Datenschutzerklärung

1. Allgemeine Informationen und Verantwortlicher

Wir bei Brainava Pathora nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie ausführlich darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Finanzplattform nutzen. Als Anbieter von digitalen Finanzdienstleistungen sind wir uns der besonderen Verantwortung bewusst, die mit der Verarbeitung sensibler Finanzdaten einhergeht.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Zweck der Datenverarbeitung stützen wir uns auf verschiedene Rechtsgrundlagen, darunter Ihre Einwilligung, die Erfüllung vertraglicher Verpflichtungen oder unsere berechtigten Interessen zur Verbesserung unserer Dienstleistungen.

2. Art der erhobenen Daten

Im Rahmen Ihrer Nutzung unserer Plattform erheben wir verschiedene Kategorien personenbezogener Daten. Diese Datenerhebung erfolgt sowohl durch direkte Eingaben Ihrerseits als auch durch automatische Erfassungsmechanismen während Ihrer Interaktion mit unserer Website und unseren Services.

Automatische Datenerfassung

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die für die technische Bereitstellung und Sicherheit unserer Dienste erforderlich sind. Dazu gehören Server-Logfiles, die Ihre IP-Adresse, den verwendeten Browser, das Betriebssystem und die Zugriffsdaten enthalten. Diese Daten werden ausschließlich zu technischen und sicherheitsrelevanten Zwecken verwendet.

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich für klar definierte und rechtmäßige Zwecke. Wir nutzen Ihre Daten niemals für Zwecke, die über das hinausgehen, was für die Erbringung unserer Dienstleistungen erforderlich ist oder wofür Sie uns ausdrücklich Ihre Einwilligung erteilt haben.

• Bereitstellung und Verwaltung Ihres persönlichen Finanzmanagement-Accounts
• Entwicklung individueller Budgetpläne und Finanzstrategien basierend auf Ihren Angaben
• Kommunikation bezüglich Ihrer Anfragen, Updates und wichtiger Kontoinformationen
• Technische Wartung und Verbesserung unserer Plattform sowie Fehlerbehebung
• Erfüllung gesetzlicher Verpflichtungen im Finanzbereich und zur Geldwäscheprävention
• Analyse der Plattformnutzung zur Optimierung unserer Services (anonymisiert)
• Schutz vor Betrug, Missbrauch und sicherheitsrelevanten Vorfällen

4. Datenweitergabe und Drittanbieter

Grundsätzlich behandeln wir Ihre personenbezogenen Daten streng vertraulich und geben sie nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer Dienstleistungen erforderlich oder gesetzlich vorgeschrieben. In bestimmten Fällen arbeiten wir mit sorgfältig ausgewählten Partnern zusammen, die uns bei der Erbringung unserer Services unterstützen.

Kategorien von Empfängern

• IT-Dienstleister für Hosting, Wartung und technischen Support unserer Plattform
• Zahlungsdienstleister für die sichere Abwicklung von Transaktionen
• Rechts- und Steuerberater bei rechtlichen Angelegenheiten
• Behörden und Aufsichtsstellen bei gesetzlichen Auskunftspflichten
• Externe Dienstleister für Datenanalyse (ausschließlich mit anonymisierten Daten)

Alle externen Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen zu verarbeiten. Sie unterliegen strengen Vertraulichkeitsverpflichtungen und dürfen die Daten nicht für eigene Zwecke nutzen.

Internationale Datenübertragungen

Sollten wir Dienstleister außerhalb der Europäischen Union einsetzen, stellen wir durch geeignete Garantien (wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Über solche Übertragungen informieren wir Sie transparent.

5. Ihre Rechte als betroffene Person

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte schriftlich unter der oben angegebenen E-Mail-Adresse oder postalischen Anschrift. Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten und Sie über das Ergebnis informieren. In komplexen Fällen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir Sie rechtzeitig informieren würden.

Sollten Sie mit unserer Bearbeitung Ihrer Anfrage nicht zufrieden sein, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für unseren Standort in Frankfurt am Main ist dies der Hessische Datenschutzbeauftragte.

6. Datensicherheit und Speicherdauer

Der Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Sichere Datenspeicherung in zertifizierten Rechenzentren innerhalb der EU
• Regelmäßige Sicherheitsüberprüfungen und Updates unserer Systeme
• Zugriffsbeschränkungen und Berechtigungskonzepte für Mitarbeiter
• Kontinuierliche Überwachung auf verdächtige Aktivitäten
• Regelmäßige Backups und Notfallpläne für die Datenwiederherstellung

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontaktdaten und Grundinformationen werden während der aktiven Nutzung Ihres Accounts gespeichert. Nach Beendigung der Geschäftsbeziehung löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten (wie steuerrechtliche Bestimmungen) dem entgegenstehen.

Für verschiedene Datenarten gelten unterschiedliche Speicherfristen: Nutzungsdaten werden in der Regel nach 12 Monaten anonymisiert, Kommunikationsdaten nach 3 Jahren gelöscht, und bestimmte Geschäftsunterlagen müssen gemäß Handelsgesetzbuch bis zu 10 Jahre aufbewahrt werden.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und unsere Services kontinuierlich zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und bestimmte Informationen über Ihre Nutzung unserer Website enthalten.

Arten von Cookies

• Notwendige Cookies: Für die grundlegende Funktionalität der Website erforderlich
• Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen
• Analytische Cookies: Helfen uns, die Nutzung der Website zu verstehen und zu verbessern
• Performance Cookies: Optimieren die Ladezeiten und technische Performance

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder deaktivieren. Beachten Sie jedoch, dass dadurch bestimmte Funktionen unserer Website möglicherweise eingeschränkt werden. Eine detaillierte Übersicht über alle verwendeten Cookies finden Sie in unserem Cookie-Banner, der beim ersten Besuch unserer Website angezeigt wird.

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann sich aufgrund von Änderungen in unseren Geschäftspraktiken, rechtlichen Anforderungen oder zur Verbesserung der Klarheit gelegentlich ändern. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen oder prominent auf unserer Website ankündigen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite mit dem Datum der letzten Aktualisierung.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über eventuelle Änderungen informiert zu bleiben. Ihre fortgesetzte Nutzung unserer Services nach Veröffentlichung von Änderungen gilt als Zustimmung zu den aktualisierten Bestimmungen, sofern keine ausdrückliche Einwilligung erforderlich ist.