Datenschutzerklärung

1. Wer wir sind

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist Charlie Ikai als Betreiber von Cindrus. Cindrus ist ein Handelsname, keine eigenständige juristische Person.

• Charlie Ikai
• Handelsname: Cindrus
• Anschrift: Deltavej 369, 9000 Aalborg, Dänemark
• Kontakt zum Datenschutz: privacy@cindrus.com

Das bedeutet, dass der Verantwortliche entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden.

2. Die Kurzfassung

Wenn Sie Cindrus nutzen:

• erheben wir die Informationen, die zum Erstellen und Betreiben Ihres Kontos erforderlich sind;
• verarbeiten wir die Finanzinformationen, die Sie Cindrus hinzufügen möchten;
• verwenden wir diese Informationen, um Berechnungen, Überwachung und Finanzeinblicke bereitzustellen;
• verarbeiten wir begrenzte technische und Sicherheitsinformationen, um Cindrus sicher zu halten;
• setzen wir Dienstleister ein, soweit dies für den Betrieb von Cindrus erforderlich ist;
• verkaufen wir Ihre personenbezogenen Daten nicht;
• geben wir Ihre Finanzinformationen nicht an Banken oder gewerbliche Partner weiter, nur weil Sie Cindrus nutzen;
• bleibt die Datei beim Import eines Darlehensauszugs auf Ihrem Gerät — ihr Text wird auf unserem Server gelesen, und nichts wird gespeichert;
• verwenden wir in der App keine Analyse- oder Werbetracker – unsere Website cindrus.com nutzt Google Analytics nur mit Ihrer Einwilligung;
• können Sie Ihre Daten in den Einstellungen exportieren und Ihr Konto löschen; und
• behalten Sie alle Rechte, die Ihnen nach der DSGVO zustehen.

Die folgenden Abschnitte erläutern dies ausführlicher.

3. Informationen, die Sie uns geben

Kontoinformationen

Wenn Sie ein Cindrus-Konto erstellen und führen, verarbeiten wir:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre bevorzugte Sprache;
• Ihre steuerliche Ansässigkeit;
• Ihre bevorzugte Währung;
• Ihr Geburtsjahr, falls Sie es angeben;
• ein Profilbild, falls Sie eines hinzufügen;
• Kontoeinstellungen, etwa das Ausblenden von Beträgen und Ihren Satz für den Zinsabzug; und
• Ihren Abonnementstatus, sobald es kostenpflichtige Pakete gibt.

Finanzinformationen

Wenn Sie Cindrus nutzen, können Sie sich entscheiden, Informationen über Ihre finanzielle Lage hinzuzufügen. Je nach den Funktionen, die Sie nutzen, umfasst dies:

• Hypotheken und andere Darlehen;
• Restschulden, Zinssätze, Tilgungen und Darlehensbedingungen;
• Immobilien und Fahrzeuge;
• Ersparnisse, Aktien, Krypto und Altersvorsorge;
• andere Schulden; und
• Berechnungen, die Sie speichern.

Wir verarbeiten diese Informationen, weil dies erforderlich ist, um die von Ihnen angeforderten Funktionen von Cindrus bereitzustellen. Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

4. Wofür wir Ihre Finanzinformationen verwenden

Wir verwenden die Finanzinformationen, die Sie Cindrus hinzufügen, um den Dienst bereitzustellen. Dazu gehört:

• Ihre finanzielle Lage darzustellen;
• Berechnungen durchzuführen;
• finanzielle Szenarien zu vergleichen;
• geschätzte Kosten oder Ersparnisse zu berechnen;
• die Zinssätze für Ihre Darlehen zu überwachen;
• mögliche Umschuldungsmöglichkeiten zu erkennen; und
• Sie darüber in der Glocke in Cindrus zu benachrichtigen.

Wir verwenden Ihre Finanzinformationen nicht für sachfremde Zwecke, nur weil wir Zugang zu ihnen haben.

5. Import eines Darlehensauszugs

Sie können Zahlen aus einem Darlehensauszug importieren — einer PDF-Datei, einem Word-Dokument oder einem Bild.

