Datenschutzerklärung

01Wer wir sind

Verantwortlicher für Ihre personenbezogenen Daten ist HYPER TARGET S.R.L., eine Gesellschaft mit beschränkter Haftung, eingetragen in Rumänien im Handelsregister unter der Nummer J2026005185003, Steuernummer (CUI) 53489278, mit Sitz in Intrarea Reconstrucției nr. 6, Sector 3, Bukarest, Rumänien („The Discreet Investor“, „wir“, „uns“).

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an unser Datenschutzteam unter office@thediscreetinvestor.com oder telefonisch / per WhatsApp unter +44 7365 874434.

Diese Erklärung gilt für Besucher von thediscreetinvestor.com, für Personen, die mit uns Kontakt aufnehmen, sowie für unsere Mandanten und die Familienangehörigen, Gesellschaftseigentümer und sonstigen Personen, die in ihren Akten erfasst sind.

02Was wir erheben

Wenn Sie uns kontaktieren – über das Anfrageformular, per E-Mail, Telefon oder soziale Medien: Ihren Namen, Ihr Land, Ihre E-Mail-Adresse, Telefonnummer, die Leistungen und Regionen, die Sie interessieren, Ihre Nachricht und die Seite, von der aus Sie geschrieben haben. Wenn Sie unseren Kostenrechner nutzen und anschließend ein Angebot anfordern, werden die gewählte Familienzusammensetzung und die Zahlen Ihrer Nachricht hinzugefügt.

Wenn Sie ein kostenpflichtiges Orientierungsgespräch buchen – über unseren Buchungsanbieter Cal.com: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern Sie sie angeben, der von Ihnen gewählte Termin, Ihre Antworten auf die Buchungsfragen und Ihre Bestätigung zur Widerrufsfrist. Kartenzahlungen werden von Stripe abgewickelt; wir erhalten eine Bestätigung der Zahlung, niemals Ihre vollständigen Kartendaten.

Wenn Sie sich als Partner bewerben – Ihren Namen, Ihre Kanzlei bzw. Ihr Unternehmen, Ihren Beruf, Ihr Land, Ihre Kontaktdaten, Ihre Website, das von Ihnen angegebene Partnermodell und Volumen sowie Ihre Nachricht; wenn wir fortfahren, die Identitäts- und Gesellschaftsunterlagen, die für unsere Partnerprüfung erforderlich sind.

Wenn Sie den Mandantenbereich nutzen – Ihre Kontodaten (Name, E-Mail-Adresse, Land, Telefonnummer und Sprache), Ihr Passwort (ausschließlich als Einweg-Hash gespeichert), die von Ihnen hochgeladenen Dokumente, die Nachrichten, die Sie mit uns austauschen, den Stand Ihres Vorgangs sowie ein Sicherheitsprotokoll der Anmeldungen und Aktionen in Ihrem Konto mit Datum, Uhrzeit und IP-Adresse.

Wenn Sie Mandant werden – die Angaben, die Behörden, Partner und das Geldwäscherecht für Sie und jede Person im Antrag verlangen. Je nach Leistung kann dies umfassen:

• Identitätsdaten: Pässe, Personalausweise, Fotos, Geburtsdatum und -ort, Staatsangehörigkeit, Unterschriften;
• Familiendaten: Geburts-, Heirats- und Scheidungsurkunden, Adoptions- und Sorgerechtsunterlagen, einschließlich Daten über Kinder;
• Kontakt- und Wohnsitzdaten: Adressen, Adressnachweise, bisherige Wohnorte;
• Finanzdaten: Mittel- und Vermögensherkunft, Kontoauszüge, Steuererklärungen, Gesellschaftsunterlagen, Zahlungsinformationen;
• Hintergrunddaten: polizeiliche Führungszeugnisse, Ergebnisse von Sanktions- und Negativpresse-Screenings, Status als politisch exponierte Person (PEP), frühere Visums- oder Staatsbürgerschaftsentscheidungen;
• Gesundheitsdaten: ärztliche Bescheinigungen, sofern ein Programm sie verlangt.

