Datenschutzerklärung

Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Kontaktdaten erhalten Sie über unsere allgemeine Kontaktadresse oder direkt per E-Mail an datenschutz@vilanorthuqesa.com.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Die spezifischen Rechtsgrundlagen werden bei den jeweiligen Verarbeitungszwecken erläutert.

Art der erhobenen Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, gewähltes Passwort
• Profilinformationen: Beruf, Einkommenssituation (optional), präferierte Kategorien
• Finanzdaten: Ausgabeninformationen, Kategorisierungen, Budgeteinstellungen
• Nutzungsdaten: Loginzeiten, verwendete Funktionen, Klickpfade
• Technische Daten: IP-Adresse, Browser-Information, Geräteinformationen
• Kommunikationsdaten: Support-Anfragen, Feedback, Newsletter-Präferenzen

Zwecke der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung und Verbesserung unserer Ausgabenkategorisierungs-Services
• Personalisierung der Nutzererfahrung und Kategorievorschläge
• Kommunikation bezüglich Ihres Accounts und unserer Dienstleistungen
• Technische Wartung und Sicherheit der Plattform
• Erfüllung rechtlicher Verpflichtungen (Aufbewahrungsfristen, etc.)
• Analyse zur Produktentwicklung (nur in anonymisierter Form)

Datenerhebung und -quellen

Die meisten Ihrer Daten erhalten wir direkt von Ihnen durch:

• Registrierung und Profilerstellung auf unserer Plattform
• Eingabe von Ausgaben und Kategorisierungen
• Nutzung unserer Web-Anwendung und mobilen Apps
• Kontaktaufnahme über Support-Kanäle oder Feedback-Formulare
• Teilnahme an Umfragen oder Beta-Tests (freiwillig)
• Automatische Datensammlung durch Cookies und ähnliche Technologien

Datenweitergabe und Drittanbieter

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen gelten nur in folgenden Fällen:

• Technische Dienstleister für Hosting und Cloud-Services (EU-Rechenzentren)
• Payment-Provider für Zahlungsabwicklung (nur transaktionsbezogene Daten)
• Gesetzliche Verpflichtungen oder behördliche Anordnungen
• Schutz unserer Rechte oder der Sicherheit anderer Nutzer
• Anonymisierte Daten für Forschungs- und Entwicklungszwecke

Alle Drittanbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich in unserem Auftrag.

Internationale Datenübertragung

Ihre Daten werden grundsätzlich nur innerhalb der Europäischen Union verarbeitet. Sollte ausnahmsweise eine Übertragung in Drittländer erforderlich sein, erfolgt dies nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder durch geeignete Garantien wie Standardvertragsklauseln.

Speicherdauer und Löschfristen

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Account-Daten: Bis zur Löschung Ihres Accounts plus 30 Tage
• Finanzdaten: Maximal 7 Jahre gemäß steuerrechtlichen Bestimmungen
• Nutzungsdaten: 24 Monate für Analyse-Zwecke
• Support-Kommunikation: 3 Jahre zur Nachvollziehbarkeit
• Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung
• Backup-Systeme: Automatische Löschung nach 90 Tagen

Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Information über gespeicherte Daten und Verarbeitungszwecke
• Berichtigungsrecht: Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht: Vollständige Entfernung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkung der Verarbeitung: Sperrung von Daten bei bestrittener Rechtmäßigkeit
• Datenportabilität: Übertragung Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht: Beendigung der Verarbeitung bei berechtigtem Interesse
• Widerruf von Einwilligungen: Jederzeit ohne Angabe von Gründen

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte schriftlich per E-Mail an datenschutz@vilanorthuqesa.com oder postalisch an unsere Geschäftsadresse. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen und können bei komplexen Anfragen eine Verlängerung um weitere 60 Tage vornehmen.

Für eine schnelle Bearbeitung fügen Sie bitte einen Identitätsnachweis bei und beschreiben Sie Ihr Anliegen so konkret wie möglich.

Sicherheitsmaßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• AES-256-Verschlüsselung für Daten in der Datenbank
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffsbeschränkungen und Zwei-Faktor-Authentifizierung für Mitarbeiter
• Physische Sicherung der Rechenzentren in Deutschland
• Regelmäßige Backups mit verschlüsselter Speicherung
• Incident-Response-Verfahren für Sicherheitsvorfälle

Cookies und Tracking-Technologien

Wir verwenden verschiedene Arten von Cookies und ähnlichen Technologien:

• Notwendige Cookies: Für grundlegende Funktionen der Website (ohne Einwilligung)
• Funktionale Cookies: Für erweiterte Features und Personalisierung
• Analyse-Cookies: Zur Verbesserung unserer Services (nur mit Einwilligung)
• Marketing-Cookies: Derzeit nicht im Einsatz

Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner oder in den Browsereinstellungen anpassen.

Minderjährige

Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir sammeln wissentlich keine Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten. Sollten wir feststellen, dass wir unerlaubt Daten von Minderjährigen erhalten haben, werden diese umgehend gelöscht.

Automatisierte Entscheidungsfindung

Wir setzen begrenzt automatisierte Systeme ein, hauptsächlich für:

• Kategorievorschläge basierend auf Ihren bisherigen Eingaben
• Spam-Schutz und Betrugserkennung
• Personalisierung der Benutzeroberfläche

Diese Systeme treffen keine rechtlich bindenden Entscheidungen über Sie. Sie haben das Recht auf menschliche Überprüfung aller automatisierten Entscheidungen.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über unsere Datenverarbeitung zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

Wir bitten Sie jedoch, sich zunächst direkt an uns zu wenden, damit wir Ihr Anliegen schnell und unbürokratisch klären können.