Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

zenrilovate
Ostwall 31
41515 Grevenbroich
Deutschland

Telefon: +49287292990
E-Mail: support@zenrilovate.com

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2.2 Bei der Registrierung für unseren Dienst

Wenn Sie sich für unsere Budgetplanungsdienste registrieren, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Gewähltes Passwort (verschlüsselt gespeichert)
• Geburtsdatum (optional, für personalisierte Funktionen)
• Postleitzahl (optional, für regionale Anpassungen)

Diese Daten benötigen wir zur Erstellung und Verwaltung Ihres Benutzerkontos. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Datenverarbeitung zur Erfüllung eines Vertrags erforderlich ist.

2.3 Nutzungsdaten innerhalb der Anwendung

Bei der Verwendung unserer Budgetplanungs- und Kalendertools speichern wir die von Ihnen eingegebenen Daten:

• Finanzielle Transaktionen und Budgetkategorien
• Kalendereinträge und Termine
• Notizen und Kommentare
• Einstellungen und Präferenzen
• Nutzungsstatistiken (anonymisiert)

Diese Daten werden ausschließlich zur Bereitstellung der vereinbarten Dienste verwendet und bleiben in Ihrem persönlichen, geschützten Bereich gespeichert.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die folgenden Zwecke:

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• dies gesetzlich zulässig und zur Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

4.1 Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die uns bei der Bereitstellung unserer Dienste unterstützen. Diese Dienstleister haben wir sorgfältig ausgewählt und vertraglich verpflichtet. Sie handeln nach unseren Weisungen und werden regelmäßig kontrolliert. Zu unseren Auftragsverarbeitern gehören:

• Hosting-Anbieter für die technische Infrastruktur (Server in Deutschland)
• E-Mail-Service-Provider für transaktionale E-Mails
• Zahlungsdienstleister für die Abwicklung von Abonnements
• Cloud-Backup-Anbieter für Datensicherungen (verschlüsselt)

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden und unterliegen strengen Datenschutzauflagen.

5. Datensicherheit und Verschlüsselung

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen:

• Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (256-Bit)
• Passwörter werden mit modernen Hashing-Verfahren (bcrypt) gespeichert
• Unsere Server befinden sich in zertifizierten Rechenzentren in Deutschland
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Zweifaktor-Authentifizierung für Mitarbeiter
• Verschlüsselte Backups mit geografischer Redundanz
• Firewall- und Intrusion-Detection-Systeme

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

6.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang wir personenbezogene Daten von Ihnen verarbeiten. Hierzu können Sie jederzeit eine kostenlose Anfrage an support@zenrilovate.com senden. Wir werden Ihnen innerhalb von 30 Tagen detailliert mitteilen, welche Daten wir über Sie gespeichert haben.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Die meisten Daten können Sie direkt in Ihren Kontoeinstellungen ändern. Für andere Korrekturen kontaktieren Sie uns bitte.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Sie können Ihr Konto jederzeit in den Einstellungen löschen oder uns kontaktieren. Nach der Löschung werden alle Ihre Daten innerhalb von 14 Tagen unwiderruflich entfernt.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. In Ihren Kontoeinstellungen finden Sie eine Exportfunktion, mit der Sie alle Ihre Daten als CSV- oder JSON-Datei herunterladen können.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

6.7 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: Solange Ihr Konto aktiv ist und bis zu 3 Monate nach Löschung für Wiederherstellungen
• Budgetdaten: Bis zur Löschung des Kontos oder manuellen Löschung durch Sie
• Transaktionsdaten: Bis zu 10 Jahre aufgrund steuerrechtlicher Aufbewahrungspflichten
• Server-Logfiles: Maximal 7 Tage, danach automatische Löschung
• Support-Anfragen: 6 Monate nach Abschluss der Anfrage
• Abonnementdaten: Bis zu 10 Jahre für Abrechnungszwecke

Nach Ablauf der Speicherfristen werden die Daten routinemäßig gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

8. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen, die Ihre Daten oder Ihren Account betreffen, werden von Menschen getroffen.

Allerdings verwenden wir grundlegende Algorithmen zur Analyse Ihrer Budgetdaten, um Ihnen personalisierte Spartipps und Budgetempfehlungen anzuzeigen. Diese Funktionen dienen ausschließlich Ihrer Unterstützung und treffen keine automatischen Entscheidungen, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

9. Internationale Datentransfers

Ihre Daten werden grundsätzlich ausschließlich innerhalb der Europäischen Union verarbeitet. Unsere Server stehen in Deutschland, und die meisten unserer Dienstleister sind ebenfalls in der EU ansässig.

Sollte in Einzelfällen eine Übermittlung in Drittländer außerhalb der EU erforderlich sein, erfolgt dies nur unter Einhaltung der strengen Anforderungen der DSGVO, insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission
• EU-Standardvertragsklauseln
• Zusätzliche technische und organisatorische Maßnahmen

Stand März 2025 findet keine Datenübermittlung in Drittländer statt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.