ESTATEGURU DATENSCHUTZREGELN
Gültig ab 01.12.2022

Jedes Unternehmen der Estateguru Group (zusammen „Estateguru“ oder „wir“ genannt) erkennt die Bedeutung des gründlichen und angemessenen Schutzes der personenbezogenen Daten natürlicher Personen an. Diese Datenschutzrichtlinie hilft Ihnen, zu verstehen, warum und auf welche Weise wir Ihre Daten verarbeiten. Wir erklären, wie wir Ihre Daten erheben und verwenden, was wir tun, um sie zu schützen, und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Diese Datenschutzrichtlinie gilt für Sie, wenn Sie unser Investor, ein Vertreter oder eine mit einer juristischen Person verbundene Partei sind, die Investor oder Kreditnehmer ist, wenn Sie eine Informationsanfrage auf unserer Website stellen oder uns zu einem anderen Zweck kontaktieren, wenn wir Ihre personenbezogenen Daten von Dritten erhalten haben und wenn Sie unser Portal unter https://estateguru.co oder dessen Unterseiten besuchen.

1. Begriffe und Definitionen

Alle in dieser Datenschutzerklärung verwendeten Begriffe in Großbuchstaben, die hier nicht definiert sind, folgen den Definitionen in den Estateguru-Nutzerbedingungen.

Personenbezogene Daten – alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem Identifikator wie einem Namen, zu einer Identifikationsnummer, zu Standortdaten, zu einem Online-Identifikator oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung personenbezogener Daten – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.

Verantwortlicher – die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung im Unionsrecht oder im Recht des jeweiligen Mitgliedstaats vorgesehen werden.

Mitverantwortlicher – zwei oder mehr für die Verarbeitung Verantwortliche, die gemeinsam die Zwecke und Mittel der Datenverarbeitung festlegen. Diese sind in gleicher Weise für die Einhaltung der Verpflichtungen aus der DSGVO verantwortlich, indem sie sicherstellen, dass die Rechte der betroffenen Person gewahrt werden, die betroffenen Personen angemessen informiert werden und eine Kontaktstelle für die betroffenen Personen benannt wird.

Verarbeiter – eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

Drittpartei – eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

Betroffene Person – eine Person, deren personenbezogene Daten verarbeitet werden (z. B. ein Investor, der eine natürliche Person ist, ein Nutzer des Portals unter estateguru.co oder einer beliebigen Unterseite dessen, ein Vertreter oder eine Kontaktperson einer juristischen Person).

2. Die Kategorien der von uns verarbeiteten personenbezogenen Daten

Wir erheben direkt folgende personenbezogene Daten:

Identifikationsdaten – Vor- und Nachname, eine nationale Identifikationsnummer (persönlicher Identifizierungscode, Sozialversicherungsnummer) und/oder Geburtsdatum, Alter und Sprache, ein Identifikationsdokument mit einem Foto, die Staatsbürgerschaft und andere Daten, die für die Identifizierung einer Person nötig sind (für eine genauere Beschreibung der Datenverarbeitung bei der Identifizierung, lesen Sie bitte die Datenschutzrichtlinien unserer Identifizierungsdienstleister Veriff und Onfido);

Kontaktdaten – Telefonnummer, E-Mail-Adresse, Kontaktadresse;

Daten zur Sorgfaltsprüfung – Daten, die notwendig sind, um eine Sorgfaltsprüfung im Rahmen der Kreditwürdigkeit, Anti-Geldwäsche und -Terrorismusfinanzierung zu ermöglichen und um internationalen Sanktionsvorschriften zu entsprechen, wozu Ihre Ansässigkeit, Ihr Tätigkeitsbereich, Ihre Geldquelle, Ihr bei Transaktionen verwendetes Vermögen und Qualifikationen oder Verbindungen zu politisch exponierten Personen gehören;

