Datenschutzerklärung Kavrionest
Wie wir personenbezogene Daten auf unserer Website und in unserer Finanzdatenplattform verarbeiten und welche Rechte Sie dabei haben.
Worum es in diesen Hinweisen geht
Wir wissen, dass Finanzdaten für unsere Kundinnen und Kunden ein sensibles Thema sind. Doch bevor es um Konten, Währungen und Einheiten geht, geht es um Menschen, die mit Namen und Kontaktdaten hinter Anfragen, Verträgen und Plattformzugängen stehen. In dieser Datenschutzerklärung erläutern wir, wie wir personenbezogene Daten auf unserer Website und im Rahmen unserer Finanzdatenkonsolidierungs-Software verarbeiten, welche Rechte Sie haben und welche Entscheidungen wir bewusst getroffen haben, um Datenverarbeitung nachvollziehbar zu halten.
Sie fragen sich vielleicht, ob noch eine weitere Datenschutzerklärung wirklich nötig ist. Unsere Antwort ist klar: Ja, wenn sie konkret beschreibt, was passiert, statt nur Floskeln zu wiederholen. Deshalb benennen wir Zwecke, Rechtsgrundlagen und Speicherfristen so präzise wie möglich und erklären, wann wir Daten wirklich brauchen und wann nicht. Wir halten uns an die Vorgaben der Datenschutz-Grundverordnung und des deutschen Rechts und versuchen, juristische Anforderungen in verständliche Sprache zu übersetzen.
Welche Daten wir erheben
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, Kontaktformulare nutzen, sich für Informationen zu unserer Finanzdatenkonsolidierungs-Software interessieren oder als Nutzerin unserer Plattform agieren. Dabei erfassen wir sowohl von Ihnen bereitgestellte Angaben als auch automatisch anfallende technische Informationen. Wir achten auf Datenminimierung und verarbeiten nur, was wir für klar benannte Zwecke und Rechtsgrundlagen tatsächlich benötigen.
Direkt von Ihnen bereitgestellte Daten
- Stammdaten wie Name, berufliche Kontaktdaten und Unternehmenszugehörigkeit, wenn Sie Formulare ausfüllen oder mit uns kommunizieren.
- Inhalte Ihrer Nachrichten, etwa Beschreibungen Ihrer Finanzdatenlandschaft, Ihrer Anforderungen oder Rückfragen zu Funktionen.
- Vertrags- und Abrechnungsdaten, wenn Sie oder Ihr Unternehmen unsere Software lizenzieren oder Dienstleistungen in Anspruch nehmen.
- Zugangs- und Profildaten für unsere Plattform, sofern Sie als Nutzerin oder Nutzer angelegt werden und entsprechende Rollen erhalten.
- Einwilligungen und Einstellungen, etwa zu Kommunikationskanälen, Cookie-Kategorien oder bestimmten Funktionsbereichen.
Automatisch erfasste Informationen
- Technische Informationen über Ihr Endgerät, etwa Browsertyp und -version, Betriebssystem und Spracheinstellungen.
- Datum, Uhrzeit und Dauer des Zugriffs sowie die von Ihnen aufgerufenen Seiten und Dateien innerhalb unseres Angebots.
- Abgerufene Datenmengen, Ladezeiten und Protokollmeldungen, die uns helfen, Stabilität und Sicherheit zu überwachen.
- Die zuvor besuchte Seite, sofern Ihr Browser diese Information übermittelt, sowie grundlegende Herkunftsangaben ohne exakte Standortbestimmung.
- Eine pseudonyme Kennung, mit der wir einzelne Sitzungen voneinander unterscheiden können, ohne direkt auf Ihre Person zu schließen.
Wie wir Daten verwenden
Wir nutzen personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Vertragsbeziehungen zu erfüllen und unsere Angebote zur Finanzdatenkonsolidierung weiterzuentwickeln. Grundlage sind je nach Situation gesetzliche Pflichten, vertragliche Erfordernisse, Ihre Einwilligung oder unser berechtigtes Interesse an einem sicheren, nutzerfreundlichen und wirtschaftlich sinnvollen Betrieb. Wir vermeiden Profilbildung, die über diese Zwecke hinausgeht, und treffen Entscheidungen mit Rechtswirkung nicht ausschließlich automatisiert.
