1. Verantwortliche Stelle

garnuvoralen ist als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten zuständig. Unser Unternehmen mit Sitz in Rheda-Wiedenbrück entwickelt innovative Finanzanalyseplattformen für Unternehmensvergleiche und legt dabei höchsten Wert auf den Schutz Ihrer Privatsphäre.

2. Datenerhebung und Verarbeitungszwecke

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und nur für klar definierte Zwecke. Die Datenverarbeitung erfolgt transparent und nachvollziehbar, wobei wir stets das Prinzip der Datenminimierung befolgen.

• Registrierung und Kontoverwaltung: Name, E-Mail-Adresse, Passwort und optionale Profilinformationen zur Bereitstellung unserer Dienstleistungen
• Finanzanalysen: Unternehmensdaten und Vergleichskriterien zur Erstellung personalisierter Analyseergebnisse
• Kommunikation: Kontaktdaten für Newsletter, Support-Anfragen und wichtige Servicemitteilungen
• Technische Daten: IP-Adresse, Browser-Informationen und Nutzungsstatistiken zur Plattformoptimierung
• Zahlungsabwicklung: Rechnungsdaten und Zahlungsinformationen für Premium-Services (keine Kreditkartendaten werden gespeichert)

3. Datenweitergabe und Drittanbieter

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist für die Erbringung unserer Dienstleistungen erforderlich oder Sie haben ausdrücklich eingewilligt. Wir arbeiten ausschließlich mit sorgfältig ausgewählten Partnern zusammen, die hohe Datenschutzstandards erfüllen.

• Cloud-Hosting-Partner: Sichere Speicherung auf deutschen Servern mit DSGVO-konformen Auftragsverarbeitungsverträgen
• Zahlungsdienstleister: Verschlüsselte Übertragung von Zahlungsdaten an zertifizierte Payment-Provider
• E-Mail-Service: Newsletter-Versand über europäische Anbieter mit angemessenem Datenschutzniveau
• Analytik-Tools: Anonymisierte Nutzungsstatistiken zur Plattformverbesserung ohne Personenbezug

4. Ihre Rechte als Betroffener

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und kostenfrei ausüben. Wir haben spezielle Verfahren entwickelt, um Ihre Anfragen schnell und vollständig zu bearbeiten.

• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten innerhalb von 14 Tagen
• Löschung: Entfernung Ihrer Daten bei Wegfall der Rechtsgrundlage oder auf Wunsch
• Einschränkung: Beschränkung der Verarbeitung unter bestimmten Voraussetzungen
• Datenübertragbarkeit: Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format
• Widerspruch: Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation

5. Sicherheitsmaßnahmen und Datenschutz

Der Schutz Ihrer Daten hat für uns oberste Priorität. Wir setzen modernste Sicherheitstechnologien und -verfahren ein, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert.

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen und AES-256-Verschlüsselung für gespeicherte Daten
• Zugriffskontrolle: Mehrstufige Authentifizierung und rollenbasierte Zugriffsrechte für Mitarbeiter
• Monitoring: 24/7-Überwachung unserer Systeme mit automatischen Benachrichtigungen bei Anomalien
• Backup-Systeme: Regelmäßige, verschlüsselte Datensicherungen mit geografisch getrennter Speicherung
• Mitarbeiterschulung: Regelmäßige Datenschutz- und Sicherheitsschulungen für alle Beschäftigten

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die Daten sicher und vollständig gelöscht oder anonymisiert.

7. Internationale Datentransfers

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In Ausnahmefällen kann eine Übermittlung in Drittländer erforderlich sein, beispielsweise bei der Nutzung bestimmter Cloud-Services oder Support-Tools. In solchen Fällen stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

• EU-Standardvertragsklauseln: Rechtliche Grundlage für Transfers in Länder ohne Angemessenheitsbeschluss
• Angemessenheitsbeschlüsse: Übermittlung nur in Länder mit EU-anerkanntem Datenschutzniveau
• Zusätzliche Schutzmaßnahmen: Verschlüsselung und weitere technische Sicherheitsvorkehrungen
• Regelmäßige Bewertung: Kontinuierliche Prüfung der Rechtslage und Anpassung bei Änderungen

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und unsere Services kontinuierlich zu verbessern. Sie haben jederzeit die Kontrolle über die Verwendung von Cookies und können Ihre Einstellungen in unserem Cookie-Banner anpassen.

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder über unser Cookie-Präferenz-Center Ihre Auswahl treffen. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

9. Minderjährigenschutz

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne entsprechende Einwilligung der Sorgeberechtigten. Sollten wir feststellen, dass wir versehentlich Daten von Minderjährigen erfasst haben, werden diese umgehend gelöscht.

10. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu berücksichtigen. Wesentliche Änderungen werden wir Ihnen mindestens 30 Tage im Voraus per E-Mail mitteilen und auf unserer Website prominent ankündigen.