Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Capital Goals GmbH. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Datenerhebung und -verarbeitung

Bei der Nutzung unserer Finanzplanungsplattform verarbeiten wir verschiedene Kategorien personenbezogener Daten. Die Erhebung erfolgt grundsätzlich nur dann, wenn Sie uns diese Daten freiwillig zur Verfügung stellen oder wenn dies für die Bereitstellung unserer Dienstleistungen erforderlich ist.

• Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer bei der Registrierung
• Finanzielle Informationen für Budgetplanung und Prognosen (anonymisiert gespeichert)
• Nutzungsdaten zur Verbesserung unserer Plattform und Personalisierung
• Technische Daten wie IP-Adresse, Browser-Informationen und Gerätedaten
• Kommunikationsdaten aus dem Support und Kundenservice

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei finanziellen Daten implementieren wir zusätzliche Sicherheitsmaßnahmen und eine strenge Zweckbindung.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für klar definierte Zwecke und nur im Rahmen der gesetzlichen Bestimmungen. Jede Datenverarbeitung unterliegt einer strengen Zweckbindung, die wir kontinuierlich überprüfen.

4. Datenweitergabe und Drittanbieter

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung unserer Leistungen erforderlich oder gesetzlich vorgeschrieben. Sollten wir externe Dienstleister einsetzen, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

• Cloud-Hosting-Provider für die sichere Speicherung und Bereitstellung unserer Services
• Zahlungsdienstleister für die Abwicklung von Transaktionen (mit höchsten Sicherheitsstandards)
• E-Mail-Service-Provider für die Versendung wichtiger Mitteilungen und Support-Kommunikation
• Analysedienste zur Verbesserung der Plattformleistung (anonymisierte Daten)

Alle Drittanbieter sind sorgfältig ausgewählt und vertraglich verpflichtet, die gleichen hohen Datenschutzstandards einzuhalten wie wir. Eine Weitergabe Ihrer Daten in Drittländer außerhalb der EU erfolgt nur mit angemessenen Garantien gemäß Art. 44 DSGVO.

5. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit gegenüber uns geltend machen. Wir werden Ihre Anfragen innerhalb der gesetzlichen Fristen bearbeiten und Sie über alle ergriffenen Maßnahmen informieren.

• Recht auf Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten unter bestimmten Voraussetzungen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung aus berechtigten Interessen (Art. 21 DSGVO)

6. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst.

• End-zu-End-Verschlüsselung für alle sensitiven Finanzdaten mit modernsten Algorithmen
• Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Experten
• Mehrstufige Authentifizierung und rollenbasierte Zugriffskontrolle für alle Mitarbeiter
• Automatische Backups mit geografisch verteilter Speicherung in sicheren Rechenzentren
• Kontinuierliches Monitoring und Incident-Response-Verfahren für Sicherheitsvorfälle

Unsere Server befinden sich in zertifizierten Rechenzentren innerhalb der Europäischen Union und unterliegen strengen physischen und digitalen Sicherheitskontrollen. Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (TLS 1.3 Standard).

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Speicherdauer werden die Daten sicher und unwiderruflich gelöscht oder anonymisiert.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzererlebnis zu verbessern. Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder über unser Cookie-Banner verwalten.

• Technisch notwendige Cookies für die Grundfunktionen der Plattform (Session-Management, Sicherheit)
• Funktionale Cookies für personalisierte Einstellungen und Benutzerfreundlichkeit
• Analyse-Cookies zur anonymen Auswertung des Nutzerverhaltens (nur mit Einwilligung)
• Marketing-Cookies für relevante Werbung und Conversion-Tracking (opt-in)

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass Cookies abgelehnt oder Sie vor deren Speicherung gewarnt werden. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Website einschränken kann.

9. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Januar 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Bestimmungen kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Bei wesentlichen Änderungen, die neue Datenverarbeitungen betreffen, werden wir eine neue Einwilligung einholen. Sie haben das Recht, der Verwendung Ihrer Daten für neue Zwecke zu widersprechen.