Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist IG Consult, 28, Um Kettenhouscht, L-9142 Burden, Luxembourg. E-Mail: datenschutz@igconsultsarl.com, Telefon: +352 276 333 36

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder auf einer der weiteren Rechtsgrundlagen des Art. 6 DSGVO.

Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb). Die Daten werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zur Eröffnung und Verwaltung Ihres Mandantenzugangs verarbeiten wir Stammdaten, Identifikationsdaten, Bankverbindungen, Anlagedaten und hochgeladene Ausweisdokumente. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie gesetzliche Pflichten nach luxemburgischem Aufsichts- und Steuerrecht (loi du 13 février 2018) (Art. 6 Abs. 1 lit. c DSGVO).

Zur Erfüllung gesetzlicher Identifizierungspflichten setzen wir einen externen Anbieter zur Online-Identitätsprüfung (KYC) ein. Verarbeitet werden hierbei Ausweisdaten, biometrische Daten zum Abgleich mit Ihrem Ausweisdokument sowie Verifizierungsergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. loi du 13 février 2018 (AML).

Wir setzen sorgfältig ausgewählte Dienstleister ein (Hosting, KYC-Anbieter, IT-Dienstleister). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, wenn ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss oder Standardvertragsklauseln).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (insb. nach luxemburgischem Handels- und Steuerrecht sowie der loi du 13 février 2018 zur Bekämpfung der Geldwäsche: regelmäßig 5–10 Jahre) bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg).

Wir verwenden bei Aufruf der Website und beim Login eine SSL-/TLS-Verschlüsselung. Zugriffe auf den Mandantenbereich erfolgen ausschließlich verschlüsselt.

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder tatsächliche Gegebenheiten angepasst.