanalyse mit Google Analytics 4, nur auf Grundlage Ihrer Einwilligung. Siehe Abschnitt 5.
• Vercel Inc. und Railway Corp. — Hosting, siehe Abschnitt 3.

Mit allen Auftragsverarbeitern bestehen die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung.

12. Drittlandübermittlung

Soweit Daten an Anbieter in Drittländern außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder einer Zertifizierung nach dem EU-US Data Privacy Framework, sofern für den jeweiligen Anbieter vorhanden.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Übertragung mittels TLS/SSL, gehashte Passwortspeicherung (bcrypt mit hohem Kostenfaktor), Zugriffsbeschränkung auf personenbezogene Daten, regelmäßige Sicherheitsupdates der eingesetzten Software.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung wenden Sie sich bitte an contact@expatease.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach poststelle@lda.bayern.de www.lda.bayern.de

16. Aktualität und Änderungen

Diese Datenschutzerklärung gilt ab dem oben angegebenen Stand. Wir behalten uns vor, sie bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

1. Geltungsbereich

Diese Nutzungsbedingungen regeln die Nutzung der Website expatease.de sowie der dort angebotenen Dienste (nachfolgend „Plattform") der ExpatEase GmbH, St.-Martin-Straße 102, 81669 München (nachfolgend „wir" oder „ExpatEase"). Mit der Nutzung der Plattform erklären Sie sich mit diesen Bedingungen einverstanden.

2. Leistungen der Plattform

Die Plattform stellt Informationen, Tools und Inhalte rund um das Leben, Arbeiten und Niederlassen von Expats in Deutschland bereit. Wir vermitteln Nutzer auf Wunsch an unabhängige Kooperationspartner wie Steuerberater, Rechtsanwälte, Versicherungsmakler, Banken oder Relocation-Dienstleister. Wir selbst erbringen keine Steuer-, Rechts-, Versicherungs- oder Finanzanlageberatung.

3. Nutzung ist kostenlos

Die Nutzung der Plattform und die Vermittlung an Kooperationspartner sind für Sie kostenlos. Für Leistungen unserer Kooperationspartner gelten deren eigene Vertragsbedingungen und Vergütungen. Ein Vertrag über Beratungs- oder sonstige Dienstleistungen kommt ausschließlich direkt zwischen Ihnen und dem jeweiligen Partner zustande.

4. Nutzerkonto und Registrierung

Bestimmte Funktionen der Plattform erfordern die Anlage eines Nutzerkontos. Sie sind verpflichtet, bei der Registrierung wahrheitsgemäße Angaben zu machen und Ihre Zugangsdaten geheim zu halten. Eine Weitergabe des Kontos an Dritte ist nicht zulässig. Sie können Ihr Nutzerkonto jederzeit ohne Angabe von Gründen löschen.

5. Pflichten der Nutzer

Bei der Nutzung der Plattform verpflichten Sie sich,

• keine rechtswidrigen, beleidigenden, diskriminierenden oder belästigenden Inhalte zu veröffentlichen,
• keine Rechte Dritter (insb. Urheber-, Marken- oder Persönlichkeitsrechte) zu verletzen,
• die technische Infrastruktur nicht zu stören oder unberechtigt zugänglich zu machen,
• keine automatisierten Abfragen (Scraping, Bots) ohne unsere ausdrückliche Zustimmung durchzuführen.

Bei Verstößen behalten wir uns vor, Inhalte zu entfernen und Nutzerkonten zu sperren.

6. Inhalte und Verfügbarkeit

Die auf der Plattform bereitgestellten Informationen werden mit Sorgfalt erstellt, ersetzen jedoch keine individuelle Beratung. Eine bestimmte Verfügbarkeit der Plattform schulden wir nicht; Wartungsarbeiten und Störungen können zu zeitweisen Einschränkungen führen.

7. Haftung

Wir haften unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht) und der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Für die Leistungen unserer Kooperationspartner übernehmen wir keine Haftung; insoweit gelten ausschließlich die Vertragsbedingungen des jeweiligen Partners.

8. Urheber- und Nutzungsrechte

Alle Inhalte der Plattform (Texte, Bilder, Grafiken, Logos, Software) sind urheberrechtlich geschützt. Eine Nutzung über das gesetzlich zulässige Maß hinaus, insbesondere Vervielfältigung, Verbreitung oder öffentliche Zugänglichmachung, bedarf unserer vorherigen schriftlichen Zustimmung.

9. Änderungen dieser Nutzungsbedingungen

Wir behalten uns vor, diese Nutzungsbedingungen anzupassen, wenn dies aus rechtlichen Gründen oder zur Anpassung an geänderte Funktionen der Plattform erforderlich ist. Änderungen werden mindestens 30 Tage vor Inkrafttreten an registrierte Nutzer per E-Mail mitgeteilt; bei nicht registrierten Nutzern gilt die jeweils auf dieser Seite veröffentlichte Fassung.

10. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ist der Nutzer Verbraucher im Sinne des § 13 BGB, bleiben zwingende Verbraucherschutzvorschriften seines Wohnsitzstaates unberührt. Ausschließlicher Gerichtsstand für Streitigkeiten mit Kaufleuten, juristischen Personen des öffentlichen Rechts oder öffentlich-rechtlichen Sondervermögen ist München. Sollte eine Bestimmung dieser Nutzungsbedingungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es einer Website, Ihr Gerät bei einem späteren Besuch wiederzuerkennen oder Einstellungen zu speichern. Vergleichbar funktionieren der Browser-eigene sessionStorage und localStorage.

2. Welche Cookies wir einsetzen

Technisch notwendige Cookies und Browser-Speicher — ohne Einwilligung, da für den Betrieb erforderlich:

• Cookie-Auswahl (localStorage „expatease_consent_v2") — speichert, welchen Kategorien Sie zugestimmt haben, damit der Banner nicht bei jedem Aufruf erneut erscheint.
• Login-Session (Refresh-Token, gehasht) — hält Sie nach dem Login angemeldet. Nur gesetzt, wenn Sie ein Nutzerkonto haben.
• Spracheinstellung (localStorage „expatease_locale") — merkt sich, ob Sie die Website auf Deutsch oder Englisch nutzen.
• Formular-Vorbefüllung (sessionStorage „expatease.intake.prefill") — vermeidet doppelte Eingaben innerhalb derselben Session; wird beim Schließen des Browsers automatisch gelöscht.

Cookies zur Site Performance — nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Dialog:

• Google Analytics (Cookies „_ga", „_ga_*") — misst, welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Kanal sie zu uns gefunden haben. Es findet keine Verknüpfung mit einem Google-Konto und keine Auswertung zu Werbezwecken statt. Speicherdauer bis zu 14 Monate. Einzelheiten in Abschnitt 5 der Datenschutzerklärung.

3. Was wir nicht einsetzen

Wir verwenden keine Social-Media-Plugins und keine externen Werbe-Cookies im allgemeinen Bereich dieser Website. Auf unseren separaten Kampagnen-Landingpages (erreichbar ausschließlich über Links in Anzeigen sozialer Netzwerke) setzen wir den Meta-Pixel ein — dort jedoch nur, wenn Sie im Formular ausdrücklich in die Weitergabe an Meta einwilligen. Diese Einwilligung ist freiwillig und hat keinen Einfluss darauf, ob wir Ihre Anfrage bearbeiten.

4. Rechtsgrundlage

Für technisch erforderliche Cookies ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für die Bereitstellung des vom Nutzer gewünschten Dienstes) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Angebot); eine Einwilligung ist hierfür nicht erforderlich.

Für Cookies zur Site Performance ist die Rechtsgrundlage § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Der Widerruf ist genauso einfach wie die Erteilung; durch ihn wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

5. Cookies löschen oder blockieren

Sie können Cookies und lokale Speicherdaten jederzeit in Ihren Browser-Einstellungen löschen oder das Speichern von Cookies blockieren. Anleitungen finden Sie in der Hilfe Ihres Browsers:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
• Safari: Einstellungen → Datenschutz → Websitedaten verwalten
• Edge: Einstellungen → Cookies und Websiteberechtigungen

Um nur Ihre Einwilligung in die Messung der Site Performance zu widerrufen, genügt der Link „Cookie-Einstellungen" im Fußbereich jeder Seite — dort können Sie Ihre Auswahl jederzeit ändern.

Hinweis: Wenn Sie technisch notwendige Cookies blockieren, kann es zu Funktionseinschränkungen kommen (z.B. kein dauerhafter Login).

6. Weitere Informationen

Welche personenbezogenen Daten wir verarbeiten und auf welcher Rechtsgrundlage, erfahren Sie in unserer Datenschutzerklärung.