Die Datei selbst verlässt Ihr Gerät nie. Ihr Browser öffnet sie und liest ihren Text. Bei gescannten Dokumenten und Bildern läuft auch die Texterkennung (OCR) in Ihrem Browser.

Der Text wird dann an unseren Server gesendet, der darin die Zahlen — etwa die Restschuld und den Zinssatz — im Arbeitsspeicher findet und an Sie zurücksendet. Weder die Datei noch der Text wird gespeichert: weder in unserer Datenbank noch in einem Protokoll. Dies wird durch automatisierte Tests sichergestellt.

Nur die Zahlen, die Sie anschließend speichern möchten, werden in Ihrem Konto gespeichert.

Wenn das Lesen fehlschlägt, gibt der von uns erfasste Fehler an, wo es fehlgeschlagen ist — nicht, was gelesen wurde.

Die Texterkennung verwendet die eigene Kopie des Erkennungsprogramms von Cindrus: Während Ihr Dokument gelesen wird, wird nichts von anderen abgerufen.

Wenn wir später eine Dokumentenverarbeitung einführen, die anders funktioniert, erläutern wir sie, bevor die Funktion genutzt wird, und aktualisieren diese Datenschutzerklärung.

6. Technische Informationen

Wenn Sie Cindrus nutzen, verarbeiten wir begrenzte technische Informationen, die zum Betrieb und zur Sicherung des Dienstes erforderlich sind.

Sitzungsdatensätze

Wenn Sie Cindrus besuchen — auch bevor Sie sich anmelden —, erstellt unser Server eine Sitzung. Der Sitzungsdatensatz enthält eine Sitzungskennung, welches Konto angemeldet ist und wann Sie zuletzt aktiv waren. Er enthält weder Ihre IP-Adresse noch die Kennung Ihres Browsers.

Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab und wird dann automatisch gelöscht, in der Regel innerhalb weniger Stunden. Wenn Sie Ihr Konto löschen, werden Ihre Sitzungen sofort gelöscht.

Begrenzung wiederholter Versuche

Um wiederholte Versuche zu begrenzen — zum Beispiel bei der Anmeldung —, speichern wir für einige Minuten einen kurzlebigen Code, der aus Ihrer IP-Adresse abgeleitet ist.

Fehlerzeilen

Wenn eine Anfrage an unseren Webserver fehlschlägt, schreibt er eine Fehlerzeile: die Uhrzeit, die angefragte Adresse, die Kennung Ihres Browsers und andere technische Angaben, die Ihr Browser sendet — sowie Ihre IP-Adresse, so gekürzt, dass nur ihr Anfang bleibt (zum Beispiel 87.60.0.0). Handelte es sich bei der Anfrage um einen Link zum Zurücksetzen des Passworts, werden der Code und die E-Mail-Adresse darin ersetzt, bevor die Zeile geschrieben wird. Über gewöhnliche Besuche führen wir kein Protokoll. Die Fehlerzeilen werden nach Menge gelöscht, nicht nach Datum: Jeder Teil unseres Servers behält höchstens 30 MB Protokoll, und die ältesten Zeilen werden zuerst gelöscht. Es werden nur sehr wenige Fehlerzeilen geschrieben, daher kann das lange dauern — es gibt noch keine feste Löschfrist in Tagen; wir legen eine fest, und dieser Abschnitt wird sie nennen.

Das Fehlerprotokoll der App

Wenn innerhalb von Cindrus selbst etwas schiefgeht, schreibt die App eine Fehlermeldung in ihr eigenes Protokoll: was schiefgegangen ist und an welcher Stelle im Code es passiert ist. Wenn eine Abfrage an unsere Datenbank fehlschlägt, nennt das Protokoll die Abfrage — nicht die Werte, die sie speichern oder finden sollte, etwa Ihre Beträge oder Ihre E-Mail-Adresse. Dies wird durch automatisierte Tests gegen echte Datenbankfehler sichergestellt. Das Fehlerprotokoll der App wird nach 14 Tagen gelöscht. Es wird einmal täglich bereinigt, sodass nichts darin älter als 16 Tage ist.

