1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, können Sie sich jederzeit direkt an uns wenden. Wir antworten normalerweise innerhalb von drei Werktagen.

2. Welche Daten wir sammeln

Wir erfassen nur die Informationen, die wir wirklich brauchen, um unseren Service zu erbringen. Hier ist eine ehrliche Übersicht darüber, was wir sammeln und warum:

Kontoinformationen

Wenn Sie sich bei Korivonexar registrieren, benötigen wir grundlegende Angaben wie Ihren Namen, Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Diese Daten verwenden wir ausschließlich zur Verwaltung Ihres Kontos und zur Kommunikation mit Ihnen.

Finanzdaten

Um Ihr Budget zu automatisieren, verarbeiten wir Informationen über Ihre Einnahmen und Ausgaben. Das können Transaktionsdaten, Kategorien und Budget-Ziele sein. Diese Daten bleiben auf unseren deutschen Servern und werden verschlüsselt gespeichert.

Technische Daten

Wie die meisten Websites erfassen wir automatisch bestimmte technische Informationen:

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Zugriffszeitpunkte
• Referrer-URL

Nutzungsdaten

Wir beobachten, wie Sie unsere Plattform nutzen, damit wir sie verbessern können. Das umfasst Klicks, besuchte Seiten und Funktionen, die Sie verwenden. Diese Analysen helfen uns zu verstehen, welche Features wirklich nützlich sind.

3. Rechtsgrundlagen der Verarbeitung

Jede Datenverarbeitung braucht eine rechtliche Basis. Bei uns läuft das so:

Bei Einwilligungen können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Wie wir Ihre Daten schützen

Sicherheit ist kein Marketingversprechen bei uns, sondern praktische Realität. Hier ist, was wir konkret tun:

Verschlüsselung

Alle Datenübertragungen laufen über SSL/TLS-Verschlüsselung. Ihre Finanzdaten werden zusätzlich mit AES-256 verschlüsselt in unserer Datenbank gespeichert. Selbst wenn jemand Zugriff auf unsere Server bekäme, könnte er mit den Daten nichts anfangen.

Zugriffskontrolle

Nur ausgewählte Mitarbeiter haben Zugriff auf personenbezogene Daten – und auch nur, wenn es für ihre Arbeit notwendig ist. Jeder Zugriff wird protokolliert und regelmäßig überprüft.

Regelmäßige Sicherheitstests

Wir führen vierteljährlich Penetrationstests durch und lassen unsere Systeme von externen Experten überprüfen. Die letzte Überprüfung fand im Januar 2025 statt.

Serverstandort

Alle Ihre Daten liegen auf Servern in Deutschland. Wir nutzen keine Cloud-Dienste außerhalb der EU. Das bedeutet kürzere Ladezeiten für Sie und besseren Datenschutz durch deutsches Recht.

5. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht. Punkt. Aber manchmal müssen wir mit anderen Dienstleistern zusammenarbeiten, um unseren Service zu erbringen:

Zahlungsdienstleister

Für die Abwicklung von Zahlungen arbeiten wir mit Stripe zusammen, einem zertifizierten Zahlungsanbieter. Stripe verarbeitet Ihre Zahlungsdaten nach PCI-DSS-Standards. Wir selbst speichern keine vollständigen Kreditkartendaten.

Hosting-Partner

Unsere Server werden von Hetzner Online in Deutschland betrieben. Hetzner hat Zugriff auf die technische Infrastruktur, nicht aber auf die Inhalte Ihrer verschlüsselten Daten.

E-Mail-Versand

Transaktionelle E-Mails und Newsletter werden über Mailgun versendet, einen DSGVO-konformen Dienst mit Servern in der EU. Auch hier: Die Inhalte Ihrer Transaktionen bleiben bei uns.

6. Speicherdauer

Wir löschen Ihre Daten, sobald wir sie nicht mehr brauchen. So einfach sollte es sein – und so handhaben wir es auch:

• Kontodaten: Solange Ihr Konto aktiv ist, plus 30 Tage nach Löschung (für eventuelle Wiederherstellungen)
• Finanzdaten: Werden mit Ihrem Konto gelöscht, außer wenn gesetzliche Aufbewahrungspflichten bestehen
• Rechnungsdaten: 10 Jahre (steuerrechtliche Vorgaben)
• Marketing-Einwilligungen: Bis zum Widerruf oder 3 Jahre nach letzter Interaktion
• Support-Anfragen: 2 Jahre nach Abschluss des Tickets
• Logfiles: 90 Tage, danach automatische Löschung

Wenn Sie Ihr Konto löschen, verschwinden Ihre Daten wirklich. Kein "wir behalten uns vor" oder ähnliches. Nach Ablauf der 30-tägigen Karenzfrist ist alles weg.

