Datenschutzerklärung

Einleitung und Verantwortlichkeit

Die zoluvianthero GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre personenbezogenen Daten auf unserer Finanzplattform zoluvianthero.com erheben, verarbeiten und schützen. Als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie transparent über unsere Datenverarbeitungspraktiken zu informieren.

Unsere Finanzplattform konzentriert sich auf innovative Fortschrittsmessung im Finanzbereich und bietet Ihnen Tools zur Überwachung und Optimierung Ihrer finanziellen Entwicklung. Dabei verarbeiten wir verschiedene Arten personenbezogener Daten, um Ihnen bestmögliche Services zu bieten.

Art der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Finanzservices erforderlich sind. Die Datenerhebung erfolgt sowohl durch direkte Eingaben als auch durch automatische Erfassung bei der Nutzung unserer Plattform.

• Registrierungsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Passwort und gewählter Benutzername für Ihr zoluvianthero-Konto.
• Finanzdaten: Einkommensinformationen, Ausgabenkategorien, Sparziele, Investitionsinteressen und verwendete Finanzinstrumente zur personalisierten Beratung.
• Nutzungsdaten: Seitenaufrufe, Verweildauer, verwendete Funktionen, IP-Adresse, Browser-Informationen und Geräteeigenschaften für die Plattformoptimierung.
• Kommunikationsdaten: Nachrichten an unseren Support, Feedback zu Services, Newsletter-Präferenzen und Teilnahme an Webinaren oder Schulungen.
• Vertragsdaten: Gewählte Servicepakete, Zahlungsinformationen, Rechnungsdaten und Vertragslaufzeiten für die ordnungsgemäße Abwicklung.

Besonders sensible Finanzdaten werden ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeitet und unterliegen höchsten Sicherheitsstandards. Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich für legitime Geschäftszwecke und auf Basis gültiger Rechtsgrundlagen gemäß DSGVO. Wir unterscheiden dabei zwischen verschiedenen Verarbeitungszwecken, die jeweils spezifische rechtliche Grundlagen haben.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der vereinbarten Finanzservices, Kontoverwaltung und technische Plattformfunktionen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattformoptimierung, Sicherheitsmaßnahmen, Betrugsbekämpfung und Geschäftsentwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, erweiterte Finanzanalysen und Marketingkommunikation
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung von Compliance-Anforderungen und behördlichen Auskunftspflichten
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Notfallsituationen und Schadensprävention bei kritischen Finanzangelegenheiten

Die Verarbeitung erfolgt stets unter Beachtung der Grundsätze der Datenminimierung und Zweckbindung. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind, und verwenden sie nicht für andere Zwecke ohne Ihre erneute Einwilligung.

Datenweitergabe und Drittanbieter

zoluvianthero arbeitet mit ausgewählten, vertrauenswürdigen Partnern zusammen, um Ihnen optimale Finanzservices zu bieten. Die Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich unter strengen rechtlichen und technischen Auflagen zum Schutz Ihrer Privatsphäre.

• Technische Dienstleister: Cloud-Hosting-Provider, IT-Sicherheitsunternehmen und Softwareentwickler für die Plattformwartung - alle mit DSGVO-konformen Auftragsverarbeitungsverträgen.
• Finanzpartner: Lizenzierte Finanzinstitute, Zahlungsdienstleister und Compliance-Unternehmen für erweiterte Finanzservices unter strengen Vertraulichkeitsvereinbarungen.
• Analytik-Services: Anonymisierte Datenanalyse zur Plattformverbesserung durch spezialisierte Anbieter ohne Personenbezug der übermittelten Informationen.
• Rechtliche Anforderungen: Übermittlung an Behörden nur bei gesetzlicher Verpflichtung oder rechtsgültigen behördlichen Anordnungen unter Wahrung Ihrer Rechte.

Bei internationalen Datenübertragungen stellen wir durch Angemessenheitsbeschlüsse der EU-Kommission oder geeignete Garantien wie Standardvertragsklauseln sicher, dass Ihre Daten dasselbe Schutzniveau erhalten wie in der Europäischen Union.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit gegenüber zoluvianthero geltend machen. Wir haben einfache Verfahren etabliert, um Ihre Rechteausübung zu ermöglichen und bearbeiten Ihre Anfragen zeitnah und kostenlos.