- Bereitstellung, Stabilisierung und Sicherheit unserer Website und Plattform, einschließlich Fehleranalyse, Kapazitätsplanung und Schutz vor Angriffen.
- Bearbeitung Ihrer Kontaktanfragen, etwa zu Demos, Projekten oder Partnerschaften, einschließlich Dokumentation der Kommunikation.
- Vorbereitung, Abschluss und Durchführung von Verträgen über die Nutzung unserer Finanzdatenkonsolidierungs-Software sowie begleitende Services.
- Gestaltung und Verbesserung von Inhalten, Funktionen und Abläufen auf Basis anonymisierter oder pseudonymisierter Nutzungsinformationen.
- Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungsfristen und Nachweispflichten.
- Wahrung berechtigter Interessen wie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit Ihre Rechte nicht überwiegen.
- Kommunikation zu Aktualisierungen, Änderungen rechtlicher Rahmenbedingungen oder sicherheitsrelevanten Hinweisen rund um unsere Plattform.
Unser Versprechen: Wir behandeln personenbezogene Daten nicht als abstrakte Ressource, sondern als Teil der beruflichen Identität von Menschen, mit denen wir zusammenarbeiten. Deshalb verarbeiten wir nur, was wir für klar benannte Zwecke benötigen, halten Speicherfristen so kurz wie praktikabel und treffen technische wie organisatorische Maßnahmen, um Daten vor unbefugtem Zugriff zu schützen. Wo wir mit Dienstleistern arbeiten, wählen wir diese sorgfältig aus und verpflichten sie vertraglich auf Datenschutz.
Weitergabe an Dritte und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragserfüllung, den Betrieb unserer Systeme, die Bearbeitung Ihrer Anfrage oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Dazu gehören etwa Hosting- und Infrastrukturpartner, Anbieter von Support- und Kommunikationstools oder spezialisierte Dienstleister für Wartung und Sicherheit. Alle Dienstleister werden sorgfältig ausgewählt und vertraglich auf Vertraulichkeit sowie auf Einhaltung der Datenschutzvorgaben verpflichtet.
Einsatz von Dienstleistern
Für den Betrieb unserer Website und Plattform nutzen wir spezialisierte Dienstleister, etwa für Hosting, E-Mail-Versand, Support-Tools oder Analysefunktionen. Diese Anbieter verarbeiten personenbezogene Daten nur im Rahmen unserer Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung. Wir prüfen sie sorgfältig, achten auf geeignete Sicherheitsstandards und dokumentieren, welche Dienstleister welche Kategorien von Daten zu welchen Zwecken erhalten.
Verarbeitung zur Erfüllung rechtlicher Pflichten
Wir verarbeiten bestimmte Daten, weil wir dazu gesetzlich verpflichtet sind. Dazu gehören etwa Aufbewahrungsfristen für Geschäftsunterlagen, Nachweispflichten im Rahmen von Steuer- und Handelsrecht sowie Vorgaben zur IT-Sicherheit und Missbrauchsvermeidung. In solchen Fällen ist die Rechtsgrundlage nicht Ihre Einwilligung oder ein Vertrag, sondern die Erfüllung rechtlicher Verpflichtungen, denen wir als Unternehmen unterliegen.
Anonyme Nutzungsstatistiken
Wir erstellen aus Nutzungsdaten anonyme Statistiken, um zu verstehen, welche Seiten, Inhalte und Funktionen häufig aufgerufen werden. Diese Auswertungen helfen uns, Struktur und Verständlichkeit zu verbessern, ohne einzelne Personen zu identifizieren.
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte, etwa auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wenn Sie der Ansicht sind, dass wir gegen Datenschutzrecht verstoßen, steht Ihnen außerdem das Recht zu, Beschwerde bei einer Aufsichtsbehörde einzulegen.
- Sie können von uns Auskunft darüber verlangen, welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.
- Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, etwa wenn sie für die ursprünglichen Zwecke nicht mehr erforderlich sind.
- Sie haben das Recht, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen.
- Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn etwa die Richtigkeit bestritten wird oder Sie Widerspruch eingelegt haben.
