Datenschutzerklärung & Datenschutz.

Wer wir sind

Citizen Sure („Citizen Sure“, „wir“, „uns“, „unser“) ist ein Unternehmen mit eingetragenem Sitz in Business Bay, Dubai, Vereinigte Arabische Emirate. Citizen Sure handelt als Verantwortlicher. Der Datenschutzbeauftragte ist unter privacy@citizensure.com erreichbar.

Begriffsbestimmungen

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende natürliche Person beziehen. „Verarbeitung“ bezeichnet jeden mit personenbezogenen Daten ausgeführten Vorgang, etwa Erhebung, Speicherung, Abfrage, Übermittlung oder Löschung. Der „Verantwortliche“ entscheidet über die Zwecke und Mittel der Verarbeitung; der „Auftragsverarbeiter“ verarbeitet Daten im Auftrag des Verantwortlichen. Citizen Sure handelt als Verantwortlicher in Bezug auf Website-Besucher und potenzielle Mandanten sowie als Verantwortlicher (gegebenenfalls gemeinsam mit mitwirkenden Rechtsberatern) für beauftragende Mandanten.

Welche Daten wir erheben

Wir erheben Informationen, die Sie uns direkt mitteilen: Name, E-Mail-Adresse, Telefonnummer, Staatsangehörigkeit, Wohnsitzland, Investitionsbudget, Programminteressen und etwaige Freitextnotizen. Für beauftragende Mandanten erheben wir zusätzliche, von der ausstellenden Behörde verlangte Informationen, etwa Reisepass-Scans, Nachweise über die Herkunft der Mittel, Due-Diligence-Fragebögen und gegebenenfalls Angaben zu Angehörigen. Technische Daten (IP-Adresse, Browser, besuchte Seiten, verweisende Seite) werden automatisch über Cookies und Analysetools erhoben; die vollständige Übersicht finden Sie in unserer Cookie-Richtlinie.

Wie wir Ihre Daten verwenden

Wir verarbeiten personenbezogene Daten, um: Anfragen zu beantworten; Anträge im Rahmen eines Mandats vorzubereiten und einzureichen; Sorgfaltspflichten und Pflichten zur Bekämpfung der Geldwäsche zu erfüllen; mit Ihrer Einwilligung Programmhinweise und Neuigkeiten zu versenden; die Website und ihre Dienste zu verbessern; und unseren gesetzlichen und regulatorischen Pflichten nachzukommen. Wir verkaufen Ihre Daten niemals. Eine Weitergabe erfolgt ausschließlich an: (i) die zuständige Regierungsbehörde für das Programm, für das Sie sich bewerben; (ii) geprüfte, zur Vertraulichkeit verpflichtete Rechtsberater, Notare und Übersetzer; (iii) Infrastruktur- und E-Mail-Dienstleister auf Grundlage schriftlicher Auftragsverarbeitungsverträge; und (iv) soweit gesetzlich oder gerichtlich angeordnet.

Rechtsgrundlage der Verarbeitung

Wir stützen uns auf folgende Rechtsgrundlagen nach dem geltenden Datenschutzrecht, einschließlich des PDPL: (a) Vertragserfüllung für die Erbringung von Beratungsleistungen; (b) berechtigte Interessen für die Beantwortung von Anfragen, die Sicherung der Plattform und die Durchführung unseres regulären Geschäftsbetriebs; (c) rechtliche Verpflichtung für AML-/KYC-Sorgfaltsprüfungen und steuerliche Meldepflichten; (d) Einwilligung für Marketingmitteilungen und nicht erforderliche Cookies, die jederzeit widerrufen werden kann, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Unterauftragsverarbeiter und Empfänger

