Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grundsätze der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen und halten uns streng an die Vorgaben der DSGVO.

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung - Daten werden nur für festgelegte Zwecke erhoben
• Datenminimierung - nur erforderliche Daten werden verarbeitet
• Richtigkeit und Aktualität der gespeicherten Daten
• Speicherbegrenzung - Löschung nach Wegfall der Zweckbindung
• Integrität und Vertraulichkeit durch angemessene Sicherheitsmaßnahmen

Art und Umfang der Datenerhebung

Bei der Nutzung unserer Website und Dienstleistungen erheben wir verschiedene Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Nutzungsdaten: Seitenaufrufe, Verweildauer, Klickverhalten
• Technische Daten: IP-Adresse, Browser-Informationen, Geräte-ID
• Vertragsdaten: Informationen zu genutzten Diensten und Zahlungen

Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten verwenden wir ausschließlich für die nachfolgend aufgeführten Zwecke:

• Bereitstellung und Optimierung unserer Finanzanalysedienste
• Beantwortung von Anfragen und Kundenbetreuung
• Vertragsabwicklung und Rechnungsstellung
• Verbesserung der Website-Funktionalität und Nutzererfahrung
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Schutz vor Missbrauch und Betrug

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für Newsletter und Marketing
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen wie IT-Sicherheit

Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: Bis zu 10 Jahre nach Vertragsende (handelsrechtliche Aufbewahrungspflicht)
• Kontaktanfragen: 3 Jahre nach Abschluss der Bearbeitung
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Logdateien: Automatische Löschung nach 30 Tagen
• Cookie-Daten: Je nach Cookie-Typ zwischen Session-Ende und 2 Jahren

Datensicherheit und Schutzmaßnahmen

Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Daten zu schützen:

• SSL-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates und Schwachstellen-Scans
• Zugriffskontrolle durch Berechtigungskonzepte
• Backup-Systeme und Disaster-Recovery-Pläne
• Schulung der Mitarbeiter im Datenschutz
• Physische Sicherung der Server-Standorte

Weitergabe an Dritte

Eine Übermittlung Ihrer Daten an Dritte erfolgt grundsätzlich nur in folgenden Fällen:

• Sie haben ausdrücklich eingewilligt
• Die Weitergabe ist zur Vertragserfüllung erforderlich
• Gesetzliche Verpflichtungen bestehen
• Auftragsverarbeiter handeln in unserem Auftrag (IT-Dienstleister, Hosting)

Alle Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich zur Einhaltung der DSGVO verpflichtet.

Kontakt und Beschwerderecht

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.