Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist aurionexivara, Obere Saarlandstraße 2-4, 45470 Mülheim an der Ruhr, Deutschland. Als Anbieter innovativer Finanzlösungen für die Budgetkontrolle nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und verpflichten uns, alle geltenden Datenschutzgesetze einzuhalten.

2. Arten der verarbeiteten Daten

Im Rahmen unserer Dienstleistungen verarbeiten wir verschiedene Kategorien personenbezogener Daten. Diese Verarbeitung erfolgt ausschließlich zur Bereitstellung unserer Budgetkontroll-Services und zur Erfüllung gesetzlicher Verpflichtungen.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke, wobei jede Verarbeitung auf einer rechtmäßigen Grundlage nach der DSGVO basiert:

• Bereitstellung und Verwaltung Ihres Budgetkontroll-Kontos
• Durchführung von Budgetanalysen und Bereitstellung personalisierter Finanzeinblicke
• Kommunikation bezüglich Ihres Kontos und unserer Dienstleistungen
• Verbesserung unserer Plattform und Entwicklung neuer Features
• Erfüllung rechtlicher Verpflichtungen und regulatorischer Anforderungen
• Schutz vor Betrug und Sicherstellung der Plattformsicherheit
• Marketing und Kommunikation (nur mit Ihrer ausdrücklichen Einwilligung)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender rechtlicher Grundlagen gemäß der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-Kommunikation und optionale Features
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unserer Budgetkontroll-Services
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Erfüllung gesetzlicher Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheitsmaßnahmen und Plattformverbesserungen

5. Datenübermittlung und Empfänger

Ihre personenbezogenen Daten werden grundsätzlich vertraulich behandelt und nur in folgenden Fällen an Dritte übermittelt:

• An Dienstleister, die uns bei der Bereitstellung unserer Services unterstützen (z.B. Cloud-Hosting, Zahlungsabwicklung)
• An Behörden, wenn dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist
• An Finanzinstitute für die Verifizierung und sichere Verarbeitung von Transaktionsdaten
• An IT-Sicherheitsdienstleister zum Schutz vor Cyberbedrohungen und Betrug

Alle Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten nur gemäß unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu ergreifen. Bei der Übermittlung in Drittländer stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

6. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit geltend machen:

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Vertragsdaten: Bis zu 10 Jahre nach Vertragsende gemäß handelsrechtlichen Aufbewahrungspflichten
• Kommunikationsdaten: 3 Jahre zur Nachvollziehbarkeit von Geschäftsprozessen
• Marketing-Einwilligungen: Bis zum Widerruf oder 5 Jahre nach letzter Aktivität
• Technische Logdaten: 30 Tage für Sicherheits- und Systemanalysen
• Finanztransaktionsdaten: 6 Jahre gemäß steuerrechtlichen Vorschriften

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten automatisch und sicher gelöscht, es sei denn, Sie haben einer weiteren Nutzung ausdrücklich zugestimmt oder es bestehen weiterhin rechtliche Verpflichtungen zur Speicherung.

8. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• Ende-zu-Ende-Verschlüsselung aller Datenübertragungen mittels TLS 1.3
• Verschlüsselte Datenspeicherung mit AES-256-Standard
• Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Experten
• Strenge Zugangskontrollen und Berechtigungsmanagement für Mitarbeiter
• 24/7-Überwachung unserer Systeme durch Sicherheitsspezialisten
• Regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz und Informationssicherheit
• Backup- und Disaster-Recovery-Verfahren zum Schutz vor Datenverlust

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihre Benutzererfahrung zu verbessern. Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen:

• Essentielle Cookies: Erforderlich für die Grundfunktionen der Website
• Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen
• Analyse-Cookies: Helfen uns, die Website-Nutzung zu verstehen und zu verbessern
• Marketing-Cookies: Nur mit Ihrer ausdrücklichen Zustimmung für personalisierte Werbung

10. Internationale Datenübermittlungen

Sollten wir Ihre Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• EU-Standardvertragsklauseln mit internationalen Dienstleistern
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Zertifizierungsprogramme wie EU-US Data Privacy Framework
• Verbindliche Unternehmensregelungen (Binding Corporate Rules)

11. Beschwerderecht

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

12. Datenschutz bei Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten von Minderjährigen unter 16 Jahren ohne entsprechende Einwilligung der Eltern verarbeitet haben, werden wir diese Daten umgehend löschen und angemessene Maßnahmen ergreifen, um eine weitere Verarbeitung zu verhindern.