1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, können Sie uns über die oben genannten Kontaktdaten erreichen.

2. Welche Daten wir sammeln

Wir erheben verschiedene Arten von Daten, abhängig davon, wie Sie mit unseren Services interagieren:

Personenbezogene Daten

• Name und Kontaktinformationen (E-Mail-Adresse, Telefonnummer)
• Postanschrift für die Rechnungsstellung
• Zahlungsinformationen für kostenpflichtige Services
• Finanzielle Daten, die Sie freiwillig in unsere Budgetierungs-Tools eingeben
• Kommunikationshistorie mit unserem Support-Team

Technische Daten

• IP-Adresse und Browser-Informationen
• Gerätetyp und Betriebssystem
• Zugriffszeiten und besuchte Seiten
• Referrer-URL und Klickpfade auf unserer Website
• Cookie-IDs und ähnliche Tracking-Technologien

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

4. Datenweitergabe und Empfänger

Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:

Dienstleister und Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen. Alle Dienstleister unterliegen strikten vertraglichen Verpflichtungen gemäß Art. 28 DSGVO:

• Hosting-Anbieter für unsere Server-Infrastruktur (Standort: Deutschland)
• Zahlungsdienstleister für die Abwicklung von Transaktionen
• E-Mail-Service-Provider für Service-Kommunikation
• IT-Sicherheitsdienstleister für Datenschutz und Monitoring

Gesetzliche Verpflichtungen

In Ausnahmefällen können wir verpflichtet sein, Ihre Daten an Behörden weiterzugeben, etwa bei gerichtlichen Anordnungen oder zur Erfüllung steuerrechtlicher Pflichten. Dies geschieht nur, wenn eine rechtliche Grundlage besteht.

Keine Weitergabe für Werbezwecke

Wir verkaufen oder vermieten Ihre Daten niemals an Dritte für deren Marketingzwecke. Auch kooperieren wir nicht mit Datenbrokern oder Werbenetzwerken, die Ihre persönlichen Informationen sammeln würden.

5. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten zu:

6. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen umfangreiche technische und organisatorische Maßnahmen ein:

Technische Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung für alle sensiblen Finanzdaten mit AES-256-Standard
• SSL/TLS-Verschlüsselung für die gesamte Website-Kommunikation
• Regelmäßige Sicherheitsaudits und Penetrationstests durch unabhängige Experten
• Firewall-Systeme und Intrusion-Detection-Software zum Schutz vor Angriffen
• Automatische Backups mit verschlüsselter Speicherung an geografisch getrennten Standorten
• Mehrstufige Authentifizierung für den Zugriff auf kritische Systeme

Organisatorische Maßnahmen

• Strenge Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-Know-Prinzip
• Regelmäßige Schulungen aller Mitarbeiter zu Datenschutz und IT-Sicherheit
• Vertraulichkeitsverpflichtungen für alle Beschäftigten und Dienstleister
• Dokumentierte Prozesse für den Umgang mit Datenschutzvorfällen
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsrichtlinien

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit garantieren. Wir empfehlen Ihnen, auch selbst auf die Sicherheit Ihrer Zugangsdaten zu achten und verdächtige Aktivitäten umgehend zu melden.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzererlebnis zu verbessern.

Arten von Cookies

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder in Ihren Browser-Einstellungen Cookies blockieren. Beachten Sie jedoch, dass dies die Funktionalität unserer Website einschränken kann.

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Allgemeine Löschfristen

• Kontodaten: 3 Jahre nach Beendigung der Geschäftsbeziehung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Finanzdokumente: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO)
• Support-Anfragen: 3 Jahre nach Abschluss der Kommunikation
• Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung, danach sofortige Löschung
• Website-Logs: 7 Tage für Sicherheitsprotokolle, 14 Monate für Analytics-Daten

Automatisierte Löschprozesse

Wir haben automatisierte Systeme eingerichtet, die Daten nach Ablauf der Speicherfristen löschen. Dies umfasst regelmäßige Überprüfungen unserer Datenbanken und die Entfernung nicht mehr benötigter Informationen. Bei Löschungen stellen wir sicher, dass auch alle Backup-Kopien bereinigt werden.

9. Datenübermittlung außerhalb der EU

Grundsätzlich verarbeiten wir Ihre Daten ausschließlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Sollte ausnahmsweise eine Übermittlung in Drittländer erforderlich sein, stellen wir sicher, dass angemessene Garantien bestehen:

• Angemessenheitsbeschluss der EU-Kommission für das Zielland
• EU-Standardvertragsklauseln mit dem Datenempfänger
• Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen
• Ihre ausdrückliche Einwilligung nach umfassender Information über mögliche Risiken

Aktuell nutzen wir keine Dienste, die eine regelmäßige Datenübermittlung in Drittländer erfordern. Sollte sich dies ändern, werden wir Sie rechtzeitig informieren und entsprechende Schutzmaßnahmen implementieren.

10. Minderjährigenschutz

Unsere Services richten sich an Personen ab 18 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Minderjährigen ohne Zustimmung der Erziehungsberechtigten.

Sollten wir feststellen, dass wir versehentlich Daten von Minderjährigen ohne entsprechende Einwilligung erhoben haben, werden wir diese umgehend löschen. Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, können uns unter contact@orlianthiq.com kontaktieren.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 15. Januar 2026 aktualisiert. Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unserer Services anzupassen.

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über Aktualisierungen informiert zu bleiben.

Die jeweils aktuelle Version finden Sie immer unter orlianthiq.com/privacy-practices.html mit dem Datum der letzten Änderung am Anfang des Dokuments.

12. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Eine Liste aller Datenschutzbehörden in Deutschland finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter www.bfdi.bund.de.