Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Syntharivalis. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Bei der Nutzung unserer Website werden automatisch verschiedene Arten von Daten erfasst. Diese Datenerhebung erfolgt teilweise automatisch durch unsere IT-Systeme, teilweise durch direkte Eingabe durch Sie als Nutzer.

Automatisch erfasste Daten

• IP-Adresse und verwendeter Internetbrowser
• Betriebssystem und Gerätetyp
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Verweildauer
• Referrer-URL (die zuvor besuchte Seite)
• Übertragene Datenmenge und Zugriffsstatus

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen Zwecken und auf unterschiedlichen Rechtsgrundlagen gemäß DSGVO. Nachfolgend erläutern wir Ihnen die wichtigsten Verarbeitungszwecke und die jeweiligen rechtlichen Grundlagen.

Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung der beim Besuch unserer Website automatisch erfassten Daten ist für die Darstellung der Website und die Gewährleistung der Sicherheit unserer IT-Systeme erforderlich. Diese Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Für die Durchführung unserer Finanzbildungsprogramme und die Bereitstellung der Lerninhalte verarbeiten wir Ihre Registrierungs- und Nutzungsdaten. Dies umfasst die Verwaltung Ihres Benutzerkontos, die Bereitstellung personalisierter Lerninhalte und die Dokumentation Ihres Lernfortschritts.

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen und nur im erforderlichen Umfang:

• An technische Dienstleister, die uns bei der Bereitstellung unserer Website und Services unterstützen (Hosting-Provider, E-Mail-Services)
• An Behörden, wenn wir rechtlich dazu verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist
• Mit Ihrer ausdrücklichen Einwilligung an weitere Dritte

Alle externen Dienstleister werden sorgfältig ausgewählt und sind vertraglich verpflichtet, Ihre Daten nur entsprechend unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten. Auftragsverarbeitungsverträge regeln dabei die datenschutzkonforme Zusammenarbeit.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Konkrete Speicherzeiten

• Logdateien werden nach 30 Tagen automatisch gelöscht
• Benutzerkontendaten werden nach Beendigung der Geschäftsbeziehung für 3 Jahre gespeichert
• Kommunikationsdaten werden nach Erledigung der Anfrage für 2 Jahre aufbewahrt
• Buchhaltungsrelevante Daten werden gemäß handels- und steuerrechtlichen Vorgaben für 10 Jahre gespeichert

Nach Ablauf der Speicherfristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten umfassende Rechte zu. Diese können Sie jederzeit uns gegenüber geltend machen.

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion-Detection
• Sichere Authentifizierung und Zugriffskontrolle
• Regelmäßige Datensicherungen mit Verschlüsselung

Organisatorische Maßnahmen

Nur befugte Mitarbeiter haben Zugriff auf personenbezogene Daten und sind zur Verschwiegenheit verpflichtet. Alle Mitarbeiter werden regelmäßig zum Thema Datenschutz geschult. Externe Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet.