1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist brevionthalux, Oberländerstraße 29, 81371 München, Deutschland. Sie können uns unter info@brevionthalux.com erreichen oder telefonisch unter +499480938509 kontaktieren.

Als Anbieter einer innovativen Finanzplattform für Zero-Based-Budgetierung nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes.

2. Datenerfassung und -verwendung

Wir erfassen verschiedene Arten von Informationen, um Ihnen unsere Budgetierungsdienste bereitzustellen und zu verbessern:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer und Passwort
• Budgetierungsinformationen: Einkommensdaten, Ausgabenkategorien und Finanzielle Ziele
• Nutzungsdaten: Informationen über Ihre Interaktion mit unserer Plattform
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem und Geräteinformationen
• Kommunikationsdaten: Ihre Nachrichten und Anfragen an unseren Kundensupport

3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf verschiedenen Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung für unsere Budgetierungsdienste
• Art. 6 Abs. 1 lit. a DSGVO: Ihre ausdrückliche Einwilligung für Newsletter und Marketingkommunikation
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse zur Verbesserung unserer Dienstleistungen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen im Finanzbereich

Bei der Verarbeitung sensibler Finanzdaten stützen wir uns zusätzlich auf Art. 9 DSGVO, insbesondere bei ausdrücklicher Einwilligung oder wenn die Verarbeitung für die Erfüllung rechtlicher Verpflichtungen erforderlich ist.

4. Datenweitergabe und Drittanbieter

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. In folgenden Fällen kann jedoch eine Übermittlung stattfinden:

• An spezialisierte IT-Dienstleister für Hosting und technische Wartung (alle mit entsprechenden Auftragsverarbeitungsverträgen)
• An Zahlungsdienstleister für die Abwicklung von Premium-Abonnements
• An Steuerberater oder Wirtschaftsprüfer bei gesetzlichen Verpflichtungen
• An Strafverfolgungsbehörden bei rechtlichen Anforderungen

Alle unsere Partner sind sorgfältig ausgewählt und verpflichten sich zur Einhaltung höchster Datenschutzstandards. Internationale Datenübertragungen finden nur bei angemessenem Schutzniveau oder mit entsprechenden Garantien statt.

5. Ihre Rechte als Betroffener

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Informationen über gespeicherte Daten und Verarbeitungszwecke
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Datenverarbeitung in bestimmten Fällen
• Datenportabilität (Art. 20 DSGVO): Übertragung Ihrer Daten in einem strukturierten Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus berechtigtem Interesse
• Widerruf der Einwilligung: Jederzeit möglich für einwilligungsbasierte Verarbeitungen

6. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir verwenden modernste Sicherheitstechnologien und organisatorische Maßnahmen:

• Ende-zu-Ende-Verschlüsselung für alle sensiblen Finanzdaten
• SSL/TLS-Verschlüsselung für die gesamte Datenübertragung
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Mehrstufige Authentifizierung für Administratorzugänge
• Automatische Backup-Systeme mit verschlüsselter Speicherung
• Kontinuierliche Überwachung auf verdächtige Aktivitäten

Unsere Server befinden sich ausschließlich in Deutschland und unterliegen strengen physischen Sicherheitskontrollen. Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig in Datenschutzfragen geschult.

7. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Registrierungsdaten: Bis zur Kündigung Ihres Kontos plus 30 Tage für administrative Zwecke
• Budgetierungsdaten: Werden mit der Kontolöschung entfernt, außer bei gesetzlichen Aufbewahrungspflichten
• Kommunikationsdaten: 3 Jahre für Kundensupport-Zwecke
• Rechnungsdaten: 10 Jahre gemäß handels- und steuerrechtlichen Vorschriften
• Logfiles: Automatische Löschung nach 90 Tagen

Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten beantragen. Wir werden Ihrer Anfrage innerhalb von 30 Tagen nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.