Firmenlogos

Neben Wertpapieren, die Sie selbst erfasst haben, zeigen wir das Logo des Unternehmens. Ihr Browser lädt es direkt von Logo.dev (img.logo.dev), so wie der Dienst gedacht ist. Logo.dev erhält daher Ihre IP-Adresse und die Kennung des Wertpapiers (die ISIN oder bei US-Aktien das Börsenkürzel) — nicht Ihren Namen, Ihre Bestände, Beträge oder die Seite, auf der Sie sich befinden. Logos werden nur für Wertpapiere geladen, die Sie in Cindrus besitzen, nie für Vorschläge in einer Suchliste. Wir senden Logo.dev nichts anderes und speichern die Bilder nicht.

Unsere Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse am Betrieb und an der Sicherung von Cindrus (Art. 6 Abs. 1 lit. f DSGVO).

7. Sicherheitsprotokoll

Wir führen ein Sicherheitsprotokoll über sicherheitsrelevante Aktivitäten, etwa:

• erfolgreiche und fehlgeschlagene Anmeldungen;
• Passwortänderungen;
• Anlegen, Ändern oder Löschen von Darlehen, Vermögenswerten und Berechnungen;
• Datenexporte; und
• Kontolöschung.

Das Sicherheitsprotokoll enthält keine Beträge. Es erfasst, dass ein Feld geändert wurde, nicht, worauf es geändert wurde. Es kann zum Beispiel erfassen, dass eine Hypothek geändert wurde, ohne die alte oder neue Restschuld zu erfassen.

Ihre IP-Adresse wird im Sicherheitsprotokoll nicht als Adresse gespeichert, sondern als Code, der sich nur mit sich selbst vergleichen lässt — so können wiederholte fehlgeschlagene Anmeldungen erkannt werden, ohne zu speichern, woher sie kamen.

Der Zweck ist, Missbrauch zu erkennen und zu untersuchen, Konten zu schützen, Sicherheitsvorfälle zu untersuchen und bei der Beantwortung von Fragen zu Aktivitäten in einem Konto zu helfen. Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, die Sicherheit und Integrität von Cindrus zu wahren und unsere Nutzer zu schützen.

Einträge im Sicherheitsprotokoll werden 24 Monate lang aufbewahrt und dann automatisch gelöscht. Wenn Sie Ihr Konto löschen, wird alles darin entfernt, was auf Sie verweist. Das Protokoll kann nicht bearbeitet werden, auch nicht von uns.

Ihre eigenen Einträge sehen Sie in der Datei, die Sie unter Einstellungen herunterladen.

8. Cookies und lokale Einstellungen

Cindrus verwendet diese sechs Cookies. Alle sind unsere eigenen:

• cindrus-session — hält Sie angemeldet.
• XSRF-TOKEN — schützt vor gefälschten Anfragen.
• NEXT_LOCALE — merkt sich die Sprache, die Sie gewählt haben. Es wird nur gesetzt, wenn Sie selbst eine Sprache wählen.
• cindrus_theme — merkt sich das Design, das Sie gewählt haben.
• cindrus_hide_amounts — merkt sich, ob Sie Beträge ausblenden. Dieselbe Auswahl wird auch im lokalen Speicher Ihres Browsers unter demselben Namen gespeichert.
• cindrus_lang_suggest_dismissed — merkt sich, dass Sie einen Sprachvorschlag abgelehnt haben.

Keines davon wird zur Erstellung von Werbeprofilen verwendet, und keines wird mit anderen geteilt.

Wenn ein Cookie für den von Ihnen angeforderten Dienst technisch erforderlich ist oder sich nur eine von Ihnen getroffene Auswahl merkt, verlangen die geltenden Cookie-Vorschriften nach unserer Einschätzung keine Einwilligung — deshalb fragen wir nicht danach. Sollten wir jemals Analyse-, Werbe- oder anderes nicht erforderliches Tracking hinzufügen, holen wir vorher Ihre Einwilligung ein.

9. Analyse und Werbetracking

Die Cindrus-App verwendet keine Analysedienste, Werbetracker oder Fehlerüberwachungsdienste von Drittanbietern. Kein Google Analytics, kein Meta Pixel. Unsere Website cindrus.com verwendet Google Analytics nur, wenn Sie es in der Cookie-Auswahl der Website erlauben; ohne diese Einwilligung wird nichts von Google geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unten auf cindrus.com widerrufen.

