Datenschutzrichtlinie

1. Einführung und Rechtlicher Rahmen

belisynthora ("wir", "das Unternehmen", "die Plattform") respektiert Ihr Recht auf Datenschutz und verpflichtet sich, Ihre persönlichen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den deutschen Datenschutzgesetzen zu schützen.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre persönlichen Daten im Rahmen der Nutzung unserer Budgetautomatisierungsdienste sammeln, verwenden, speichern und schützen. Durch die Nutzung der belisynthora-Plattform bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.

2. Erhobene Persönliche Daten

Wir erheben verschiedene Arten von Informationen, um Ihnen personalisierte Budgetautomatisierungsdienste anbieten zu können. Diese Daten umfassen:

• Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Finanzdaten: Informationen über Einkommen, Ausgabenkategorien, Sparziele
• Technische Informationen: IP-Adresse, Browsertyp, Betriebssystem, Nutzungszeitstempel
• Verhaltensdaten: Wie Sie auf der Plattform navigieren, genutzte Funktionen, eingestellte Präferenzen
• Standortinformationen: Land und Stadt, von wo aus Sie auf die Dienste zugreifen (zur Einhaltung lokaler Vorschriften)
• Cookies und ähnliche Technologien zur Verbesserung der Nutzererfahrung

Wir erheben niemals Informationen über Bankkarten, Passwörter für Bankkonten oder andere sensible Finanzdaten. Alle von uns gespeicherten Finanzdaten werden von Ihnen manuell eingegeben und dienen ausschließlich der Berechnung und Optimierung Ihres Budgets.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre persönlichen Daten für folgende legitime Zwecke:

4. Datenspeicherung und Sicherheit

Wir setzen fortschrittliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Alle Informationen werden auf sicheren Servern in der Europäischen Union gespeichert, mit SSL/TLS-Verschlüsselung für die Datenübertragung und AES-256-Verschlüsselung für die Speicherung in Datenbanken.

• Der Zugriff auf Daten ist auf autorisiertes Personal beschränkt, mit verpflichtender Zwei-Faktor-Authentifizierung
• Wir führen regelmäßige Backups und periodische Sicherheitstests durch, um Datenverluste zu verhindern
• Wir überwachen unsere Systeme kontinuierlich, um unbefugte Zugriffsversuche zu erkennen und zu verhindern
• Alle Finanzdaten werden über verschlüsselte Verbindungen verarbeitet und niemals im Klartext gespeichert

Im unwahrscheinlichen Fall einer Sicherheitsverletzung werden Sie innerhalb von 72 Stunden gemäß den DSGVO-Anforderungen sowie die zuständigen Behörden informiert.

5. Ihre Rechte gemäß DSGVO

Als Einwohner der Europäischen Union haben Sie folgende Rechte in Bezug auf Ihre persönlichen Daten:

• Recht auf Zugang: Sie können eine Kopie aller Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung: Sie können die Korrektur ungenauer oder unvollständiger Daten verlangen
• Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung der Verarbeitung: Sie können einschränken, wie wir Ihre Daten verwenden
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format für die Übertragung erhalten
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Daten in bestimmten Situationen widersprechen
• Recht auf Beschwerde: Sie können die zuständige Aufsichtsbehörde in Deutschland kontaktieren

6. Dauer der Datenspeicherung

Wir speichern Ihre persönlichen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, oder gemäß den gesetzlichen Anforderungen erforderlich ist:

• Aktive Kontodaten: während der Nutzung der Dienste plus 12 Monate nach Schließung des Kontos
• Finanzdaten und Berichte: 5 Jahre gemäß den deutschen Steuergesetzen
• Sicherheitslogs und technische Daten: 24 Monate für die Sicherheit der Plattform
• E-Mail-Korrespondenz: 3 Jahre zur Lösung möglicher Streitigkeiten

Nach Ablauf dieser Zeiträume werden die Daten aus allen unseren Systemen, einschließlich Backups, mit zertifizierten sicheren Löschmethoden endgültig gelöscht.

7. Weitergabe von Daten an Dritte

Wir verkaufen, vermieten oder verteilen Ihre persönlichen Daten nicht zu kommerziellen Zwecken an Dritte. Wir teilen nur in folgenden streng kontrollierten Situationen begrenzte Informationen:

• Technische Dienstleister (Hosting, Wartung) - nur die minimal erforderlichen Daten und unter strengen Vertraulichkeitsvereinbarungen
• Behörden - nur wenn dies gesetzlich oder durch gültige gerichtliche Anordnungen erforderlich ist
• Sichere Zahlungsdienste - zur Abwicklung von Transaktionen, ohne Speicherung von Kartendaten
• Analysepartner - nur anonymisierte Daten zur Verbesserung der Dienste

Alle unsere Partner verfügen über entsprechende Sicherheitszertifizierungen und halten die DSGVO-Standards ein. Wir übertragen niemals Daten außerhalb der Europäischen Union ohne angemessene Schutzmaßnahmen.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies, um die Funktionalität der Plattform zu verbessern und Ihre Erfahrung zu personalisieren. Diese Technologien helfen uns, Ihre Präferenzen zu verstehen und unsere Dienste zu optimieren.

Sie können Ihre Cookie-Präferenzen in den Browsereinstellungen oder über das Kontrollpanel Ihres Kontos verwalten. Die Deaktivierung bestimmter Cookies kann die volle Funktionalität der Plattform beeinträchtigen.

9. Änderungen der Datenschutzrichtlinie

Diese Richtlinie kann regelmäßig aktualisiert werden, um Änderungen in unseren Datenverarbeitungspraktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten mitgeteilt.

Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um über die neuesten Informationen zu unseren Datenschutzpraktiken informiert zu bleiben. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.