Verantwortliche Stelle

alverionixa betreibt die unter alverionixa.com erreichbare Plattform für langfristige Finanzplanung. Für sämtliche Verarbeitungsvorgänge ist verantwortlich:

Diese Kontaktdaten gelten für alle Anfragen zum Datenschutz, für Auskunftsersuchen sowie für die Wahrnehmung Ihrer Rechte.

Informationserfassung nach Interaktionstyp

Wir organisieren die Datenerhebung nicht nach abstrakten Kategorien, sondern entlang Ihrer tatsächlichen Handlungen auf der Plattform. Jede Interaktion generiert spezifische Informationen.

Kontoerstellung und Authentifizierung

Beim Anlegen eines Nutzerkontos erfassen wir Ihren Namen, Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Diese Angaben ermöglichen die Identifikation und den Zugang zu Ihrem persönlichen Budgetbereich. Das Passwort wird ausschließlich in verschlüsselter Form gespeichert – selbst unsere Administratoren können es nicht im Klartext einsehen.

Zusätzlich speichern wir den Zeitpunkt der Kontoerstellung sowie die IP-Adresse, von der aus die Registrierung erfolgte. Dies geschieht aus Sicherheitsgründen: Bei Verdacht auf Missbrauch können wir nachvollziehen, wann und von wo ein Konto angelegt wurde.

Nutzung der Budgetierungsfunktionen

Sobald Sie Budgets erstellen, Ausgabenkategorien definieren oder Finanzpläne anlegen, werden diese Informationen auf unseren Servern gespeichert. Ohne diese Speicherung könnten wir die Kernfunktion – langfristige Budgetplanung über verschiedene Geräte hinweg – nicht bereitstellen.

Konkret bedeutet das: Ihre Einnahmen, Ausgaben, Sparziele, Kategoriezuordnungen und zeitlichen Planungen werden in strukturierter Form erfasst. Diese Daten bleiben in Ihrem privaten Bereich und sind nur für Sie sichtbar, es sei denn, Sie entscheiden sich aktiv für Funktionen zur Datenfreigabe.

Kommunikation und Support

Wenn Sie uns per E-Mail kontaktieren oder das Kontaktformular nutzen, speichern wir Ihre Nachricht samt Absenderinformationen. Dies ist notwendig, um Ihr Anliegen bearbeiten und beantworten zu können. Supportanfragen behalten wir mindestens so lange, bis das jeweilige Problem gelöst wurde – danach werden sie gemäß unserer Aufbewahrungsfristen behandelt.

Telefongespräche zeichnen wir nicht auf. Die Gesprächsinhalte werden nur in Form von Notizen festgehalten, sofern dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Technische Systemdaten

Bei jedem Zugriff auf unsere Plattform erfasst der Webserver automatisch bestimmte Informationen: Ihre IP-Adresse, den verwendeten Browser, das Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Diese Serverprotokolle dienen der Systemsicherheit und der Fehleranalyse.

Serverprotokolle werden nach 14 Tagen automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Beweissicherung.

Verarbeitungszwecke und Rechtsgrundlagen

Jede Datenverarbeitung benötigt eine rechtliche Basis. Die Datenschutz-Grundverordnung definiert verschiedene Erlaubnistatbestände – wir ordnen unsere Verarbeitungen diesen zu.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Bereitstellung der Budgetierungsplattform basiert auf einem Nutzungsvertrag zwischen Ihnen und uns. Um diesen Vertrag erfüllen zu können, müssen wir Ihre Kontodaten, Budgetinformationen und Nutzungseinstellungen verarbeiten. Ohne diese Verarbeitung könnten wir den Dienst nicht erbringen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Bestimmte Verarbeitungen erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Systembetrieb. Dazu gehört die Speicherung von Serverprotokollen zur Erkennung von Angriffen, die Analyse technischer Fehler sowie die Verhinderung von Missbrauch.

Wir haben Ihre Interessen gegen unsere abgewogen: Die beschriebenen Verarbeitungen sind für den Plattformbetrieb notwendig und greifen nicht unverhältnismäßig in Ihre Rechte ein. Sie können diesen Verarbeitungen widersprechen – wir prüfen dann im Einzelfall, ob zwingende schutzwürdige Gründe für die Fortsetzung bestehen.

Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Steuerrechtliche Vorschriften verpflichten uns zur Aufbewahrung bestimmter Geschäftsunterlagen. Wenn Sie ein kostenpflichtiges Abonnement abschließen, müssen wir Rechnungsdaten für die gesetzlich vorgeschriebene Dauer speichern – selbst wenn Sie Ihr Konto zwischenzeitlich löschen.

Datenweitergabe an Dritte

Grundsätzlich verarbeiten wir Ihre Daten intern. In bestimmten Fällen ist jedoch die Einbindung externer Dienstleister notwendig.

Hosting-Infrastruktur

Unsere Plattform wird auf Servern eines deutschen Rechenzentrumsbetreibers gehostet. Dieser Dienstleister hat physischen Zugriff auf die Serverinfrastruktur, verarbeitet aber keine Daten zu eigenen Zwecken. Er handelt ausschließlich nach unseren Weisungen und ist vertraglich zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet.

Zahlungsabwicklung

Für die Verarbeitung von Zahlungen setzen wir auf etablierte Zahlungsdienstleister. Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Ihre Zahlungsdaten direkt an den jeweiligen Dienstleister übermittelt – sie durchlaufen unsere Server nicht im Klartext. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang.

E-Mail-Versand

Systembenachrichtigungen und Support-E-Mails werden über einen spezialisierten E-Mail-Dienstleister versendet. Dieser erhält die für den Versand notwendigen Informationen: Empfängeradresse, Betreff und Nachrichteninhalt. Nach dem Versand speichert der Dienstleister lediglich Metadaten zur Zustellbarkeit.

Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre Daten nicht an Dritte und geben sie nicht zu Marketingzwecken weiter. Alle genannten Dienstleister verarbeiten Daten ausschließlich im Rahmen der Leistungserbringung für unsere Plattform.

Speicherdauer und Löschkonzept

Daten werden nicht unbegrenzt aufbewahrt. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Vorgaben.

• Kontoinformationen bleiben aktiv, solange Ihr Nutzerkonto besteht. Nach einer Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen vollständig entfernt.
• Budgetdaten und Finanzpläne werden mit der Kontolöschung ebenfalls entfernt. Eine Wiederherstellung ist danach nicht mehr möglich.
• Supportanfragen bewahren wir drei Jahre lang auf. Dies ermöglicht uns, wiederkehrende Probleme zu identifizieren und den Service zu verbessern.
• Serverprotokolle werden nach 14 Tagen automatisch gelöscht, außer bei konkreten Sicherheitsvorfällen.
• Rechnungsdaten unterliegen steuerrechtlichen Aufbewahrungspflichten und werden zehn Jahre lang gespeichert – auch nach Kontolöschung.

Sie können jederzeit eine vorzeitige Löschung beantragen. Wir prüfen dann, ob noch Aufbewahrungspflichten bestehen oder überwiegende Interessen entgegenstehen.

Sicherheitsmaßnahmen

Der Schutz Ihrer Daten ist technisch und organisatorisch gesichert. Folgende Maßnahmen sind implementiert:

Transportverschlüsselung

Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über TLS-verschlüsselte Verbindungen. Dies verhindert das Abhören oder Manipulieren von Daten während der Übertragung. Wir erzwingen die Verwendung aktueller Verschlüsselungsstandards.

Zugriffskontrollen

Nur autorisierte Mitarbeiter können auf personenbezogene Daten zugreifen – und auch nur im Rahmen ihrer jeweiligen Aufgaben. Zugriffe werden protokolliert und regelmäßig überprüft. Passwörter werden ausschließlich in gehashter Form gespeichert.

Regelmäßige Backups

Tägliche Sicherungskopien schützen vor Datenverlust durch technische Defekte. Diese Backups werden verschlüsselt und geografisch getrennt vom Produktivsystem aufbewahrt.

Grenzen technischer Sicherheit

Trotz aller Vorkehrungen existiert kein absolut sicheres System. Angriffe durch hochspezialisierte Akteure, unentdeckte Softwarefehler oder menschliches Versagen können theoretisch zu Sicherheitsvorfällen führen. Im Falle einer Datenschutzverletzung informieren wir Sie und die zuständige Aufsichtsbehörde gemäß den gesetzlichen Vorgaben.

Ihre Kontrollrechte

Die Datenschutz-Grundverordnung gewährt Ihnen umfassende Rechte bezüglich Ihrer Daten.

Auskunftsrecht

Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben. Wir stellen Ihnen innerhalb von 30 Tagen eine strukturierte Übersicht zur Verfügung, die alle gespeicherten Informationen, Verarbeitungszwecke und Empfänger umfasst.

Berichtigung und Löschung

Unrichtige Daten korrigieren wir unverzüglich auf Ihren Hinweis. Die meisten Kontoinformationen können Sie direkt in Ihren Kontoeinstellungen anpassen. Für die Löschung Ihres gesamten Kontos steht eine Funktion in den Einstellungen zur Verfügung – alternativ können Sie uns per E-Mail kontaktieren.

Nach einer Löschungsanforderung werden Ihre Daten innerhalb von 30 Tagen vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Verarbeitung Ihrer Daten einschränken lassen. Ihre Informationen werden dann markiert und nur noch für eingeschränkte Zwecke verarbeitet – beispielsweise zur Geltendmachung rechtlicher Ansprüche.

Datenübertragbarkeit

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten. In Ihren Kontoeinstellungen finden Sie eine Exportfunktion, die Ihre Budgetdaten in einem gängigen Format ausgibt. Diesen Export können Sie auch an einen anderen Anbieter übermitteln.

Widerspruchsrecht

Verarbeitungen, die auf berechtigtem Interesse basieren, können Sie jederzeit widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die Fortsetzung der Verarbeitung vorliegen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. Für alverionixa ist dies die Datenschutzaufsicht des Landes Brandenburg.

Internationale Datentransfers

Unsere Server befinden sich ausschließlich in Deutschland. Die eingesetzten Dienstleister operieren innerhalb der Europäischen Union. Ihre Daten verlassen den EU-Rechtsraum nicht.

Sollten wir zukünftig Dienstleister außerhalb der EU einsetzen, werden wir dies durch geeignete Garantien absichern – beispielsweise durch Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse. Über solche Änderungen informieren wir Sie durch eine Aktualisierung dieser Datenschutzerklärung.

Minderjährigenschutz

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten wir feststellen, dass Daten einer minderjährigen Person erfasst wurden, löschen wir diese unverzüglich nach Kenntnisnahme.

Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, werden gebeten, uns zu kontaktieren.

Änderungen dieser Erklärung

Datenschutzpraktiken entwickeln sich weiter – neue Funktionen, geänderte Rechtslagen oder technische Entwicklungen können Anpassungen dieser Erklärung erforderlich machen.

Wesentliche Änderungen kündigen wir über einen auffälligen Hinweis auf der Plattform an. Bei Änderungen, die Ihre Zustimmung erfordern, werden wir diese aktiv einholen. Die jeweils aktuelle Version finden Sie stets unter dieser Adresse. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite vermerkt.