Transaktionsdaten – Daten im Kontext von finanziellen Transaktionen, die Sie über das Portal vornehmen, einschließlich Daten über investierte und verfügbare Mittel, Kreditverträge, eingehende und ausgehende Zahlungen, Schulden usw;

Bankkontodaten – Name des Kontoinhabers, Kontonummer, IBAN, Swift, Code (BIC) und der Name der Bank;

Nutzereinstellungen des Portals – Daten, die sich auf die vom Nutzer des Portals definierten Präferenzen und Einstellungen beziehen;

Vertragsdaten – alle vom Nutzer über das Portal ausgehandelten oder abgeschlossenen Verträge;

Daten des Kreditbürgen – Identifikations- und Kontaktdaten des Sicherheitengebers, Nachweis von Vermögenswerten (einschließlich Daten zu Grundschulden oder anderen Sicherheiten), die zur Besicherung des Kredits verwendet werden;

Portaldaten – Daten über die Sitzungen der Portalbesucher, Cookies und IP-Adressen, Zeit und Anzahl der Logins, einschließlich Logins über Facebook, LinkedIn oder andere Drittanbieter;

3. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

EstateGuru verarbeitet personenbezogene Daten nach folgenden Rechtsgrundsätzen.

3.1 Für die Erfüllung eines Vertrags erforderliche Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn dies für die Erfüllung eines mit Ihnen geschlossenen Vertrags oder für die Durchführung notwendiger Maßnahmen im Vorfeld des Vertragsabschlusses erforderlich ist.

3.2 Verarbeitung zur Erfüllung rechtlicher Verpflichtungen von EstateGuru

Zu den rechtlichen Verpflichtungen bei der Verarbeitung gehören alle personenbezogenen Daten, die gemäß den einschlägigen Gesetzen und Vorschriften an allen unseren Standorten verarbeitet werden, z. B. die europäische Crowdfunding-Verordnung (Verordnung (EU) 2020/1503) und andere europäische und nationale Vorschriften für den Finanzsektor sowie Gesetze zur Rechnungslegung. Diese Gesetze und Verordnungen schreiben die Art der erhobenen Daten und die Aufbewahrungsfristen vor.

3.3 Datenverarbeitung auf der Grundlage des berechtigten Interesses von EstateGuru

Ein berechtigtes Interesse bedeutet, dass die Datenverarbeitung für unsere Geschäftszwecke erforderlich ist. Wir verarbeiten personenbezogene Daten auf der Grundlage unseres berechtigten Interesses nur, wenn wir eine Abwägung vorgenommen haben, um die Auswirkungen der Verarbeitung auf Ihre Privatsphäre und Ihre Datenschutzrechte zu messen. Sie haben das Recht, zusätzliche Informationen über unser berechtigtes Interesse oder das eines Dritten zu erhalten und der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Falls Sie der Verarbeitung Ihrer personenbezogenen Daten aufgrund unserer berechtigten Interessen widersprechen, werden wir die personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen. Falls Sie der Verarbeitung für Zwecke des Direktmarketings widersprechen, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

*Nutzerprofilierung

Wir verwenden verschiedene Datenverarbeitungstechnologien, um Ihre Daten mit Hilfe von mathematischen Analysen, Statistiken oder anderen Methoden zu verarbeiten, die es uns ermöglichen, Anlegerprofile zu erstellen, Wahrscheinlichkeiten zu ermitteln und Ihnen geeignete Anlagemöglichkeiten zu vermitteln. Die erhaltenen Informationen ermöglichen uns, Ihre Anlagepräferenzen zu bewerten und vorherzusagen und Ihnen die Anlagemöglichkeiten anzubieten, die Ihren Erwartungen entsprechen. Wir müssen möglicherweise auch Profile unserer Nutzer erstellen, um eine Risikobewertung durchzuführen oder um Geldwäsche zu verhindern.

