Datenschutzrichtlinie

Gültig ab: 1. Januar 2025

1. Einleitung und Verantwortliche Stelle

Willkommen bei FinanceFlow. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzrichtlinie informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website financeflow.at und erklärt Ihre Rechte als betroffene Person.

Verantwortliche Stelle im Sinne der Datenschutzgesetze:

FinanceFlow
Karin-Gasser-Gasse 68
3874 Salzburg
Austria
Telefon: +439175717739
Registrierungsnummer: 41087449

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Folgende Grundsätze leiten unser Handeln:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Ihre Daten werden nur rechtmäßig, fair und transparent verarbeitet.
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Wir erheben nur die Daten, die für die jeweiligen Zwecke erforderlich sind.
• Richtigkeit: Wir bemühen uns, dass Ihre Daten korrekt und aktuell sind.
• Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es erforderlich ist.
• Integrität und Vertraulichkeit: Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Automatisch erhobene Daten beim Webseitenbesuch

Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website und zur Gewährleistung der Systemsicherheit).

Speicherdauer: Diese Daten werden für maximal 7 Tage gespeichert und anschließend gelöscht.

3.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff und Nachrichteninhalt

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren.

3.3 Newsletter (falls zutreffend)

Falls Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen über unsere Dienstleistungen, Finanznachrichten und Marktanalysen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Abmeldung: Sie können sich jederzeit vom Newsletter abmelden. Ein entsprechender Link befindet sich in jeder Newsletter-E-Mail.

4. Cookies und Tracking-Technologien

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

4.2 Arten von Cookies, die wir verwenden

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche.

Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln und melden (z.B. Google Analytics).

Marketing-Cookies: Diese Cookies werden verwendet, um Besuchern relevante Werbung anzuzeigen (z.B. Facebook Pixel).

4.3 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google LLC. Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über unser Cookie-Banner).

Datenübermittlung in die USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Widerspruch: Sie können die Erfassung durch Google Analytics verhindern, indem Sie die entsprechenden Cookie-Einstellungen vornehmen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

4.4 Facebook Pixel

Wir verwenden den Facebook-Pixel der Meta Platforms Ireland Limited. Damit können wir die Effektivität unserer Facebook-Werbeanzeigen messen und das Verhalten von Besuchern nachverfolgen, nachdem sie eine Anzeige gesehen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Datenübermittlung: Daten können in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

4.5 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen. Zudem können Sie Cookies in Ihren Browser-Einstellungen löschen oder blockieren. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Website einschränken kann.

5. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Dienstleister: Wir arbeiten mit externen Dienstleistern zusammen (z.B. Hosting-Provider, Analyse-Tools), die Daten in unserem Auftrag verarbeiten. Diese sind vertraglich verpflichtet, Ihre Daten nur gemäß unserer Weisungen und unter Einhaltung der DSGVO zu verarbeiten.
• Rechtliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind oder ein Gerichtsbeschluss dies erfordert.
• Schutz unserer Rechte: Zur Durchsetzung unserer Geschäftsbedingungen oder zum Schutz unserer Rechte und unseres Eigentums.

Kein Verkauf Ihrer Daten: Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister (z.B. Google, Meta) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) oder Standardvertragsklauseln der EU-Kommission. Ihre Daten werden nur dann übermittelt, wenn Sie über unser Cookie-Banner zugestimmt haben.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Regelmäßige Sicherheits-Updates unserer Systeme
• Zugriffsbeschränkungen für Mitarbeiter auf Need-to-know-Basis
• Regelmäßige Sicherheitsüberprüfungen und Audits
• Sichere Passwortrichtlinien und Zwei-Faktor-Authentifizierung

8. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

8.7 Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8.8 Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

10. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten von Minderjährigen erhoben haben, werden wir diese umgehend löschen.

11. Links zu anderen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites und übernehmen keine Verantwortung dafür. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Websites zu prüfen.

12. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie bei Bedarf anzupassen, um sie an geänderte Rechtsverhältnisse oder bei Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.