Datenschutzerklärung
Transparenz und Schutz Ihrer persönlichen Daten bei xenoralthevira
1. Allgemeine Informationen
Bei xenoralthevira nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre personenbezogenen Daten erfassen, verarbeiten und nutzen, wenn Sie unsere Budgetierungs- und Finanzplattform verwenden.
Verantwortlicher für die Datenverarbeitung ist xenoralthevira, Am Rüppurrer Schloß 5, 76199 Karlsruhe, Deutschland. Diese Datenschutzerklärung gilt für alle Dienste und Angebote unserer Plattform xenoralthevira.com und wurde zuletzt am 15. Januar 2025 aktualisiert.
Wichtiger Hinweis
Ihre Daten werden ausschließlich gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet. Sie haben jederzeit das Recht, Auskunft über die Verarbeitung Ihrer Daten zu erhalten.
2. Datenerfassung und -verarbeitung
2.1 Automatisch erfasste Daten
Beim Besuch unserer Website erfassen wir automatisch bestimmte technische Informationen, die für den ordnungsgemäßen Betrieb der Plattform erforderlich sind.
- IP-Adresse und Browserinformationen für Sicherheitszwecke
- Datum und Uhrzeit des Zugriffs zur Systemoptimierung
- Referrer-URL zur Analyse der Nutzungsströme
- Geräteinformationen zur Optimierung der Benutzeroberfläche
- Geolokalisierungsdaten zur regionalen Anpassung der Dienste
2.2 Von Ihnen bereitgestellte Daten
Bei der Registrierung und Nutzung unserer Budgetierungstools erfassen wir nur die Daten, die für die Bereitstellung unserer Dienste unbedingt erforderlich sind.
- Registrierungsdaten: Name, E-Mail-Adresse, gewähltes Passwort
- Profildaten: Budgetpräferenzen, Finanzielle Ziele, Ausgabenkategorien
- Nutzungsdaten: Interaktionen mit der Plattform, verwendete Features
- Kommunikationsdaten: Support-Anfragen, Feedback, Newsletter-Präferenzen
- Zahlungsdaten: Transaktionsinformationen bei kostenpflichtigen Services
3. Zwecke der Datenverarbeitung
Wir verwenden Ihre personenbezogenen Daten ausschließlich für legitime Geschäftszwecke und zur Bereitstellung unserer Finanzplanungsservices.
Verarbeitungszweck | Rechtsgrundlage | Speicherdauer |
---|---|---|
Bereitstellung der Budgetierungstools | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
Kundensupport und Beratung | Berechtigte Interessen Art. 6 Abs. 1 lit. f DSGVO | 3 Jahre nach letztem Kontakt |
Newsletter und Marketing | Einwilligung Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf |
Sicherheit und Betrugsschutz | Berechtigte Interessen Art. 6 Abs. 1 lit. f DSGVO | 6 Monate nach Vorfall |
4. Datenweitergabe und Drittanbieter
xenoralthevira gibt Ihre persönlichen Daten grundsätzlich nicht an Dritte weiter, außer in den folgenden, klar definierten Fällen, die für den Betrieb unserer Plattform erforderlich sind.
4.1 Autorisierte Dienstleister
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen. Alle Dienstleister sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.
- Cloud-Hosting-Anbieter für sichere Datenspeicherung
- E-Mail-Service-Provider für Kommunikation und Newsletter
- Zahlungsdienstleister für sichere Transaktionsabwicklung
- Analytics-Anbieter für Plattformoptimierung (anonymisiert)
- Support-Software-Anbieter für Kundenbetreuung
4.2 Gesetzliche Verpflichtungen
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben. Dies geschieht nur bei Vorliegen entsprechender rechtlicher Grundlagen wie behördlicher Anordnungen oder zur Strafverfolgung.
5. Ihre Rechte als betroffene Person
Als Nutzer unserer Plattform haben Sie umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit ohne Angabe von Gründen ausüben.
