1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Welche Daten wir erfassen

Wir erfassen verschiedene Arten von Informationen, um Ihnen unsere Dienste zur Verfügung stellen zu können. Die Datenerhebung erfolgt transparent und nur im notwendigen Umfang.

2.1 Daten, die Sie uns direkt mitteilen

• Kontoinformationen: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Finanzdaten: Ausgabenkategorien, Budgetlimits, persönliche Notizen zu Transaktionen
• Kommunikation: Nachrichten, die Sie uns über Kontaktformulare oder E-Mail senden
• Zahlungsinformationen: Rechnungsadresse und Zahlungsmethode (Kreditkartendaten werden nicht bei uns gespeichert, sondern bei unserem zertifizierten Zahlungsdienstleister)

2.2 Automatisch erfasste Daten

• Nutzungsdaten: Login-Zeitpunkte, genutzte Funktionen, Klickverhalten innerhalb der Plattform
• Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung
• Geräteinformationen: Gerätetyp, eindeutige Gerätekennungen, mobile Netzwerkinformationen

2.3 Daten von Drittanbietern

Wenn Sie sich über soziale Medien oder externe Dienste anmelden, können wir grundlegende Profilinformationen erhalten. Sie können diese Verknüpfungen jederzeit in Ihren Kontoeinstellungen verwalten oder entfernen.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken und auf Grundlage der entsprechenden Rechtsgrundlagen:

Wir verwenden Ihre Finanzdaten ausschließlich zur Kategorisierung und Analyse Ihres Budgets innerhalb Ihres persönlichen Kontos. Diese Daten werden niemals zu Werbezwecken genutzt oder an Dritte verkauft.

4. Datenweitergabe und Empfänger

Wir geben Ihre persönlichen Daten grundsätzlich nicht weiter. In bestimmten Fällen arbeiten wir jedoch mit sorgfältig ausgewählten Dienstleistern zusammen:

4.1 Auftragsverarbeiter

• Cloud-Hosting-Anbieter: Speicherung Ihrer Daten auf sicheren Servern in Deutschland
• Zahlungsdienstleister: Abwicklung von Zahlungstransaktionen (PCI-DSS zertifiziert)
• E-Mail-Dienst: Versand von transaktionsbezogenen E-Mails und Benachrichtigungen
• Analysedienste: Anonymisierte Nutzungsstatistiken zur Plattformverbesserung

Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und dürfen Ihre Daten ausschließlich nach unseren Weisungen verarbeiten.

4.2 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa bei behördlichen Anordnungen oder zur Durchsetzung unserer Nutzungsbedingungen. Solche Offenlegungen erfolgen nur im minimal notwendigen Umfang.

4.3 Keine Datenübermittlung außerhalb der EU

Ihre Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Sollte sich dies ändern, werden wir Sie vorab informieren und entsprechende Schutzmaßnahmen gemäß Art. 44 ff. DSGVO treffen.

5. Datensicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein:

• Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (256-Bit). Sensible Daten werden auch in der Datenbank verschlüsselt gespeichert
• Zugriffskontrollen: Streng limitierter Zugang zu personenbezogenen Daten, rollenbasierte Berechtigungen für Mitarbeiter
• Sichere Server: Hosting bei ISO 27001 zertifizierten Rechenzentren in Deutschland mit physischer Sicherheit
• Regelmäßige Backups: Tägliche verschlüsselte Sicherungen Ihrer Daten mit sicherer Aufbewahrung
• Sicherheitsüberwachung: Kontinuierliche Überwachung auf verdächtige Aktivitäten und potenzielle Bedrohungen
• Mitarbeiterschulung: Regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz und IT-Sicherheit
• Penetrationstests: Jährliche externe Sicherheitsaudits und Tests unserer Systeme

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit garantieren. Bitte schützen Sie auch selbst Ihre Zugangsdaten und melden Sie uns verdächtige Aktivitäten umgehend.

6. Ihre Rechte

Gemäß der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit kostenlos ausüben:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben. Fordern Sie eine Kopie Ihrer Daten an – wir stellen sie Ihnen innerhalb von 30 Tagen in einem strukturierten, maschinenlesbaren Format zur Verfügung.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Fehlerhafte oder unvollständige Daten können Sie selbst in Ihrem Konto korrigieren oder uns zur Korrektur auffordern. Wir aktualisieren Ihre Daten umgehend.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn:

• Die Daten für den ursprünglichen Zweck nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt
• Sie Widerspruch gegen die Verarbeitung einlegen
• Die Daten unrechtmäßig verarbeitet wurden

Ausnahmen gelten bei gesetzlichen Aufbewahrungspflichten oder zur Rechtsdurchsetzung.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, während wir die Richtigkeit Ihrer Daten überprüfen oder Sie Widerspruch eingelegt haben.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Fordern Sie Ihre Daten in einem gängigen, maschinenlesbaren Format an, um sie zu einem anderen Anbieter zu übertragen. Wir unterstützen Sie dabei.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, insbesondere wenn diese auf berechtigtem Interesse basiert. Wir stellen die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

6.7 Widerruf der Einwilligung (Art. 7 DSGVO)

Erteilte Einwilligungen können Sie jederzeit widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

6.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

7. Cookies und ähnliche Technologien

Wir verwenden Cookies, um unsere Website funktionsfähig zu machen und Ihr Nutzungserlebnis zu verbessern. Sie können Ihre Cookie-Einstellungen jederzeit anpassen.

7.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern beispielsweise Ihre Login-Informationen und Sicherheitseinstellungen.

7.2 Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionen wie die Speicherung Ihrer Spracheinstellungen oder Darstellungspräferenzen.

7.3 Analyse-Cookies

Mit Ihrer Einwilligung nutzen wir Analyse-Cookies, um die Nutzung unserer Website zu verstehen. Die Daten werden anonymisiert erfasst und nur für statistische Auswertungen verwendet.

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder über unsere Cookie-Einstellungen anpassen.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Während Ihrer Mitgliedschaft und 3 Monate nach Kontoschließung für eventuelle Rückfragen
• Finanzdaten: Solange Sie unser Kunde sind; bei Kontoschließung werden alle Budgetdaten innerhalb von 30 Tagen gelöscht
• Kommunikationsdaten: 3 Jahre nach letzter Interaktion, danach automatische Löschung
• Rechnungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO)
• Nutzungsdaten: 12 Monate, danach Anonymisierung für statistische Zwecke
• Marketing-Einwilligungen: Bis zum Widerruf oder 2 Jahre nach letzter Aktivität

Nach Ablauf der Speicherfrist werden Ihre Daten automatisch gelöscht oder anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.

9. Minderjährigenschutz

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten wir feststellen, dass uns versehentlich Daten von Personen unter 18 Jahren übermittelt wurden, löschen wir diese umgehend.

Eltern oder Erziehungsberechtigte, die vermuten, dass uns ihr Kind personenbezogene Daten mitgeteilt hat, werden gebeten, uns zu kontaktieren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie rechtzeitig per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform. Ihre fortgesetzte Nutzung nach Inkrafttreten der Änderungen gilt als Zustimmung.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über den aktuellen Stand informiert zu bleiben.