Datenschutz im fi.lux-System

Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Verarbeitung Ihrer persönlichen Daten im Rahmen der Nutzung des fi.lux Softwaresystems („fi.lux“). Diese Datenschutzerklärung informiert Sie auch über Ihre Rechte und die Möglichkeiten, Ihre persönlichen Daten zu kontrollieren und Ihre Privatsphäre zu schützen.

Verantwortlich für die Datenverarbeitung ist die be.lux GmbH & Co. KG, Treskowallee 101, 10318 Berlin. Dieses Unternehmen ist auch dann gemeint, wenn im Folgenden die Begriffe „wir“ oder „uns“ verwendet werden.

Sie erreichen unseren Datenschutzbeauftragten unter der oben angegebenen Adresse sowie unter datenschutz@be-lux.de.

Hinweis:

Sie sind gesetzlich oder vertraglich nicht verpflichtet, uns die in dieser Datenschutzerklärung angegebenen personenbezogenen Daten zur Verfügung zu stellen. Soweit Sie einen Vertrag mit uns abschließen (etwa, weil Sie ein von uns angebotenes Softwaresystem lizenzieren oder uns mit der Erbringung von Dienstleistungen beauftragen), ist die Übermittlung der von Ihnen zur Verfügung gestellten Vertragsinformationen an uns jedoch eine Grundvoraussetzung für den Abschluss eines Vertrages mit uns. Darüber hinaus können Sie fi.lux nicht nutzen, wenn Sie uns bestimmte Daten nicht zur Verfügung stellen oder der Nutzung dieser Daten widersprechen.

Zweck des Systems fi.lux

fi.lux ist ein Softwaresystem, mit dessen Hilfe die finanzielle Situation von Privathaushalten (Endkunden) im Rahmen einer Finanzplanung analysiert und geplant werden kann.

1. Welche personenbezogenen Daten wir verarbeiten und aus welchen Quellen sie stammen:

Es werden ausschließlich Daten verarbeitet, die für das Funktionieren und die Erfüllung des Anwendungszweckes des Systems erforderlich sind. Diese Daten betreffen sowohl den Anwender (Nutzer) des Systems, als auch die Personen (Endkunden), die mit Hilfe des Systems durch Nutzer beraten werden.

Die „Nutzerdaten“, die Sie uns gegenüber angeben, werden in einer Nutzerdatenbank gespeichert. Diese Daten sind z.B.: Name, Vorname, Anschrift, E-Mail, Kontaktdaten und dienen ausschließlich Verwaltung und Lizenzverträgen und fi.lux-Registrierungen und somit organisatorischen Belangen der Vertragserfüllung eines entsprechenden fi.lux Lizenzvertrages (Abrechnung, Lizenz­kontrolle).

Grundsätzlich werden „Endkundendaten“ auf den Endgeräten der Anwender (lokale Speicherung beim Anwender). Nur in begründeten Ausnahmefällen (z.B. Problemanalyse bzw. fachlicher Support, den wir Ihnen im Rahmen der Lizenzverträge leisten) werden kurzzeitig Endkundendaten auf unseren Systemen gespeichert. Dies geschieht, indem der Nutzer uns einen Beratungsfall (*.lux-Datei) per E-Mail zusenden. Wir haben dadurch die Möglichkeit für den Nutzer den konkreten Beratungsfall zu analysieren und Ihnen die gewünschte Unterstützung in Anwendungsfragen zu bieten. Nach erfolgter Problemanalyse bzw. Unterstützung werden diese Daten auf unseren Computersystemen gelöscht.

Wir verarbeiten diese Daten alleine für den Zweck der Erbringung der Softwareleistungen an Sie im Rahmen des Lizenzvertrags mit Ihnen, wenn Sie Nutzer des fi.lux Systems sind. Bitte beachten Sie auch, dass im Zusammenhang mit Endkundendaten allein der Nutzer von fi.lux verantwortlich für die Einhaltung datenschutzrechtlicher Bestimmungen ist. Wir haben keinen Einfluss darauf, ob die eingegebenen Endkundendaten datenschutzkonform erhoben wurden sowie auf die Richtigkeit der Endkundendaten, da wir allein auf Weisung des Nutzers diese Endkundendaten in seinem Auftrag verarbeiten.

Daten, die wir im Zuge der fi.lux-Registrierung verarbeiten:

Für die Benutzung von fi.lux ist nach erfolgter Installation auf Ihrem Endgerät eine Registrierung Ihrer fi.lux-Installation erforderlich. Im Rahmen dieser Registrierung verarbeiten wir folgende Daten:

Testversion: Name, E-Mail-Adresse, Machine-Key

Vollversion: Lizenznehmer (Name), Lizenznummer, Benutzername, E-Mail-Adresse, Computername (dient der Unterscheidung Ihrer Endgeräte in der Kommunikation mit Ihnen), Machine-Key.

Der Machine-Key ist eine Zeichenkombination, welche uns ermöglicht, die Endgeräte, auf denen fi.lux registriert ist, zu unterscheiden. Dieser wird stets in anonymisierter Form (Hash) an uns übermittelt. Es ist uns damit nicht möglich, Sie bzw. Ihre Endgeräte zu identifizieren.
Die Registrierungsdaten werden sowohl an unseren Registrierungsserver übertragen, als auch auf Ihrem Computer gespeichert. fi.lux übermittelt in regelmäßigen Abständen die bei Ihnen gespeicherten Registrierungs-Information an den Registrierungsserver. Zweck ist hierbei ausschließlich die Sicherstellung einer erlaubten fi.lux-Nutzung (Lizenzkontrolle) sowie die individuelle Freischaltung der lizenzierten fi.lux-Module.