5.1 Auskunfts- und Informationsrechte
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden unverzüglich korrigiert
- Recht auf Löschung (Art. 17 DSGVO): Daten werden gelöscht, wenn kein Speicherungsgrund mehr besteht
- Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung kann unter bestimmten Umständen eingeschränkt werden
5.2 Weitere wichtige Rechte
- Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in strukturiertem, maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Datenverarbeitung aus berechtigten Interessen
- Widerruf der Einwilligung: Bereits erteilte Einwilligungen können jederzeit widerrufen werden
- Beschwerderecht: Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde
6. Datensicherheit und Schutzmaßnahmen
Der Schutz Ihrer Daten hat für uns oberste Priorität. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
6.1 Technische Schutzmaßnahmen
- Ende-zu-Ende-Verschlüsselung aller Datenübertragungen mittels TLS 1.3
- Verschlüsselung gespeicherter Daten mit AES-256-Standard
- Regelmäßige Sicherheitsupdates und Penetrationstests
- Mehrstufige Authentifizierung für administrative Zugriffe
- Kontinuierliche Überwachung der Systemsicherheit durch automatisierte Tools
- Redundante Backup-Systeme mit geografischer Verteilung
6.2 Organisatorische Maßnahmen
- Zugriffskontrollen mit rollenbasierter Rechtevergabe
- Regelmäßige Schulungen aller Mitarbeiter zum Datenschutz
- Interne Richtlinien für den Umgang mit personenbezogenen Daten
- Incident-Response-Verfahren für Sicherheitsvorfälle
- Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen
7. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und die Funktionalität unserer Budgetierungstools zu gewährleisten.
7.1 Arten von Cookies
- Notwendige Cookies: Ermöglichen grundlegende Webseitefunktionen und Sicherheitsfeatures
- Funktionale Cookies: Speichern Ihre Präferenzen und Budgeteinstellungen
- Analytics Cookies: Helfen uns, die Nutzung der Plattform zu verstehen und zu verbessern
- Marketing Cookies: Ermöglichen personalisierte Inhalte (nur mit Ihrer Zustimmung)
Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Präferenzen jederzeit in den Browser-Einstellungen anpassen oder über unser Cookie-Banner auf der Website verwalten. Die Deaktivierung bestimmter Cookies kann jedoch die Funktionalität der Plattform beeinträchtigen.
8. Internationale Datentransfers
Grundsätzlich werden alle Ihre Daten innerhalb der Europäischen Union verarbeitet und gespeichert. In bestimmten Fällen kann es jedoch erforderlich sein, Daten an Dienstleister außerhalb der EU zu übertragen.
8.1 Schutzmaßnahmen bei Drittlandtransfers
Sollten Datentransfers in Länder außerhalb der EU erforderlich sein, stellen wir durch geeignete Garantien sicher, dass Ihre Daten den europäischen Datenschutzstandards entsprechend geschützt werden.
- EU-Standardvertragsklauseln mit allen internationalen Dienstleistern
- Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Länder
- Zusätzliche technische und organisatorische Schutzmaßnahmen
- Regelmäßige Überprüfung der Datenschutzpraktiken unserer Partner
9. Speicherdauer und Löschfristen
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
9.1 Automatische Löschung
- Kontodaten: Werden 30 Tage nach Kontolöschung vollständig entfernt
- Nutzungsdaten: Automatische Anonymisierung nach 24 Monaten ohne Aktivität
- Support-Kommunikation: Löschung nach 3 Jahren zur Qualitätssicherung
- Marketing-Daten: Sofortige Löschung bei Newsletter-Abmeldung
- Zahlungsdaten: Aufbewahrung gemäß gesetzlicher Vorschriften (10 Jahre)
9.2 Vorzeitige Löschung
Sie können jederzeit die sofortige Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Prüfung Ihres Antrags werden die Daten innerhalb von 30 Tagen vollständig gelöscht.
10. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um den aktuellen rechtlichen Anforderungen und unseren Geschäftspraktiken zu entsprechen.
10.1 Benachrichtigung über Änderungen
- Wesentliche Änderungen werden Ihnen per E-Mail mitgeteilt
- Die aktuelle Version ist jederzeit auf unserer Website verfügbar
- Änderungen treten 30 Tage nach Benachrichtigung in Kraft
- Bei Widerspruch gegen Änderungen können Sie Ihr Konto kündigen
Versionsverfolgung
Alle Versionen dieser Datenschutzerklärung werden archiviert. Sie können frühere Versionen auf Anfrage bei unserem Datenschutzbeauftragten einsehen und erhalten eine Übersicht aller wesentlichen Änderungen.
Kontakt für Datenschutzfragen
Am Rüppurrer Schloß 5
76199 Karlsruhe, Deutschland
Telefon: +49 921 99007107
E-Mail: info@xenoralthevira.com
Datenschutz-E-Mail: datenschutz@xenoralthevira.com
Wir beantworten Ihre Anfragen innerhalb von 72 Stunden
Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar