Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Welche Daten erfassen wir?

Automatisch erfasste Daten

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse und Geräte-Identifikatoren
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Downloads
• Browsertyp und -version
• Betriebssystem des Geräts
• Referrer-URL (zuvor besuchte Seite)
• Bildschirmauflösung und Spracheinstellungen

Direkt von Ihnen bereitgestellte Daten

Zusätzlich verarbeiten wir Daten, die Sie uns aktiv zur Verfügung stellen:

Wofür verwenden wir Ihre Daten?

Primäre Verwendungszwecke

Ihre Daten verwenden wir ausschließlich für folgende Zwecke:

• Bereitstellung und Verbesserung unserer Budgetierung-Services
• Beantwortung Ihrer Anfragen und Kommunikation
• Erstellung individueller Finanzanalysen und Berichte
• Newsletter-Versand mit Ihrer ausdrücklichen Einwilligung
• Technische Wartung und Sicherheit der Website
• Erfüllung rechtlicher Verpflichtungen

Marketing und Werbung

Für Marketingzwecke verwenden wir Ihre Daten nur mit Ihrer expliziten Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

• Newsletter-Abonnement
• Marketing-Kommunikation
• Verwendung optionaler Cookies

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

• Bearbeitung von Serviceanfragen
• Bereitstellung gebuchter Beratungsleistungen
• Zahlungsabwicklung

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

• Aufbewahrung steuerrelevanter Unterlagen
• Erfüllung aufsichtsrechtlicher Anforderungen

Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

• Website-Sicherheit und Betrieb
• Analyse der Website-Nutzung zur Verbesserung
• Schutz vor Missbrauch

Wie lange speichern wir Ihre Daten?

Die Speicherdauer Ihrer Daten richtet sich nach verschiedenen Faktoren:

Gesetzliche Aufbewahrungsfristen

• Geschäftsdokumente: 10 Jahre nach Handelsgesetzbuch
• Steuerrelevante Unterlagen: 6-10 Jahre nach Abgabenordnung
• Vertragsdaten: Bis zu 3 Jahre nach Vertragsende

Technische Daten

• Server-Logdateien: Maximal 30 Tage
• Cookies: Je nach Typ zwischen Session-Ende und 24 Monaten
• Backup-Systeme: Automatische Löschung nach 90 Tagen

Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Die Auskunft erfolgt kostenfrei binnen eines Monats nach Antragstellung.

Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige Daten werden umgehend korrigiert. Unvollständige Daten können Sie durch eine ergänzende Erklärung vervollständigen lassen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
• Ihre Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist

Recht auf Einschränkung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, statt einer Löschung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns bereitgestellt haben, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen.

Datensicherheit und Schutzmaßnahmen

Technische Sicherheitsmaßnahmen

Wir setzen umfassende technische Maßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Server-Infrastruktur in deutschen Rechenzentren
• Regelmäßige Sicherheitsupdates und Patches
• Firewalls und Intrusion-Detection-Systeme
• Verschlüsselte Datenspeicherung
• Mehrstufige Backup-Systeme mit Verschlüsselung

Organisatorische Maßnahmen

• Regelmäßige Schulungen unserer Mitarbeiter
• Zugriffsberechtigungen nach dem Prinzip der geringsten Privilegien
• Vertraulichkeitserklärungen für alle Beschäftigten
• Incident-Response-Verfahren bei Datenschutzverletzungen
• Jährliche Datenschutz-Audits durch externe Experten

Datenschutz-Folgenabschätzung

Für alle risikobehafteten Verarbeitungsvorgänge führen wir Datenschutz-Folgenabschätzungen durch und dokumentieren diese entsprechend den gesetzlichen Anforderungen.

Cookies und Tracking-Technologien

Arten von Cookies

Unsere Website verwendet verschiedene Arten von Cookies:

Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

Weitergabe von Daten an Dritte

Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen:

• Hosting-Provider für Server und Website-Betrieb
• E-Mail-Service-Provider für Newsletter und Kommunikation
• Zahlungsdienstleister für die sichere Abwicklung von Transaktionen
• IT-Support und Wartungsdienstleister

Datenschutz-Garantien

Alle Auftragsverarbeiter sind vertraglich verpflichtet:

• Daten nur nach unseren Weisungen zu verarbeiten
• Angemessene technische und organisatorische Maßnahmen zu treffen
• Daten nach Vertragsende zu löschen oder zurückzugeben
• Unteraufträge nur mit unserer Zustimmung zu vergeben

Datenübertragung in Drittländer

Sofern eine Übertragung in Länder außerhalb der EU/EWR erfolgt, stellen wir durch geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.