3.4 Datenverarbeitung auf Grundlage Ihrer Einwilligung

Bei der Verarbeitung personenbezogener Daten mit Einwilligung als Rechtsgrundlage beschränken wir die Verwendung Ihrer Daten auf die Verarbeitungstätigkeiten, in die Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit und so einfach wie sie erteilt wurde zurücknehmen.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie sich an uns wenden: info@estateguru.co. Wir werden dann die Daten, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, löschen, es sei denn, wir benötigen die personenbezogenen Daten auch für Verarbeitungsaktivitäten, die auf anderen Rechtsgrundlagen beruhen.

4. Die Quellen personenbezogener Daten

Wir erheben Ihre personenbezogenen Daten aus den folgenden Quellen:

• direkt von Ihnen,
• Dritte wie öffentliche Register (z.B. Immobilienregister, Gebäuderegister, Unternehmensregister);
• Anbieter von Diensten zur Identitätsüberprüfung;
• Solvenz- und Kreditinformationsdienstleister.

Bitte beachten Sie, dass Sie, wenn Sie Estateguru personenbezogene Daten von Dritten zur Verfügung stellen (z. B. wenn Sie die Daten eines Sicherheitengebers weitergeben), dafür verantwortlich sind, dass Sie das Recht dazu haben (z. B. die Zustimmung der betroffenen Person).

5. Verwaltung des Zugriffs auf und der Weitergabe von persönlichen Daten durch Estateguru

Intern müssen wir personenbezogene Daten über unsere Nutzer zu Verwaltungs- und Marketingzwecken zwischen verschiedenen Estateguru-Einheiten austauschen, und zwar in dem Maße, wie es für die Bereitstellung und Entwicklung der Dienste erforderlich ist. Innerhalb unserer Organisation sind Ihre personenbezogenen Daten nur denjenigen Estateguru-Mitarbeitern zugänglich, die diese Daten zur Erfüllung ihrer Arbeitsaufgaben benötigen (auf sogenannter Need-to-know-Basis).  

Außerhalb von Estateguru kann Estateguru, in einer durch die Notwendigkeit und den Zweck streng begrenzten Weise, Daten an die folgenden Kategorien von Drittanbietern weitergeben, wie z.B.: IT-Wartungsdienst, Server-Hosting, E-Mail-Service, Verwaltung der Webseite, Audit, Rechtsberatung.

Estateguru muss Ihre persönlichen Daten in den folgenden Situationen auch an Dritte weitergeben, die als unabhängige Kontrolleure fungieren:

• Wenn gesetzlich dazu verpflichtet, werden Ihre Daten an Behörden und Institutionen (z. B. Polizei, Gerichte, Datenschutzaufsichtsbehörden) weitergegeben;
• Banken, Zahlungs- oder E-Geld-Institute, die Zahlungsverkehrsdienstleistungen anbieten, an die wir personenbezogene Daten im Zusammenhang mit Zahlungen übermitteln, um den zwischen Ihnen und uns geschlossenen Vertrag zu erfüllen oder Maßnahmen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung anzuwenden;
• In Ausnahmefällen müssen wir bestimmte, begrenzte Mengen an personenbezogenen Daten an Unternehmen weitergeben, die Estateguru Finanzmittel zur Verfügung stellen oder dies beabsichtigen (einschließlich der Gewährung eines Kredits oder des Erwerbs von Schuldtiteln jeglicher Art) oder die als Vermittler oder Berater an dem entsprechenden Prozess beteiligt sind;
• Zu Inkassozwecken an Gerichte, Gerichtsvollzieher und Inkassodienstleister.

Wir schließen mit unseren Partnern einen Vertrag zur gemeinsamen Nutzung von Daten ab, um eine sichere Verarbeitung personenbezogener Daten zu gewährleisten. Diese Verträge verpflichten die anderen Parteien dazu:

• geeignete Maßnahmen zu ergreifen, um die Vertraulichkeit und Sicherheit der personenbezogenen sicherzustellen und

• personenbezogene Daten im Einklang mit den gesetzlichen Bestimmungen und dem Vertrag zu verarbeiten.

