Datenschutzerklärung

Einführung und Verantwortlicher

Willkommen bei elysianthoro, Ihrer vertrauenswürdigen Plattform für intelligente Kostenverwaltung. Diese Datenschutzerklärung erläutert umfassend, wie wir Ihre personenbezogenen Daten erfassen, verarbeiten, speichern und schützen. Als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist die elysianthoro GmbH mit Sitz in der Schlegelstraße 21, 10115 Berlin, Deutschland, für die Verarbeitung Ihrer Daten verantwortlich.

Art der erfassten Daten

Bei der Nutzung unserer Kostenverwaltungsplattform erfassen wir verschiedene Kategorien von Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind. Diese umfassen sowohl Daten, die Sie uns direkt zur Verfügung stellen, als auch Informationen, die automatisch bei der Nutzung unserer Services generiert werden.

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmensinformationen
• Finanzdaten: Ausgabenkategorien, Budgetinformationen, Kostenabrechnungen (keine Bankdaten)
• Nutzungsdaten: Log-Dateien, IP-Adressen, Browserinformationen, Geräteidentifikatoren
• Kommunikationsdaten: Support-Anfragen, E-Mail-Korrespondenz, Feedback
• Technische Daten: Cookie-Informationen, Sitzungsdaten, Leistungsmetriken

Zwecke der Datenverarbeitung

Ihre Kostendaten werden ausschließlich zur Erstellung personalisierter Berichte, zur Budgetplanung und zur Bereitstellung maßgeschneiderter Empfehlungen verwendet. Wir analysieren Nutzungsmuster, um die Benutzerfreundlichkeit zu verbessern und neue Funktionen zu entwickeln, die Ihren Bedürfnissen entsprechen.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf verschiedenen Rechtsgrundlagen gemäß Art. 6 DSGVO. Bei der Vertragserfüllung verarbeiten wir Ihre Daten zur Bereitstellung der vereinbarten Kostenverwaltungsdienste. Für bestimmte Marketingmaßnahmen und Newsletter holen wir Ihre ausdrückliche Einwilligung ein. Zur Erfüllung gesetzlicher Verpflichtungen, wie steuerrechtliche Aufbewahrungsfristen, verarbeiten wir Daten auf Basis rechtlicher Verpflichtungen.

Datenweitergabe und Empfänger

Wir geben Ihre Daten nur in begrenzten, klar definierten Fällen an Dritte weiter. Unsere zertifizierten IT-Dienstleister und Cloud-Provider in Deutschland und der EU unterstützen uns beim Hosting und der technischen Wartung. Alle Partner sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Ihre Daten ausschließlich in unserem Auftrag.

• Zertifizierte Cloud-Provider für sicheres Hosting in Deutschland
• Spezialisierte Sicherheitsdienstleister für Systemschutz und Monitoring
• Externe Wirtschaftsprüfer bei gesetzlich vorgeschriebenen Kontrollen
• Behörden nur bei rechtlicher Verpflichtung oder behördlicher Anordnung

Ihre Rechte als Betroffener

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Das Recht auf Auskunft ermöglicht es Ihnen, jederzeit Informationen über die bei uns gespeicherten Daten zu erhalten. Sie können unrichtige Daten berichtigen lassen und unter bestimmten Umständen die Löschung oder Einschränkung der Verarbeitung verlangen.

Datensicherheit und Schutzmaßnahmen

Wir implementieren modernste technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Unsere Server befinden sich ausschließlich in zertifizierten Rechenzentren in Deutschland mit ISO 27001-Zertifizierung. Alle Datenübertragungen erfolgen verschlüsselt mittels TLS 1.3, und sensitive Daten werden zusätzlich mit AES-256 verschlüsselt gespeichert.

• End-to-End-Verschlüsselung für alle sensiblen Finanzdaten
• Regelmäßige Penetrationstests und Sicherheitsaudits durch externe Experten
• Mehrstufige Authentifizierung und Zugriffskontrollen für Mitarbeiter
• Automatische Backup-Systeme mit geografisch getrennter Speicherung
• 24/7 Monitoring und Intrusion Detection Systems

Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden während der aktiven Nutzung und zusätzlich 3 Jahre nach Vertragsende aufbewahrt. Finanzbezogene Daten unterliegen steuerrechtlichen Aufbewahrungsfristen von 10 Jahren. Marketing-Einwilligungen können Sie jederzeit widerrufen, woraufhin wir diese Daten umgehend löschen.

Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In seltenen Fällen kann eine Übertragung in Drittländer erforderlich sein, beispielsweise bei der Nutzung spezialisierter Analysedienste. Solche Übertragungen erfolgen ausschließlich auf Basis von Angemessenheitsbeschlüssen der EU-Kommission oder durch Implementierung geeigneter Garantien wie Standardvertragsklauseln.

Cookies und Tracking-Technologien

Unsere Website verwendet verschiedene Arten von Cookies zur Verbesserung der Funktionalität und Benutzererfahrung. Technisch notwendige Cookies ermöglichen die Grundfunktionen der Website und können nicht deaktiviert werden. Analyse-Cookies helfen uns, die Nutzung zu verstehen und die Performance zu optimieren. Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner anpassen oder über Ihre Browsereinstellungen verwalten.