Datenschutzerklärung

Wer ist für Ihre Daten verantwortlich?

vexalorino betreibt vexalorino.com. Wenn Sie Fragen zur Verarbeitung Ihrer persönlichen Angaben haben oder von Ihren Rechten Gebrauch machen möchten, wenden Sie sich direkt an uns:

Welche Angaben erfassen wir?

Die Art der gesammelten Daten hängt davon ab, wie Sie mit uns interagieren. Nicht jeder Besucher hinterlässt dieselben Spuren.

Angaben, die Sie uns direkt mitteilen

Wenn Sie ein Benutzerkonto anlegen, ein Kontaktformular ausfüllen oder sich für Programme anmelden, geben Sie selbst Informationen an uns weiter. Dazu gehören:

• Vor- und Nachname
• E-Mail-Adresse für Kommunikation
• Telefonnummer, falls Sie Rückrufe wünschen
• Anschrift, wenn Zusendungen erforderlich sind
• Angaben zu Ihrer beruflichen Situation oder Ihren Bildungszielen

Technische Protokolldaten

Beim Aufruf von vexalorino.com zeichnen unsere Server automatisch bestimmte technische Details auf. Diese Protokollierung geschieht, damit die Website überhaupt funktioniert und wir Probleme erkennen können:

• IP-Adresse Ihres Endgeräts
• Zeitpunkt des Zugriffs
• Aufgerufene Seiten und übertragene Datenmengen
• Browser-Typ und Betriebssystem
• Verweisende Website, falls Sie über einen Link zu uns gelangt sind

Diese Einträge speichern wir für maximal 30 Tage. Danach werden sie automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Nutzungsverhalten innerhalb der Plattform

Sobald Sie angemeldet sind und unsere Tools zur Finanzplanung verwenden, zeichnen wir Ihre Aktivitäten auf – nicht aus Neugier, sondern um Ihnen personalisierten Service bieten zu können:

• Welche Kursinhalte Sie aufrufen
• Wie lange Sie mit bestimmten Modulen arbeiten
• Erstellte Budgetpläne und Prognosemodelle
• Einstellungen und Präferenzen, die Sie vornehmen

Diese Daten bleiben so lange erhalten, wie Ihr Konto aktiv ist. Sie haben jederzeit die Möglichkeit, bestimmte Inhalte zu löschen oder Ihr gesamtes Profil zu entfernen.

Warum verarbeiten wir diese Informationen?

Jede Datenverarbeitung hat einen konkreten Grund. Wir unterscheiden dabei zwischen verschiedenen Zwecken, die jeweils unterschiedliche Rechtsgrundlagen haben.

Bereitstellung unserer Dienste

Ohne bestimmte Angaben könnten wir Ihnen keinen Zugang zu vexalorino.com gewähren. Die Erstellung eines Benutzerkontos, die Speicherung Ihrer Budgetpläne oder die Zusendung von Kursunterlagen sind nur möglich, wenn wir relevante Details über Sie kennen. Diese Verarbeitung erfolgt zur Erfüllung unseres Vertrags mit Ihnen.

Verbesserung der Nutzererfahrung

Indem wir analysieren, welche Funktionen häufig genutzt werden und wo Schwierigkeiten auftreten, können wir die Plattform gezielt weiterentwickeln. Diese Auswertungen geschehen auf Basis berechtigter Interessen – nämlich unserem Wunsch, Ihnen ein besseres Produkt anzubieten. Dabei achten wir darauf, dass Ihre persönlichen Belange nicht unverhältnismäßig beeinträchtigt werden.

Kommunikation und Unterstützung

Wenn Sie uns kontaktieren, speichern und bearbeiten wir Ihre Anfrage samt allen dazugehörigen Details. Das ist notwendig, damit wir Ihnen antworten und bei Problemen helfen können. Gleiches gilt für E-Mails zu Programmen, an denen Sie teilnehmen – hier liegt ein Vertragsverhältnis zugrunde.

Rechtliche Verpflichtungen

Manche Aufzeichnungen müssen wir führen, weil das Gesetz es verlangt. Dazu zählen etwa steuerrechtliche Aufbewahrungsfristen für Rechnungen oder die Dokumentation von Einwilligungen, falls Sie uns solche erteilt haben.

Wer erhält Zugriff auf Ihre Angaben?

Grundsätzlich bleiben Ihre Daten bei uns. Es gibt aber Situationen, in denen wir auf externe Partner angewiesen sind oder rechtlich zur Weitergabe verpflichtet werden.

Interne Verarbeitung

Innerhalb von vexalorino haben nur jene Mitarbeiter Zugriff, die ihn für ihre Aufgaben tatsächlich benötigen. Unser Support-Team sieht etwa Kontaktanfragen, während technische Administratoren Zugriff auf Serverprotokolle haben. Niemand kann ohne konkreten Grund in Ihrem Profil herumstöbern.

Dienstleister und technische Partner

Manche Funktionen lagern wir an spezialisierte Unternehmen aus:

• Hosting-Anbieter, die unsere Server betreiben
• E-Mail-Versanddienstleister für automatisierte Benachrichtigungen
• Zahlungsdienstleister, wenn Sie kostenpflichtige Leistungen buchen
• Analysedienste zur Verbesserung der Plattformleistung

Diese Partner agieren als Auftragsverarbeiter nach unseren Weisungen. Sie dürfen Ihre Angaben ausschließlich für die vereinbarten Zwecke nutzen und sind vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet.

Rechtliche Anforderungen

In seltenen Fällen müssen wir Informationen an Behörden übermitteln – etwa wenn ein Gericht uns dazu verpflichtet oder Strafverfolgungsbehörden einen begründeten Verdacht äußern. Solche Weitergaben erfolgen ausschließlich im rechtlich vorgeschriebenen Umfang.

