Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG).

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Automatisch erfasste Daten beim Websitebesuch

Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese technischen Daten sind notwendig, damit die Website korrekt angezeigt werden kann:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus und HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browsertyp und verwendete Version
• Betriebssystem und dessen Oberfläche

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung und Sicherheit der Website.

2.2 Kontaktformular und E-Mail-Kommunikation

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichteninhalt
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Nutzung unserer Budget-Monitoring-Dienste

Bei der Registrierung und Nutzung unserer Finanzdienstleistungen erheben wir folgende Daten:

• Registrierungsdaten (Name, E-Mail, gewähltes Passwort)
• Finanzdaten zur Budgetplanung und -überwachung
• Transaktionsdaten für Analysezwecke
• Nutzungsdaten zur Verbesserung unserer Dienste

Diese Daten werden ausschließlich zur Erfüllung des Vertragsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine detaillierte Aufschlüsselung finden Sie in unseren Nutzungsbedingungen.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen gemäß DSGVO:

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, der Verarbeitung zu widersprechen. Details zu Ihren Rechten finden Sie unter Punkt 4.

4. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit ausüben, indem Sie sich an die oben genannten Kontaktdaten wenden.

4.1 Widerruf Ihrer Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Datensicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und an den technologischen Fortschritt angepasst.

5.1 Technische Maßnahmen

• SSL/TLS-Verschlüsselung für die gesamte Website
• Verschlüsselte Datenspeicherung sensibler Informationen
• Regelmäßige Sicherheitsupdates und Patches
• Firewall- und Intrusion-Detection-Systeme
• Sichere Authentifizierungsverfahren
• Regelmäßige Backups mit sicherer Aufbewahrung

5.2 Organisatorische Maßnahmen

• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Verpflichtung aller Mitarbeiter auf Vertraulichkeit
• Regelmäßige Schulungen zum Datenschutz
• Dokumentierte Verarbeitungsprozesse
• Datenschutz-Folgenabschätzungen bei Bedarf

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

6.1 Speicherfristen im Detail

Nach Ablauf der Speicherfristen werden die Daten routinemäßig gelöscht, sofern keine weitere Aufbewahrung erforderlich ist. Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer wenn dies gesetzlich vorgeschrieben ist, Sie ausdrücklich eingewilligt haben oder dies zur Vertragserfüllung notwendig ist.

7.1 Hosting-Dienstleister

Unsere Website wird bei einem externen Dienstleister gehostet. Dieser verarbeitet in unserem Auftrag folgende Daten: Server-Logfiles, technische Zugriffsdaten und alle Inhalte, die auf unserer Website gespeichert werden. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Server-Standort befindet sich innerhalb der Europäischen Union.

7.2 Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Die Weitergabe Ihrer Zahlungsdaten erfolgt ausschließlich zur Vertragserfüllung und nur im erforderlichen Umfang. Alle eingesetzten Zahlungsdienstleister arbeiten nach den Standards der Zahlungsdiensterichtlinie (PSD2) und sind PCI-DSS-zertifiziert.

7.3 Auftragsverarbeiter

Wir arbeiten mit verschiedenen Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, die die datenschutzrechtlichen Anforderungen erfüllen. Eine Übersicht unserer Auftragsverarbeiter können Sie auf Anfrage erhalten.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

8.1 Art der verwendeten Cookies

Wir setzen sowohl Session-Cookies als auch persistente Cookies ein:

• Technisch notwendige Cookies: Diese sind für die Basisfunktionalität der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten und werden beim Schließen des Browsers gelöscht.
• Funktionale Cookies: Diese ermöglichen erweiterte Funktionen wie das Speichern Ihrer Login-Daten oder Spracheinstellungen. Die Speicherdauer beträgt maximal 12 Monate.
• Analyse-Cookies: Diese helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

8.2 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit anpassen oder alle Cookies in Ihrem Browser löschen. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies möglicherweise nicht alle Funktionen der Website verfügbar sind.

9. Datenübermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sollte in Ausnahmefällen eine Datenübermittlung in Drittländer erforderlich sein, erfolgt diese nur unter Einhaltung der gesetzlichen Vorgaben:

• Auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission
• Mittels geeigneter Garantien wie EU-Standardvertragsklauseln
• Auf Basis Ihrer ausdrücklichen Einwilligung

Über konkrete Datenübermittlungen in Drittländer informieren wir Sie gesondert oder Sie können diese Informationen bei uns anfragen.

10. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Sollten wir zukünftig solche Verfahren einsetzen wollen, werden wir Sie darüber gesondert informieren und, soweit gesetzlich erforderlich, Ihre Einwilligung einholen.

11. Datenschutz bei Minderjährigen

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir unbeabsichtigt Daten von Minderjährigen erhalten haben, werden wir diese umgehend löschen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.