7. Ihre Rechte nach DSGVO

Die DSGVO gibt Ihnen umfangreiche Rechte. Wir erklären hier, wie Sie diese bei uns wahrnehmen können:

So machen Sie Ihre Rechte geltend

Schicken Sie uns einfach eine E-Mail an help@korivonexar.com mit Ihrem Anliegen. Aus Sicherheitsgründen müssen wir Ihre Identität überprüfen – normalerweise reicht dafür eine Antwort von der bei uns hinterlegten E-Mail-Adresse.

Falls Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die zuständige Aufsichtsbehörde wenden:

8. Cookies und Tracking

Wir verwenden Cookies, aber wir übertreiben es nicht. Hier ist die vollständige Liste dessen, was auf Ihrem Gerät landet:

Notwendige Cookies

Diese brauchen wir, damit die Website funktioniert. Sie speichern Ihre Login-Sitzung und Ihre Spracheinstellungen. Ohne diese Cookies könnten Sie unseren Service nicht nutzen.

Analyse-Cookies

Wir nutzen eine selbst gehostete Matomo-Instanz für Webanalyse. Ihre Daten verlassen dabei nie unsere Server. IP-Adressen werden sofort anonymisiert, und wir respektieren das "Do Not Track"-Signal Ihres Browsers.

Sie können Analyse-Cookies in Ihren Kontoeinstellungen deaktivieren. Das hat keinerlei Auswirkungen auf die Funktionalität der Plattform.

Keine Werbe-Cookies

Wir setzen keine Cookies für personalisierte Werbung oder Retargeting ein. Auch arbeiten wir nicht mit Werbenetzwerken zusammen, die Sie über mehrere Websites hinweg tracken.

9. Newsletter und Marketing

Wenn Sie sich für unseren Newsletter anmelden, bekommen Sie etwa zweimal im Monat E-Mails von uns. Darin geht es um Produktupdates, Tipps zur Budget-Automatisierung und gelegentlich neue Features.

Double-Opt-In-Verfahren

Nach der Anmeldung bekommen Sie eine Bestätigungsmail. Erst wenn Sie den Link darin anklicken, landen Sie auf unserer Liste. So stellen wir sicher, dass niemand Sie ohne Ihr Wissen anmeldet.

Abmeldung

Jede E-Mail enthält einen Abmeldelink. Ein Klick genügt, und Sie sind sofort von der Liste entfernt. Keine Bestätigung nötig, keine Rückfragen. Alternativ können Sie sich auch in Ihren Kontoeinstellungen abmelden.

Was wir messen

Wir sehen, ob Sie unsere E-Mails öffnen und welche Links Sie anklicken. Das hilft uns zu verstehen, welche Inhalte interessant sind. Diese Daten werden nie mit Dritten geteilt.

10. Automatisierte Entscheidungsfindung

Unsere Budget-Automatisierung arbeitet mit Algorithmen, die Ihre Ausgaben kategorisieren und Budgetvorschläge machen. Das ist technisch gesehen eine automatisierte Entscheidung.

Wichtig dabei: Sie haben immer das letzte Wort. Jede Kategorisierung können Sie manuell überschreiben, jeden Budgetvorschlag ablehnen. Die Algorithmen lernen aus Ihren Korrekturen, aber Sie bleiben in Kontrolle.

Wir nutzen keine automatisierten Systeme für Kreditentscheidungen, Risikobewertungen oder ähnliche Prozesse mit rechtlicher Wirkung.

11. Datenschutz bei Minderjährigen

Korivonexar richtet sich an Erwachsene. Personen unter 18 Jahren dürfen unseren Service nur mit Zustimmung der Erziehungsberechtigten nutzen.

Wenn wir feststellen, dass wir unbeabsichtigt Daten von Minderjährigen ohne entsprechende Einwilligung gesammelt haben, löschen wir diese umgehend.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung gelegentlich – etwa wenn sich Gesetze ändern oder wir neue Features einführen. Die aktuelle Version finden Sie immer unter dieser URL.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail. Das Datum der letzten Aktualisierung steht ganz oben auf dieser Seite.

Frühere Versionen dieser Datenschutzerklärung archivieren wir. Auf Anfrage können wir Ihnen ältere Fassungen zur Verfügung stellen.