Übermittlung außerhalb der EU

Einige unserer technischen Dienstleister haben Standorte außerhalb des Europäischen Wirtschaftsraums. Wenn Daten dorthin gelangen, stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen – etwa durch EU-Standardvertragsklauseln oder andere von der Europäischen Kommission genehmigte Mechanismen.

Wie schützen wir Ihre Angaben?

Sicherheit ist kein Zustand, sondern ein fortlaufender Prozess. Wir setzen verschiedene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu bewahren.

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern erfolgen verschlüsselt über HTTPS. Passwörter speichern wir niemals im Klartext, sondern nur in gehashter Form mit modernen Algorithmen. Unsere Systeme werden regelmäßig aktualisiert, um bekannte Schwachstellen zu schließen.

Zugriffe auf sensible Bereiche protokollieren wir lückenlos. Administratoren müssen sich mit Zwei-Faktor-Authentifizierung anmelden. Regelmäßige interne Audits prüfen, ob alle Sicherheitsrichtlinien eingehalten werden.

Wie lange bewahren wir Informationen auf?

Daten sammeln sich schnell an, aber sie sollten nicht ewig bleiben. Wir löschen Angaben, sobald der ursprüngliche Zweck entfallen ist – es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

Ihr Benutzerkonto und alle damit verbundenen Inhalte bleiben aktiv, solange Sie uns nutzen. Wenn Sie Ihr Profil löschen, entfernen wir sämtliche personenbezogenen Angaben innerhalb von 30 Tagen. Lediglich steuerrelevante Dokumente wie Rechnungen müssen wir für zehn Jahre aufbewahren – das schreibt das deutsche Handelsrecht vor.

Technische Protokolldaten löschen wir nach spätestens 30 Tagen automatisch. Sollten diese Einträge zur Aufklärung eines Sicherheitsvorfalls erforderlich sein, verlängert sich die Frist bis zum Abschluss der Untersuchung – jedoch nie länger als drei Monate.

Kontaktanfragen archivieren wir für zwei Jahre, damit wir bei Rückfragen oder Folgekorrespondenz auf frühere Kommunikation zurückgreifen können. Danach erfolgt die automatische Löschung.

Welche Rechte stehen Ihnen zu?

Die Datenschutz-Grundverordnung gibt Ihnen umfangreiche Befugnisse. Sie haben die Kontrolle über Ihre Angaben – wir setzen diese Rechte um, ohne unnötige Hürden aufzubauen.

Auskunft und Zugang

Sie können jederzeit erfragen, welche Daten wir über Sie gespeichert haben. Wir stellen Ihnen dann eine strukturierte Übersicht zur Verfügung, aus der hervorgeht, was wir sammeln, woher die Angaben stammen und an wen wir sie weitergeben.

Berichtigung

Sollten gespeicherte Informationen falsch oder veraltet sein, können Sie deren Korrektur verlangen. In Ihrem Benutzerkonto nehmen Sie viele Änderungen selbst vor – etwa Anschrift oder E-Mail-Adresse. Für tiefergehende Anpassungen kontaktieren Sie unseren Support.

Löschung

Wenn der Zweck der Verarbeitung entfallen ist oder Sie eine zuvor erteilte Einwilligung widerrufen, löschen wir Ihre Angaben. Das gilt nicht, wenn gesetzliche Aufbewahrungspflichten bestehen oder andere zwingende Gründe vorliegen – etwa laufende Vertragsverhältnisse oder rechtliche Ansprüche.

Einschränkung der Verarbeitung

In bestimmten Situationen können Sie verlangen, dass wir Daten zwar speichern, aber nicht aktiv nutzen – etwa wenn Sie die Richtigkeit bestreiten und wir zunächst prüfen müssen. Während dieser Phase ruhen die Angaben im System, ohne dass wir sie für andere Zwecke einsetzen.

Datenübertragbarkeit

Informationen, die Sie uns mitgeteilt haben und die wir automatisiert verarbeiten, können Sie in einem strukturierten Format herunterladen. So lassen sich Daten leichter zu anderen Anbietern mitnehmen. Dieses Recht besteht allerdings nur für Angaben, die auf Ihrer Einwilligung oder einem Vertrag beruhen.

Widerspruch

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Nutzung widersprechen. Wir prüfen dann, ob unsere Gründe Ihre Interessen überwiegen. Falls nicht, stellen wir die Verarbeitung ein.

Widerruf von Einwilligungen

Haben Sie uns eine Einwilligung erteilt, dürfen Sie diese jederzeit zurückziehen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt, aber ab dem Widerruf nutzen wir die betroffenen Daten nicht mehr.

Beschwerde bei Aufsichtsbehörden

Wenn Sie der Meinung sind, dass wir Ihre Rechte verletzen, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. Für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Natürlich freuen wir uns, wenn Sie zunächst direkt mit uns sprechen – oft lassen sich Missverständnisse klären, bevor offizielle Stellen eingeschaltet werden.

Wie gehen wir mit Änderungen um?

Diese Datenschutzerklärung ist kein statisches Dokument. Wenn wir neue Funktionen einführen, andere Dienstleister einsetzen oder sich gesetzliche Anforderungen ändern, passen wir den Text entsprechend an.

Wesentliche Änderungen kündigen wir rechtzeitig an – etwa durch eine auffällige Nachricht auf der Website oder per E-Mail, falls Sie ein Konto haben. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite. Wir empfehlen, gelegentlich nachzuschauen, ob sich etwas verändert hat.