1. Allgemeine Informationen

xoranthilumea verpflichtet sich zum Schutz Ihrer persönlichen Daten und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch unsere Finanzplattform.

Als spezialisierte Plattform für Finanzterminologie verarbeiten wir Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Ihre Rechte als betroffene Person werden vollumfänglich respektiert und geschützt.

2. Art der erhobenen Daten

Personenbezogene Daten

• Name, Vorname und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Postanschrift für Korrespondenz und Vertragsabwicklung
• Berufliche Angaben im Finanzbereich (optional, zur Personalisierung des Lernangebots)
• Präferenzen bezüglich Finanzthemen und Lernbereichen
• Zahlungsinformationen für kostenpflichtige Inhalte

Technische Daten

• IP-Adresse und Browser-Informationen für die technische Bereitstellung
• Nutzungsverhalten auf unserer Plattform zur Optimierung des Angebots
• Cookies und ähnliche Technologien gemäß unserer Cookie-Richtlinie
• Geräteinformationen zur Gewährleistung der Kompatibilität

Die Erhebung erfolgt nur dann, wenn Sie diese Daten freiwillig zur Verfügung stellen oder wenn sie für die Nutzung unserer Dienste technisch erforderlich sind.

3. Zwecke der Datenverarbeitung

Alle Verarbeitungszwecke basieren auf den Rechtsgrundlagen der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigte Interessen).

4. Weitergabe von Daten

Alle externen Dienstleister werden durch Auftragsverarbeitungsverträge gebunden und unterliegen strengen Datenschutzauflagen entsprechend der DSGVO.

5. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit gegenüber xoranthilumea geltend machen:

• Auskunftsrecht: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen
• Berichtigungsrecht: Unrichtige Daten werden auf Ihren Hinweis korrigiert
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung: Sie können eine Einschränkung der Datenverarbeitung fordern
• Datenübertragbarkeit: Ihre Daten können in einem strukturierten Format übertragen werden
• Widerspruchsrecht: Sie können der Verarbeitung aus besonderen Gründen widersprechen

6. Datensicherheit und Schutzmaßnahmen

xoranthilumea implementiert umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch:

Technische Sicherheitsmaßnahmen

• SSL-Verschlüsselung für alle Datenübertragungen
• Sichere Server-Infrastruktur mit regelmäßigen Sicherheitsupdates
• Firewall-Systeme und Intrusion-Detection zur Abwehr von Cyberangriffen
• Regelmäßige Backups mit verschlüsselter Speicherung

Organisatorische Maßnahmen

• Schulung aller Mitarbeiter im Datenschutz
• Zugriffskontrolle nach dem Need-to-know-Prinzip
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsrichtlinien
• Dokumentation aller Verarbeitungstätigkeiten

Unsere Sicherheitsmaßnahmen werden kontinuierlich an den aktuellen Stand der Technik angepasst und durch externe Sicherheitsaudits überprüft.

7. Speicherdauer und Löschung

xoranthilumea speichert Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Die Löschung erfolgt automatisch durch unsere Systeme oder auf Ihren ausdrücklichen Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Internationale Datenübertragungen

xoranthilumea verarbeitet Ihre Daten grundsätzlich innerhalb der Europäischen Union. Sollten in Ausnahmefällen Übertragungen in Drittländer erforderlich sein, erfolgen diese nur unter Einhaltung der DSGVO-Bestimmungen:

• Angemessenheitsbeschlusss der EU-Kommission für das entsprechende Land
• EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen
• Zertifizierte Datenschutz-Frameworks wie Privacy Shield Nachfolger
• Ihre ausdrückliche Einwilligung nach umfassender Aufklärung

Über jede geplante Datenübertragung in Drittländer informieren wir Sie transparent und bieten Ihnen die Möglichkeit, dieser zu widersprechen.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzungserlebnis zu verbessern:

Arten von Cookies

• Notwendige Cookies: Für die grundlegende Funktionalität der Website erforderlich
• Funktions-Cookies: Speichern Ihre Präferenzen und Einstellungen
• Analyse-Cookies: Helfen uns, die Nutzung zu verstehen und zu verbessern
• Marketing-Cookies: Nur mit Ihrer ausdrücklichen Zustimmung aktiv

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder über unser Cookie-Management-Tool verwalten. Die Deaktivierung bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.

10. Besonderheiten für Finanzdienstleistungen

Als Plattform für Finanzterminologie unterliegen wir besonderen Regelungen und Sorgfaltspflichten:

• Erhöhte Sicherheitsanforderungen für alle finanzbezogenen Daten
• Besondere Aufbewahrungsfristen für Lernfortschritte und Zertifizierungen
• Meldepflichten bei Datenschutzverletzungen innerhalb von 72 Stunden
• Regelmäßige Überprüfung durch unseren Datenschutzbeauftragten

11. Beschwerderecht und Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Als Unternehmen mit Sitz in Nordrhein-Westfalen ist für uns zuständig:

Selbstverständlich steht Ihnen auch der Rechtsweg offen. Wir empfehlen jedoch, sich zunächst direkt an uns zu wenden, damit wir Ihr Anliegen schnell und unkompliziert bearbeiten können.

12. Änderungen dieser Datenschutzerklärung

xoranthilumea behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die aktuelle Fassung ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail informieren oder beim nächsten Besuch unserer Website auf die Änderungen hinweisen. Ihre Nutzung der Website nach einer Benachrichtigung über Änderungen gilt als Zustimmung zu den aktualisierten Bestimmungen.

Diese Datenschutzerklärung wurde zuletzt am 15. Januar 2025 aktualisiert und tritt mit sofortiger Wirkung in Kraft.