Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir erheben nur die Daten, die wir wirklich brauchen. Klingt banal, aber viele Plattformen sammeln erstmal alles. Wir nicht.

Daten bei der Registrierung

• Name und Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Ggf. Telefonnummer für die Zwei-Faktor-Authentifizierung

Finanzdaten

Um Ihnen bei der Budgetkonsolidierung zu helfen, verarbeiten wir:

• Kontostände und Transaktionshistorien
• Kategorisierte Ausgaben
• Budgetziele und Sparpläne
• Verknüpfte Bankverbindungen (über sichere Schnittstellen)

Technische Daten

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browser-Typ und Version
• Betriebssystem
• Zeitstempel der Zugriffe
• Geräteinformationen für die App-Nutzung

Jeder Datenpunkt hat einen Grund. Wir nutzen Ihre Informationen ausschließlich für:

• Die Bereitstellung unserer Budgetkonsolidierungsdienste
• Personalisierte Finanzübersichten und Empfehlungen
• Verbesserung der Plattformsicherheit
• Kommunikation über wichtige Kontoänderungen
• Gesetzlich vorgeschriebene Aufbewahrungspflichten
• Analyse zur Verbesserung unserer Dienstleistungen (anonymisiert)

Werbung verschicken wir nur, wenn Sie explizit zugestimmt haben. Und selbst dann können Sie sich jederzeit abmelden.

Nach DSGVO brauchen wir für jede Datenverarbeitung eine Rechtsgrundlage. Bei uns sind das:

Finanzdaten sind sensibel. Deshalb setzen wir auf mehrschichtige Sicherheitsmaßnahmen:

• Ende-zu-Ende-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
• AES-256-Verschlüsselung für gespeicherte Daten
• Zwei-Faktor-Authentifizierung für alle Konten
• Regelmäßige Sicherheitsaudits durch externe Experten
• Geografisch verteilte Backup-Systeme in deutschen Rechenzentren
• Automatische Abmeldung nach Inaktivität
• Zugriffsprotokolle für alle administrativen Handlungen

Unsere Server stehen ausschließlich in Deutschland und unterliegen strengen Sicherheitsstandards nach ISO 27001.

Wir geben Ihre Daten nur in diesen Fällen weiter:

Technische Dienstleister

Für den Betrieb unserer Plattform arbeiten wir mit ausgewählten Partnern zusammen, die alle strengen Datenschutzvereinbarungen unterliegen:

• Hosting-Anbieter für die Serverinfrastruktur
• Zahlungsdienstleister für sichere Transaktionen
• E-Mail-Service für Systembenachrichtigungen
• Analysedienste (nur anonymisierte Daten)

Bankschnittstellen

Wenn Sie Ihre Bankkonten verknüpfen, nutzen wir regulierte Finanzdatendienste gemäß PSD2-Richtlinie. Diese Partner haben Zugriff nur auf die für die Konsolidierung notwendigen Kontodaten – niemals auf Ihre Login-Daten.

Gesetzliche Verpflichtungen

Bei behördlichen Anfragen geben wir nur das weiter, was rechtlich zwingend erforderlich ist. Sie werden darüber informiert, sofern dies rechtlich zulässig ist.

Die DSGVO gibt Ihnen umfassende Rechte. Und wir nehmen diese ernst.

Alle Anfragen bearbeiten wir innerhalb von 30 Tagen. Meistens schneller. Falls eine Anfrage komplex ist, informieren wir Sie über den Bearbeitungsstand.

Wir speichern Ihre Daten nur so lange, wie es notwendig ist:

• Aktive Kontodaten: Während der Nutzung unserer Dienste
• Transaktionsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
• Kommunikationsdaten: 3 Jahre
• Technische Logs: 90 Tage (IP-Adressen anonymisiert nach 7 Tagen)
• Marketing-Einwilligungen: Bis zum Widerruf

Nach Ablauf dieser Fristen werden die Daten automatisch gelöscht oder anonymisiert. Bei Kontolöschung erfolgt die vollständige Entfernung binnen 30 Tagen – mit Ausnahme der gesetzlich aufbewahrungspflichtigen Daten.

Wir verwenden Cookies sparsam und transparent:

Notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform unverzichtbar. Sie ermöglichen Funktionen wie Login, Sicherheit und Sessionverwaltung. Diese können nicht deaktiviert werden.

Funktionale Cookies

Speichern Ihre Einstellungen wie Sprache, Dashboard-Layout oder Benachrichtigungspräferenzen. Verbessern Ihr Nutzererlebnis, sind aber optional.

Analyse-Cookies

Helfen uns zu verstehen, wie die Plattform genutzt wird. Alle Daten sind anonymisiert. Sie können diese jederzeit in den Einstellungen deaktivieren.

Wir nutzen keine Cookies von Drittanbietern für Werbenetzwerke oder Social-Media-Tracking. Ihre Cookie-Einstellungen können Sie jederzeit anpassen.

Grundsätzlich verarbeiten wir alle Daten innerhalb der Europäischen Union. Sollten in Ausnahmefällen Datenübermittlungen in Drittländer notwendig sein, erfolgen diese nur unter Einhaltung der DSGVO-Vorgaben:

• Angemessenheitsbeschluss der EU-Kommission für das Zielland
• EU-Standardvertragsklauseln mit dem Empfänger
• Zertifizierungen wie das EU-US Data Privacy Framework
• Ihre ausdrückliche Einwilligung

Aktuell finden keine regelmäßigen Übermittlungen außerhalb der EU statt.

Unsere Plattform nutzt Algorithmen, um Ihnen personalisierte Budgetempfehlungen zu geben. Das ist Profiling im Sinne der DSGVO – aber ohne rechtliche Konsequenzen für Sie.

Sie haben jederzeit das Recht:

• Informationen über die Logik der automatisierten Verarbeitung zu erhalten
• Eine menschliche Überprüfung der Empfehlungen zu verlangen
• Ihren Standpunkt darzulegen und die Entscheidung anzufechten

Keine unserer automatisierten Entscheidungen hat rechtliche Auswirkungen auf Sie. Es sind Vorschläge, keine Verpflichtungen.

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

Falls uns bekannt wird, dass wir versehentlich Daten von Minderjährigen gesammelt haben, werden diese umgehend gelöscht. Eltern oder Erziehungsberechtigte können uns unter contact@sylovexara.com kontaktieren, falls sie vermuten, dass ihr Kind Daten übermittelt hat.

Wir passen diese Erklärung an, wenn sich unsere Dienste weiterentwickeln oder gesetzliche Anforderungen ändern. Wesentliche Änderungen kündigen wir mindestens 30 Tage im Voraus per E-Mail an.

Die jeweils aktuelle Version finden Sie immer auf dieser Seite. Das Datum der letzten Aktualisierung steht oben. Wir empfehlen, diese Seite gelegentlich zu besuchen, um über Änderungen informiert zu bleiben.

Falls Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, sprechen Sie uns bitte zuerst an. Meistens lässt sich alles klären.

Sie haben aber auch das Recht, sich direkt an die zuständige Datenschutzaufsichtsbehörde zu wenden:

Dieses Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.