Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist lumenavextra, Lorenzer Pl. 5a, 90402 Nürnberg, Deutschland. Bei Fragen zum Datenschutz können Sie uns unter info@lumenavextra.com kontaktieren oder unsere Telefonnummer +492038784240 verwenden.

Als verantwortliche Stelle bestimmen wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Wir verpflichten uns, Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu behandeln.

2. Art der erhobenen Daten

Bei der Nutzung unserer Plattform für Ausgabenkategorisierung erheben wir verschiedene Arten von Daten, um Ihnen unseren Service bereitzustellen:

• Persönliche Identifikationsdaten wie Name, E-Mail-Adresse und Kontaktinformationen
• Finanzdaten und Ausgabeninformationen, die Sie in unsere Plattform eingeben
• Technische Daten wie IP-Adresse, Browser-Typ und Betriebssystem
• Nutzungsdaten über Ihre Interaktionen mit unserer Website
• Kommunikationsdaten aus Ihren Anfragen und unserem Kundenservice

3. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung und Verbesserung unserer Ausgabenkategorisierungsdienste
• Personalisierung Ihrer Nutzererfahrung und Anpassung der Kategorievorschläge
• Kommunikation bezüglich Ihres Kontos und unserer Dienstleistungen
• Erfüllung gesetzlicher Verpflichtungen im Finanzbereich
• Analyse zur Verbesserung unserer Plattform und Entwicklung neuer Features
• Sicherstellung der Plattformsicherheit und Betrugsprävention

Jede Datenverarbeitung erfolgt auf Grundlage einer Rechtsgrundlage gemäß Art. 6 DSGVO, insbesondere Ihrer Einwilligung, der Vertragserfüllung oder berechtigter Interessen.

4. Datensicherheit und Schutzmaßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Spezialisten
• Strenge Zugangskontrollen und Zwei-Faktor-Authentifizierung für alle Mitarbeiter
• Verschlüsselung gespeicherter Daten mit modernen Algorithmen
• Kontinuierliche Überwachung unserer Systeme auf verdächtige Aktivitäten
• Regelmäßige Datensicherungen mit sicherer Offsite-Speicherung

Unsere Server befinden sich ausschließlich in deutschen Rechenzentren, die höchste Sicherheitsstandards erfüllen und regelmäßig zertifiziert werden.

5. Ihre Rechte als Betroffener

Nach der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen
• Berichtigungsrecht: Unrichtige Daten werden auf Ihren Wunsch unverzüglich korrigiert
• Löschungsrecht: Sie können die Löschung Ihrer Daten unter bestimmten Voraussetzungen verlangen
• Einschränkung der Verarbeitung: In bestimmten Fällen können Sie die Verarbeitung einschränken lassen
• Datenübertragbarkeit: Sie haben das Recht auf Übertragung Ihrer Daten in einem strukturierten Format
• Widerspruchsrecht: Bei berechtigten Interessen können Sie der Verarbeitung widersprechen

6. Datenspeicherung und Löschfristen

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten werden für die Dauer Ihrer Mitgliedschaft plus 3 Jahre gespeichert
• Finanzdaten unterliegen gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren
• Kommunikationsdaten werden nach 2 Jahren automatisch gelöscht
• Technische Logdaten werden nach 6 Monaten anonymisiert oder gelöscht
• Marketing-Einwilligungen können jederzeit widerrufen werden

Nach Ablauf der Speicherfristen werden Ihre Daten sicher und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Drittanbieter und Datenübertragung

Für die Bereitstellung unserer Dienstleistungen arbeiten wir mit sorgfältig ausgewählten Partnern zusammen:

• Zahlungsdienstleister für sichere Transaktionsabwicklung (nur in EU/EWR)
• Cloud-Hosting-Anbieter mit Servern ausschließlich in Deutschland
• Analysedienstleister für anonymisierte Nutzungsstatistiken
• E-Mail-Service-Provider für die Kommunikation mit Kunden

Alle Partner sind vertraglich verpflichtet, höchste Datenschutzstandards einzuhalten. Eine Übertragung in Drittländer außerhalb der EU findet nicht statt.