Datenschutzerklärung

Der Schutz deiner persönlichen Daten liegt uns sehr am Herzen. In dieser Datenschutzerklärung informieren wir darüber, welche Daten während deines Besuchs auf unserer Website und bei der Nutzung der verbundenen SaaS-Dienste verarbeitet werden und wie wir sie verwenden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Kontoflux.io gemäß Artikel 4 Absatz 7 DSGVO ist:

E-Mail für alle Anfragen zum Datenschutz: support@kontoflux.io

2. Verarbeitung personenbezogener Daten

Die von unserer SaaS-Software verarbeiteten personenbezogenen Daten können insbesondere folgende Kategorien umfassen:

Account & Kommunikation

• Vorname und Nachname
  Verwendungszweck: Individualisierung, persönlicher Nutzeraccount, Buchungen, Kommunikation und Newsletter.
  Speicherort: Deutschland, USA.
  Externe Dienste: Google Firebase, Brevo, Stripe, Typeform.
• E-Mail-Adresse
  Verwendungszweck: persönlicher Nutzeraccount, Kommunikation, Buchungen und Newsletter.
  Speicherort: Deutschland, USA.
  Externe Dienste: Google Firebase, Brevo, Stripe, Typeform.
• Telefonnummer
  Verwendungszweck: persönlicher Nutzeraccount, Zweifaktor-Authentifizierung und Kommunikation.
  Speicherort: Deutschland, USA.
  Externe Dienste: Google Firebase.
• Unternehmensname und Unternehmensadresse
  Verwendungszweck: Individualisierung, persönlicher Nutzeraccount, Buchungen, Kommunikation und Newsletter.
  Speicherort: Deutschland, USA.
  Externe Dienste: Google Firebase, Brevo, Stripe, Typeform.

Daten verbundener Bankkonten

• Verbundene Bankkonten, zum Beispiel Kontostand, Kontoinhaber, Kontonummer, IBAN sowie Name und Daten der Bank.
  Verwendungszweck: Kernfunktionen und Dienstleistungen unserer Plattform.
  Speicherort: Deutschland.
  Externe Dienste: finAPI.io.
• Transaktionen verbundener Konten, zum Beispiel Empfänger, Betrag, IBAN, Verwendungszweck und weitere Daten in Verbindung mit der Transaktion.
  Verwendungszweck: Kernfunktionen und Dienstleistungen unserer Plattform.
  Speicherort: Deutschland.
  Externe Dienste: finAPI.io.

Sicherheit, Compliance, Logs & Betrugsprävention

• Geräte- und Nutzungsdaten, zum Beispiel IP-Adresse, Gerätekennungen, Browser, Betriebssystem und Zugriffszeitstempel.
  Verwendungszweck: Zugriffskontrolle, Fehlerkontrolle und Betrugsprävention.
  Speicherort: Deutschland, USA.
  Externe Dienste: Sentry.io.

Einzelne Informationen führen für sich genommen möglicherweise nicht direkt zur Identifizierung einer Person. In Verbindung mit anderen Daten kann eine persönliche Identifizierung jedoch möglich sein.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Bereitstellung der Kernfunktionen und Dienstleistungen unserer Plattform.
• Anpassung und Personalisierung des Website- und Produkterlebnisses.
• Kontaktaufnahme und Kommunikation.
• Ermöglichung und Unterstützung des Zugriffs auf unsere Website, verbundene Anwendungen und Social-Media-Plattformen.
• Sicherheit und Betrugsprävention sowie die Durchsetzung unserer Nutzungsbedingungen.
• Technische Bewertungen, Betrieb und Verbesserung unserer Website und Anwendungen.
• Bearbeitung von Anfragen und Supportfällen.
• Erfüllung rechtlicher Verpflichtungen.

4. Rechtsgrundlage der Verarbeitung

• Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung) für die Bereitstellung der Plattform, die Bearbeitung von Anfragen sowie die Gewährleistung von Zugriff und Nutzung.
• Artikel 6 Absatz 1 Buchstabe c DSGVO (rechtliche Verpflichtung) zur Erfüllung gesetzlicher Anforderungen, insbesondere hinsichtlich Sicherheit, Betrugsprävention und Nutzungsbedingungen.
• Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse) insbesondere für technische Bewertungen, Betrieb und Verbesserung unserer Anwendungen sowie Kontaktaufnahme und Kommunikation.

5. Datenübermittlung an Dritte

Wir übermitteln personenbezogene Daten nur an Dritte, sofern dies für die genannten Zwecke erforderlich ist oder eine rechtliche Verpflichtung besteht. Dabei achten wir auf angemessene Sicherheitsmaßnahmen zum Schutz der Daten.

6. Datenübermittlung an Drittstaaten

Eine Übermittlung personenbezogener Daten an Drittstaaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dafür eine Rechtsgrundlage und angemessene Garantien zum Schutz der Daten vorliegen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird.

8. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunftsrecht (Artikel 15 DSGVO)
• Berichtigungsrecht (Artikel 16 DSGVO)
• Löschungsrecht (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruchsrecht (Artikel 21 DSGVO)

Um deine Rechte auszuüben oder Fragen zur Verarbeitung deiner personenbezogenen Daten zu stellen, verwende bitte die oben genannten Kontaktdaten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.