Datenschutzrichtlinie

Welche Informationen entstehen, wenn Sie unsere Dienste nutzen

Daten gelangen auf unterschiedlichen Wegen zu uns. Manche geben Sie bewusst ein, andere entstehen automatisch durch die Nutzung unserer Plattform. Wir unterscheiden dabei zwischen drei Hauptkategorien:

Wie diese Daten zu uns gelangen

Drei Wege führen Informationen in unser System:

• Direkte Eingabe: Sie füllen Formulare aus, erstellen Budgets oder kontaktieren unser Team. Diese Daten erfassen wir bewusst und mit Ihrer Zustimmung.
• Automatische Erfassung: Beim Aufruf unserer Website entstehen technische Protokolle – IP-Adressen, Zugriffszeiten, verwendete Funktionen. Das ist normal und notwendig für den Betrieb jeder digitalen Plattform.
• Externe Quellen: Falls Sie sich über einen Drittanbieter anmelden (etwa Google-Login), erhalten wir grundlegende Profildaten von diesem Dienst. Nur mit Ihrer ausdrücklichen Erlaubnis.

Warum wir diese Informationen benötigen

Jede Datenkategorie erfüllt einen konkreten Zweck. Wir verarbeiten nichts auf Vorrat.

Die Zwecke lassen sich in fünf Bereiche unterteilen:

• Bereitstellung der Finanzplanungs-Tools: Ihre Eingaben werden gespeichert, analysiert und visualisiert, damit Sie Budgets erstellen, Ausgaben verfolgen und Trends erkennen können.
• Kommunikation: Wir senden Ihnen Bestätigungen, Antworten auf Supportanfragen und wichtige Hinweise zu Ihrem Konto. Marketingnachrichten nur mit Ihrer Einwilligung.
• Sicherheit: IP-Adressen und Anmeldeversuche helfen uns, unbefugte Zugriffe zu erkennen. Falls jemand versucht, Ihr Konto zu übernehmen, greifen automatische Schutzmaßnahmen.
• Technische Verbesserungen: Nutzungsdaten zeigen uns, welche Funktionen oft verwendet werden und wo Probleme auftreten. Das fließt in die Weiterentwicklung der Plattform ein.
• Rechtliche Verpflichtungen: Manche Daten müssen wir speichern, weil Gesetze das vorschreiben – etwa für Steuerprüfungen oder behördliche Anfragen.

Wir nutzen Ihre Daten nicht, um Werbung zu verkaufen, Profile an Dritte weiterzugeben oder Verhaltensanalysen für fremde Zwecke zu erstellen. Der Fokus liegt auf dem, was Sie von uns erwarten: funktionierende Finanz-Tools.

Wer intern mit diesen Informationen arbeitet

Nicht jeder Mitarbeiter sieht alles. Der Zugriff auf Ihre Daten ist streng geregelt und folgt dem Prinzip der Erforderlichkeit: Nur wer Informationen braucht, um seine Aufgabe zu erfüllen, erhält sie.

Zugangsstruktur

• Support-Team: Sieht Kontodetails und Kommunikationsverläufe, wenn Sie Hilfe anfordern. Finanzielle Detaildaten bleiben verborgen, es sei denn, Sie teilen sie zur Problemlösung aktiv mit.
• Technisches Team: Arbeitet mit anonymisierten oder pseudonymisierten Daten, um Fehler zu beheben und die Plattform zu optimieren. Direkter Zugriff auf personenbezogene Informationen erfolgt nur bei Sicherheitsvorfällen.
• Verwaltung: Verarbeitet Rechnungsdaten und vertragliche Informationen. Ihre Budgetinhalte bleiben außerhalb dieser Ebene.

Alle Mitarbeiter sind vertraglich zur Vertraulichkeit verpflichtet. Verstöße führen zu arbeitsrechtlichen Konsequenzen.

Wenn Daten unser System verlassen

Manche Aufgaben erledigen externe Dienstleister für uns. Das betrifft vor allem technische Infrastruktur und spezialisierte Services. Bevor Daten nach außen gelangen, prüfen wir drei Dinge: Ist die Weitergabe notwendig? Ist der Empfänger vertrauenswürdig? Sind vertragliche Schutzmaßnahmen in Kraft?