2. Die Zwecke, für die wir Ihre Daten im Übrigen auch verarbeiten:

Wir haben Ihnen oben bereits mitgeteilt, für welche Zwecke wir Ihre Daten im Einzelfall verarbeiten. Darüber hinaus können wir Ihre Daten ggf. für weitere Zwecke verarbeiten. Dazu gehört etwa die Weitergabe Ihrer persönlichen Daten an Dritte, wenn wir gesetzlich dazu verpflichtet sind, aber auch die Geltendmachung von Rechtsansprüchen unsererseits oder die Abwehr von Rechtsstreitigkeiten.

3. Die Rechtsgrundlage für die Verarbeitung:

Bei der Verarbeitung Ihrer personenbezogenen Daten stützen wir uns in Bezug auf die Nutzerdaten auf verschiedene Rechtsgrundlagen gemäß der sogenannten Datenschutzgrundverordnung, einem EU-weiten Rechtsrahmen zur Vereinheitlichung des Datenschutzrechts (kurz „DSGVO“). Es handelt sich im Einzelnen um:

Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (Artikel 6 Absatz 1 b) DSGVO)

Die Verarbeitung Ihrer Nutzerdaten erfolgt für die Bereitstellung des fi.lux-Systems (Registrierung) im Rahmen der Erfüllung unseres Vertrages mit Ihnen, bzw. der Bereitstellung einer kostenlosen fi.lux-Testversion. Dementsprechend ist die Verarbeitung Ihrer Nutzerdaten notwendig, damit wir unseren Verpflichtungen aus den mit Ihnen geschlossenen Lizenzverträgen nachkommen können.

Gesetzliche Anforderungen (Artikel 6 Absatz 1 c) DSGVO) oder im öffentlichen Interesse (Artikel 6 Absatz 1 e) DSGVO)

Darüber hinaus sind wir gesetzlich verpflichtet, im Einzelfall bestimmte Daten zu verarbeiten, um Auskünfte an Strafverfolgungsbehörden oder Steuerbehörden zu erteilen.

4. An wen wir Ihre Daten weitergeben:

Mit Ausnahme der unten näher beschriebenen Dienstleister und Partner werden wir Ihre Daten nicht an Dritte weitergeben. Soweit die jeweils aufgelisteten Empfänger der Daten, diese in unserem Auftrag verarbeiten, werden diese Empfänger Ihre Daten alleine auf unsere Weisung hin verarbeiten und haben sie sich zur Einhaltung strenger Anforderungen an die Sicherheit Ihrer Daten verpflichtet.

Wir übermitteln Ihre Daten ausschließlich an unsere Hosting-Dienstleister

• TRNetworX, Treskowallee 101, 10318 Berlin, DEUTSCHLAND
• Hetzner Online GmbH, Gunzenhausen, DEUTSCHLAND

die uns die Bereitstellung des fi.lux-Registrierungsservers ermöglichen.

5. Datenverarbeitung außerhalb des EWR:

Wir übermitteln Ihre Nutzer- und Nutzungsdaten nicht in Länder außerhalb des EWR (sog. „Drittländer“). Wir hosten Ihre Daten nicht in Drittländern und alle Ihre Daten befinden sich auf den in Deutschland gelegenen Servern unserer o.a. Hosting-Dienstleister.

6. Speicherdauer:

Wir verarbeiten und speichern Ihre personenbezogenen Daten (Nutzerdaten) nur, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist. Daher speichern wir die Daten so lange, wie unser Vertragsverhältnis mit Ihnen besteht und nach Beendigung nur in dem Umfang und nur so lange, wie es das Recht der Bundesrepublik Deutschland oder Vertrag mit dem Nutzer erfordert.

7. Nutzerprofile:

Wir verwenden Ihre Daten nicht für die Erstellung eines Nutzerprofils im Sinne des Artikels 22 DSGVO.

8. Ihre gesetzlichen Rechte nach der DSGVO:

Folgende Rechte können Sie gegen uns im Rahmen der DSGVO in Bezug auf Ihre personenbezogenen Daten geltend machen:

Ihr Recht auf Information bzw. Auskunft gemäß Artikel 15 DSGVO,

Ihr Recht auf Berichtigung gemäß Artikel 16 DSGVO,

Ihr Widerrufsrecht nach Artikel 17 DSGVO,

Ihr Recht auf Beschränkung der Verarbeitung gemäß Artikel 18 DSGVO und

Ihr Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.

Zudem haben Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Widerspruchsrecht im Einzelfall

Zusätzlich zu den bereits genannten Rechten haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten, zu widersprechen, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos erhoben werden und ist zu richten an: datenschutz@be-lux.de bzw. be.lux GmbH & Co. KG, Treskowallee 101, 10318 Berlin

9. Änderung der vorliegenden Datenschutzerklärung

Um diese Informationen auf dem neuesten Stand zu halten, wird diese Datenschutzerklärung geändert, wenn die zugrundeliegende Datenverarbeitung geändert wird. Wir werden Ihre Rechte im Rahmen dieser Datenschutzerklärung nicht ohne Ihre vorherige schriftliche Zustimmung einschränken. Wir werden alle beabsichtigten Änderungen an der vorliegenden Datenschutzerklärung veröffentlichen, soweit sich ihr Inhalt ändert und nicht lediglich redaktionelle Veränderungen (z.B. zur Berichtigung von Tippfehlern) vorgenommen werden