Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist crystanovaeli, Mannlehenweg 27, 96050 Bamberg, Deutschland. Bei Fragen zum Datenschutz können Sie uns unter info@crystanovaeli.com oder telefonisch unter +491713287278 erreichen.

Als Anbieter flexibler Budgetierungslösungen verarbeiten wir Ihre Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Art der erfassten Daten

Wir erheben verschiedene Kategorien personenbezogener Daten, um unsere Dienste bereitzustellen und zu verbessern:

• Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer
• Finanzielle Informationen für Budgetierungszwecke
• Nutzungsdaten und Präferenzen auf unserer Plattform
• Technische Daten wie IP-Adresse, Browser-Typ und Geräteinformationen
• Kommunikationsdaten aus E-Mails und Kundenservice-Kontakten

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten verwenden wir für folgende Zwecke, basierend auf verschiedenen Rechtsgrundlagen:

• Bereitstellung und Verbesserung unserer Budgetierungsplattform
• Kundenbetreuung und technischer Support
• Erfüllung rechtlicher Verpflichtungen im Finanzbereich
• Entwicklung neuer Features und Serviceverbesserungen
• Kommunikation über Produktupdates und Sicherheitsmitteilungen

Marketing-Kommunikation erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing und optionale Services
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Plattformnutzung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Compliance-Anforderungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Systemsicherheit und Verbesserungen

5. Datenspeicherung und -aufbewahrung

Wir speichern Ihre Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: Für die Dauer der Geschäftsbeziehung plus 3 Jahre
• Finanzdaten: Nach handelsrechtlichen Bestimmungen bis zu 10 Jahre
• Marketing-Einwilligungen: Bis zum Widerruf oder Ende der Geschäftsbeziehung
• Technische Logs: Maximal 12 Monate für Sicherheitszwecke

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten sicher und vollständig gelöscht, sofern keine anderen rechtlichen Verpflichtungen bestehen.

6. Ihre Rechte als Betroffener

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht über gespeicherte Daten und Verarbeitungszwecke
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Löschungsrecht unter bestimmten Voraussetzungen
• Einschränkung der Verarbeitung in bestimmten Situationen
• Datenübertragbarkeit in einem strukturierten Format
• Widerspruchsrecht gegen die Verarbeitung

7. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat höchste Priorität. Wir setzen moderne Sicherheitstechnologien und organisatorische Maßnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Server in zertifizierten Rechenzentren in Deutschland
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrolle mit Zwei-Faktor-Authentifizierung
• Datensicherung mit verschlüsselten Backups
• Schulungen für Mitarbeiter zu Datenschutz und Sicherheit

Im unwahrscheinlichen Fall einer Datenschutzverletzung informieren wir Sie und die zuständigen Behörden unverzüglich gemäß den gesetzlichen Bestimmungen.

8. Weitergabe an Dritte

Grundsätzlich geben wir Ihre persönlichen Daten nicht an Dritte weiter. Ausnahmen bestehen nur in folgenden Fällen:

• Mit Ihrer ausdrücklichen Einwilligung
• An vertrauenswürdige Dienstleister unter strengen Auftragsverarbeitungsverträgen
• Zur Erfüllung gesetzlicher Verpflichtungen oder behördlicher Anordnungen
• Zum Schutz unserer Rechte oder zur Verhinderung von Straftaten

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

9. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien zur Verbesserung der Nutzererfahrung:

• Funktionale Cookies für grundlegende Website-Funktionen
• Analytische Cookies zur Verbesserung unserer Services (nur mit Zustimmung)
• Präferenz-Cookies für personalisierte Einstellungen

Sie können Cookie-Einstellungen jederzeit über unseren Cookie-Banner oder Ihre Browser-Einstellungen anpassen.

10. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund gesetzlicher Änderungen oder Weiterentwicklungen unserer Services angepasst werden. Die aktuelle Version finden Sie immer auf unserer Website.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen entsprechenden Hinweis auf der Website. Die letzte Aktualisierung erfolgte im Februar 2025.