1. Erhebung und Verarbeitung personenbezogener Daten

1.1 Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden automatisch bestimmte technische Daten erfasst. Das passiert bei jedem Webseitenbesuch und ist notwendig für den technischen Betrieb. Wir speichern dabei Informationen wie Ihre IP-Adresse, den verwendeten Browser, das Betriebssystem und die Zugriffszeit. Diese Daten nutzen wir hauptsächlich, um Fehler zu beheben und die Sicherheit der Plattform zu gewährleisten.

1.2 Bei der Kontoerstellung

Um unsere Dienste nutzen zu können, benötigen Sie ein Benutzerkonto. Dabei fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse und einem selbstgewählten Passwort. Je nach gewähltem Service können weitere Angaben notwendig werden – etwa Unternehmensdaten oder Kontaktinformationen für die Rechnungsstellung.

• Name und E-Mail-Adresse für die Kontoverwaltung
• Passwort (verschlüsselt gespeichert mittels aktueller Sicherheitsstandards)
• Unternehmensinformationen bei geschäftlicher Nutzung
• Rechnungsadresse und Zahlungsinformationen für kostenpflichtige Services
• Kommunikationspräferenzen für Newsletter und Updates

1.3 Während der Nutzung unserer Services

Bei der Arbeit mit unseren Tools zur Finanzplanung verarbeiten wir die von Ihnen eingegebenen Finanzdaten. Diese bleiben in Ihrem geschützten Bereich und werden ausschließlich zur Bereitstellung der vereinbarten Dienstleistungen verwendet. Wir analysieren auch Nutzungsmuster – allerdings in anonymisierter Form –, um die Benutzerfreundlichkeit zu verbessern.

2. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten nur für klar definierte Zwecke. Die Rechtsgrundlage richtet sich dabei nach der Art der Verarbeitung und wird in jedem Fall transparent dargelegt.

3. Weitergabe von Daten an Dritte

Grundsätzlich behandeln wir Ihre Daten vertraulich und geben sie nicht ohne Ihre Zustimmung weiter. Es gibt allerdings Situationen, in denen eine Weitergabe notwendig oder gesetzlich vorgeschrieben ist.

3.1 Dienstleister und Auftragsverarbeiter

Für den Betrieb unserer Plattform arbeiten wir mit spezialisierten Dienstleistern zusammen. Das betrifft beispielsweise Cloud-Hosting, E-Mail-Services oder Zahlungsabwicklung. Diese Partner dürfen Ihre Daten nur im Rahmen unserer Weisungen verarbeiten und haben sich vertraglich zur Einhaltung der DSGVO verpflichtet.

• Cloud-Hosting-Anbieter mit Serverstandorten in der EU
• E-Mail-Service-Provider für transaktionale Nachrichten
• Zahlungsdienstleister für die Abwicklung von Transaktionen
• Technische Support-Partner für Systemwartung

3.2 Gesetzliche Verpflichtungen

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben – etwa an Finanzämter oder im Rahmen behördlicher Ermittlungen. Eine solche Weitergabe erfolgt ausschließlich auf Grundlage rechtlicher Verpflichtungen.

4. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten ein. Diese Rechte können Sie jederzeit geltend machen.

5. Sicherheitsmaßnahmen

Die Sicherheit Ihrer Daten liegt uns am Herzen. Wir setzen eine Kombination aus technischen und organisatorischen Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

5.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten in unseren Datenbanken
• Regelmäßige Sicherheitsupdates und Patch-Management
• Mehrstufige Firewall-Systeme und Intrusion-Detection
• Tägliche Backups mit verschlüsselter Speicherung
• Zwei-Faktor-Authentifizierung für alle Benutzerkonten

5.2 Organisatorische Maßnahmen

Alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben, sind zur Vertraulichkeit verpflichtet. Der Zugriff auf Daten wird nach dem Need-to-know-Prinzip geregelt und regelmäßig überprüft. Wir führen jährliche Sicherheitsschulungen durch und haben klare Prozesse für den Umgang mit Datenschutzvorfällen etabliert.

6. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

Löschfristen im Überblick

Kontodaten werden nach Beendigung der Geschäftsbeziehung noch drei Monate gespeichert, um eventuellen Support-Anfragen nachkommen zu können. Danach erfolgt die automatische Löschung. Rechnungsrelevante Daten müssen wir aufgrund steuerrechtlicher Vorgaben zehn Jahre aufbewahren. Protokolldateien werden nach 14 Tagen anonymisiert.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Funktionalität zu gewährleisten und Ihr Nutzungserlebnis zu verbessern. Beim ersten Besuch werden Sie über die Verwendung von Cookies informiert und können Ihre Präferenzen anpassen.

7.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich. Sie ermöglichen grundlegende Funktionen wie die Anmeldung in Ihrem Konto oder die Speicherung Ihrer Cookie-Einstellungen. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

7.2 Funktionale Cookies

Funktionale Cookies speichern Ihre Präferenzen und Einstellungen, damit Sie beim nächsten Besuch nicht alles neu konfigurieren müssen. Diese Cookies sammeln keine Informationen, die Sie identifizieren könnten.

7.3 Analyse-Cookies

Wir nutzen Analyse-Tools, um zu verstehen, wie Besucher unsere Website verwenden. Diese Informationen helfen uns, die Benutzerfreundlichkeit kontinuierlich zu verbessern. Die Daten werden ausschließlich in aggregierter Form erfasst und lassen keine Rückschlüsse auf einzelne Personen zu.

8. Internationale Datentransfers

Unsere Server befinden sich ausschließlich in Rechenzentren innerhalb der Europäischen Union. Sollte es dennoch zu Datentransfers in Drittländer kommen – etwa durch die Einbindung bestimmter Dienste –, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden.

Wir nutzen dafür Standardvertragsklauseln der EU-Kommission oder arbeiten nur mit Anbietern zusammen, die unter dem EU-US Data Privacy Framework zertifiziert sind. In jedem Fall wird Ihr Datenschutzniveau nicht durch einen internationalen Transfer beeinträchtigt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Geschäftsprozesse anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar und trägt das Datum der letzten Aktualisierung.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail informieren oder beim nächsten Login auf die Änderungen hinweisen. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über eventuelle Anpassungen informiert zu bleiben.

10. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Sächsische Datenschutzbeauftragte.