Unsere Seiten laden keine Skripte, Schriften oder Bilder von Servern anderer Unternehmen — auch nicht das Texterkennungsprogramm.

Sollte sich dies ändern, aktualisieren wir diese Datenschutzerklärung und holen, soweit erforderlich, eine Einwilligung ein, bevor wir nicht erforderliches Tracking verwenden.

10. Zahlungen

Die Zahlung für ein Abonnement wird von unserem Zahlungsdienstleister Stripe abgewickelt.

Zahlungskartendaten werden bei Stripe eingegeben und nicht auf den Servern von Cindrus gespeichert. Wir werden Informationen speichern wie Ihr Abonnement, den Zahlungsstatus, den Betrag, die Währung, das Zahlungsdatum, die Referenz von Stripe zur Zahlung sowie das, was für die Abonnementverwaltung und die Buchhaltung erforderlich ist.

Wir werden Abonnement- und Zahlungsinformationen zur Erfüllung unseres Vertrags mit Ihnen verarbeiten (Art. 6 Abs. 1 lit. b DSGVO) und Buchhaltungsinformationen, die wir gesetzlich aufbewahren müssen, nach Art. 6 Abs. 1 lit. c DSGVO.

Buchhaltungsunterlagen werden für den nach dänischem Buchführungsrecht vorgeschriebenen Zeitraum aufbewahrt — 5 Jahre ab dem Ende des Geschäftsjahres —, auch wenn Sie Ihr Konto löschen. Informationen, die nur aufgrund einer gesetzlichen Pflicht aufbewahrt werden, werden nicht als Teil Ihres Finanzprofils verwendet.

11. E-Mails

Cindrus sendet die E-Mail zum Zurücksetzen des Passworts, wenn Sie sie anfordern, sowie E-Mails zu Ihrem Abonnement: die Bestellbestätigung, wenn Sie eines abschließen, und einen Hinweis, bevor Ihr Testzeitraum endet.

Wenn wir weitere E-Mails hinzufügen — etwa Sicherheitswarnungen oder Benachrichtigungen, die Sie eingeschaltet haben —, beschreiben wir sie zuerst hier.

Unser Anbieter für den E-Mail-Versand ist Resend. Er erhält Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, damit er sie zustellen kann. Die Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

12. Marketing

Wir versenden heute kein Marketing. Die Erstellung eines Cindrus-Kontos ist keine Einwilligung in den Erhalt von Marketing.

Wenn vor dem Versand von Marketing eine Einwilligung erforderlich ist, bitten wir gesondert darum, und Sie können sich jederzeit abmelden. Wenn wir Marketinginformationen auf Grundlage einer Einwilligung verarbeiten, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

13. Unsere Dienstleister

Wir setzen diese Anbieter für den Betrieb von Cindrus ein:

• Hetzner — Hosting, Datenbank und Backups. Unsere Server stehen in Nürnberg und Falkenstein, Deutschland.
• Resend — Versand von E-Mails.
• Stripe — Zahlungsabwicklung, sobald es kostenpflichtige Pakete gibt.
• Logo.dev — Unternehmenslogos zu Wertpapieren, die Sie besitzen; Ihr Browser lädt sie direkt (IP-Adresse und Kennung des Wertpapiers).

Wenn ein Anbieter als unser Auftragsverarbeiter tätig ist, darf er personenbezogene Daten nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Einige Anbieter, darunter Zahlungsdienstleister, können für Verarbeitungen, die sie für ihre eigenen rechtlichen und betrieblichen Zwecke durchführen, auch als eigenständige Verantwortliche handeln.

14. Weitergabe Ihrer Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir stellen Ihre persönlichen Finanzinformationen nicht Banken, Kreditgebern oder anderen gewerblichen Partnern zur Verfügung, nur weil Sie ein Cindrus-Konto haben.

