Datenschutzerklärung (Mandanten- und Partnerportal)

2. Unsere Zusicherung

Nexus Bridge Capital sichert zu, Ihre Daten ausschließlich zur Erbringung der von Ihnen beauftragten Dienstleistung zu verwenden. Ihre Daten werden nicht an unbeteiligte Dritte weitergegeben und nicht für Marketingzwecke genutzt. Die Übertragung erfolgt SSL-verschlüsselt, die Speicherung verschlüsselt auf Servern innerhalb der EU. Es gelten die gesetzlichen Aufbewahrungs- und Löschfristen.

3. Welche Daten wir im Portal verarbeiten

• Zugangsdaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anmelde-Codes.
• Stammdaten: Name, Kontaktdaten, Land, Sprache (soweit für das Mandat erforderlich).
• Von Ihnen hochgeladene Unterlagen (z. B. Ausweis, Nachweise, Vermögens- und Finanzangaben) zur Identitäts- und Bonitätsprüfung sowie zur Erbringung der beauftragten Leistung.
• Status- und Vorgangsdaten Ihrer Dienstleistungen, Nachrichten im Portal.
• Bei Partnern: Provisions-, Abrechnungs- und Auszahlungsdaten (inkl. IBAN, Steuerangaben).
• Protokolldaten (Einwilligungen mit Zeit und IP, sicherheitsrelevante Zugriffe im Audit-Log).

3a. Daten rund um Objekte, Mietverhältnisse und Gäste

• Eigentümer: Angaben zur Einheit (Eigentumsurkunde, Kaufpreis, Service Charge, Miete), Bankverbindung für Auszahlungen, Abrechnungen und Eigentümerberichte.
• Mietinteressenten: Kontaktdaten, Angaben zur Bonität und zum Beschäftigungsverhältnis, Besichtigungstermine. Nicht berücksichtigte Interessenten werden nach Abschluss der Vermietung gelöscht.
• Mieter: Ausweisdokumente (Reisepass, Emirates ID), Mietvertrag, Mietschecks, Ejari-Registrierung, Übergabe- und Instandhaltungsvorgänge. Die Weitergabe an das Ejari-System und an die Hausverwaltung des Gebäudes ist zur Durchführung des Mietverhältnisses erforderlich.
• Gäste bei Kurzzeitvermietung: Name, Aufenthaltszeitraum und die Angaben, die das Gastgeberportal und die zuständige Tourismusbehörde für die Gästeregistrierung verlangen.

Behörden und Stellen, an die wir Daten übermitteln müssen, wenn Sie uns beauftragen: Dubai Land Department (Eigentumsübergang), Ejari (Mietregistrierung), das zuständige Tourismusamt (Genehmigung und Gästeregistrierung bei Ferienwohnungen) sowie die Hausverwaltung des jeweiligen Gebäudes. Ohne diese Übermittlungen sind Verkauf, Vermietung und Kurzzeitvermietung in Dubai nicht durchführbar.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Mandats bzw. der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung für die Verarbeitung besonders sensibler Unterlagen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung rechtlicher Pflichten wie Aufbewahrungs- und Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Portal setzt keine Marketing- oder Tracking-Dienste (Pixel, Analyse) ein.

5. Hosting, Speicherung und Empfänger

Das Portal wird auf einem Server mit Standort in Deutschland (Hetzner) betrieben; die Speicherung erfolgt verschlüsselt innerhalb der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für den Versand von Transaktions-E-Mails (z. B. Anmelde-Codes, Statusbenachrichtigungen) nutzen wir einen E-Mail-Dienstleister mit Verarbeitung in der EU (Auftragsverarbeitung). Eine Weitergabe an unbeteiligte Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

6. Drittlandbezug

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten (Drittland). Die Verarbeitung Ihrer Daten durch uns erfolgt zur Erfüllung des mit Ihnen geschlossenen bzw. angebahnten Vertrags (Art. 49 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

7. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Hochgeladene Unterlagen und Vorgangsdaten werden nach Abschluss bzw. Beendigung des Mandats gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre für abrechnungs- und geldwäscherelevante Unterlagen) entgegenstehen. Auf Verlangen löschen wir Ihre Daten, soweit keine solche Pflicht besteht.

8. Ihre Rechte

• Auskunft und Datenübertragbarkeit (im Portal unter „Meine Daten")
• Berichtigung und Löschung (Art. 16, 17 DSGVO)
• Einschränkung und Widerspruch (Art. 18, 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.