Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten (Name, E-Mail, Passwort)
• Google-Kontodaten bei OAuth-Anmeldung
• Geschäftsdaten (Finanzpläne, Businesspläne)
• Nutzungsdaten
• Technische Daten (IP-Adresse, Browser)
• Kommunikationsdaten

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung unserer Dienste
• Kontoverwaltung und Authentifizierung
• Google Sheets Integration für Datenexport
• Kundensupport
• Analyse und Verbesserung unserer Dienste
• Sicherheit und Betrugsprävention
• Kommunikation mit Ihnen

4. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

5. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos
• Geschäftsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist)
• Server-Logs: 90 Tage
• Sitzungsdaten: 24 Stunden
• Analysedaten: 26 Monate

6. Drittanbieter-Services

Wir arbeiten mit folgenden Drittanbietern zusammen:

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht
• Berichtigungsrecht
• Recht auf Löschung
• Recht auf Einschränkung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht auf Widerruf der Einwilligung

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• Verschlüsselung aller Datenübertragungen (TLS/SSL)
• Sichere Passwortspeicherung (bcrypt)
• Sichere Session-Verwaltung
• Multi-Tab-Session-Schutz
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsüberprüfungen