Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Art und Umfang der Datenerhebung

Wir erheben und verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Bei der Nutzung unserer Finanzprognose-Plattform werden verschiedene Kategorien von Daten erfasst:

• Anmeldedaten: Name, E-Mail-Adresse, Passwort und Unternehmensinformationen
• Finanzdaten: Umsätze, Ausgaben, Budgetplanungen und Prognosedaten
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeitpunkte
• Nutzungsdaten: Klickverhalten, Verweildauer und genutzte Funktionen
• Kommunikationsdaten: Support-Anfragen und deren Bearbeitung

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Finanzprognose-Services
• Erstellung personalisierter Finanzanalysen und Prognosemodelle
• Technische Administration und Sicherheit der Plattform
• Kundensupport und Bearbeitung von Anfragen
• Erfüllung rechtlicher Verpflichtungen und Compliance-Anforderungen
• Verhinderung von Missbrauch und Betrug

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung vertraglicher Verpflichtungen
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für Marketing und Newsletter
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen zur Systemsicherheit
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen

5. Datensicherheit und Schutzmaßnahmen

Hynerithivelle setzt umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• SSL-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrolle mit Zwei-Faktor-Authentifizierung
• Sichere Rechenzentren in Deutschland mit ISO 27001-Zertifizierung
• Regelmäßige Backups und Disaster-Recovery-Verfahren
• Schulung aller Mitarbeiter im Datenschutz

6. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: Bis zur Beendigung des Vertrags plus 3 Jahre
• Finanzdaten: 10 Jahre gemäß handelsrechtlichen Aufbewahrungspflichten
• Technische Logs: Maximal 6 Monate
• Marketing-Einwilligungen: Bis zum Widerruf
• Support-Kommunikation: 2 Jahre nach letztem Kontakt

7. Ihre Rechte als Betroffener

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Vollständige Information über gespeicherte Daten
• Berichtigungsrecht: Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht: Entfernung nicht mehr benötigter Daten
• Einschränkungsrecht: Beschränkung der Verarbeitung
• Datenübertragbarkeit: Export Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht: Widerspruch gegen bestimmte Verarbeitungen
• Beschwerderecht: Beschwerde bei der Datenschutzaufsichtsbehörde

8. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

• Bei ausdrücklicher Einwilligung
• An spezialisierte IT-Dienstleister mit Auftragsverarbeitungsverträgen
• Bei gesetzlichen Verpflichtungen an Behörden
• Zur Durchsetzung unserer Rechte gegenüber Rechtsanwälten