Datenschutzerklärung
Gemäß Art. 13 DSGVO · Stand: 7. September 2026
Kurzfassung
Für die Brief-Erstellung und Bestellung verarbeiten wir Ihren Namen, Ihre Adresse, E-Mail-Adresse und — falls bekannt — Ihre Beitragsnummer. Privatkunden geben zusätzlich ein Geburtsdatum an (Identitätsprüfung / Forderungsmanagement). Bei Bankänderungen oder Anmeldung mit Lastschrift kommen IBAN, Kontoinhaber und SEPA-Unterschrift hinzu. Bei Befreiungs- bzw. Ermäßigungsanträgen wegen Schwerbehinderung verarbeiten wir Gesundheitsdaten (Merkzeichen RF, Bl, Gl, TBl bzw. Blindenhilfe) — besondere Kategorie nach Art. 9 DSGVO.
Die Daten werden zum Postversand an einen Druck- und Versanddienstleister mit Sitz in Deutschland übergeben. Rechnungen erstellen wir in unserem internen Abrechnungssystem; für Versand der Rechnung und Zahlungsabwicklung setzen wir einen Rechnungs-/Zahlungsdienstleister in der EU (Schweden) ein. Bei Nichtzahlung nach Mahnung können wir einen Inkasso-/Forderungsmanagement-Dienstleister in der EU beauftragen. Empfänger des Schreibens ist der ARD ZDF Deutschlandradio Beitragsservice. Statistik- und Marketing-Cookies (Google Ads, Microsoft Advertising) setzen wir nur nach Ihrer Einwilligung über Cookiebot (Usercentrics) ein.
1.Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, Tschechische Republik
E-Mail: info@rundfunkbeitrag-24.de
2.Welche Daten verarbeitet werden
Für die Erstellung und den Versand Ihres Schreibens sowie die Bestellabwicklung verarbeiten wir folgende Daten:
- Vor- und Nachname (bzw. Firma, Ansprechpartner und ggf. USt-IdNr. bei Gewerbe)
- Anschrift (Straße, PLZ, Ort)
- E-Mail-Adresse (Auftragsbestätigung und Rechnung)
- Geburtsdatum (Privatkunden) — zur Identitätsprüfung und für das Forderungsmanagement / ggf. Inkasso bei Zahlungsverzug
- Beitragsnummer (optional — falls Ihnen bekannt)
- Verfahrensspezifische Angaben (z. B. Datum der Wohnungsauflösung, Sterbedatum, Pflegeheim-Aufnahme, Leistungsart bei Befreiung, Freitext zu Ihrem Anliegen)
- Bei Bankänderung bzw. Anmeldung mit Lastschrift: IBAN, Kontoinhaber und gezeichnete SEPA-Unterschrift (Bild)
- Optional: hochgeladene Nachweisdokumente (z. B. Sterbeurkunde, Leistungsbescheid, Schwerbehindertenausweis)
Empfänger des Schreibens: ARD ZDF Deutschlandradio Beitragsservice (postalversand über unseren Postdienstleister).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung und Versand des von Ihnen beauftragten Schreibens sowie Rechnungsstellung); für Geburtsdatum und Forderungsmanagement zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Identitätsprüfung und Beitreibung offener Forderungen). Bei Gesundheitsdaten siehe Abschnitt 3.
Speicherdauer: Die für den Versand verarbeiteten Daten werden gelöscht, sobald Versand und Rechnungsstellung abgeschlossen sind, längstens jedoch entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (6 bzw. 10 Jahre für Rechnungsunterlagen gem. § 147 AO). Kurzzeitige technische Speicherung (z. B. Rate-Limiting der IP-Adresse) erfolgt nur für die jeweils erforderliche Dauer (in der Regel unter 24 Stunden).
Die Bereitstellung der Pflichtangaben ist für den Vertragsschluss erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
3.Besondere Kategorien — Gesundheitsdaten (Art. 9 DSGVO)
Bei Befreiungs- bzw. Ermäßigungsanträgen wegen Schwerbehinderung verarbeiten wir Angaben zu Ihrer Gesundheit. Das betrifft insbesondere: Merkzeichen RF, Gl (Gehörlosigkeit), Bl (Blindheit), TBl (Taubblindheit) sowie den Bezug von Blindenhilfe — jeweils nach § 4 Abs. 1 bzw. Abs. 2 RBStV. Diese Angaben gehören zu den besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird vor Erstellung des Schreibens dediziert und getrennt von den AGB eingeholt; ohne Einwilligung können wir Ihnen für diese Verfahren kein Schreiben erstellen.
Sie können Ihre Einwilligung jederzeit per E-Mail an info@rundfunkbeitrag-24.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
4.Eingesetzte Dienste und Auftragsverarbeiter
Folgende externe Dienste verarbeiten in unserem Auftrag personenbezogene Daten:
Hosting, Auslieferung und Sicherheit
Unsere Website wird über einen internationalen Infrastruktur- und Sicherheitsdienstleister (Content Delivery Network) mit europäischer Niederlassung ausgeliefert, der als Auftragsverarbeiter tätig wird; verarbeitet werden dabei technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource). Zum Schutz des Bestellformulars vor automatisierten Massenaufrufen setzen wir zusätzlich einen Bot-Schutz desselben Dienstleisters ein; dabei werden IP-Adresse, Browser-Metadaten und ein pseudonymes Prüf-Token verarbeitet — keine Inhalte Ihres Schreibens (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Missbrauchsschutz). Soweit dabei Daten in Drittländer gelangen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; Kopie der Garantien und Identität auf Anfrage.
