Datenspeicherungsrichtlinie

Diese Datenspeicherungsrichtlinie beschreibt, wie mintlloop Daten erfasst, speichert, verwaltet und löscht. Sie gilt für alle Daten, die im Zusammenhang mit der Nutzung unserer Dienste verarbeitet werden.

Diese Richtlinie gilt für alle personenbezogenen Daten, Nutzungsdaten, Transaktionsdaten und sonstigen Informationen, die durch die Nutzung unserer Plattform und Dienstleistungen entstehen. Sie richtet sich an alle Nutzer, Kunden und sonstigen Personen, deren Daten wir verarbeiten.

Daten, die bei der Registrierung und Kontoführung entstehen, einschließlich Name, E-Mail-Adresse, Kontaktinformationen und Authentifizierungsdaten.

Technische Daten über die Nutzung unserer Dienste, darunter Protokolldateien, IP-Adressen, Geräteinformationen, Sitzungsdaten und Interaktionsprotokolle.

Informationen zu Zahlungsvorgängen, Rechnungen, Buchungshistorie und damit verbundene Finanzdokumente.

Nachrichten, Anfragen und sonstige Kommunikation, die über unsere Plattform oder Supportkanäle übermittelt wird.

Dateien, Dokumente und sonstige Inhalte, die Nutzer im Rahmen der Inanspruchnahme unserer Dienstleistungen hochladen oder bereitstellen.

Die Aufbewahrungsdauer richtet sich nach dem Zweck der Datenerhebung, geltenden gesetzlichen Anforderungen und berechtigten Geschäftsinteressen. Die nachstehende Tabelle gibt einen Überblick über die wesentlichen Datenkategorien und deren Aufbewahrungsdauer.

Daten werden ausschließlich für die folgenden Zwecke gespeichert:

Vertragserfüllung: Um vereinbarte Dienstleistungen bereitzustellen und Nutzerkonten zu verwalten.

Gesetzliche Verpflichtungen: Um geltenden Aufbewahrungspflichten im Bereich Finanzen, Steuern und Compliance nachzukommen.

Sicherheit und Betrugsprävention: Um unbefugten Zugriff, Missbrauch und sicherheitsrelevante Vorfälle zu erkennen und zu verhindern.

Streitbeilegung: Um im Falle von Reklamationen, Ansprüchen oder rechtlichen Auseinandersetzungen über ausreichende Informationen zu verfügen.

Serviceverbesserung: Um Leistung, Zuverlässigkeit und Qualität unserer Dienste auf aggregierter und anonymisierter Basis zu analysieren.

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden Daten systematisch und unwiderruflich gelöscht. Dieser Prozess erfolgt automatisiert und wird regelmäßig überprüft.

Nutzer können die Löschung ihrer personenbezogenen Daten beantragen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Anfragen sind schriftlich an [email protected] zu richten.

Bei Kündigung oder Auflösung eines Nutzerkontos werden personenbezogene Daten, die nicht gesetzlichen Aufbewahrungspflichten unterliegen, innerhalb von 30 Tagen zur Löschung vorgemerkt und innerhalb des nächsten regulären Löschzyklus entfernt.

Daten in Backup-Systemen können aufgrund technischer Prozessabläufe für einen Zeitraum von bis zu 90 Tagen nach der regulären Löschung noch in Backup-Archiven verbleiben. Diese Daten werden nicht für operative Zwecke genutzt und im Rahmen der regulären Backup-Rotation endgültig gelöscht.

Gespeicherte Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt. Dazu gehören:

Verschlüsselung: Daten werden sowohl bei der Übertragung als auch im ruhenden Zustand verschlüsselt.

Zugriffskontrolle: Der Zugang zu gespeicherten Daten ist auf autorisierte Personen mit einem nachgewiesenen betrieblichen Bedarf beschränkt.

Protokollierung: Zugriffe auf sensible Datenkategorien werden protokolliert und regelmäßig überprüft.

Physische Sicherheit: Daten werden in gesicherten Rechenzentren mit angemessenen physischen Schutzmaßnahmen gespeichert.

Im Rahmen der Bereitstellung unserer Dienste können Daten an sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister übermittelt werden. Diese sind vertraglich verpflichtet, Daten ausschließlich gemäß unseren Weisungen zu verarbeiten und die Bestimmungen dieser Richtlinie einzuhalten. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt, sofern keine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.

Besonders sensible Datenkategorien, wie Gesundheitsdaten, biometrische Daten oder Daten zu strafrechtlichen Verurteilungen, werden grundsätzlich nicht erhoben. Sollte die Nutzung unserer Dienste in Ausnahmefällen die Verarbeitung solcher Daten erfordern, werden hierfür gesonderte Schutzmaßnahmen und Aufbewahrungsregeln festgelegt.

Betroffene Personen haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen, Berichtigung unrichtiger Daten zu beantragen, unter bestimmten Voraussetzungen die Löschung oder Einschränkung der Verarbeitung zu verlangen sowie der Verarbeitung zu widersprechen.

Anfragen zur Ausübung dieser Rechte können schriftlich unter folgender Adresse eingereicht werden:

mintlloop
Hanauer Landstraße 151, 60314 Frankfurt am Main
E-Mail: [email protected]
Telefon: +49 615 115 90 677

Diese Richtlinie wird mindestens einmal jährlich sowie bei wesentlichen Änderungen unserer Datenverarbeitungsprozesse oder geltender Rechtsvorschriften überprüft und bei Bedarf aktualisiert. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Bei Fragen zu dieser Datenspeicherungsrichtlinie oder zur Verarbeitung Ihrer Daten wenden Sie sich bitte an uns:

mintlloop
Hanauer Landstraße 151, 60314 Frankfurt am Main
E-Mail: [email protected]
Telefon: +49 615 115 90 677
Website: mintlloop.de