6. Übermittlung an Drittländer

Ein Drittland ist ein anderes Land als ein EU-Mitgliedstaat, ein EWR-Land oder ein Land, das nicht über einen Angemessenheitsbeschluss der Europäischen Kommission verfügt.

Wir speichern oder übermitteln Ihre Daten nicht außerhalb des Europäischen Wirtschaftsraums oder in Drittländer, die nach Ansicht der Europäischen Kommission kein angemessenes Schutzniveau für personenbezogene Daten aufweisen, außer in den hier beschriebenen Fällen. Falls erforderlich, erfolgt die Übermittlung nur, wenn wir eine Rechtsgrundlage dafür haben, insbesondere wenn wir mit dem Empfänger eine Vereinbarung geschlossen haben, die die in der DSGVO festgelegten Anforderungen für die Übermittlung personenbezogener Daten außerhalb des EWR erfüllt, und andere relevante Maßnahmen zur Gewährleistung der Sicherheit der Übermittlung ergriffen haben.

Estateguru nutzt die Dienste eines unserer verbundenen Unternehmen, Estateguru Technology LLC in Armenien, für IT- und technologische Unterstützungsdienste. Im Rahmen der Erbringung dieser Dienstleistungen können einige Mitarbeiter von Estateguru Technology LLC Zugang zu Ihren persönlichen Daten haben. Wir stellen sicher, dass Ihre Daten gemäß den hohen Standards der DSGVO verarbeitet werden, indem wir einen Datenverarbeitungsvertrag und die Standardvertragsklauseln einhalten, um angemessene technische und organisatorische Maßnahmen zu ergreifen und sicherzustellen, dass Ihre Rechte geschützt werden.

7. Fristen der Datenaufbewahrung

Ihre persönlichen Daten werden so lange aufbewahrt, wie es die gesetzlichen Bestimmungen des jeweiligen Landes, in dem Sie tätig sind, vorschreiben, oder bis der Zweck der Verarbeitung erfüllt ist. Nachfolgend finden Sie einige Beispiele für die Aufbewahrungsfristen von Daten:

8.  Sicherheit Ihrer personenbezogenen Daten

Estateguru wendet die notwendigen rechtlichen, organisatorischen, physischen und technischen Sicherheitsmaßnahmen an, um Ihre persönlichen Daten zu schützen, so wie es in den internen Vorschriften von Estateguru vorgesehen ist. Einige Beispiele für die von uns verwendeten Maßnahmen:

Physische Maßnahmen – die Büros sind verschlossen und Papierdokumente, die personenbezogene Daten enthalten, werden in verschlossenen Schränken aufbewahrt.

Technische Maßnahmen – Computer sind passwortgeschützt und werden bei Bedarf verschlüsselt; es werden Firewalls und Antivirenprogramme eingesetzt; es werden regelmäßig Backups erstellt; allen Nutzern des IT-Systems werden Rollen und Profile zugewiesen.

Organisatorische Maßnahmen – Datenschutz-, Informationssicherheits- und Zugriffsmanagementpolitik; regelmäßige Mitarbeiterschulungen, Vertraulichkeitsanforderungen an die Mitarbeiter.

9. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten

Sie haben das Recht, Auskunft darüber zu erhalten, welche Daten wir über Sie verarbeiten und eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass wir keine Daten löschen können, die wir zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen verarbeiten.

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder diese einzuschränken.

Sie haben das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihre Daten, sofern technisch möglich, in einem digitalen Format an einen anderen ähnlichen Dienst weiterleiten können.

Wir stellen immer sicher, dass eine Person, die Informationen über sich selbst anfordert oder eine andere Anfrage an die betroffene Person stellt, identifiziert wird und berechtigt ist, die oben erwähnten Rechte der betroffenen Person auszuüben. Aus diesem Grund müssen Sie unter Umständen Ihre Identität oder Ihr Recht, die Anfrage zu stellen, nachweisen.

