Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

Welche Daten wir erfassen

Wir erfassen verschiedene Arten von Informationen, abhängig davon, wie Sie unsere Dienste nutzen. Hier ist eine Übersicht:

Registrierungsdaten

• Name und E-Mail-Adresse bei der Kontoerstellung
• Selbstgewähltes Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung
• Präferenzen für Newsletter und Benachrichtigungen

Budgetierungsdaten

• Ihre wöchentlichen Budgeteinträge und Ausgabenkategorien
• Finanzielle Ziele und Sparpläne
• Transaktionsnotizen und persönliche Anmerkungen
• Budgetvorlagen und individuelle Einstellungen

Technische Daten

• IP-Adresse und Browser-Informationen
• Geräteinformationen (Betriebssystem, Bildschirmauflösung)
• Cookies und ähnliche Tracking-Technologien
• Zugriffszeiten und besuchte Seiten

Kommunikationsdaten

• Inhalt Ihrer Anfragen an unseren Support
• Feedback und Bewertungen
• E-Mail-Korrespondenz mit unserem Team

Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich für konkrete Zwecke verwendet. Wir verkaufen Ihre persönlichen Informationen nicht an Dritte.

Wir analysieren Nutzungsmuster, um unsere Plattform zu verbessern – allerdings immer anonymisiert oder pseudonymisiert, wo möglich. Personenbezogene Auswertungen finden nur mit Ihrer ausdrücklichen Zustimmung statt.

Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es notwendig ist:

• Kontodaten: Bis zur Löschung Ihres Kontos plus 30 Tage für mögliche Wiederherstellung
• Budgetierungsdaten: Solange Sie aktiver Nutzer sind, danach 90 Tage Aufbewahrung
• Support-Korrespondenz: Drei Jahre nach der letzten Kommunikation
• Rechnungsdaten: Zehn Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO)
• Newsletter-Daten: Bis zum Widerruf Ihrer Einwilligung
• Technische Logs: Maximal 90 Tage

Cookies und Tracking

Unsere Website verwendet Cookies, um Ihre Erfahrung zu verbessern und die Funktionalität zu gewährleisten.

Notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden:

• Session-Cookie für Ihre Anmeldung
• Sicherheits-Cookies zur Betrugsprävention
• Cookie-Präferenz-Speicherung

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionen und können von Ihnen aktiviert oder deaktiviert werden:

• Speicherung Ihrer Spracheinstellung
• Merken Ihrer Dashboard-Präferenzen
• Automatisches Ausfüllen von Formularen

Analyse-Cookies

Wir nutzen ausschließlich datenschutzfreundliche Analyse-Tools ohne externe Weitergabe Ihrer Daten. Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie können diese jederzeit ablehnen.

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser oder über unsere Plattform anpassen. Eine Anleitung zur Cookie-Verwaltung in gängigen Browsern finden Sie auf unserer Support-Seite.

Weitergabe von Daten

Ihre Daten gehören Ihnen. Wir geben sie grundsätzlich nicht an Dritte weiter, mit folgenden Ausnahmen:

Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen:

• Hosting-Anbieter für unsere Server (Rechenzentren in Deutschland)
• E-Mail-Service-Provider für Transaktions- und Newsletter-E-Mails
• Payment-Anbieter für die sichere Zahlungsabwicklung
• Cloud-Backup-Dienste für Datensicherheit

Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Diese Partner dürfen Ihre Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten.

Rechtliche Verpflichtungen

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten weiterzugeben:

• Bei behördlichen oder gerichtlichen Anordnungen
• Zur Durchsetzung unserer Nutzungsbedingungen
• Zum Schutz der Rechte und Sicherheit von orendyxiaos und unseren Nutzern
• Bei Verdacht auf Straftaten nach Aufforderung durch Strafverfolgungsbehörden

Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten an den Nachfolger übertragen werden. Wir werden Sie vorab informieren und Ihnen die Möglichkeit geben, Ihr Konto vorher zu löschen.

Internationale Datenübermittlung

Unsere Server befinden sich ausschließlich in Deutschland. Alle Ihre Budgetierungsdaten werden in deutschen Rechenzentren gespeichert, die den höchsten Sicherheitsstandards entsprechen.