Wir setzen geprüfte Anbieter auf Grundlage schriftlicher Auftragsverarbeitungsbedingungen ein, darunter: unsere Mandantenverwaltungsplattform (CitizenSure Connect, gehostet im Vereinigten Königreich und in der EU); E-Mail-Zustelldienste für Transaktions-, Hinweis- und Newsletter-E-Mails; Cloudflare für Leistung, Sicherheit und Bot-Schutz (einschließlich Turnstile auf unseren Formularen); Google Analytics 4 zur Nutzungsmessung (nur mit Einwilligung); sowie, nur mit Marketing-Einwilligung, Google Ads und Meta, die gehashte (SHA-256) E-Mail-Adressen und Telefonnummern, Anzeigenklick-Kennungen und Ereignisreferenzen erhalten, um unsere Anzeigen zu messen und Werbezielgruppen zu bilden. Eine aktuelle Liste mit Standorten und Garantien ist auf Anfrage erhältlich.

Wiedererkennung wiederkehrender Besucher

Wenn Sie Analyse- oder Marketing-Cookies zulassen, setzt unser Server eine zufällige First-Party-Kennung in Ihrem Browser (cs_vid, bis zu 13 Monate) und erfasst Besuche wichtiger Seiten wie Programme, Preise, Vergleiche, Buchung und unsere Tools. Diese Daten bleiben anonym, bis Sie sich zu erkennen geben, indem Sie ein Formular absenden, buchen, ein Abonnement abschließen, sich anmelden oder auf einen Link in einer unserer E-Mails klicken; sie werden dann mit Ihrem Datensatz verknüpft, damit ein Berater Ihre Interessen nachvollziehen kann. Wir verwenden kein Device Fingerprinting.

Mit Marketing-Einwilligung, und nur wenn Sie auch Marketing-E-Mails zugestimmt haben, senden wir Ihnen gegebenenfalls eine begrenzte Anzahl automatisierter Folge-E-Mails auf Grundlage Ihrer wiederholten Besuche (zum Beispiel einen Programmleitfaden oder eine Erinnerung, eine Beratungsbuchung abzuschließen). Diese entfalten keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlich erheblicher Weise; jede E-Mail kann mit einem Klick abbestellt werden, und Abmeldungen haben stets Vorrang. Besuchsdaten werden 13 Monate nach Ihrem letzten Besuch gelöscht. Die vollständige Übersicht finden Sie in der Cookie-Richtlinie.

Internationale Datenübermittlungen

Citizen Sure ist weltweit tätig und kann personenbezogene Daten im Zusammenhang mit Programmanträgen und der Beauftragung regionaler Rechtsberater außerhalb des Vereinigten Königreichs bzw. des EWR übermitteln. Internationale Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln, des UK Addendum, von Angemessenheitsbeschlüssen der britischen Regierung oder gleichwertiger Garantien. Eine Kopie des jeweiligen Übermittlungsmechanismus ist auf Anfrage erhältlich.

Speicherdauer

Anfragedaten werden 2 Jahre ab dem letzten Kontakt gespeichert und anschließend gelöscht oder anonymisiert. Mandatsdaten, einschließlich AML-/KYC-Unterlagen, werden gemäß den Pflichten nach MLR 2017 7 Jahre ab Ende des Mandats aufbewahrt. Marketingdaten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Für Antragsunterlagen bei den ausstellenden Behörden gelten deren Aufbewahrungsrichtlinien. Löschungsersuchen werden vorbehaltlich gesetzlicher Aufbewahrungspflichten erfüllt.

Ihre Rechte

Nach dem geltenden Datenschutzrecht haben Sie das Recht auf: Auskunft über Ihre personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung von Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten); Einschränkung der Verarbeitung; jederzeitigen Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung und gegen Direktwerbung; Datenübertragbarkeit; und jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die zuvor erfolgte Verarbeitung berührt wird. Auskunfts- und Löschungsersuchen umfassen Ihre Website-Besuchsdaten, Cookie-Auswahl, Folge-E-Mails und Einträge in Werbezielgruppen sowie Ihre Anfragen und Ihr Konto. Schreiben Sie an privacy@citizensure.com; wir antworten innerhalb eines Monats. Sie können sich zudem bei der zuständigen Datenschutzbehörde in den Vereinigten Arabischen Emiraten beschweren.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung ein. Ergebnisse zur Programmberechtigung und zur Due Diligence werden von namentlich benannten menschlichen Beratern geprüft. Systeme zur Bot-Abwehr auf der Website (Rate-Limit, Captcha) treffen Zugangsentscheidungen von geringer Tragweite automatisch; diese Entscheidungen können per E-Mail an die oben genannte Adresse angefochten werden.

