Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist empyriosvato, Hans-Christian-Andersen-Weg 14, 24376 Kappeln, Deutschland. Als spezialisierte Plattform für Finanzmodellierung und Analysewerkzeuge sind wir uns der besonderen Sensibilität Ihrer Daten bewusst und verpflichten uns zu höchsten Datenschutzstandards.

Sie können uns bei Fragen zum Datenschutz unter +4930346494900 oder info@empyriosvato.com erreichen. Unser Datenschutzbeauftragter steht Ihnen für alle Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zur Verfügung.

Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung unserer Finanzmodellierungs-Plattform erheben wir verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind. Diese Datenerhebung erfolgt stets auf Grundlage der geltenden Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze.

Folgende Daten werden von uns erhoben und verarbeitet:

• Kontakt- und Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift)
• Registrierungs- und Anmeldedaten für Ihren empyriosvato-Account
• Nutzungsdaten bezüglich der verwendeten Tools und Funktionen
• Technische Daten (IP-Adresse, Browser-Informationen, Gerätedaten)
• Zahlungsinformationen bei kostenpflichtigen Services
• Präferenzen und Einstellungen Ihres Accounts
• Kommunikationsdaten aus dem Kundensupport

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu legitimen Geschäftszwecken und auf Grundlage der gesetzlich vorgeschriebenen Rechtsgrundlagen. Als Finanzdienstleister sind wir besonderen regulatorischen Anforderungen unterworfen, die eine sorgfältige Dokumentation und Nachverfolgung bestimmter Aktivitäten erfordern.

• Bereitstellung und Verbesserung unserer Finanzmodellierungs-Tools
• Verwaltung Ihres Benutzerkontos und Authentifizierung
• Abwicklung von Zahlungen und Rechnungsstellung
• Kundensupport und technische Unterstützung
• Erfüllung gesetzlicher Compliance-Anforderungen im Finanzsektor
• Schutz vor Betrug und Missbrauch unserer Plattform
• Entwicklung neuer Features basierend auf Nutzungsmustern
• Marketing und Kommunikation (nur mit Ihrer ausdrücklichen Einwilligung)

Die Datenverarbeitung für Marketing-Zwecke erfolgt ausschließlich auf Basis Ihrer freiwilligen Einwilligung, die Sie jederzeit widerrufen können.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf verschiedene Rechtsgrundlagen gemäß Art. 6 DSGVO. Je nach Verarbeitungszweck kommen unterschiedliche Rechtsgrundlagen zur Anwendung, über die wir Sie hiermit transparent informieren.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erbringung unserer Finanzdienstleistungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit, Betrugsschutz und Plattformverbesserung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing und nicht-essentielle Cookies
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung regulatorischer Anforderungen
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): In Notfallsituationen

Datenweitergabe und Drittanbieter

Als vertrauensvoller Partner im Finanzbereich geben wir Ihre Daten nur in den gesetzlich erlaubten Fällen oder mit Ihrer ausdrücklichen Einwilligung an Dritte weiter. Jede Weitergabe erfolgt unter strengen Sicherheitsauflagen und nur an sorgfältig ausgewählte Partner.

Datenweitergabe erfolgt in folgenden Fällen:

• An Zahlungsdienstleister für die Abwicklung von Transaktionen
• An IT-Dienstleister für Hosting und technische Wartung (unter Auftragsverarbeitungsverträgen)
• An Aufsichtsbehörden zur Erfüllung gesetzlicher Meldepflichten
• An Rechtsanwälte und Wirtschaftsprüfer im Rahmen der professionellen Beratung
• In anonymisierter Form für statistische Auswertungen und Marktforschung

Alle unsere Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und werden regelmäßig auditiert. Datenübertragungen in Drittländer erfolgen nur mit angemessenen Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüssen der EU-Kommission.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und kostenfrei geltend machen. Wir bearbeiten Ihre Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen.