Strafregister- und Gesundheitsdaten sind besonders sensibel. Wir erheben sie nur, wenn eine Behörde sie für Ihren Antrag verlangt, und behandeln sie mit besonderer Sorgfalt.

Wenn Sie die Website besuchen – wir verwenden keine Werbe-Cookies. Wenn Sie der Analyse zustimmen, erfasst Google Analytics pseudonyme Nutzungsdaten (aufgerufene Seiten, ungefährer Standort, Gerätetyp, Klicks auf unsere Kontakt-Buttons); ohne Ihre Einwilligung wird es nicht ausgeführt. Technische Daten wie Ihre IP-Adresse, Ihr Browsertyp und die aufgerufenen Seiten werden von unserem Hosting-Anbieter in Server-Logs verarbeitet. Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert, sodass beim bloßen Surfen kein anderer Anbieter diese Daten erhält (siehe Cookie-Richtlinie). Die einzige Ausnahme ist das Trustpilot-Widget auf unserer Startseite und der Seite mit Fallstudien: Es wird von den Servern von Trustpilot geladen, die dabei – wie bei jedem eingebetteten Inhalt – Ihre IP-Adresse und Browserdaten erhalten.

Von Dritten – Anbieter von Due-Diligence-Prüfungen und Screenings, Behörden und Partner (zum Beispiel eine Nachforderung von Unterlagen oder eine Entscheidung), öffentliche Register sowie die Person, die Sie an uns vermittelt hat.

03Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Rechte abgewogen; Sie können jederzeit widersprechen (siehe Ihre Rechte). Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.

04An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an die Stellen weiter, die Ihr Antrag erfordert, und nur das, was diese benötigen:

• Behörden – Staatsbürgerschafts- und Investitionsbehörden, Einwanderungsbehörden, Handelsregister und Konsulate, die über Ihre Anträge entscheiden;
• Partner – lizenzierte lokale Agenten, Anwaltskanzleien, Banken, zugelassene Bauträger, Fondsverwalter, Treuhänder, Notare, Übersetzer und Kurierdienste, die an Ihrem Antrag arbeiten;
• Anbieter von Due-Diligence-Prüfungen, die von uns, einem Partner oder einer Behörde beauftragt werden, Ihren Hintergrund zu überprüfen;
• unsere Dienstleister – Website- und E-Mail-Hosting (die Formulare der Website werden von unserem eigenen Server direkt in unser Postfach zugestellt), Website-Analyse (Google Analytics, nur mit Ihrer Einwilligung), Buchung von Beratungen (Cal.com), Kartenzahlungen (Stripe) und Dokumentenspeicherung –, die Daten nach unseren Weisungen auf Grundlage von Vertraulichkeits- und Auftragsverarbeitungsvereinbarungen verarbeiten;
• die Fachperson, die Sie an uns vermittelt hat, falls vorhanden — nur, dass Sie ein Konto eröffnet haben, und, wenn Sie es in Ihrem Konto erlauben, die Phase Ihres Mandats; niemals Ihre Dokumente oder Nachrichten;
• professionelle Berater – Steuerberater, Wirtschaftsprüfer, Versicherer und Anwälte, die zur Verschwiegenheit verpflichtet sind;
• Strafverfolgungs- und Aufsichtsbehörden, soweit das Gesetz es verlangt.

Stripe verarbeitet bestimmte Zahlungsdaten außerdem als eigenständiger Verantwortlicher, zum Beispiel zur Betrugsprävention, gemäß seiner eigenen Datenschutzerklärung.

Wir verkaufen Ihre personenbezogenen Daten niemals und geben sie nicht zu Werbezwecken weiter.

05Internationale Übermittlungen

Unsere Leistungen bringen es naturgemäß mit sich, dass Daten in andere Länder übermittelt werden – an die Regierungen der von Ihnen gewählten Programme und an Partner im Ausland, viele davon außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs.

Übermittlungen, die zur Erbringung der von Ihnen beauftragten Leistung nötig sind (zum Beispiel die Einreichung Ihres Antrags bei einer karibischen Staatsbürgerschaftsbehörde), erfolgen, weil sie für die Erfüllung unseres Vertrags mit Ihnen erforderlich sind. Übermittlungen an unsere Dienstleister außerhalb des EWR sind durch einen Angemessenheitsbeschluss oder durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert. Auf Anfrage informieren wir Sie gern näher über die verwendeten Garantien.

06Wie lange wir Daten aufbewahren

• Anfragen, die nicht zu einem Mandat führen – bis zu 24 Monate nach unserem letzten Kontakt, damit wir Folgefragen beantworten können; danach werden sie gelöscht.
• Mandantenakten – für die Dauer des Mandats und danach mindestens fünf Jahre über dessen Ende hinaus, oder länger, wenn Geldwäsche-, Steuer- oder Buchhaltungsrecht dies verlangen oder solange ein Rechtsanspruch möglich ist.
• Server-Logs – werden von unserem Hosting-Anbieter für kurze Zeit zu Sicherheits- und Fehlerbehebungszwecken gespeichert.
• Mandantenbereich – Dokumente und Nachrichten werden wie Mandantenakten (siehe oben) aufbewahrt. Wenn Sie ein Konto eröffnen, aber nie Mandant werden, löschen wir es auf Ihren Wunsch. Das Sicherheitsprotokoll des Mandantenbereichs wird 24 Monate lang aufbewahrt.

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir die Daten sicher.

07Wie wir Daten schützen

Wir setzen Zugriffskontrollen, verschlüsselte Speicherung und Übertragung sowie eine Weitergabe nach dem Prinzip der minimalen Rechte ein: Jeder Partner erhält nur die Unterlagen, die er benötigt. Mitarbeiter und Partner sind zur Vertraulichkeit verpflichtet. Kein System ist vollkommen sicher; kommt es zu einer Datenschutzverletzung, die Ihre Daten betrifft, benachrichtigen wir Sie und die zuständige Behörde, soweit das Gesetz dies verlangt.

Im Mandantenbereich wird jedes Dokument und jede Nachricht auf unserem Server mit einem eigenen Schlüssel verschlüsselt (XChaCha20-Poly1305); der Hauptschlüssel wird außerhalb der Website aufbewahrt, und die Server stehen in der Europäischen Union. Jede Anmeldung wird mit einem Einmalcode bestätigt; Mitarbeiterkonten nutzen zusätzlich eine Authenticator-App. Die E-Mails, die wir Ihnen senden, enthalten niemals den Inhalt Ihrer Nachrichten oder Dokumente.

Bitte senden Sie Identitäts- und Finanzdokumente nur über den Mandantenbereich oder einen anderen Kanal, den wir Ihnen für Ihren Antrag nennen – nicht über Nachrichten in sozialen Medien.

08Ihre Rechte

Je nach Wohnsitz haben Sie das Recht,

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Daten löschen zu lassen, die wir nicht mehr benötigen oder unrechtmäßig verarbeiten;
• die Verarbeitung einschränken zu lassen oder einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen;
• auf Datenübertragbarkeit – die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bereits erfolgte Verarbeitung davon berührt wird;
• sofern Sie in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz leben, zu erfahren, was wir erheben, und jedem Verkauf oder jeder Weitergabe zu widersprechen – wir tun beides nicht.

Einige Rechte sind gesetzlich eingeschränkt: Daten, die wir nach den Geldwäschevorschriften aufbewahren müssen, können wir zum Beispiel nicht löschen. Nutzen Sie das Formular unter Ihre Datenschutzeinstellungen oder schreiben Sie an office@thediscreetinvestor.com. Wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls zuerst, Ihre Identität zu bestätigen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP, dataprotection.ro) oder bei der Behörde des Landes, in dem Sie leben oder arbeiten.

09Kinder

Unsere Website und Leistungen richten sich an Erwachsene. Daten von Kindern verarbeiten wir nur, wenn ein Elternteil oder gesetzlicher Vormund sie als mitantragstellende Familienangehörige in einen Familienantrag aufnimmt, und nur in dem Umfang, den die Behörde verlangt.

10Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite, mit dem Datum „Zuletzt aktualisiert“; über wesentliche Änderungen informieren wir Mandanten direkt.