Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Google-Kontodaten: Google-ID, E-Mail-Adresse (bei OAuth-Anmeldung)
• Geschäftsdaten: Finanzpläne, Businesspläne, Unternehmensinformationen
• Nutzungsdaten: Session-Daten, Klick-Tracking, Seitenaufrufe
• Technische Daten: IP-Adresse, Browser-Informationen, Gerätedaten
• Kommunikationsdaten: Chatbot-Gespräche, Support-Anfragen

3. Zwecke der Datenverarbeitung

Ihre Daten verarbeiten wir für folgende Zwecke:

• Bereitstellung der Services: Erstellung und Verwaltung von Finanz- und Businessplänen
• Kontoverwaltung: Registrierung, Anmeldung, Benutzerverwaltung
• Google Sheets Integration: Automatische Synchronisation Ihrer Finanzpläne
• Kundenbetreuung: Support-Anfragen, Chatbot-Assistenz
• Verbesserung der Plattform: Anonymisierte Nutzungsanalysen
• Sicherheit: Schutz vor Missbrauch, Session-Management
• Kommunikation: Wichtige Benachrichtigungen, Updates

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Newsletter, Tracking, nicht-essentielle Cookies
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Finanzplanungsservices
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherheit, Verbesserung der Services
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Steuerliche Aufbewahrungspflichten

5. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos oder Widerruf der Einwilligung
• Geschäftsdaten: Solange Sie den Service nutzen, maximal 7 Jahre nach Vertragsende
• Log-Daten: 30 Tage für Sicherheitszwecke
• Session-Daten: 24 Stunden oder bis zur Abmeldung
• Analytics-Daten: 14 Monate in anonymisierter Form

6. Drittanbieter-Services

Wir nutzen folgende Drittanbieter-Services:

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Informationen über verarbeitete Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Übertragung Ihrer Daten an andere Anbieter
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen

8. Datensicherheit

Wir setzen moderne Sicherheitsmaßnahmen ein:

• Verschlüsselung: HTTPS für alle Datenübertragungen
• Passwort-Sicherheit: Sichere Hash-Verfahren (bcrypt)
• Session-Management: Sichere Cookies, automatische Zeitüberschreitung
• Multi-Tab-Schutz: Verhinderung gleichzeitiger Sessions
• Zugriffskontrolle: Strenge Zugriffsberechtigungen
• Monitoring: Überwachung verdächtiger Aktivitäten