• Auskunftsrecht (Art. 15 DSGVO): Information über verarbeitete Daten und Verarbeitungszwecke
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Beschränkung der Datennutzung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in strukturiertem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen
• Widerruf der Einwilligung: Jederzeit für einwilligungsbasierte Verarbeitungen

Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns oberste Priorität. Wir implementieren umfassende technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Als Finanzdienstleister unterliegen wir besonderen Sicherheitsanforderungen.

• Ende-zu-Ende-Verschlüsselung aller Datenübertragungen mit TLS 1.3
• Verschlüsselung gespeicherter Daten mit AES-256-Standard
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrolle und Berechtigungsmanagement nach dem Prinzip der minimalen Berechtigung
• 24/7-Monitoring und automatisierte Bedrohungserkennung
• Regelmäßige Backups mit geografisch verteilter Speicherung
• Mitarbeiterschulungen zu Datenschutz und IT-Sicherheit
• Incident Response Plan für Datenschutzverletzungen

Unsere Server befinden sich ausschließlich in deutschen Rechenzentren mit ISO 27001-Zertifizierung. Wir führen regelmäßige Sicherheitsupdates durch und überwachen kontinuierlich neue Bedrohungen im Cyber-Sicherheitsbereich.

Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Nach Ablauf der entsprechenden Fristen werden die Daten sicher gelöscht oder anonymisiert.

• Vertragsdaten: Bis zu 10 Jahre nach Vertragsende (handelsrechtliche Aufbewahrung)
• Zahlungsdaten: 10 Jahre gemäß Abgabenordnung
• Marketing-Einwilligungen: Bis zum Widerruf oder Ende der Geschäftsbeziehung
• Technische Logs: 30 Tage für Sicherheitszwecke
• Support-Kommunikation: 3 Jahre für Qualitätssicherung
• Nutzungsdaten: 24 Monate für Plattformoptimierung

Bestimmte Daten können aufgrund regulatorischer Anforderungen im Finanzsektor länger aufbewahrt werden müssen. In solchen Fällen wird die Verarbeitung auf das absolut notwendige Minimum beschränkt.

Speicherfristen werden regelmäßig überprüft und können sich aufgrund gesetzlicher Änderungen anpassen. Stand: Januar 2025

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien zur Verbesserung der Nutzererfahrung und zur Bereitstellung personalisierter Inhalte. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die Ihre Einwilligung erfordern.

• Notwendige Cookies: Session-Management, Sicherheit und Grundfunktionen
• Funktionale Cookies: Speicherung Ihrer Präferenzen und Einstellungen
• Analytische Cookies: Verbesserung der Website-Performance (nur mit Einwilligung)
• Marketing-Cookies: Personalisierte Werbung (nur mit Einwilligung)

Wir verwenden ausschließlich DSGVO-konforme Analyse-Tools und haben entsprechende Auftragsverarbeitungsverträge abgeschlossen. Die IP-Anonymisierung ist standardmäßig aktiviert.

Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In bestimmten Fällen kann eine Übertragung in Drittländer erforderlich sein, beispielsweise bei der Nutzung von Cloud-Services oder bei internationalen Zahlungsabwicklungen.

• Datenübertragungen erfolgen nur mit angemessenen Garantien
• Verwendung von EU-Standardvertragsklauseln
• Prüfung von Angemessenheitsbeschlüssen der EU-Kommission
• Zusätzliche Schutzmaßnahmen bei Übertragungen in unsichere Drittländer
• Transparente Information über Empfängerländer

Bei Fragen zu konkreten Datenübertragungen oder den implementierten Schutzmaßnahmen kontaktieren Sie uns gerne unter info@empyriosvato.com.

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um Änderungen in unseren Datenverarbeitungspraktiken oder gesetzlichen Anforderungen zu berücksichtigen. Wesentliche Änderungen teilen wir Ihnen rechtzeitig mit.

Die aktuelle Version unserer Datenschutzerklärung ist stets auf unserer Website verfügbar. Das Datum der letzten Aktualisierung finden Sie am Ende dieses Dokuments. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf unserer Website.

Letzte Aktualisierung: 15. Januar 2025