Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Erhebung und Verarbeitung personenbezogener Daten

Welche Daten wir sammeln

Im Rahmen unserer Dienstleistungen können wir folgende personenbezogene Daten erheben:

• Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Postanschrift
• Unternehmensinformationen einschließlich Firmenname und Position
• Finanzdaten und Budget-Informationen, die für die Varianzanalyse erforderlich sind
• Technische Daten wie IP-Adresse, Browser-Typ und Zugriffszeiten
• Kommunikationsdaten aus E-Mails, Telefonaten und anderen Interaktionen

Wie wir Daten sammeln

Wir erheben personenbezogene Daten auf verschiedene Weise:

Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die folgenden Zwecke:

Zweck	Rechtsgrundlage	Speicherdauer
Bereitstellung unserer Budget-Varianzanalyse-Dienstleistungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Dauer der Geschäftsbeziehung + 10 Jahre
Beantwortung von Anfragen und Kundenservice	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	3 Jahre nach letztem Kontakt
Verbesserung unserer Dienstleistungen und Website	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	2 Jahre
Erfüllung rechtlicher Verpflichtungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)	Gesetzliche Aufbewahrungsfristen
Marketing mit Ihrer Einwilligung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Bis zum Widerruf

Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Situationen an Dritte weiter:

1. Dienstleister: Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Erbringung unserer Leistungen unterstützen (z.B. IT-Dienstleister, Cloud-Hosting-Anbieter). Diese verarbeiten Daten nur in unserem Auftrag und gemäß unseren Weisungen.
2. Rechtliche Verpflichtungen: Wenn wir gesetzlich zur Offenlegung verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.
3. Geschäftsübertragung: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Daten an den Erwerber übertragen werden.
4. Mit Ihrer Einwilligung: In allen anderen Fällen holen wir Ihre ausdrückliche Zustimmung ein.

Ihre Rechte

Nach der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Wenn Ihre Daten unrichtig oder unvollständig sind, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, etwa wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender Daten Widerspruch einlegen.

Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen:

• Verschlüsselung sensibler Daten während der Übertragung und Speicherung mittels SSL/TLS-Technologie
• Regelmäßige Sicherheitsaudits und Penetrationstests unserer Systeme
• Strenge Zugangskontrollen und Authentifizierungsverfahren für Mitarbeiter
• Firewall-Systeme und Intrusion-Detection-Systeme zum Schutz vor Cyberangriffen
• Regelmäßige Backups und Notfallwiederherstellungspläne
• Schulung unserer Mitarbeiter in Datenschutz- und Sicherheitsfragen

Trotz dieser Maßnahmen können wir keine absolute Sicherheit garantieren. Bei einem Sicherheitsvorfall, der wahrscheinlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie und die zuständige Aufsichtsbehörde unverzüglich informieren.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu verbessern und Ihr Nutzungserlebnis zu optimieren.

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Sie ermöglichen es der Website, Ihr Gerät wiederzuerkennen und bestimmte Informationen zu speichern.

Welche Cookies verwenden wir?

Cookie-Typ	Zweck	Dauer
Notwendige Cookies	Grundlegende Funktionen der Website (Login, Warenkorb)	Session oder 1 Jahr
Funktionale Cookies	Speicherung Ihrer Einstellungen und Präferenzen	1 Jahr
Analyse-Cookies	Verständnis der Nutzung unserer Website zur Verbesserung	2 Jahre
Marketing-Cookies	Bereitstellung relevanter Werbung (nur mit Einwilligung)	1 Jahr

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder blockieren. Beachten Sie jedoch, dass dies die Funktionalität unserer Website beeinträchtigen kann.

Internationale Datentransfers

In bestimmten Fällen können wir Ihre personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Dies geschieht nur unter folgenden Bedingungen:

Bei Fragen zu internationalen Datentransfers oder um eine Kopie der getroffenen Schutzmaßnahmen zu erhalten, kontaktieren Sie uns bitte.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Allgemeine Grundsätze

• Vertragsdaten werden für die Dauer der Geschäftsbeziehung gespeichert, danach gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (üblicherweise 10 Jahre)
• Anfragen und Korrespondenz werden 3 Jahre nach Abschluss der Kommunikation gelöscht
• Marketing-Daten werden bis zum Widerruf Ihrer Einwilligung oder nach 2 Jahren Inaktivität gelöscht
• Technische Logs und Zugriffsdaten werden nach 90 Tagen automatisch gelöscht

Nach Ablauf der Speicherdauer werden Ihre Daten routinemäßig gelöscht oder anonymisiert, sofern keine rechtlichen Gründe einer Löschung entgegenstehen.

Besondere Situationen

Minderjährige

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls wir feststellen, dass wir versehentlich Daten von Minderjährigen erhalten haben, werden wir diese umgehend löschen.

Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zum Zweck des Bewerbungsverfahrens. Die Daten werden 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen über unsere Dienstleistungen. Sie können den Newsletter jederzeit durch Klick auf den Abmeldelink in jeder E-Mail abbestellen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.