Druck- und Versanddienstleister
Zur Erstellung und Zustellung Ihres Schreibens übermitteln wir die dafür erforderlichen Daten (Inhalt des Schreibens, Empfängeranschrift, Ihre Absenderdaten sowie von Ihnen beigefügte Nachweise) an einen auf Briefdruck und -versand spezialisierten Dienstleister mit Sitz in Deutschland. Dieser ist als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf unsere Weisung tätig; die Verarbeitung erfolgt ausschließlich in Deutschland. Die Zustellung übernimmt die Deutsche Post. Die Identität des Dienstleisters teilen wir Ihnen auf Anfrage im Rahmen Ihres Auskunftsrechts (Art. 15 DSGVO) mit.
Rechnungsstellung und Zahlungsabwicklung
Rechnungen erstellen wir in unserem internen Abrechnungssystem. Für den Versand der Rechnung, die Bereitstellung der Zahlseite und die Zuordnung Ihrer Zahlung setzen wir einen auf Rechnungs- und Zahlungsdienste spezialisierten Dienstleister mit Sitz in der EU (Schweden) ein, der in unserem Auftrag tätig wird. Übermittelt werden die für die Rechnungsstellung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Rechnungsdaten). Die Identität des Dienstleisters teilen wir Ihnen auf Anfrage im Rahmen Ihres Auskunftsrechts (Art. 15 DSGVO) mit.
Inkasso und Forderungsmanagement
Bei Nichtzahlung nach vorheriger Mahnung können wir zur Einziehung offener Forderungen einen auf Inkasso und Forderungsmanagement spezialisierten Dienstleister mit Sitz in der Europäischen Union beauftragen. Übermittelt werden die für die Beitreibung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Geburtsdatum sowie Rechnungs- und Forderungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einziehung offener Forderungen — vgl. Abschnitt 2). Die Identität des Dienstleisters teilen wir Ihnen auf Anfrage im Rahmen Ihres Auskunftsrechts (Art. 15 DSGVO) mit.
E-Mail-Versand
Unsere System-E-Mails versenden wir über einen E-Mail-Infrastruktur-Dienstleister; die Verarbeitung erfolgt in der Europäischen Union (Region Irland) durch dessen europäische Vertragsgesellschaft als Auftragsverarbeiter. Identität auf Anfrage.
Google Tag Manager / Google Ads
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
Zweck: Einbindung von Marketing- und Conversion-Messung (Google Ads) sowie optional Statistik-Tools ausschließlich nach Ihrer Einwilligung über Cookiebot.
Verarbeitete Daten: Pseudonyme Nutzungsdaten (Seitenaufrufe, Referrer, Gerät/Browser, ggf. Conversion-Events); keine Formulardaten und keine Inhalte Ihres Schreibens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot, Kategorie „Statistik“ bzw. „Marketing“).
Drittland-Transfer: USA. Übermittlung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (Google ist zertifiziert).
Microsoft Advertising (Bing UET)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA)
Zweck: Conversion-Messung und Reichweitenmessung für Microsoft-/Bing-Ads ausschließlich nach Ihrer Einwilligung über Cookiebot (über den Google Tag Manager eingebunden).
Verarbeitete Daten: Pseudonyme Nutzungsdaten (Seitenaufrufe, Referrer, Gerät/Browser, Conversion-Events); keine Formulardaten und keine Inhalte Ihres Schreibens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookiebot, Kategorie „Marketing“).
Drittland-Transfer: USA. Übermittlung auf Basis EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (Microsoft ist zertifiziert).
Cookiebot (Consent-Management)
Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Einholung, Dokumentation und Verwaltung Ihrer Einwilligung in Cookies und ähnliche Technologien (Consent-Banner, Cookie-Erklärung).
Verarbeitete Daten: Einwilligungsstatus, Cookie-Präferenzen, anonymisierte Consent-ID; keine personenbezogenen Formulardaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 25 TDDDG) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Cookies).
Drittland-Transfer: Dänemark (EU/EWR). Kein Drittlandtransfer für den Consent-Dienst selbst.
jsPDF + pdf-lib (PDF-Erzeugung, lokal im Browser)
Anbieter: Open-Source-Bibliotheken, ausgeführt in Ihrem Browser — keine Datenübertragung an Dritte durch die Bibliotheken selbst.
Zweck: Erzeugung des druckfertigen PDFs (DIN 5008 Form B) aus Ihren Eingaben und Einbettung optional hochgeladener Nachweise.