Wir können personenbezogene Daten offenlegen:

• gegenüber Auftragsverarbeitern, die uns beim Betrieb von Cindrus helfen;
• wenn Sie uns ausdrücklich bitten, Informationen mit einem anderen Anbieter zu teilen;
• wenn dies erforderlich ist, um eine von Ihnen angeforderte Funktion bereitzustellen;
• wenn dies gesetzlich vorgeschrieben ist;
• aufgrund einer verbindlichen Anordnung einer zuständigen Behörde;
• wenn dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; oder
• im Zusammenhang mit einer Unternehmenstransaktion, vorbehaltlich der geltenden Datenschutzanforderungen.

Wenn Cindrus Funktionen einführt, die Ihre Finanzinformationen auf Ihre Anfrage an Banken, Kreditgeber, Vermittler oder andere Finanzanbieter senden, erklären wir deutlich, was weitergegeben wird, bevor es gesendet wird.

15. Internationale Datenübermittlungen

Unsere Server und unsere Datenbank befinden sich in Deutschland.

Unser E-Mail-Anbieter Resend ist so eingestellt, dass er den Versand für cindrus.com in der EU (Irland) abwickelt.

Diese Einstellung betrifft den Versand selbst — nicht unbedingt jeden Zugriff auf die Daten. Resend ist ein US-Unternehmen, und Support, Fehlerbehebung und Backups können dennoch die Vereinigten Staaten einbeziehen. Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, muss ein geeigneter Übermittlungsmechanismus nach der DSGVO bestehen — etwa ein Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder die Standardvertragsklauseln der Kommission mit allen erforderlichen zusätzlichen Maßnahmen.

Der Auftragsverarbeitungsvertrag mit Resend ist noch nicht abgeschlossen, und genau er muss dies beschreiben. Wir werden den Mechanismus hier angeben, sobald er abgeschlossen ist.

Sie können sich an privacy@cindrus.com wenden, um weitere Informationen über die Garantien für eine bestimmte Übermittlung zu erhalten.

16. Wo Ihre Finanzdaten gespeichert werden

Die Produktionsdatenbank von Cindrus wird in Deutschland bei Hetzner in Nürnberg gehostet. Sie ist aus dem Internet nicht erreichbar.

Der Zugriff ist eingeschränkt und auf das beschränkt, was für Betrieb, Wartung und Sicherung von Cindrus erforderlich ist. Wir setzen technische und organisatorische Maßnahmen ein, die die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Informationen schützen sollen.

17. Backups

Wir sichern die Datenbank alle sechs Stunden, damit Cindrus sich von technischen Störungen und schweren Vorfällen erholen kann. Ein Backup enthält die gesamte Datenbank — einschließlich der in Abschnitt 6 beschriebenen Sitzungsdatensätze.

Seit dem 6. September 2026 wird jedes Backup verschlüsselt, bevor es den Server verlässt, und der Server selbst kann es nicht entschlüsseln.

Backups, die vor dem 11. September 2026 erstellt wurden, enthalten außerdem die IP-Adressen und Browserkennungen, die Sitzungsdatensätze bis dahin enthielten.

Kopien auf dem Server werden nach etwa 30 Tagen gelöscht. Eine verschlüsselte Kopie wird außerdem in einem Archiv bei Hetzner in der EU aufbewahrt, getrennt vom Server. Dieses Archiv löscht Kopien noch nicht automatisch. Wir legen eine maximale Aufbewahrungsfrist fest, und dieser Abschnitt wird sie nennen.

Unverschlüsselte Backups vom 9. August bis 6. September 2026, die vor Einführung der Verschlüsselung erstellt wurden, wurden am 11. September 2026 aus dem Archiv entfernt. Sie sind bis zum 21. September 2026 noch in den Snapshots des Archivs vorhanden. Einige davon befinden sich auch noch auf dem Server; das letzte wird am 8. Oktober 2026 entfernt.

Durch das Löschen Ihres Kontos werden Ihre Daten sofort aus dem Live-System entfernt. Sie verbleiben in Backups, bis diese gelöscht werden. Backups dienen der Wiederherstellung im Katastrophenfall: Wir stellen niemals ein einzelnes gelöschtes Konto aus einem Backup wieder her.

