Datenschutzerklärung

1. Verantwortliche Stelle und Kontaktdaten

Verantwortlich für die Datenverarbeitung auf dieser Website ist druvenexatilo, ein innovatives Finanzunternehmen mit Spezialisierung auf Geschäftsbudgetierung und Finanzplanung. Wir verstehen, dass der Schutz Ihrer persönlichen Daten von entscheidender Bedeutung ist – besonders in der heutigen digitalen Landschaft.

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz unter der E-Mail-Adresse datenschutz@druvenexatilo.com zur Verfügung. Wir nehmen Datenschutzanfragen sehr ernst und antworten in der Regel innerhalb von 48 Stunden auf Ihre Anfragen.

2. Art und Umfang der Datenerhebung

Bei der Nutzung unserer Website werden verschiedene Arten von Daten erhoben. Diese Datenerhebung erfolgt automatisch durch unsere IT-Systeme oder durch Ihre bewusste Eingabe von Informationen. Wir unterscheiden dabei zwischen verschiedenen Kategorien von Daten:

Automatisch erhobene Daten

Freiwillig bereitgestellte Daten

Wenn Sie mit uns über Kontaktformulare, E-Mail oder andere Kommunikationswege in Verbindung treten, erheben wir die von Ihnen bereitgestellten Informationen. Dazu gehören typischerweise Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

3. Zwecke der Datenverarbeitung

Ihre Daten werden ausschließlich für legitime Geschäftszwecke verarbeitet. Wir sind ein seriöses Finanzdienstleistungsunternehmen und halten uns streng an alle geltenden Datenschutzbestimmungen. Die Verarbeitung erfolgt für folgende Zwecke:

• Bereitstellung und Verbesserung unserer Website-Funktionalitäten
• Bearbeitung von Kundenanfragen und Support-Requests
• Entwicklung und Optimierung unserer Budgetierungs-Tools
• Kommunikation über neue Services und Updates (nur mit Einwilligung)
• Sicherstellung der IT-Sicherheit und Betrugsschutz
• Erfüllung rechtlicher Verpflichtungen im Finanzbereich
• Analyse der Website-Nutzung zur Verbesserung der Benutzererfahrung

Besonders in der Finanzbranche ist Vertrauen essentiell. Deshalb gehen wir über die Mindestanforderungen hinaus und implementieren zusätzliche Sicherheitsmaßnahmen zum Schutz Ihrer sensiblen Finanzinformationen. Alle Mitarbeiter sind zur Verschwiegenheit verpflichtet und regelmäßig geschult.

4. Ihre Rechte als betroffene Person

Die Datenschutz-Grundverordnung (DSGVO) gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und ohne Angabe von Gründen ausüben. Wir haben vereinfachte Prozesse entwickelt, um die Ausübung Ihrer Rechte so unkompliziert wie möglich zu gestalten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen über die Verarbeitung. Wir stellen Ihnen diese Informationen kostenfrei in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.

Berichtigungsrecht (Art. 16 DSGVO)

Sollten die uns vorliegenden Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Wir werden die entsprechenden Änderungen unverzüglich vornehmen und Sie über die Durchführung informieren.

Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben, die Daten unrechtmäßig verarbeitet wurden oder eine Löschung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Weitere Rechte

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

5. Datensicherheit und Schutzmaßnahmen

Als Finanzdienstleister nehmen wir die Sicherheit Ihrer Daten besonders ernst. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Unsere Sicherheitsinfrastruktur wird kontinuierlich überwacht und regelmäßig von externen Sicherheitsexperten auditiert.

Technische Schutzmaßnahmen

• Ende-zu-Ende-Verschlüsselung aller Datenübertragungen (TLS 1.3)
• Verschlüsselte Datenspeicherung mit AES-256-Standard
• Regelmäßige automatisierte Backups mit Verschlüsselung
• Intrusion Detection Systeme und 24/7 Monitoring
• Regelmäßige Penetrationstests und Vulnerability-Assessments
• Mehrstufige Authentifizierung für alle Systemzugänge

Organisatorische Maßnahmen

Alle Mitarbeiter mit Zugang zu personenbezogenen Daten sind zur Verschwiegenheit verpflichtet und werden regelmäßig in Datenschutzbestimmungen geschult. Der Zugang zu Daten erfolgt nach dem "Need-to-know"-Prinzip und wird kontinuierlich überprüft. Wir führen regelmäßige interne Audits durch und haben klare Prozesse für den Umgang mit Datenschutzvorfällen etabliert.

Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir Sie und die zuständigen Aufsichtsbehörden gemäß den gesetzlichen Bestimmungen informieren und alle erforderlichen Maßnahmen zur Schadensbegrenzung einleiten.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder so lange gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die Daten sicher und unwiderruflich gelöscht.

Wir haben automatisierte Löschprozesse implementiert, die sicherstellen, dass Daten termingerecht entfernt werden. Sie können jederzeit eine vorzeitige Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Internationale Datenübertragungen

Grundsätzlich werden Ihre Daten innerhalb der Europäischen Union verarbeitet. In Ausnahmefällen kann es erforderlich sein, Daten an Drittländer außerhalb der EU zu übertragen, beispielsweise bei der Nutzung bestimmter IT-Services oder Support-Tools.

Sollten solche Übertragungen notwendig sein, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse der Europäischen Kommission oder andere von der DSGVO anerkannte Schutzmaßnahmen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihre Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und bestimmte Informationen über Ihre Nutzung der Website enthalten.

Arten der verwendeten Cookies

• Technisch notwendige Cookies: Ermöglichen grundlegende Website-Funktionen
• Funktions-Cookies: Speichern Ihre Präferenzen und Einstellungen
• Analyse-Cookies: Helfen uns, die Website-Nutzung zu verstehen (nur mit Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über die Browsereinstellungen anpassen oder unsere Cookie-Banner-Einstellungen verwenden. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

9. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um Änderungen in unseren Datenverarbeitungspraktiken, neuen rechtlichen Anforderungen oder Verbesserungen unserer Services zu berücksichtigen. Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den aktuellen Stand unserer Datenschutzpraktiken informiert zu bleiben. Die jeweils aktuelle Version finden Sie immer auf unserer Website unter druvenexatilo.com/privacy-practices.html.