Einige unserer technischen Dienstleister haben ihren Sitz außerhalb der Europäischen Union. In diesen Fällen stellen wir sicher, dass:

• Die Übermittlung auf Basis von EU-Standardvertragsklauseln erfolgt
• Der Empfänger ein angemessenes Datenschutzniveau gewährleistet
• Zusätzliche technische und organisatorische Maßnahmen getroffen werden
• Sie jederzeit Auskunft über verwendete Garantien erhalten können

Ihre Rechte

Die DSGVO gibt Ihnen umfassende Rechte bezüglich Ihrer persönlichen Daten. Hier erklären wir, wie Sie diese ausüben können:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben. Loggen Sie sich in Ihr Konto ein und navigieren Sie zu „Meine Daten herunterladen" – dort erhalten Sie eine vollständige Kopie aller gespeicherten Informationen im maschinenlesbaren Format.

Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige Daten können Sie direkt in Ihren Kontoeinstellungen korrigieren. Falls technische Probleme auftreten, kontaktieren Sie unseren Support.

Recht auf Löschung (Art. 17 DSGVO)

Sie können Ihr Konto jederzeit löschen:

• Gehen Sie zu Kontoeinstellungen → Konto löschen
• Bestätigen Sie die Löschung per E-Mail
• Alle Daten werden innerhalb von 30 Tagen dauerhaft gelöscht
• Rechnungsdaten bleiben aufgrund gesetzlicher Pflichten für 10 Jahre gespeichert

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Verarbeitung Ihrer Daten einschränken lassen, wenn Sie beispielsweise die Richtigkeit Ihrer Daten bestreiten. Kontaktieren Sie uns per E-Mail an support@orendyxiaos.com mit dem Betreff „Einschränkung der Verarbeitung".

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Exportieren Sie Ihre Budgetdaten im CSV- oder JSON-Format direkt aus Ihrem Konto. Diese Funktion finden Sie unter „Einstellungen → Datenexport".

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Grundlage berechtigter Interessen erfolgt. Senden Sie uns eine E-Mail mit einer kurzen Begründung.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Einwilligungen (z.B. für Newsletter) können Sie jederzeit widerrufen:

• Newsletter: Link am Ende jeder E-Mail oder in den Kontoeinstellungen
• Cookies: Über unsere Cookie-Einstellungen
• Marketing: Unter „Kommunikationseinstellungen" in Ihrem Profil

Sicherheitsmaßnahmen

Der Schutz Ihrer Finanzdaten hat für uns höchste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein:

Technische Sicherheit

• Ende-zu-Ende-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
• Verschlüsselte Datenspeicherung mit AES-256-Standard
• Regelmäßige Sicherheits-Audits durch externe Experten
• Automatische Backups mit geografisch verteilter Speicherung
• Firewall- und Intrusion-Detection-Systeme
• Zwei-Faktor-Authentifizierung für Kontozugriffe

Organisatorische Maßnahmen

• Zugriff auf Ihre Daten nur für autorisiertes Personal
• Vertraulichkeitsverpflichtungen für alle Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Dokumentierte Prozesse für Datenschutzvorfälle
• Kontinuierliche Überwachung und Verbesserung unserer Sicherheitsmaßnahmen

Ihre Verantwortung

Auch Sie können zur Sicherheit Ihrer Daten beitragen:

• Verwenden Sie ein starkes, einzigartiges Passwort
• Aktivieren Sie die Zwei-Faktor-Authentifizierung
• Loggen Sie sich nach der Nutzung aus, besonders auf gemeinsam genutzten Geräten
• Teilen Sie Ihre Zugangsdaten niemals mit anderen
• Melden Sie verdächtige Aktivitäten sofort an support@orendyxiaos.com

Datenschutz bei Minderjährigen

Unsere Dienste richten sich an Personen ab 16 Jahren. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Falls Sie feststellen, dass uns Daten einer Person unter 16 Jahren vorliegen, kontaktieren Sie uns bitte umgehend. Wir werden diese Informationen unverzüglich löschen.

Eltern und Erziehungsberechtigte, die ihren Kindern den verantwortungsvollen Umgang mit Geld beibringen möchten, können dies unter ihrer eigenen Aufsicht und Verantwortung tun.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren und Sie um eine erneute Zustimmung bitten, sofern rechtlich erforderlich. Die aktuelle Version ist immer auf unserer Website verfügbar und mit dem Datum der letzten Aktualisierung versehen.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über mögliche Änderungen informiert zu bleiben. Ihre fortgesetzte Nutzung nach Veröffentlichung von Änderungen gilt als Zustimmung zu den aktualisierten Bedingungen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnortes oder Arbeitsplatzes wenden. Wir bitten Sie jedoch, uns zunächst direkt zu kontaktieren, damit wir Ihr Anliegen klären können.