18. Wie lange wir Ihre Informationen aufbewahren

Wir bewahren personenbezogene Daten nicht unbegrenzt auf, nur weil sie eines Tages nützlich sein könnten. Heute:

• Konto- und Finanzdaten — solange Ihr Konto besteht; gelöscht, wenn Sie es löschen.
• Text importierter Auszüge — wird überhaupt nicht gespeichert.
• Sitzungsdatensätze — bis sie ablaufen, in der Regel innerhalb weniger Stunden gelöscht; sofort, wenn Sie Ihr Konto löschen.
• Sicherheitsprotokoll — 24 Monate.
• Fehlerzeilen im Protokoll des Webservers — gelöscht, wenn das Protokoll seine Größengrenze erreicht, die ältesten zuerst; noch keine feste Frist in Tagen; wird festgelegt.
• Das Fehlerprotokoll der App — 14 Tage; einmal täglich bereinigt, sodass nichts darin älter als 16 Tage ist.
• Backups — etwa 30 Tage auf dem Server. Das externe Archiv: noch keine automatische Löschung; wird festgelegt.
• Zahlungs- und Buchhaltungsinformationen, sobald es kostenpflichtige Pakete gibt — wie nach dänischem Buchführungsrecht vorgeschrieben.

Wenn Informationen wegen eines Rechtsstreits, eines Sicherheitsvorfalls oder einer gesetzlichen Pflicht aufbewahrt werden müssen, können sie so lange aufbewahrt werden, wie es für diesen Zweck vernünftigerweise erforderlich ist.

19. Löschen Ihres Cindrus-Kontos

Sie können Ihr Konto unter Einstellungen löschen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden.

Sie entfernt Ihr Konto und Ihre Finanzinformationen aus dem Live-Dienst — Ihre Darlehen, Vermögenswerte, Berechnungen, Einstellungen, die Wünsche, die Sie uns geschickt haben, und Ihre Sitzungen —, mit Ausnahme von Informationen, die wir gesetzlich aufbewahren müssen.

Ein Wunsch ist freier Text und kann alles enthalten — Namen, Beträge, Adressen. Wir bewahren ihn daher nicht in anonymisierter Form auf: Er wird mit Ihrem Konto gelöscht.

Ihre Daten verbleiben in Backups, bis diese gelöscht werden (Abschnitt 17). Wir stellen niemals ein einzelnes gelöschtes Konto aus einem Backup wieder her.

20. Anonyme Informationen

Cindrus bewahrt einige Informationen in einer Form auf, die nicht mehr mit Ihnen verknüpft werden kann:

• eine Zählung der Fragen, die unser Assistent nicht beantworten konnte; und
• aggregierte Zahlen, etwa die Anzahl der Konten.

Sobald Informationen tatsächlich und unumkehrbar anonymisiert sind, sind sie keine personenbezogenen Daten im Sinne der DSGVO mehr. Pseudonymisierte Informationen bezeichnen wir nicht als anonym, wenn wir noch eine realistische Möglichkeit haben, sie wieder mit Ihnen zu verknüpfen.

21. Automatisierte Berechnungen und Einblicke

Cindrus verwendet Software, um Finanzberechnungen, Vergleiche und Überwachung durchzuführen. Dies kann zu automatisierten Einblicken führen wie „Neue Kredite liegen unter deinem Zins“ — „Der Zins für neue Kredite derselben Art lag im [Monat] [x] Prozentpunkte unter dem Zins von [Name Ihres Darlehens].“

Dies sind Informationen, die Ihnen helfen sollen, Ihre finanzielle Situation zu verstehen. Cindrus trifft durch diese Berechnungen keine rechtlich bindende Entscheidung über Sie, etwa die Genehmigung oder Ablehnung eines Darlehens — Banken, Kreditgeber und andere Dritte treffen ihre eigenen Entscheidungen nach ihren eigenen Verfahren.

Sollte Cindrus später eine automatisierte Verarbeitung einführen, die rechtliche oder ähnlich erhebliche Wirkungen im Sinne der DSGVO entfaltet, stellen wir die gesetzlich vorgeschriebenen zusätzlichen Informationen und Garantien bereit.

