carnovethira Logo

carnovethira

Ihre finanzielle Zukunft gestalten

Datenschutzerklärung

Transparenz und Schutz Ihrer personenbezogenen Daten stehen bei carnovethira im Mittelpunkt unserer Arbeit. Diese Datenschutzerklärung erklärt ausführlich, wie wir mit Ihren Daten umgehen.

Gültig ab: 15. Januar 2025 | Letzte Aktualisierung: 8. Januar 2025

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist carnovethira, eine Plattform für Finanzzielverfolgung mit Sitz in Deutschland. Als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten zu informieren.

Kontaktdaten des Verantwortlichen:
carnovethira
Werderstraße 12
90489 Nürnberg, Deutschland
Telefon: +49 40 70 70 77 20
E-Mail: info@carnovethira.com

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz unter der oben genannten Adresse zur Verfügung. Sie können sich jederzeit mit Ihren Anliegen direkt an uns wenden.

Art und Umfang der Datenerhebung

Bei der Nutzung unserer Finanzplattform erheben wir verschiedene Arten personenbezogener Daten. Die Erhebung erfolgt sowohl automatisch durch technische Systeme als auch durch Ihre bewusste Eingabe von Informationen.

Automatisch erhobene Daten

IP-Adresse und Standortinformationen für die Bereitstellung lokalisierter Services
Browser-Informationen, Betriebssystem und Gerätekennung zur optimalen Darstellung
Aufgerufene Seiten, Verweildauer und Klickpfade für die Nutzerfreundlichkeit
Zeitstempel der Seitenaufrufe und Interaktionen mit unserer Plattform
Cookie-Daten und Session-Informationen für erweiterte Funktionalitäten

Von Ihnen bereitgestellte Daten

Datenart Verwendungszweck Rechtliche Grundlage
Name und E-Mail-Adresse Kontoverwaltung und Kommunikation Art. 6 Abs. 1 lit. b DSGVO
Finanzielle Ziele und Präferenzen Personalisierte Empfehlungen Art. 6 Abs. 1 lit. a DSGVO
Nutzungsstatistiken Plattformoptimierung Art. 6 Abs. 1 lit. f DSGVO
Kommunikationsdaten Support und Kundenservice Art. 6 Abs. 1 lit. b DSGVO

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich für legitime Geschäftszwecke und zur Bereitstellung unserer Services. Wir unterscheiden dabei zwischen verschiedenen Verarbeitungskategorien, die jeweils eigenen rechtlichen Grundlagen unterliegen.

Vertragserfüllung

Bereitstellung der Finanzzielverfolgung, Kontoverwaltung und alle Services, die Sie aktiv nutzen. Diese Verarbeitung ist notwendig für die Durchführung des Vertrags zwischen Ihnen und carnovethira.

Berechtigte Interessen

Verbesserung unserer Plattform, Sicherheitsanalysen und technische Optimierungen. Dabei stellen wir sicher, dass unsere Interessen Ihre Grundrechte nicht überwiegen.

Einwilligung

Marketing-Kommunikation, erweiterte Analysefunktionen und optionale Features. Diese Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit widerrufen können.

Rechtliche Verpflichtungen

Steuerliche Dokumentation, Compliance-Anforderungen und gesetzlich vorgeschriebene Aufbewahrungsfristen. Diese Verarbeitung ist gesetzlich vorgeschrieben.

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und ohne Angabe von Gründen ausüben. Wir haben klare Verfahren etabliert, um Ihren Anfragen zeitnah und vollständig nachzukommen.

Auskunfts- und Informationsrechte

Vollständige Auskunft über alle gespeicherten personenbezogenen Daten
Information über Verarbeitungszwecke und rechtliche Grundlagen
Details zu Speicherdauer und geplanten Löschzeitpunkten
Liste aller Empfänger und Kategorien von Empfängern Ihrer Daten
Informationen über internationale Datenübertragungen und deren Schutzmaßnahmen

Korrektur- und Löschungsrechte

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten sowie auf Vervollständigung unvollständiger Angaben. Darüber hinaus können Sie unter bestimmten Umständen die Löschung Ihrer Daten verlangen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.

Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen beruht. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns oberste Priorität. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Unsere Sicherheitskonzepte werden regelmäßig überprüft und den aktuellen Standards angepasst.

Technische Schutzmaßnahmen

End-to-End-Verschlüsselung aller Datenübertragungen mit TLS 1.3
Sichere Speicherung durch AES-256-Verschlüsselung in deutschen Rechenzentren
Mehrstufige Authentifizierung und Zugriffskontrollen für alle Systemzugriffe
Automatische Sicherheitsupdates und regelmäßige Penetrationstests
Backup-Systeme mit georedundanter Speicherung und Notfallwiederherstellung

Organisatorische Sicherheitsmaßnahmen

Alle Mitarbeiterinnen und Mitarbeiter sind zur Vertraulichkeit verpflichtet und erhalten regelmäßige Schulungen zum Datenschutz. Der Zugriff auf personenbezogene Daten erfolgt nach dem Need-to-know-Prinzip und wird protokolliert. Wir führen regelmäßige Datenschutz-Folgenabschätzungen durch und haben einen Notfallplan für potentielle Datenschutzverletzungen etabliert.

Speicherdauer und Löschungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der Speicherdauer werden die Daten automatisch und sicher gelöscht.

Datenart Speicherdauer Grund der Speicherung
Kontodaten aktiver Nutzer Bis zur Kontoschließung + 30 Tage Vertragserfüllung
Steuerrelevante Unterlagen 10 Jahre nach Geschäftsjahresende Gesetzliche Aufbewahrungspflicht
Kommunikationsdaten 3 Jahre nach letzter Kommunikation Nachweis der Beratung
Marketing-Einwilligungen Bis zum Widerruf der Einwilligung Einwilligung
Server-Logs 90 Tage IT-Sicherheit und Systemstabilität

Die automatische Löschung erfolgt durch etablierte Prozesse, die regelmäßig überprüft werden. Sie können jederzeit eine vorzeitige Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt und weitere Informationen

Datenschutzbeauftragte:
carnovethira Datenschutz
Werderstraße 12, 90489 Nürnberg

E-Mail: info@carnovethira.com
Telefon: +49 40 70 70 77 20

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte stehen wir Ihnen gerne zur Verfügung. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.