Falls Sie Fragen dazu haben, wie wir Ihre Daten verarbeiten, kontaktieren Sie uns bitte: info@estateguru.co

10. Rollen bei der Datenverarbeitung

Die Estateguru-Einheiten agieren als Verantwortlicher, Mitverantwortlicher oder Auftragsverarbeiter bei verschiedenen Aktivitäten zur Verarbeitung personenbezogener Daten, wie unten aufgeführt.

Estateguru OÜ ist der für die Verarbeitung Verantwortliche für alle Daten von Anlegern und Kreditnehmern, für alle Daten, die Sie auf dem Portal registriert haben, für die personenbezogenen Daten unserer Lieferanten oder Partner und für die Daten unserer Portalbesucher.

Estateguru OÜ (Registernummer: 12558919)
Tartu mnt 2
Tallinn 10145
Estland

In Finnland, Lettland, Litauen und Deutschland ist der Verantwortliche für die personenbezogenen Daten, die Sie der jeweiligen lokalen Estateguru-Einheit mitteilen, wie folgt:

Estateguru Lietuva UAB in Litauen;
Estateguru Latvia SIA in Lettland;
Estateguru Germany Gmbh in Deutschland;
Estateguru Finland Oy in Finnland.

Die Kontaktdaten der oben genannten Estateguru-Unternehmen finden Sie in der Fußzeile unserer Homepage unter https://estateguru.co.

Wir sind Mitverantwortlicher neben Lemonway SAS für die Verarbeitung der Zahlungen im Zusammenhang mit den über das Estateguru-Portal gewährten Krediten.

Lemonway SAS (Registernummer: 500 486 915)
8 rue de Sentier
Paris 75002
Frankreich

Unsere armenische Einheit, Estateguru Technology LLC, agiert als Verarbeiter bei der Bereitstellung von IT-Dienstleistungen für andere Estateguru-Einheiten.

11. Kontaktdaten des Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten (DSB), der den Datenschutz auf Ebene des Estateguru-Konzerns überwacht. Falls Sie Fragen zu dieser Datenschutzerklärung oder unserer Verarbeitung personenbezogener Daten haben, wenden Sie sich bitte an uns: dpo@estateguru.co.

12. Das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen

Für den Fall, dass Sie Ihre Rechte auf Privatsphäre und Datenschutz verletzt sehen, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde an den Standorten, an denen wir tätig sind, einzureichen.

13. Änderungen der Datenschutzrichtlinie

Der Schutz der persönlichen Daten ist Estateguru wichtig und wir aktualisieren diese Datenschutzerklärung regelmäßig. Die auf unserer Webseite veröffentlichte Version ist immer die aktuellste Version.

14. Cookies

Ein Cookie ist ein kleines Datenelement oder eine Nachricht, die vom Webserver eines Unternehmens an Ihren Webbrowser gesendet und dann auf Ihrer Festplatte gespeichert wird. Cookies können keine Daten von Ihrer Festplatte oder von anderen Webseiten erstellte Cookie-Dateien lesen und richten auf Ihrem System keinen Schaden an.

Sie können Ihren Browser jedoch so einstellen, dass er alle Cookies ablehnt oder Sie darauf hinweist, wenn ein Cookie gesendet wird. Webbrowser ermöglichen es Ihnen, die auf Ihrer Festplatte gespeicherten Cookies über die Einstellungen Ihres Webbrowsers zu kontrollieren. Um mehr über Cookies zu erfahren, einschließlich darüber, welche Cookies gesetzt wurden und wie Sie sie verwalten und löschen können, besuchen Sie http://www.allaboutcookies.org.

Falls Sie unsere Cookies nicht akzeptieren, funktionieren einige Funktionen unserer Webseite möglicherweise nicht so gut, wie wir es beabsichtigen.