22. Ihre Rechte nach der DSGVO

Je nach den Umständen haben Sie diese Rechte:

• Auskunft — zu erfragen, welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie zu erhalten.
• Berichtigung — unrichtige personenbezogene Daten berichtigen zu lassen.
• Löschung — personenbezogene Daten löschen zu lassen, wenn die DSGVO Ihnen dieses Recht gibt.
• Einschränkung — bestimmte Verarbeitungen einschränken zu lassen, wenn die DSGVO dies vorsieht.
• Widerspruch — der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen, und der Direktwerbung immer.
• Datenübertragbarkeit — personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Voraussetzungen der DSGVO erfüllt sind.
• Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht, jederzeit, ohne die zuvor erfolgte Verarbeitung zu berühren.

Einige dieser Rechte unterliegen nach der DSGVO Voraussetzungen und Ausnahmen.

23. Export Ihrer Daten

Unter Einstellungen können Sie eine Datei mit den Informationen herunterladen, die mit Ihrem Konto verbunden sind.

Dieser Export in Eigenregie ergänzt Ihre Rechte nach der DSGVO — und ersetzt sie nicht. Sie können jederzeit an privacy@cindrus.com schreiben, um eines davon auszuüben.

24. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, unrechtmäßiger Offenlegung, Veränderung und Vernichtung schützen sollen. Dazu gehören, soweit angemessen:

• Zugangskontrollen und kontrollierter administrativer Zugang;
• Netzwerkbeschränkungen;
• Verschlüsselung bei der Übertragung und von Backups;
• sichere Authentifizierung;
• Backups;
• Sicherheitsprotokollierung;
• Überwachung; und
• Software-Updates.

Kein Onlinesystem kann absolute Sicherheit garantieren, aber der Schutz von Cindrus und der uns anvertrauten Informationen ist ein zentraler Teil unserer Arbeitsweise.

25. Datenschutzverletzungen

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, bewerten wir sie nach der DSGVO. Soweit gesetzlich vorgeschrieben, melden wir sie der Aufsichtsbehörde, und wenn eine Verletzung voraussichtlich ein hohes Risiko für die betroffenen Personen zur Folge hat, benachrichtigen wir auch diese.

26. Kinder

Kostenpflichtige Abonnements von Cindrus richten sich an Erwachsene ab 18 Jahren. Cindrus ist nicht als Finanzdienst für Kinder konzipiert. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes erhoben haben, obwohl wir dies nicht hätten tun dürfen, ergreifen wir geeignete Maßnahmen.

27. Änderungen dieser Datenschutzerklärung

Cindrus wird sich weiterentwickeln, und diese Datenschutzerklärung kann sich mit ihm ändern. Wir aktualisieren das Datum oben, wenn wir Änderungen vornehmen, und wenn eine Änderung wesentlich beeinflusst, wie wir Ihre personenbezogenen Daten verarbeiten, informieren wir Sie, soweit erforderlich, in angemessener Weise, bevor sie wirksam wird.

28. Beschwerden

Wenn Sie Bedenken haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte zuerst an privacy@cindrus.com, damit wir der Sache nachgehen können.

Sie haben außerdem das Recht, sich bei der dänischen Datenschutzbehörde (Datatilsynet) oder einer anderen zuständigen Aufsichtsbehörde zu beschweren.

29. Kontakt

Fragen zum Datenschutz oder zu Ihren personenbezogenen Daten können Sie an privacy@cindrus.com senden.

• Charlie Ikai
• Handelsname: Cindrus

Unsere Datenschutzgrundsätze

Wir möchten, dass der Umgang von Cindrus mit Daten so verständlich ist wie die Finanzinformationen, die wir darstellen.

• Erheben, was wir brauchen.
• Erklären, warum wir es brauchen.
• Es schützen.
• Es nicht verkaufen.
• Finanzdaten nicht weitergeben, nur weil wir es können.
• Nutzern echte Kontrolle geben.
• Personenbezogene Daten löschen, wenn wir keinen Grund mehr haben, sie aufzubewahren.

Finanzanalyse erfordert Vertrauen. Wir wollen es uns verdienen.