Datenschutzerklärung

Verantwortliche Stelle

Welche Daten wir sammeln und verarbeiten

Bei der Nutzung unserer Finanzmodellierungs-Plattform verarbeiten wir verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Unternehmenszugehörigkeit und berufliche Position
• Nutzungsdaten: Informationen über Ihre Aktivitäten auf der Plattform, verwendete Funktionen, Sitzungsdauer und Interaktionsmuster
• Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Referrer-URL und Zeitstempel
• Kommunikationsdaten: E-Mail-Korrespondenz, Support-Anfragen und Feedback
• Finanzmodell-Daten: Von Ihnen erstellte oder hochgeladene Finanzmodelle und damit verbundene Analysen
• Zahlungsinformationen: Abonnement-Status, Rechnungsadresse (Zahlungsdetails werden sicher bei unserem Zahlungsdienstleister verarbeitet)

Rechtsgrundlagen für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung unserer Plattform-Dienste, Kontoverwaltung und Kundensupport
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattform-Sicherheit, Betrugsbekämpfung, Systemoptimierung und Direktmarketing
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, erweiterte Analytics und nicht-essenzielle Cookies
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten und regulatorische Compliance

Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Verwaltung Ihres Plattform-Zugangs sowie aller verfügbaren Finanzmodellierungs-Tools
• Verarbeitung und Speicherung Ihrer Finanzmodelle und Analyseergebnisse
• Technischer Support und Kundenbetreuung bei Fragen oder Problemen
• Abrechnung und Verwaltung Ihrer Abonnement-Zahlungen
• Verbesserung unserer Plattform durch Analyse des Nutzerverhaltens und Performance-Optimierung
• Sicherstellung der Plattform-Sicherheit und Schutz vor Missbrauch
• Information über neue Funktionen, Updates und relevante Marktentwicklungen (mit Ihrer Einwilligung)
• Einhaltung gesetzlicher Aufbewahrungspflichten und regulatorischer Anforderungen

Datenweitergabe und Drittanbieter

raventrosapp gibt Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Ausnahmen bestehen nur in folgenden Fällen:

• Zahlungsdienstleister: Sichere Verarbeitung von Abonnement-Zahlungen durch zertifizierte Payment-Provider
• Cloud-Infrastruktur: Hosting und Datenverarbeitung durch EU-ansässige, DSGVO-konforme Cloud-Anbieter
• E-Mail-Services: Versand transaktionaler E-Mails und Newsletter über spezialisierte, datenschutzkonforme Anbieter
• Analytics-Tools: Anonymisierte Nutzungsanalyse zur Plattform-Optimierung (nur mit Ihrer Einwilligung)
• Rechtliche Verpflichtungen: Weitergabe nur bei behördlichen Anordnungen oder zur Rechtsdurchsetzung

Alle unsere Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO.

Internationale Datentransfers

Grundsätzlich werden alle Ihre Daten innerhalb der Europäischen Union verarbeitet und gespeichert. In seltenen Fällen können Datentransfers in Drittländer erforderlich sein, beispielsweise für spezialisierte Support-Dienstleistungen. In solchen Fällen stellen wir durch geeignete Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission sicher, dass Ihre Daten angemessen geschützt bleiben.

Ihre Rechte als betroffene Person

Als Nutzer unserer Plattform haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Information über alle gespeicherten Daten und deren Verwendung
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Datenverarbeitung in bestimmten Situationen
• Datenübertragbarkeit (Art. 20 DSGVO): Übertragung Ihrer Daten an einen anderen Anbieter
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
• Widerruf der Einwilligung: Jederzeit widerrufbar für einwilligungsbasierte Verarbeitungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@raventrosapp.com oder nutzen die entsprechenden Funktionen in Ihrem Plattform-Account. Wir bearbeiten Ihre Anfragen innerhalb von 30 Tagen.

Datensicherheit und Schutzmaßnahmen

raventrosapp setzt umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen und AES-256-Verschlüsselung für gespeicherte Daten
• Zugriffskontrolle: Strenge Authentifizierungs- und Autorisierungsverfahren mit Zwei-Faktor-Authentifizierung
• Netzwerksicherheit: Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsaudits
• Datentrennung: Isolierte Datenverarbeitung mit mandantenfähiger Architektur
• Backup-Systeme: Regelmäßige, verschlüsselte Datensicherungen mit geografisch verteilter Speicherung
• Mitarbeiterschulung: Regelmäßige Datenschutz- und Sicherheitsschulungen für alle Teammitglieder
• Incident Response: Etablierte Verfahren für den Umgang mit Sicherheitsvorfällen

Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Account-Daten: Bis zur Kündigung Ihres Accounts plus 3 Monate für eventuelle Nachfragen
• Finanzmodelle: Bis zur aktiven Löschung durch Sie oder 2 Jahre nach Account-Kündigung
• Kommunikationsdaten: 3 Jahre für Support-Zwecke, danach automatische Löschung
• Rechnungsdaten: 10 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten
• Log-Dateien: 6 Monate für Sicherheits- und Performance-Analysen
• Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung oder 2 Jahre bei Inaktivität

Nach Ablauf der Speicherfristen werden Ihre Daten automatisch und sicher gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung.

Cookies und Tracking-Technologien

Unsere Plattform verwendet verschiedene Arten von Cookies und ähnlichen Technologien:

• Essenzielle Cookies: Notwendig für die Grundfunktionen der Plattform (Session-Management, Sicherheitsfeatures)
• Funktionale Cookies: Speicherung Ihrer Präferenzen und Einstellungen für eine bessere Nutzererfahrung
• Analytics-Cookies: Anonyme Nutzungsstatistiken zur Plattform-Optimierung (nur mit Ihrer Einwilligung)
• Performance-Cookies: Überwachung der Plattform-Performance und Ladezeiten

Sie können Ihre Cookie-Präferenzen jederzeit über unsere Cookie-Einstellungen anpassen oder Cookies in Ihren Browser-Einstellungen deaktivieren. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Plattform beeinträchtigen kann.

Beschwerde bei Aufsichtsbehörden

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Für raventrosapp ist dies:

Wir ermutigen Sie jedoch, sich zunächst direkt an uns zu wenden, damit wir Ihre Anliegen gemeinsam klären können.