Datenschutzerklärung

Automatisch erhobene Informationen

Bei jedem Besuch unserer Website werden automatisch bestimmte Informationen erfasst, um die Funktionalität und Sicherheit unserer Dienste zu gewährleisten. Diese umfassen:

• IP-Adresse und geografische Herkunft
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und verwendete Funktionen
• Browser-Typ und -Version
• Betriebssystem und Gerätetyp
• Referrer-URL (vorherige Website)
• Übertragene Datenmenge

Bewusst bereitgestellte Daten

Darüber hinaus verarbeiten wir personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen:

• Registrierungsdaten für Ihr Benutzerkonto (Name, E-Mail, gewähltes Passwort)
• Profil- und Präferenzeinstellungen für die Budget-Kategorisierung
• Finanzdaten und Budgetinformationen, die Sie in unserer Plattform verwalten
• Kommunikationsdaten aus E-Mails oder Kontaktformularen
• Feedback und Bewertungen zu unseren Diensten

Bereitstellung unserer Finanz-Plattform

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

Zur Bereitstellung unserer Budget-Kategorisierungstools und personalisierten Finanzfunktionen verarbeiten wir Ihre Daten, um Ihnen eine maßgeschneiderte Erfahrung zu bieten. Dies beinhaltet die Speicherung Ihrer Budgetpräferenzen, die Analyse Ihrer Ausgabenmuster und die Bereitstellung relevanter Empfehlungen für eine bessere Finanzverwaltung.

Kommunikation und Kundensupport

Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

Wir nutzen Ihre Kontaktdaten, um auf Ihre Anfragen zu antworten, technischen Support zu leisten und Sie über wichtige Änderungen an unserem Service zu informieren. Dabei verarbeiten wir nur die Informationen, die für eine effektive Kommunikation erforderlich sind.

Sicherheit und Betrugsprävention

Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

Zum Schutz Ihrer Finanzdaten und zur Verhinderung missbräuchlicher Nutzung analysieren wir Zugriffsmuster und verwenden Sicherheitstechnologien. Dies dient dem Schutz sowohl Ihrer Daten als auch der Integrität unserer Plattform.

Technische Dienstleister

Für die Bereitstellung unserer Dienste arbeiten wir mit sorgfältig ausgewählten technischen Partnern zusammen:

• Hosting-Anbieter für die sichere Speicherung Ihrer Daten auf deutschen Servern
• Cloud-Services für Backup und Disaster Recovery
• E-Mail-Versanddienstleister für wichtige Account-Benachrichtigungen
• Analysedienste zur Verbesserung der Plattform-Performance

Alle Partner unterliegen strengen Datenschutzvereinbarungen und verarbeiten Ihre Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO.

Gesetzliche Verpflichtungen

In seltenen Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben, etwa bei:

• Gerichtlichen Anordnungen oder behördlichen Anfragen
• Verdacht auf Straftaten im Zusammenhang mit unseren Diensten
• Steuerrechtlichen Auskunftspflichten

In solchen Fällen prüfen wir jede Anfrage sorgfältig auf ihre Rechtmäßigkeit und geben nur die minimal erforderlichen Informationen weiter.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, woher diese stammen und wofür sie verwendet werden. Auf Anfrage stellen wir Ihnen binnen 30 Tagen eine vollständige Übersicht zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht auf sofortige Korrektur. Sie können die meisten Ihrer Daten auch selbst in Ihrem Account-Bereich bearbeiten.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Der ursprüngliche Zweck der Datenverarbeitung entfallen ist
• Sie Ihre Einwilligung widerrufen haben
• Die Daten unrechtmäßig verarbeitet wurden
• Keine gesetzlichen Aufbewahrungspflichten bestehen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihre Finanzdaten gehören Ihnen. Sie haben das Recht, alle von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten und gegebenenfalls zu einem anderen Anbieter zu übertragen.

Technische Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung: Alle Datenübertragungen erfolgen über TLS 1.3-verschlüsselte Verbindungen
• Sichere Speicherung: Ihre Daten werden mit AES-256-Verschlüsselung auf deutschen Servern gespeichert
• Zwei-Faktor-Authentifizierung: Zusätzlicher Schutz für Ihr Benutzerkonto
• Regelmäßige Backups: Gesicherte, verschlüsselte Datensicherungen an geografisch getrennten Standorten
• Intrusion Detection: Automatische Erkennung und Abwehr von Cyberbedrohungen

Organisatorische Schutzmaßnahmen

• Strenge Zugangskontrollen und Berechtigungskonzepte für Mitarbeiter
• Regelmäßige Sicherheitsschulungen für alle Teammitglieder
• Umfassende Vertraulichkeitsvereinbarungen
• Externe Sicherheitsaudits und Penetrationstests
• Incident Response Plan für den Umgang mit Sicherheitsvorfällen

Aktive Nutzerdaten

Solange Sie unser Konto aktiv nutzen, bewahren wir Ihre Profil- und Finanzdaten auf, um Ihnen den vollen Funktionsumfang unserer Plattform zur Verfügung zu stellen. Bei Inaktivität von mehr als 24 Monaten kontaktieren wir Sie, um Ihr weiteres Interesse zu erfragen.

Nach Kontolöschung

• Sofortige Löschung: Persönliche Profildaten und freiwillig bereitgestellte Informationen
• 30 Tage: Backup-Systeme und temporäre Dateien
• 6 Monate: Sicherheitsrelevante Log-Dateien zur Betrugsprävention
• 10 Jahre: Steuerrechtlich relevante Geschäftsunterlagen (falls anwendbar)

Kommunikationsdaten

E-Mail-Korrespondenz und Support-Anfragen werden nach Abschluss des jeweiligen Vorgangs für 3 Jahre gespeichert, um bei Folgefragen Kontext bereitstellen zu können. Diese Frist können Sie durch ausdrücklichen Widerspruch verkürzen.

EU/EWR-Verarbeitung

Der überwiegende Teil Ihrer Daten wird ausschließlich auf Servern in Deutschland und anderen EU-Mitgliedstaaten verarbeitet, wo das gleiche hohe Datenschutzniveau wie in Deutschland gilt.

Drittlandübertragungen

Sollten wir ausnahmsweise Dienstleister außerhalb der EU einsetzen, stellen wir durch folgende Maßnahmen ein angemessenes Schutzniveau sicher:

• EU-Standardvertragsklauseln gemäß Art. 46 DSGVO
• Angemessenheitsbeschlüsse der EU-Kommission
• Zusätzliche technische und organisatorische Schutzmaßnahmen
• Regelmäßige Überprüfung der Datenschutzniveaus