Datenschutzverantwortlicher

elexorthavyn ist als Betreiber der Website elexorthavyn.com die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und verpflichten uns, alle geltenden Datenschutzgesetze einzuhalten.

Rechtsgrundlagen

Unsere Datenverarbeitung erfolgt auf Basis verschiedener Rechtsgrundlagen der DSGVO, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zwecke der Datenverarbeitung

• Bereitstellung und Verbesserung unserer Finanzdienstleistungen
• Abwicklung von Verträgen und Geschäftstransaktionen
• Kundenbetreuung und Support-Anfragen
• Sicherstellung der IT-Sicherheit und Betriebssicherheit
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Präventionsmaßnahmen gegen Betrug und Missbrauch
• Marketingaktivitäten (nur mit Ihrer Einwilligung)
• Statistische Auswertungen zur Websiteoptimierung

Automatisierte Datenerfassung

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören technische Daten wie IP-Adresse, Browser-Typ und -Version, verwendetes Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs. Diese Daten sind für den technischen Betrieb der Website erforderlich und werden zur Sicherstellung der Systemstabilität verwendet.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unsere Datenschutzbeauftragte unter datenschutz@elexorthavyn.com oder an unsere Postadresse. Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten und Sie über die ergriffenen Maßnahmen informieren. In komplexen Fällen kann sich diese Frist um weitere zwei Monate verlängern. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt.

Drittanbieter und Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Erbringung unserer Services unterstützen. Dabei kann es erforderlich sein, bestimmte personenbezogene Daten an diese Partner weiterzugeben. Alle unsere Dienstleister sind vertraglich verpflichtet, Ihre Daten nur im Rahmen unserer Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen.

• IT-Dienstleister für Hosting und technische Wartung
• Zahlungsdienstleister für die Abwicklung von Transaktionen
• Marketingpartner für Newsletter und Kommunikation (nur mit Einwilligung)
• Rechtsanwälte und Steuerberater bei rechtlichen Angelegenheiten
• Aufsichtsbehörden bei gesetzlichen Verpflichtungen

Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte eine Übertragung in Drittländer erforderlich sein, erfolgt diese ausschließlich auf Basis angemessener Garantien wie Standardvertragsklauseln der EU-Kommission oder bei Vorliegen eines Angemessenheitsbeschlusses. Über solche Übertragungen informieren wir Sie transparent und stellen sicher, dass das europäische Datenschutzniveau gewährleistet bleibt.

Technische Sicherheitsmaßnahmen

Wir setzen modernste Sicherheitstechnologien ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Mehrstufige Authentifizierungssysteme
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion-Detection
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsaudits durch externe Experten
• Notfallpläne für Sicherheitsvorfälle

Organisatorische Maßnahmen

Neben technischen Schutzmaßnahmen haben wir umfassende organisatorische Sicherheitsvorkehrungen implementiert. Der Zugang zu personenbezogenen Daten ist streng auf autorisierte Mitarbeiter beschränkt, die regelmäßig im Datenschutz geschult werden. Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet und unterliegen strengen Zugriffskontrollen.

Grundsätze der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Speicherfristen werden die Daten sicher und vollständig gelöscht, es sei denn, Sie haben einer längeren Speicherung ausdrücklich zugestimmt.

Spezifische Speicherfristen

• Vertragsdaten: 10 Jahre nach Vertragsende gemäß handels- und steuerrechtlichen Bestimmungen
• Kommunikationsdaten: 3 Jahre nach letztem Kontakt, sofern keine Vertragsbeziehung besteht
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens
• Website-Logdateien: 7 Tage für Sicherheitszwecke
• Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung
• Cookie-Daten: Je nach Cookie-Typ zwischen Session-Ende und 24 Monaten

Löschverfahren

Die Löschung personenbezogener Daten erfolgt automatisiert durch unsere Systeme oder wird manuell durchgeführt, sobald der Speicherzweck entfällt. Dabei werden alle Kopien und Sicherungen der Daten erfasst. Bei technischen Gründen, die eine sofortige Löschung verhindern, schränken wir die Verarbeitung ein, bis die Löschung möglich ist.

Verwendung von Cookies

Unsere Website verwendet Cookies zur Verbesserung der Benutzerfreundlichkeit und zur Bereitstellung personalisierter Inhalte. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder Cookies vollständig deaktivieren, wobei dies die Funktionalität der Website beeinträchtigen kann.

Cookie-Kategorien

• Technisch notwendige Cookies: Ermöglichen grundlegende Website-Funktionen
• Analyse-Cookies: Helfen bei der Verbesserung unserer Services (nur mit Einwilligung)
• Funktions-Cookies: Speichern Ihre Präferenzen und Einstellungen
• Marketing-Cookies: Werden für personalisierte Werbung verwendet (nur mit Einwilligung)

Schutz von Kindern und Jugendlichen

Unsere Finanzdienstleistungen richten sich grundsätzlich an volljährige Personen. Sollten wir dennoch personenbezogene Daten von Personen unter 16 Jahren verarbeiten, erfolgt dies nur mit ausdrücklicher Einwilligung der Erziehungsberechtigten. Wir ergreifen besondere Schutzmaßnahmen für die Daten Minderjähriger und stellen sicher, dass diese nur für die notwendigen Zwecke verwendet werden.

Aktualisierungen

Diese Datenschutzerklärung kann aufgrund geänderter Rechtslage, neuer Technologien oder Geschäftsprozesse angepasst werden. Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Die aktuelle Version finden Sie stets unter dieser Adresse mit dem Datum der letzten Aktualisierung.