Kategorien externer Empfänger

• Hosting-Anbieter: Unsere Server stehen bei spezialisierten Rechenzentren innerhalb der EU. Diese Firmen speichern Ihre Daten, haben aber keinen Zugriff auf die Inhalte – alles läuft verschlüsselt.
• E-Mail-Dienste: Bestätigungen und Supportnachrichten verschicken wir über professionelle E-Mail-Plattformen. Diese verarbeiten Ihre Adresse und den Nachrichteninhalt, um die Zustellung zu gewährleisten.
• Zahlungsabwickler: Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeitet ein Zahlungsdienstleister Ihre Rechnungsdaten. Wir selbst speichern keine vollständigen Kreditkartennummern.
• Rechtliche Stellen: Bei behördlichen Anordnungen oder rechtlichen Auseinandersetzungen können wir verpflichtet sein, Daten an Gerichte oder Aufsichtsbehörden zu übermitteln. Das geschieht nur auf konkrete Anforderung, nie freiwillig.

Übermittlungen außerhalb der EU

Grundsätzlich bleiben Ihre Daten in Europa. Falls doch einmal eine Verarbeitung außerhalb des europäischen Wirtschaftsraums stattfindet, stellen wir sicher, dass angemessene Schutzmaßnahmen greifen – etwa durch EU-Standardvertragsklauseln oder andere rechtlich anerkannte Mechanismen. Sie werden darüber informiert, falls ein solcher Fall eintritt.

Wie wir Ihre Informationen schützen

Sicherheit ist kein Add-on, sondern Teil unserer technischen Architektur. Trotzdem: Absolute Sicherheit gibt es nicht. Wir können Risiken minimieren, aber nicht ausschließen.

Unsere Schutzmaßnahmen

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand
• Regelmäßige Sicherheitsupdates und Schwachstellenprüfungen
• Zugriffskontrolle mit Zwei-Faktor-Authentifizierung für sensible Bereiche
• Automatische Überwachung verdächtiger Aktivitäten
• Beschränkung von Zugriffsrechten nach Aufgabenbereichen
• Regelmäßige Backups mit verschlüsselter Speicherung

Trotz aller Vorkehrungen bleibt ein Restrisiko. Cyberangriffe, technische Fehler oder menschliche Versehen können nie vollständig ausgeschlossen werden. Falls doch ein Sicherheitsvorfall auftritt, informieren wir betroffene Nutzer umgehend und ergreifen Gegenmaßnahmen.

Ihre Kontrollmöglichkeiten

Sie bestimmen, was mit Ihren Daten geschieht. Die DSGVO gibt Ihnen mehrere Rechte, die wir konkret umsetzen.

Auskunft und Einsicht

Sie können jederzeit anfragen, welche Daten wir über Sie gespeichert haben. Wir stellen Ihnen eine Kopie zur Verfügung – strukturiert, maschinenlesbar und kostenlos. Die erste Anfrage ist immer gebührenfrei, wiederholte Anfragen innerhalb kurzer Zeit können eine Verwaltungsgebühr nach sich ziehen.

Korrektur und Ergänzung

Falls Informationen falsch oder veraltet sind, ändern wir sie auf Ihren Hinweis. Sie können die meisten Daten direkt in Ihren Kontoeinstellungen anpassen. Bei komplexeren Korrekturen kontaktieren Sie unseren Support.

Löschung

Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungsfristen dagegensprechen. Nach einer Löschanfrage entfernen wir alle nicht mehr benötigten Informationen innerhalb von 30 Tagen. Manche Daten müssen wir aus steuerlichen oder rechtlichen Gründen länger aufbewahren – darüber informieren wir Sie transparent.

Einschränkung der Verarbeitung

Falls Sie die Richtigkeit Ihrer Daten anzweifeln oder der Verarbeitung widersprechen, können Sie verlangen, dass wir diese vorübergehend sperren. Die Daten bleiben gespeichert, werden aber nicht aktiv genutzt, bis die Situation geklärt ist.