Verarbeitete Daten: Sämtliche von Ihnen im Formular eingegebenen Daten. Die PDF-Erzeugung erfolgt im Browser; zur Vertragserfüllung übermitteln wir das PDF und die Bestelldaten anschließend an unseren Server und die in dieser Erklärung genannten Auftragsverarbeiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittland-Transfer: Entfällt für die lokale Browser-Ausführung; anschließende Übermittlung siehe die jeweiligen Dienst-Blöcke.
Adressvervollständigung
Für Adressvorschläge bei der Eingabe nutzen wir den Dienst eines Kartendienstleisters mit Sitz in Deutschland; übermittelt werden nur die von Ihnen eingegebenen Adressfragmente. Identität auf Anfrage.
Werbekanal- und Support-Zuordnung (eigene Cookies „rb24_attr“ / „rb24_support“)
Anbieter: Eigener First-Party-Cookie der NLTS Global Analytics s.r.o. — kein Drittanbieter, kein externes Script.
Zweck: Interne Erfolgsmessung: Kommen Sie über eine Anzeige (Google Ads oder Microsoft/Bing Ads) oder über einen Support-Link auf unsere Seite, merken wir uns in First-Party-Cookies ausschließlich den Kanal („google“/„microsoft“ bzw. „support“). Schließen Sie später eine Bestellung ab, vermerken wir den Kanal am Auftrag. Der Ads-Cookie wird beim ersten Treffer gesetzt und nicht überschrieben; der Support-Cookie kann sich bei erneutem Support-Link aktualisieren, ohne den Ads-Kanal zu verändern.
Verarbeitete Daten: Nur Kanal-Kürzel („google“, „microsoft“ bzw. „support“), optional ein Fall-Kürzel aus dem Support-Link (utm_campaign) und der Zeitstempel. Es werden bewusst KEINE Klick-Kennungen (gclid/msclkid), keine Ticket-Nummern, keine Agentennamen, keine Nutzerkennung und keine Nutzungsprofile gespeichert. Speicherdauer: 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der eigenen Kanäle mit datensparsamen Mitteln).
Drittland-Transfer: Keine — First-Party-Cookie, Auswertung ausschließlich auf unseren eigenen Systemen.
Kundensupport
Zur Bearbeitung Ihrer Anfragen setzen wir eine Kundenservice-Software eines darauf spezialisierten Dienstleisters mit Sitz in den USA ein, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf unsere Weisung tätig wird. Verarbeitet werden die Daten, die Sie uns in Ihrer Anfrage mitteilen (insbesondere Name, E-Mail-Adresse, Inhalt der Kommunikation). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; eine Kopie der Garantien und die Identität des Dienstleisters erhalten Sie auf Anfrage (Art. 15 DSGVO).
4a. Zustell- und Öffnungsdokumentation unserer System-E-Mails
Wenn wir Ihnen vertragsbezogene E-Mails senden (Eingangsbestätigung, Auftrags- und Vertragsbestätigung, Versandmeldung, Rechnungshinweise, Widerrufs-Eingangsbestätigung), erfassen wir über unseren Versanddienstleister (E-Mail-Infrastruktur-Dienstleister; Verarbeitung in der Europäischen Union, Region Irland) technische Zustellereignisse (Versand, Zustellung, Unzustellbarkeit, Beschwerdemeldung) jeweils mit Zeitstempel sowie das Öffnen dieser E-Mails (Zeitpunkt der Öffnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation und Beweissicherung des Zugangs vertragsrelevanter Erklärungen und Unterlagen sowie in der Sicherstellung der Zustellbarkeit. Die Öffnungserfassung erfolgt über ein kleines Bildelement in der E-Mail; sie unterbleibt, wenn Ihr E-Mail-Programm das automatische Nachladen von Bildern unterdrückt. Sie können der Öffnungserfassung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO, Kontakt: info@rundfunkbeitrag-24.de); die reinen Zustellereignisse verarbeiten wir auch danach, soweit sie zur Beweissicherung erforderlich sind. Die Daten werden gespeichert, solange sie für den Nachweis vertragsbezogener Kommunikation benötigt werden, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen. Ein Einsatz zu Werbezwecken findet nicht statt.
5.Cookies / Speicherung im Browser (§ 25 TDDDG)
Wir setzen einen Cookiebot-Consent-Banner (Usercentrics) ein. Optionale Cookies — insbesondere für Reichweitenmessung und Marketing (Google Ads, Microsoft Advertising) — werden erst nach Ihrer Einwilligung gesetzt. Technisch notwendige Vorgänge (z. B. Consent-Status über Cookiebot) sind gem. § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Banner oder im Footer der Website widerrufen bzw. anpassen.
6.Ihre Rechte gemäß DSGVO
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17), soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für Datenschutzanfragen: info@rundfunkbeitrag-24.de
7.Beschwerderecht
Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen: Úřad pro ochranu osobních údajů (UOOU), Pplk. Sochora 27, 170 00 Prag 7.
Betroffene mit Wohnsitz in Deutschland können sich nach Art. 77 DSGVO zusätzlich an die für sie zuständige Landes-Datenschutzbehörde wenden.
8.Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder bei Anpassung unserer Verarbeitungstätigkeiten zu aktualisieren. Stand: 7. September 2026.