Um eines Ihrer Rechte geltend zu machen, genügt eine formlose Nachricht an die in diesen Hinweisen genannten Kontaktwege. Damit wir Ihr Anliegen prüfen und Missbrauch verhindern können, können wir zusätzliche Informationen zur Identifikation anfordern. Wir bemühen uns, Anfragen innerhalb der gesetzlichen Fristen zu beantworten und legen dar, welche Maßnahmen wir ergreifen oder aus welchen Gründen eine bestimmte Verarbeitung fortgeführt werden muss.
Wie wir Daten schützen
Der Schutz personenbezogener Daten ist Teil unserer technischen und organisatorischen Gesamtarchitektur. Wir setzen auf verschlüsselte Übertragung, rollenbasierte Zugriffssteuerung, Protokollierung relevanter Aktionen und regelmäßige Sicherheitsupdates. Systeme und Dienstleister werden sorgfältig ausgewählt und überwacht. Dennoch kann keine Internetübertragung absolute Sicherheit bieten. Wir bewerten Risiken laufend und passen Maßnahmen an, wenn sich technische oder organisatorische Rahmenbedingungen ändern.
Technische Maßnahmen
- Verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern mittels gängiger Transportverschlüsselung.
- Segmentierte Systemarchitektur mit getrennten Umgebungen für Entwicklung, Test und produktiven Betrieb.
- Regelmäßige Aktualisierung von Betriebssystemen, Anwendungen und Sicherheitskomponenten nach definierten Prozessen.
- Überwachung von Systemereignissen und Protokollierung sicherheitsrelevanter Vorgänge zur Erkennung und Analyse von Auffälligkeiten.
Organisatorische Maßnahmen
- Klare Rollen- und Berechtigungskonzepte, die regeln, welche Mitarbeitenden auf welche Daten zugreifen dürfen.
- Verpflichtung aller Mitarbeitenden auf Vertraulichkeit sowie regelmäßige Sensibilisierung für Datenschutz und Informationssicherheit.
- Dokumentierte Prozesse für den Umgang mit Betroffenenanfragen, Datenpannen und Änderungsanforderungen.
- Vertragliche Vereinbarungen mit Dienstleistern, die Datenschutzpflichten, Weisungsgebundenheit und Kontrollrechte konkret festhalten.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Für Anfragen gilt in der Regel eine Frist, die sich an gesetzlichen Aufbewahrungspflichten und Verjährungsfristen orientiert. Vertrags- und Nutzungsdaten bewahren wir nach Ende der Zusammenarbeit nur auf, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Abwehr möglicher Ansprüche nötig ist. Danach werden Daten gelöscht oder anonymisiert.
- Wir verarbeiten Kontodaten wie Benutzername, Rollen, Protokolle und Einstellungen, wenn Sie unsere Plattform nutzen.
- Wenn wir Nutzungsdaten unserer Plattform auswerten, erfassen wir in pseudonymisierter Form, welche Funktionen wie häufig genutzt werden, um Abläufe und Oberflächen zu verbessern.
- Wenn Sie uns kontaktieren, verarbeiten wir Inhalte Ihrer Nachricht, Metadaten der Kommunikation sowie den weiteren Verlauf zur Bearbeitung und Dokumentation.
- Im Rahmen von Vertragsbeziehungen verarbeiten wir abrechnungsrelevante Finanzinformationen wie Rechnungsanschriften, Buchungstexte und Zahlungsstatus, jedoch keine sensiblen Zahlungsdaten.
- Wenn Sie dem zugestimmt haben, verarbeiten wir Kontaktdaten und Interessenangaben, um Ihnen gezielte Informationen zu unseren Angeboten zu senden.
Konkrete Speicherfristen können je nach Datenkategorie variieren; maßgeblich sind insbesondere handels- und steuerrechtliche Vorgaben sowie interne Löschkonzepte.
Datenübermittlungen in Drittländer
In Einzelfällen kann es vorkommen, dass personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden, etwa wenn Dienstleister dort Server betreiben oder Support erbringen. In solchen Fällen achten wir auf ein angemessenes Datenschutzniveau, zum Beispiel durch Angemessenheitsbeschlüsse der EU-Kommission oder den Einsatz von Standardvertragsklauseln. Zusätzlich prüfen wir, ob weitere technische und organisatorische Maßnahmen erforderlich sind.