Widerspruch

Bei Verarbeitungen, die auf berechtigtem Interesse basieren, können Sie widersprechen. Wir prüfen dann, ob Ihre Interessen überwiegen. Marketingkommunikation können Sie jederzeit ohne Begründung ablehnen – entweder über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns.

Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten und zu einem anderen Anbieter mitzunehmen. Wir exportieren Ihre Budgets, Eingaben und Auswertungen auf Anfrage in maschinenlesbarer Form.

Wie lange wir Informationen aufbewahren

Daten verschwinden nicht automatisch. Wir löschen sie erst, wenn sie ihren Zweck erfüllt haben oder gesetzliche Fristen ablaufen.

• Aktive Konten: Solange Sie unsere Dienste nutzen, speichern wir alle notwendigen Daten. Ihre Budgets, Eingaben und Auswertungen bleiben verfügbar.
• Inaktive Konten: Nach 24 Monaten ohne Anmeldung senden wir eine Erinnerung. Bleiben Sie weitere sechs Monate inaktiv, löschen wir Ihr Konto samt Inhalten.
• Gelöschte Konten: Nach einer Löschanfrage entfernen wir die meisten Daten innerhalb von 30 Tagen. Rechnungsinformationen und rechtlich relevante Dokumente bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen auf – in Deutschland oft zehn Jahre.
• Support-Kommunikation: E-Mails und Chat-Verläufe speichern wir drei Jahre, um wiederkehrende Anfragen nachvollziehen zu können.
• Technische Protokolle: Logs mit IP-Adressen und Zugriffszeiten löschen wir nach 90 Tagen, sofern keine Sicherheitsvorfälle vorliegen.

Sobald der Aufbewahrungsgrund wegfällt, löschen wir die Daten endgültig. Ausnahme: gesetzliche Pflichten oder laufende Rechtsstreitigkeiten verlängern die Frist.

Rechtsgrundlagen unserer Verarbeitung

Die DSGVO verlangt, dass jede Verarbeitung auf einer rechtlichen Basis steht. Wir stützen uns auf vier Grundlagen:

• Einwilligung: Für Marketingkommunikation, Newsletter oder optionale Funktionen holen wir Ihre ausdrückliche Zustimmung ein. Sie können diese jederzeit widerrufen.
• Berechtigtes Interesse: Manche Verarbeitungen sind notwendig, um unser Geschäft zu führen und die Plattform zu verbessern – etwa technische Analysen oder Sicherheitsmaßnahmen. Wir prüfen vorher, ob Ihre Rechte dadurch beeinträchtigt werden.
• Gesetzliche Pflichten: Steuergesetze, Handelsrecht und andere Vorschriften zwingen uns, bestimmte Daten über Jahre aufzubewahren. Das liegt außerhalb unserer Kontrolle.

Jede Verarbeitung lässt sich einer dieser Kategorien zuordnen. Falls Sie wissen möchten, auf welcher Grundlage wir eine bestimmte Information nutzen, teilen wir Ihnen das mit.

Besondere Hinweise für Minderjährige

Unsere Dienste richten sich an Unternehmer und Selbstständige. Personen unter 18 Jahren dürfen unsere Plattform nicht ohne Zustimmung ihrer Erziehungsberechtigten nutzen. Falls wir feststellen, dass ein Minderjähriger ohne Erlaubnis ein Konto erstellt hat, löschen wir es umgehend.

Änderungen dieser Richtlinie

Gesetze ändern sich, unsere Dienste entwickeln sich weiter, neue Technologien entstehen. Manchmal müssen wir diese Richtlinie anpassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf der Plattform. Kleinere Anpassungen veröffentlichen wir direkt hier mit aktualisiertem Datum.

Sie sollten diese Seite gelegentlich aufrufen, um über Neuerungen informiert zu bleiben. Nutzen Sie unsere Dienste nach einer Änderung weiter, akzeptieren Sie die aktualisierte Version.