Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

cradunoraviq
Hans-Loch-Straße 38
99099 Erfurt, Deutschland
Telefon: +491781807686
E-Mail: info@cradunoraviq.com

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz unter der oben genannten E-Mail-Adresse zur Verfügung.

Wir sammeln verschiedene Arten von Informationen, um Ihnen unsere Dienstleistungen bereitzustellen und zu verbessern:

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns ausdrücklich Ihre Zustimmung zur Verarbeitung bestimmter Daten gegeben haben
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erbringung unserer Finanzberatungsdienstleistungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unserer Plattform und Betrugsprävention
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung steuerrechtlicher und regulatorischer Anforderungen

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung personalisierter Budgetkürzungsstrategien und Finanzberatung
• Kommunikation über wichtige Kontoaktualisierungen und neue Features
• Analyse von Nutzungsmustern zur Verbesserung unserer Plattform
• Schutz vor Betrug und Missbrauch unserer Dienste
• Erfüllung gesetzlicher Berichtspflichten und Compliance-Anforderungen
• Bereitstellung von Kundensupport und technischer Hilfe

Wir verwenden Ihre Daten niemals für automatisierte Entscheidungsfindung oder Profiling ohne Ihre ausdrückliche Zustimmung.

Wir geben Ihre persönlichen Daten nur in folgenden Fällen an Dritte weiter:

• Dienstleister: Vertrauenswürdige Partner für Hosting, Analytics und Kundensupport (alle mit strengen Datenschutzvereinbarungen)
• Gesetzliche Anforderungen: Bei rechtlichen Verpflichtungen oder behördlichen Anordnungen
• Geschäftstransaktionen: Bei Fusionen oder Übernahmen (nur nach vorheriger Information an Sie)
• Ihre Zustimmung: Wenn Sie ausdrücklich einer Weitergabe zugestimmt haben

Alle unsere Dienstleister sind vertraglich verpflichtet, angemessene Datenschutz- und Sicherheitsmaßnahmen zu implementieren. Wir führen regelmäßige Audits durch, um die Compliance sicherzustellen.

Sie haben umfassende Rechte bezüglich Ihrer persönlichen Daten:

Wir implementieren branchenführende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung: Alle Daten werden sowohl bei der Übertragung (TLS 1.3) als auch bei der Speicherung (AES-256) verschlüsselt
• Zugriffskontrolle: Strenge Authentifizierung und rollenbasierte Zugriffsbeschränkungen für alle Mitarbeiter
• Netzwerksicherheit: Firewalls, Intrusion Detection Systeme und regelmäßige Penetrationstests
• Backup und Recovery: Automatisierte, verschlüsselte Backups mit geprüften Wiederherstellungsverfahren
• Mitarbeiterschulung: Regelmäßige Datenschutz- und Sicherheitsschulungen für alle Teammitglieder
• Monitoring: 24/7 Überwachung auf verdächtige Aktivitäten und automatische Bedrohungserkennung

Bei einem Sicherheitsvorfall werden Sie innerhalb von 72 Stunden informiert, falls Ihre persönlichen Daten betroffen sind.

Wir speichern Ihre Daten nur so lange wie notwendig:

• Aktive Konten: Daten werden gespeichert, solange Ihr Konto aktiv ist und Sie unsere Dienste nutzen
• Inaktive Konten: Nach 24 Monaten Inaktivität erfolgt eine automatische Löschung (mit vorheriger Benachrichtigung)
• Gesetzliche Aufbewahrung: Bestimmte Daten müssen gemäß Steuer- und Handelsrecht bis zu 10 Jahre aufbewahrt werden
• Marketing-Einwilligungen: Werden nach 3 Jahren automatisch gelöscht, es sei denn, Sie erneuern Ihre Zustimmung
• Support-Anfragen: Kommunikation wird 2 Jahre nach Abschluss des Falls gelöscht

Sie können jederzeit die sofortige Löschung aller nicht gesetzlich geschützten Daten beantragen.

Ihre Daten werden hauptsächlich in Deutschland und der EU verarbeitet. In bestimmten Fällen können Übertragungen in Drittländer erforderlich sein:

• Cloud-Services: Nutzung von EU-basierten Servern mit Backup-Systemen in adequacy decision Ländern
• Support-Tools: Einige Kundensupport-Tools können Daten in die USA übertragen (mit angemessenen Schutzmaßnahmen)
• Analytics: Anonymisierte Nutzungsdaten können für globale Trendanalysen verwendet werden

Alle internationalen Übertragungen erfolgen ausschließlich mit angemessenen Schutzmaßnahmen gemäß DSGVO, einschließlich Standardvertragsklauseln oder Adequacy Decisions der EU-Kommission.

Wir verwenden verschiedene Technologien zur Verbesserung Ihrer Erfahrung:

• Notwendige Cookies: Für grundlegende Funktionen wie Login und Sicherheit (keine Zustimmung erforderlich)
• Funktionale Cookies: Für personalisierte Einstellungen und Präferenzen
• Analytics-Cookies: Zur Analyse der Website-Nutzung (nur mit Ihrer Zustimmung)
• Marketing-Cookies: Für relevante Werbung und Newsletter (nur mit ausdrücklicher Zustimmung)

Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner oder in Ihren Kontoeinstellungen ändern. Die Ablehnung bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen.

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu berücksichtigen.

• Benachrichtigung: Sie werden mindestens 30 Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail informiert
• Zustimmung: Bei Änderungen, die neue Verwendungszwecke betreffen, holen wir Ihre erneute Zustimmung ein
• Archivierung: Frühere Versionen dieser Erklärung finden Sie in Ihrem Konto unter "Datenschutz-Historie"
• Widerspruchsrecht: Sie können wesentlichen Änderungen widersprechen und Ihr Konto kündigen

Die aktuelle Version ist immer auf unserer Website verfügbar und trägt das Datum der letzten Aktualisierung.