Datenschutz von Kindern

Die Website und die Dienste richten sich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Umfassen Anträge minderjährige Angehörige, werden deren personenbezogene Daten im Rahmen des Vertrags mit dem Elternteil oder gesetzlichen Vormund verarbeitet und unter denselben Aufbewahrungs- und Sicherheitsvorkehrungen wie die Antragsdaten Erwachsener gespeichert.

Marketingmitteilungen

Marketingmitteilungen (Newsletter, Programmhinweise) werden nur mit Ihrer vorherigen ausdrücklichen Einwilligung versendet. Jede E-Mail enthält einen Abmeldelink mit einem Klick; Ihre Präferenzen können außerdem über den Link in der Fußzeile jeder Marketing-E-Mail bearbeitet werden. Der Widerruf der Marketing-Einwilligung berührt keine transaktions- oder mandatsbezogenen Mitteilungen, die wir im Rahmen der Vertragserfüllung versenden.

Sicherheit

Citizen Sure betreibt ein dokumentiertes Managementprogramm für Informationssicherheit. Personenbezogene Daten werden auf verschlüsselter Infrastruktur mit rollenbasierter Zugriffskontrolle und Multi-Faktor-Authentifizierung für alle Rollen mit Datenzugriff gespeichert. Daten werden bei der Übertragung durch TLS 1.3 geschützt. Backups werden verschlüsselt und wöchentlich rotiert. Wir beauftragen jährlich unabhängige Penetrationstests und betreiben eine kontinuierliche Sicherheitsüberwachung. Alle Mitarbeitenden, die mit personenbezogenen Daten umgehen, absolvieren bei Einstellung und danach jährlich eine Datenschutzschulung.

Verletzung des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt, melden wir diese der zuständigen Datenschutzbehörde in den Vereinigten Arabischen Emiraten unverzüglich und im Einklang mit dem geltenden Recht und benachrichtigen bei einem hohen Risiko die betroffenen Personen unverzüglich. Wir führen ein internes Register über Datenschutzverletzungen und nehmen Nachprüfungen vor, um unsere Kontrollen zu verstärken.

Cookies und Tracking

Unbedingt erforderliche Cookies werden ohne Einwilligung verwendet, da die Website ohne sie nicht funktioniert. Funktionale, Analyse- und Marketing-Cookies, die Kennung für wiederkehrende Besucher und die serverseitige Werbemessung werden erst verwendet, nachdem Sie über das Banner eingewilligt haben (im Vereinigten Königreich, im EWR und in der Schweiz wird nichts Optionales ausgeführt, bevor Sie eine Wahl treffen). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; ein Widerruf löscht Ihre Besuchsdaten. Wir bewahren einen Nachweis jeder Auswahl auf (Version des Hinweises, Kategorien, Zeitpunkt und eine verschlüsselte Browserkennung).

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen der Rechtslage, der Technologie oder unserer Praktiken Rechnung zu tragen. Das Datum „Zuletzt aktualisiert“ gibt die jüngste Überarbeitung an. Auf wesentliche Änderungen weisen wir über das Einwilligungsbanner hin; unwesentliche Änderungen (Klarstellungen, Formatierung) werden mit der Veröffentlichung wirksam.

Kontakt zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich an privacy@citizensure.com oder schreiben Sie an: Datenschutzbeauftragter, Citizen Sure, Business Bay, Dubai, Vereinigte Arabische Emirate. Wir beantworten alle berechtigten Anfragen innerhalb von 30 Tagen.

Fragen zu dieser Erklärung?

Unser Datenschutzbeauftragter beantwortet gerne alle Fragen dazu, wie wir mit Ihren personenbezogenen Daten umgehen.