1. Verantwortlicher für die Datenverarbeitung

Als verantwortliche Stelle im Sinne der DSGVO bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten. Unsere Datenschutzbeauftragte können Sie unter derselben Adresse mit dem Zusatz "Datenschutz" kontaktieren.

2. Arten der verarbeiteten personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit als Plattform für Finanzbudget-Compliance verarbeiten wir verschiedene Kategorien personenbezogener Daten, die wir nachfolgend detailliert auflisten:

Datenkategorie	Beispiele	Verarbeitungszweck
Kontaktdaten	Name, E-Mail-Adresse, Telefonnummer, Anschrift	Kundenbetreuung, Vertragsverwaltung
Finanzdaten	Budgetinformationen, Compliance-Berichte, Transaktionsdaten	Bereitstellung unserer Compliance-Services
Technische Daten	IP-Adresse, Browser-Informationen, Gerätedaten	Systemsicherheit, Funktionalität
Nutzungsdaten	Login-Zeiten, verwendete Features, Klickverhalten	Serviceoptimierung, Benutzerfreundlichkeit
Unternehmensdaten	Firmierung, Handelsregisternummer, Branche	Identitätsprüfung, Compliance-Anforderungen

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis gültiger Rechtsgrundlagen gemäß Art. 6 DSGVO. Je nach Verarbeitungszweck stützen wir uns auf verschiedene Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung unserer vertraglichen Verpflichtungen aus der Nutzung unserer Compliance-Plattform
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Systemsicherheit, Betrugsverhinderung und Verbesserung unserer Services
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung regulatorischer Anforderungen im Finanzbereich
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-Kommunikation und bestimmte optionale Services

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für legitime Geschäftszwecke im Zusammenhang mit unserer Compliance-Plattform. Die spezifischen Verarbeitungszwecke umfassen:

5. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese können Sie jederzeit gegenüber uns geltend machen:

6. Datenweitergabe und Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in den folgenden, genau definierten Fällen:

• An spezialisierte IT-Dienstleister zur technischen Bereitstellung unserer Plattform (alle unterliegen strengen Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO)
• An Finanzaufsichtsbehörden zur Erfüllung regulatorischer Berichtspflichten
• An Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlich vorgeschriebener Prüfungen
• An Strafverfolgungsbehörden bei begründeten Verdachtsfällen oder rechtlichen Verpflichtungen
• An Ihre Hausbank bei expliziter Einwilligung für bestimmte Compliance-Berichte

Alle Datenübertragungen erfolgen verschlüsselt und unter strikter Einhaltung der DSGVO-Bestimmungen. Bei Drittländer-Übertragungen stellen wir durch angemessene Garantien (wie Standardvertragsklauseln) ein gleichwertiges Datenschutzniveau sicher.

7. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Datenart	Speicherdauer	Rechtsgrundlage
Vertragsdaten	10 Jahre nach Vertragsende	HGB, AO (Handels- und Steuerrecht)
Buchungsbelege	10 Jahre	§ 147 AO
Korrespondenz	6 Jahre	§ 257 HGB
Marketing-Einwilligungen	Bis zum Widerruf	DSGVO Art. 7
Website-Logs	30 Tage	Technische Sicherheit

Nach Ablauf der jeweiligen Speicherfristen werden Ihre Daten automatisch und unwiderruflich gelöscht, es sei denn, eine weitere Speicherung ist zur Rechtsdurchsetzung erforderlich.

8. Technische und organisatorische Maßnahmen

Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen:

9. Cookies und Tracking-Technologien

Unsere Website verwendet verschiedene Arten von Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen essentiellen Cookies, die für die Funktionalität erforderlich sind, und optionalen Cookies für Analyse- und Komfortzwecke.

• Essentielle Cookies für Login-Status, Sitzungsverwaltung und Sicherheitsfunktionen (keine Einwilligung erforderlich)
• Analyse-Cookies zur anonymisierten Auswertung der Website-Nutzung (nur mit Ihrer Einwilligung)
• Funktionale Cookies für erweiterte Features wie Spracheinstellungen (mit Opt-out-Möglichkeit)

Sie können Ihre Cookie-Einstellungen jederzeit in den Browser-Einstellungen anpassen oder über unser Cookie-Verwaltungstool auf der Website verwalten.

10. Internationale Datentransfers

Sollten wir Ihre Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen, geschieht dies ausschließlich unter Einhaltung der DSGVO-Bestimmungen. Wir nutzen dafür anerkannte Übertragungsinstrumente wie EU-Standardvertragsklauseln oder arbeiten nur mit Unternehmen zusammen, die einem Angemessenheitsbeschluss der EU-Kommission unterliegen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über unsere Verarbeitung Ihrer personenbezogenen Daten einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

12. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Geschäftsprozesse anzupassen. Wesentliche Änderungen werden wir Ihnen mindestens 30 Tage im Voraus per E-Mail mitteilen. Die aktuelle Version finden Sie stets auf unserer Website mit Angabe des letzten Aktualisierungsdatums.