1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

2. Arten der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, um Ihnen unsere Budgetierungs-Services bestmöglich anzubieten:

Personenbezogene Daten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift
• Geburtsdatum (falls angegeben)
• Zahlungsinformationen

Technische Daten

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Cookies und ähnliche Technologien

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

1. Vertragserfüllung: Bereitstellung unserer Budgetierungs-Tools und -Services
2. Kommunikation: Beantwortung Ihrer Anfragen und Kundenbetreuung
3. Verbesserung: Optimierung unserer Website und Services
4. Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungsfristen
5. Sicherheit: Schutz vor Betrug und Missbrauch
6. Marketing: Versendung relevanter Informationen (nur mit Ihrer Einwilligung)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

5. Datenweitergabe und Empfänger

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen gelten nur in folgenden Fällen:

Dienstleister und Auftragsverarbeiter

• Hosting-Anbieter für den Betrieb unserer Website
• Zahlungsdienstleister für die Abwicklung von Transaktionen
• E-Mail-Service-Provider für den Versand von Nachrichten
• Analyse-Tools für die Website-Optimierung

Weitergabe aufgrund rechtlicher Verpflichtungen

In besonderen Fällen können wir verpflichtet sein, Ihre Daten an Behörden oder andere berechtigte Stellen weiterzugeben, wenn dies zur Erfüllung gesetzlicher Verpflichtungen, zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Rechte und Sicherheit von kravexara, unseren Nutzern oder der Öffentlichkeit erforderlich ist.

6. Internationale Datenübertragung

Grundsätzlich werden Ihre Daten innerhalb der Europäischen Union verarbeitet. Sollten Daten in Drittländer außerhalb der EU übertragen werden, geschieht dies nur unter strengen Auflagen:

• Bei Ländern mit Angemessenheitsbeschluss der EU-Kommission
• Durch geeignete Garantien wie EU-Standardvertragsklauseln
• Mit Ihrer ausdrücklichen Einwilligung
• Zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen

Über jede geplante Übertragung in Drittländer informieren wir Sie transparent und bieten Ihnen die Möglichkeit, Ihre Einwilligung zu erteilen oder zu verweigern.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist:

Kategorien der Speicherdauer

• Vertragsdaten: Während der Vertragslaufzeit plus gesetzliche Aufbewahrungsfristen (in der Regel 6-10 Jahre)
• Marketing-Einwilligungen: Bis zum Widerruf Ihrer Einwilligung
• Website-Logs: Maximal 7 Tage für Sicherheitszwecke
• Kommunikationsdaten: 3 Jahre nach letztem Kontakt
• Cookies: Je nach Cookie-Typ zwischen Session-Ende und 24 Monaten

Nach Ablauf der Speicherfrist werden Ihre Daten automatisch gelöscht oder anonymisiert, es sei denn, eine weitere Speicherung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich.

8. Ihre Rechte als Betroffener

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit ausüben:

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unsere Datenschutz-Kontaktadresse. Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats bearbeiten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und unsere Services zu verbessern.

Cookie-Kategorien

• Notwendige Cookies: Ermöglichen grundlegende Funktionen der Website
• Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen
• Analyse-Cookies: Helfen uns bei der Verbesserung der Website
• Marketing-Cookies: Ermöglichen personalisierte Werbung (nur mit Ihrer Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion in Ihrem Browser oder über unser Cookie-Banner anpassen.

10. Datensicherheit

Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten zu schützen:

Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Passwort-Richtlinien und Zwei-Faktor-Authentifizierung
• Regelmäßige Sicherheitsupdates und Patches
• Firewall- und Intrusion-Detection-Systeme
• Regelmäßige Sicherheitsaudits und Penetrationstests

Organisatorische Schutzmaßnahmen

• Strenge Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Schulungen unserer Mitarbeiter zum Datenschutz
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Dokumentierte Datenschutz-Verfahren und -Richtlinien

11. Datenschutz bei Minderjährigen

Unsere Services richten sich nicht gezielt an Personen unter 16 Jahren. Sollten wir feststellen, dass wir personenbezogene Daten von Minderjährigen ohne entsprechende Einwilligung der Erziehungsberechtigten erhalten haben, werden wir diese Daten unverzüglich löschen.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Services anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen werden wir Sie über die von Ihnen angegebene E-Mail-Adresse informieren oder einen entsprechenden Hinweis auf unserer Website veröffentlichen.

13. Kontakt und Beschwerden

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte stehen wir Ihnen gerne zur Verfügung:

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de