• Auskunftsrecht (Art. 15 DSGVO): Vollständige Information über alle zu Ihrer Person gespeicherten Daten, deren Herkunft und Verwendungszweck
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten innerhalb von 30 Tagen
• Löschungsrecht (Art. 17 DSGVO): Komplette Löschung Ihrer Daten, wenn der Verarbeitungszweck entfällt oder Sie Ihre Einwilligung widerrufen
• Einschränkungsrecht (Art. 18 DSGVO): Sperrung der Datenverarbeitung unter bestimmten Umständen bei strittigen Sachverhalten
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem strukturierten, maschinenlesbaren Format für den Transfer zu anderen Anbietern
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus berechtigten Interessen oder zu Marketingzwecken
• Beschwerde bei Aufsichtsbehörde: Meldung von Datenschutzverstößen an die zuständige Aufsichtsbehörde in Baden-Württemberg

Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an info@zoluvianthero.com oder kontaktieren Sie unseren Datenschutzbeauftragten schriftlich. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen und informieren Sie über alle ergriffenen Maßnahmen. Bei komplexen Anfragen kann sich diese Frist um weitere 60 Tage verlängern.

Speicherdauer und Löschkonzept

zoluvianthero hat ein strukturiertes Löschkonzept entwickelt, das sicherstellt, dass Ihre personenbezogenen Daten nur so lange gespeichert werden, wie es für die jeweiligen Zwecke erforderlich ist. Die Speicherdauern orientieren sich an gesetzlichen Aufbewahrungsfristen und unseren berechtigten Geschäftsinteressen.

• Kontodaten: Löschung 3 Jahre nach Vertragsende oder Kontoschließung, sofern keine steuerrechtlichen Aufbewahrungspflichten bestehen.
• Finanztransaktionen: Aufbewahrung gemäß Handelsgesetzbuch für 10 Jahre ab dem Ende des Kalenderjahres der letzten Buchung.
• Kommunikationsdaten: E-Mails und Support-Gespräche werden nach 5 Jahren automatisch gelöscht, es sei denn, sie sind für rechtliche Auseinandersetzungen relevant.
• Nutzungsdaten: Anonymisierung nach 2 Jahren, komplette Löschung nach 7 Jahren für statistische Auswertungen ohne Personenbezug.
• Marketing-Einwilligungen: Löschung unmittelbar nach Widerruf der Einwilligung oder bei 3 Jahren Inaktivität ohne erneute Bestätigung.

Unser automatisches Löschsystem überprüft monatlich alle Datenbestände auf Löschfristen. Sie erhalten vor der geplanten Löschung Ihrer Daten eine Benachrichtigung mit der Möglichkeit, wichtige Informationen zu sichern. In besonderen Fällen können Sie eine vorzeitige Löschung beantragen, die wir innerhalb von 14 Tagen umsetzen.

Sicherheitsmaßnahmen und Datenschutz

Der Schutz Ihrer Daten hat bei zoluvianthero oberste Priorität. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Manipulation oder Verlust zu schützen. Unsere Sicherheitsarchitektur wird regelmäßig von externen Experten überprüft und kontinuierlich weiterentwickelt.

• Verschlüsselung: End-zu-End-Verschlüsselung aller Datenübertragungen mit TLS 1.3 und AES-256-Verschlüsselung für gespeicherte Daten
• Zugriffskontrolle: Mehrstufige Authentifizierung, rollenbasierte Zugriffsrechte und regelmäßige Überprüfung der Berechtigungen
• Infrastruktursicherheit: ISO 27001-zertifizierte Rechenzentren in Deutschland mit redundanten Sicherheitssystemen und Notfallkonzepten
• Mitarbeiterschulungen: Regelmäßige Datenschutzschulungen für alle Mitarbeiter und vertragliche Verpflichtung zur Vertraulichkeit
• Incident Response: 24/7-Monitoring mit automatisierten Benachrichtigungen bei Sicherheitsvorfällen und dokumentierten Reaktionsverfahren
• Backup-Systeme: Verschlüsselte, geografisch verteilte Datensicherungen mit regelmäßigen Wiederherstellungstests
• Penetrationstests: Vierteljährliche Sicherheitsaudits durch externe Spezialisten mit anschließender Schwachstellenbehebung

Im unwahrscheinlichen Fall einer Datenschutzverletzung informieren wir Sie innerhalb von 72 Stunden über Art und Umfang des Vorfalls sowie über alle eingeleiteten Schutzmaßnahmen. Zusätzlich melden wir den Vorfall der zuständigen Aufsichtsbehörde und arbeiten vollständig bei der Aufklärung mit.