DSGVO by Design

Unser Datenschutz-Versprechen

Q: Speichert rechner-hub.de meine Eingaben?

Nein. Der Server rechnet und vergisst. Es gibt keine Datenbank für Nutzereingaben — es gibt buchstäblich keinen Ort, wo was gespeichert werden könnte.

Q: Werden Google Fonts oder externe CDNs geladen?

Alles self-hosted. Schriften, CSS, JavaScript liegt auf unserem Server in Deutschland. Beim Seitenaufruf geht kein Request an Google raus.

Q: Gibt es Tracking oder Analytics?

Erst nach Einwilligung. Ohne Consent wird kein einziges Tracking-Script geladen. Das einzige Cookie ohne Consent ist der CSRF-Token für die Formularsicherheit.

Mal ehrlich: Die meisten Steuerrechner im Netz wollen deine E-Mail, bevor du überhaupt was berechnen darfst. Dazu ein Dutzend Cookies und Google Fonts, die deine IP nach Mountain View schicken. Das hat uns gestört. Also haben wir es anders gebaut.

Kein Login

Rechner öffnen, Zahlen eintippen, Ergebnis lesen. Das war’s. Kein „Erstelle jetzt dein kostenloses Konto“-Popup, das sich übers Formular legt. Wir wissen nicht mal, wer du bist — und wollen es auch gar nicht.

Keine Datenspeicherung

Dein Gehalt, deine Steuerklasse, dein Krypto-Gewinn — nichts davon landet irgendwo. Wir haben ehrlich gesagt nicht mal eine Datenbank. Die Berechnung passiert im RAM. Danach? Weg. Unwiederbringlich.

Keine externen Dienste

Google Fonts lädt im Hintergrund deine IP an Google weiter — für Schriftarten. Das war uns zu blöd. Schriften, CSS, JavaScript: alles self-hosted, auf unserem VPS in Deutschland. Dein Browser redet nur mit uns.

Tracking nur mit Consent

Klickst du „Ablehnen“ im Cookie-Banner, passiert genau das: nichts. Null Analytics, null Pixel. Wir laden die Scripts wirklich erst nach Einwilligung — nicht wie viele Seiten, die trotzdem schon mitzählen. Banner von CCM19, deutscher Anbieter.

HTTPS + Security-Headers

TLS, HSTS mit einem Jahr Laufzeit, Content-Security-Policy, CSRF-Token auf jedem Formular. Falls dir das nichts sagt: Deine Verbindung ist verschlüsselt, und die Seite blockiert aktiv Angriffe wie Cross-Site-Scripting oder Clickjacking.

Nachprüfbar

Wir können hier viel erzählen. Aber: Drück F12, öffne den Netzwerk-Tab und lad die Seite neu. Du siehst genau, welche Requests rausgehen. Spoiler: Nur an unseren Server.

Der Unterschied im Detail

Thema	Typische Finanz-Seite	rechner-hub.de
Registrierung / Login	Oft Pflicht	Nein
Eingaben gespeichert	Häufig ja	Nie
Google Fonts / CDN	Fast immer	Alles lokal
Tracking ohne Consent	Verbreitet	Null Scripts
Cookies beim ersten Besuch	10–30 Stück	1 (CSRF-Schutz)
HTTPS + HSTS	Teilweise	Immer + Preload
Server-Standort	Unklar / USA	Deutschland

Unter der Haube

Jeder Rechner ist stateless. Formular abschicken, Ergebnis bekommen, fertig. Der Server vergisst sofort alles. Keine Session, keine Datenbank, nicht mal ein Redis läuft im Hintergrund. Es gibt keinen Ort, an dem deine Daten landen könnten — selbst wenn wir wollten.

Serverseitig rechnet Python. Dein Browser bekommt fertiges HTML zurück, kein JavaScript-Framework rendert bei dir lokal. Ohne React oder Vue gibt es auch keinen clientseitigen Code, der Daten abgreifen könnte.

Krypto-Kurse holen wir von CoinGecko — aber der API-Call geht von unserem Server raus. Dein Browser kontaktiert CoinGecko nie direkt. Deine IP bleibt bei uns.

Kurz noch zu den Affiliate-Links, weil Transparenz dazugehört: Die laufen über /empfehlung/ als Redirect. Der Partner bekommt einen Referral-Code. Wer du bist, erfährt er nicht — nur dass jemand von rechner-hub.de kam.

Häufige Fragen zum Datenschutz

Speichert rechner-hub.de meine Eingaben?

Nein. Der Server rechnet und vergisst. Wir haben keine Datenbank für Nutzereingaben — es gibt buchstäblich keinen Ort, wo was gespeichert werden könnte.

Brauche ich ein Konto oder Login?

Nicht nötig. Rechner öffnen, Zahlen eintippen, Ergebnis ablesen. Wir fragen weder nach deiner E-Mail noch nach einem Passwort. Auch nicht „später vielleicht“.

Werden Google Fonts oder externe CDNs geladen?

Alles self-hosted. Schriften, CSS, JavaScript — liegt auf unserem Server in Deutschland. Beim Seitenaufruf geht kein Request an Google raus. Wer skeptisch ist: F12 drücken, Netzwerk-Tab, neu laden.

Gibt es Tracking oder Analytics?

Erst nach deiner Einwilligung. Ohne Consent wird kein einziges Tracking-Script geladen — wirklich keins, nicht mal im Hintergrund. Das einzige Cookie ohne Consent ist der CSRF-Token, den braucht jedes Formular für die Sicherheit.

Genug gelesen. Ausprobieren.

Über 30 Rechner für Steuern und Finanzen. Kostenlos. Kein Konto nötig. Versprochen.

Alle Rechner ansehen

Vollständige Datenschutzerklärung · Serverstandort: Deutschland · Hosting: eigener VPS