1. Wer wir sind
In All Web Lda. — NIPC 516 432 100
Sitz: Porto, Portugal
E-Mail: [email protected]
finances.inallweb.com ist eine Bildungsplattform für finanzielle Grundkenntnisse, betrieben von In All Web Lda. Das Unternehmen handelt als Verantwortlicher im Sinne der DSGVO (Verordnung (EU) 2016/679) und des Gesetzes Nr. 58/2019.
2. Erhobene Daten
Wir erheben nur die für den Bildungsdienst unbedingt notwendigen Daten:
| Kategorie | Daten | Zweck |
|---|---|---|
| Konto | E-Mail, Passwort (bcrypt-Hash), Verifizierungsdatum | Authentifizierung und Sitzungsverwaltung |
| Profil | Sprache, Lernrang, Punkte | Personalisierung der Bildungserfahrung |
| Lernen | Rechnerstatus (Ziel, Gehalt, usw.) — nur wenn gespeichert | Fortschritt sitzungsübergreifend speichern |
| Technisch | IP, User-Agent, Sitzung (24h) | Sicherheit, Missbrauchsvorbeugung |
3. Rechtsgrundlage
Die Verarbeitung deiner Daten basiert auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
• Einwilligung (lit. a) — Newsletter, Analytik, Sitzungsaufzeichnung.
• Vertragserfüllung (lit. b) — bei Kontoerstellung zur Bereitstellung des Dienstes.
• Berechtigtes Interesse (lit. f) — Sicherheit und Betrugsprävention.
• Rechtliche Verpflichtung (lit. c) — Buchhaltungs- und Steueraufzeichnungen.
4. Dritte
Wir nutzen die nachstehend aufgeführten Drittanbieterdienste. Jeder hat seine eigene Datenschutzrichtlinie, die wir dir zum Lesen empfehlen.
Zeptomail
Datenschutzrichtlinie- Zweck
- Transaktions-E-Mail
- Daten
- E-Mail + Name
- Ort
- EU
Sendet Verifizierungs- und Passwort-Reset-E-Mails.
Mautic
Datenschutzrichtlinie- Zweck
- Marketing-Automatisierung
- Daten
- E-Mail + Verhalten
- Ort
- EU (self-hosted)
Selbst gehostet auf IAW-Server. Tracker lädt nur nach Zustimmung.
OpenReplay
Datenschutzrichtlinie- Zweck
- Sitzungsaufzeichnung
- Daten
- UI-Ereignisse + URLs
- Ort
- EU (self-hosted)
Selbst gehostet. Finanzielle Eingaben automatisch maskiert. Lädt nur nach Zustimmung.
Cloudflare
Datenschutzrichtlinie- Zweck
- CDN + DNS
- Daten
- IP + HTTP-Header
- Ort
- Global (EU bevorzugt)
Schützt die Website vor DDoS-Angriffen und beschleunigt das Laden.
6. Aufbewahrung
• Leads ohne Konto: bis zu 24 Monate oder bis zur Abmeldung.
• Aktive Konten: solange aktiv, +12 Monate nach Löschung.
• Steuerdaten: 10 Jahre (gesetzliche Pflicht).
• Sitzungsprotokolle (OpenReplay): 30 Tage.
• Kurzlebige Token (Verifizierung, Reset): laufen in 24h / 1h ab.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenportabilität. Schreibe an [email protected]. Du kannst auch Beschwerde bei der CNPD (www.cnpd.pt) einreichen.
8. Kontakt
Für Anfragen zu deinen Daten:
In All Web Lda.
E-Mail: [email protected]