1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden. Wir bemühen uns, alle Anfragen innerhalb von 72 Stunden zu beantworten.

2. Welche Daten wir erheben

Die Art der erhobenen Daten hängt davon ab, wie Sie unsere Plattform nutzen. Hier ist eine Übersicht:

Registrierungsdaten

• Name und E-Mail-Adresse bei Kontoerstellung
• Selbstgewähltes Passwort (verschlüsselt gespeichert)
• Optional: Geburtsdatum für personalisierte Finanzempfehlungen
• Kontaktinformationen für Support-Anfragen

Finanzielle Planungsdaten

• Ihre eingegebenen Finanzziele und Zeitrahmen
• Budgetinformationen, die Sie freiwillig teilen
• Präferenzen für Sparziele und Investitionsstrategien
• Notizen und Kommentare zu Ihren Finanzplänen

Technische Daten

• IP-Adresse und Browser-Typ
• Betriebssystem und Gerätetyp
• Zugriffszeitpunkte und besuchte Seiten
• Referrer-URL (von welcher Seite Sie kamen)

Wir erheben keine Bankverbindungsdaten oder Kreditkartennummern direkt. Falls Sie kostenpflichtige Dienste nutzen, werden Zahlungen über zertifizierte Drittanbieter abgewickelt.

3. Zwecke der Datenverarbeitung

Ihre Daten werden ausschließlich für definierte Zwecke verarbeitet:

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Empfehlungen basieren auf von Ihnen eingegebenen Parametern und dienen nur als Orientierungshilfe.

4. Weitergabe von Daten

Ihre Daten bleiben grundsätzlich bei uns. In bestimmten Fällen arbeiten wir jedoch mit sorgfältig ausgewählten Partnern zusammen:

• Hosting-Anbieter: Unsere Server werden von einem deutschen Rechenzentrum betrieben, das ISO 27001-zertifiziert ist und ausschließlich in der EU arbeitet.
• Analyse-Tools: Wir nutzen datenschutzfreundliche Webanalyse, um zu verstehen, wie Nutzer mit unserer Plattform interagieren. IP-Adressen werden anonymisiert.
• E-Mail-Dienste: Newsletter und wichtige Mitteilungen werden über einen DSGVO-konformen Anbieter versendet. Sie können sich jederzeit abmelden.
• Zahlungsdienstleister: Bei kostenpflichtigen Funktionen nutzen wir PCI-DSS-zertifizierte Zahlungsabwickler. Wir speichern selbst keine Zahlungsdaten.

5. Ihre Rechte

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. So können Sie diese ausüben:

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben. Senden Sie dazu eine E-Mail an help@jenoviralpo.com mit dem Betreff "Auskunftsanfrage". Wir benötigen einen Identitätsnachweis, um sicherzustellen, dass wir Daten nicht an Unbefugte herausgeben.

Berichtigung und Löschung (Art. 16, 17 DSGVO)

Falsche Daten korrigieren wir umgehend auf Ihre Anfrage hin. Viele Daten können Sie direkt in Ihren Kontoeinstellungen anpassen. Eine vollständige Löschung Ihres Kontos ist über die Plattform oder per E-Mail möglich. Beachten Sie, dass wir bestimmte Daten aus rechtlichen Gründen (z.B. Buchführungspflichten) für einen definierten Zeitraum aufbewahren müssen.

Widerspruchsrecht (Art. 21 DSGVO)

Der Verarbeitung Ihrer Daten aufgrund berechtigten Interesses können Sie widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung vorliegen oder wir die Daten löschen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten. Wir bieten einen Export Ihrer Finanzdaten im JSON- und CSV-Format an, den Sie in den Kontoeinstellungen aktivieren können.

Beschwerde bei Aufsichtsbehörde

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Für uns ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Datensicherheit

Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Wir setzen verschiedene technische und organisatorische Maßnahmen ein:

• Verschlüsselte Datenübertragung via TLS 1.3
• Verschlüsselung sensibler Daten in der Datenbank
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffsbeschränkungen für Mitarbeiter nach dem Need-to-know-Prinzip
• Zweifaktor-Authentifizierung für Konten verfügbar
• Automatische Abmeldung nach Inaktivität
• Regelmäßige Backups mit verschlüsselter Speicherung

Trotz aller Vorsichtsmaßnahmen kann keine Datenübertragung über das Internet zu 100% als sicher bezeichnet werden. Wir empfehlen Ihnen daher, auch eigene Sicherheitsvorkehrungen zu treffen, etwa durch die Wahl eines starken Passworts und regelmäßiges Ausloggen.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Nach Ablauf der Speicherfrist werden Ihre Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Kontolöschung entfernen wir alle Daten, die nicht mehr benötigt werden, spätestens nach 30 Tagen vollständig.

8. Cookies und Tracking

Unsere Website verwendet Cookies, um die Funktionalität zu gewährleisten und Ihr Nutzungserlebnis zu verbessern. Bei Ihrem ersten Besuch erscheint ein Cookie-Banner, über den Sie Ihre Präferenzen festlegen können.

Notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie speichern beispielsweise Ihre Anmeldeinformationen und Cookie-Präferenzen. Sie enthalten keine personenbezogenen Daten.

Analyse-Cookies

Mit Ihrer Zustimmung nutzen wir Cookies, um zu verstehen, wie Besucher unsere Website nutzen. Wir setzen dabei auf datenschutzfreundliche Lösungen mit IP-Anonymisierung und ohne Weitergabe an Dritte. Sie können diese Cookies jederzeit in den Einstellungen deaktivieren.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass Cookies blockiert werden oder Sie bei jedem neuen Cookie benachrichtigt werden. Beachten Sie jedoch, dass einige Funktionen unserer Website ohne Cookies möglicherweise nicht verfügbar sind.

9. Datenübermittlung außerhalb der EU

Grundsätzlich verarbeiten und speichern wir Ihre Daten ausschließlich auf Servern innerhalb der Europäischen Union. In seltenen Fällen kann es jedoch zu Übermittlungen in Drittländer kommen, beispielsweise wenn Sie externe Dienste über unsere Plattform nutzen.

Sollte eine solche Übermittlung erforderlich sein, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist durch:

• EU-Standardvertragsklauseln mit dem Empfänger
• Angemessenheitsbeschluss der EU-Kommission für das Zielland
• Binding Corporate Rules bei konzerninternen Übermittlungen
• Ihre ausdrückliche Einwilligung für spezifische Übermittlungen

Derzeit nutzen wir keine Dienste, die eine regelmäßige Übermittlung in Drittländer erfordern. Sollte sich dies ändern, informieren wir Sie transparent in dieser Datenschutzerklärung und holen gegebenenfalls Ihre Einwilligung ein.

10. Minderjährigenschutz

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten. Falls wir feststellen, dass wir versehentlich Daten eines Minderjährigen ohne entsprechende Einwilligung erhoben haben, löschen wir diese umgehend.

Eltern und Erziehungsberechtigte, die vermuten, dass ihr Kind uns ohne ihre Zustimmung personenbezogene Daten zur Verfügung gestellt hat, sollten uns unter help@jenoviralpo.com kontaktieren. Wir werden dann schnellstmöglich die notwendigen Schritte einleiten.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen unserer Dienste, rechtliche Anforderungen oder verbesserte Datenschutzpraktiken widerzuspiegeln. Die aktuelle Version ist immer auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über unsere Datenschutzpraktiken auf dem Laufenden zu bleiben.

Frühere Versionen dieser Datenschutzerklärung archivieren wir und stellen sie auf Anfrage zur Verfügung, damit Sie Änderungen nachvollziehen können.