- Hosting- und Infrastrukturpartner, die Serverkapazitäten, Speicher und Netzwerkanbindung für unsere Website und Plattform bereitstellen.
- Anbieter von Kommunikations- und Supportlösungen, die wir für Kontaktformulare, E-Mail-Versand oder Terminabstimmungen nutzen.
- Dienstleister für Webanalyse und Leistungsüberwachung, die uns helfen, Nutzungsmuster zu verstehen und technische Probleme zu erkennen.
- Beratende Stellen wie Rechts- oder Steuerberater, soweit dies für die Klärung konkreter Sachverhalte erforderlich und zulässig ist.
Cookies und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien ein, um den technischen Betrieb der Website zu gewährleisten, optionale Komfortfunktionen bereitzustellen und zu verstehen, wie unser Angebot genutzt wird. Technisch notwendige Cookies dienen etwa der Sitzungsverwaltung und Sicherheit und können ohne berechtigtes Interesse nicht deaktiviert werden. Für Statistik- und Komfort-Cookies holen wir Ihre Einwilligung über ein Banner ein und verarbeiten Daten nur in den gewählten Kategorien. Details finden Sie in unserer Cookie-Richtlinie.
Arten von Cookies
- Unbedingt erforderliche Cookies sichern grundlegende Funktionen wie Seitennavigation, Sitzungsverwaltung und Formularschutz und können in unseren Systemen nicht deaktiviert werden.
- Leistungs- und Analyse-Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Seiten nutzen, um Inhalte und Struktur zu verbessern.
- Personalisierungs-Cookies erlauben es, Inhalte oder Funktionen an Ihre Präferenzen anzupassen, setzen wir aber nur ein, wenn Sie dem ausdrücklich zugestimmt haben.
- Funktions-Cookies merken sich bestimmte Einstellungen oder Eingaben, um die Nutzung zu erleichtern, etwa bevorzugte Sprache oder Formularinhalte während einer Sitzung.
Sie können Ihre Cookie-Einstellungen jederzeit über das Einwilligungsbanner anpassen und Cookies zudem in Ihrem Browser löschen oder blockieren, wobei dies die Funktionsfähigkeit einzelner Bereiche einschränken kann.
Änderungen dieser Datenschutzhinweise
Datenschutz ist kein statischer Zustand. Wenn wir neue Funktionen einführen, zusätzliche Dienste einbinden oder rechtliche Vorgaben sich ändern, müssen auch diese Hinweise angepasst werden. Wir überarbeiten die Datenschutzerklärung daher regelmäßig, prüfen Zwecke, Rechtsgrundlagen und Speicherfristen und passen Formulierungen an, wenn sie unklar geworden sind. Maßgeblich ist immer die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.
- Wir können diese Datenschutzhinweise anpassen, wenn wir neue Funktionen einführen oder sich rechtliche Rahmenbedingungen ändern.
- Wesentliche Änderungen, die Ihre Rechte oder Zwecke der Verarbeitung betreffen, machen wir auf der Website in geeigneter Form kenntlich.
- Die jeweils aktuelle Fassung dieser Hinweise ist jederzeit unter dem Menüpunkt Datenschutz aufrufbar und ersetzt frühere Versionen.
- Sofern erforderlich, holen wir bei Änderungen, die auf Einwilligungen beruhen, gegebenenfalls neue Zustimmungen ein.
Bitte prüfen Sie diese Seite in angemessenen Abständen, insbesondere bevor Sie neue Funktionen nutzen oder personenbezogene Daten in größerem Umfang bereitstellen.
Kontakt für Datenschutzanliegen
Bei Fragen zu diesen Datenschutzhinweisen oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unser Datenschutzteam wenden. Nutzen Sie dazu bitte die im Impressum genannten Kontaktdaten oder das Kontaktformular auf unserer Website. Wir prüfen jede Anfrage sorgfältig und antworten so konkret wie möglich, insbesondere wenn Sie Rechte nach der Datenschutz-Grundverordnung geltend machen möchten.
Kavrionest
Volksbadstraße 87, 41065 Mönchengladbach (Bez. Wickrath) Germany
Telefon: +49 40 1578985
E-Mail: content@kavrionest.sbs