Datenschutzerklärung & Datenschutz

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine zulässige Rechtsgrundlage nach der DSGVO besteht:

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Verarbeitung zur Erfüllung unserer Import-Export-, Brokerage- oder Investment-Beratungsverträge mit Ihnen.

3.2 Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Verarbeitung zur Einhaltung von EU- und niederländischen Gesetzen, einschließlich:

• Anti-Geldwäsche-Richtlinie (EU) 2015/849
• Know Your Customer (KYC)-Vorschriften
• Steuerberichtspflichten (DAC6, CRS)
• Sanktions- und Embargobestimmungen
• Unternehmensberichtspflichten

3.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Verarbeitung für unsere berechtigten wirtschaftlichen Interessen, einschließlich:

• Betrugsprävention und Sicherheit
• Netzwerk- und Informationssicherheit
• Geschäftsanalytik und Serviceverbesserung
• Forderungseinzug und Kreditrisikobewertung

Wir wägen unsere Interessen sorgfältig gegen Ihre Datenschutzrechte ab und stellen eine proportionale Verarbeitung sicher.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Wo wir auf Ihre Einwilligung angewiesen sind (z.B. für Marketing-Kommunikation), können Sie diese jederzeit widerrufen.

3.5 Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Die Verarbeitung kann zum Schutz Ihrer lebenswichtigen Interessen oder der eines anderen natürlichen Person in Notfallsituationen erforderlich sein.

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden spezifischen Zwecke:

4.1 Servicebereitstellung

• Abwicklung von Import-Export-Transaktionen und Logistik
• Ausführung von Brokerage-Dienstleistungen und Trade-Facilitation
• Erbringung von Investment-Beratung und Portfolio-Management
• Zahlungsabwicklung und Finanztransaktionen

4.2 Rechtliche Compliance

• Kundensorgfalt und Identitätsverifizierung (KYC/AML)
• Transaktionsüberwachung auf verdächtige Aktivitäten
• Meldung an Aufsichtsbehörden (FIU, Steuerbehörden)
• Sanktionsprüfung gegen EU-, UN- und OFAC-Listen
• Aufbewahrungspflichten nach Handels- und Steuerrecht

4.3 Geschäftsbetrieb

• Interne Buchhaltung und Finanzmanagement
• Risikobewertung und Kreditscoring
• Qualitätssicherung und Serviceverbesserung
• Schulung und Compliance-Monitoring

4.4 Kommunikation

• Beantwortung von Anfragen und Kundensupport
• Versand von vertragsbezogenen Benachrichtigungen
• Marketing-Kommunikation (nur mit Einwilligung)
• Umfragen und Feedback-Anfragen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das anwendbare Recht vorsieht:

Ihre personenbezogenen Daten können an die folgenden Kategorien von Empfängern weitergegeben werden:

6.1 Dienstleister (Auftragsverarbeiter)

Wir beauftragen sorgfältig ausgewählte Dienstleister, die Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten:

• IT- und Hosting-Dienste: Rechenzentren-Betreiber, Cloud-Service-Provider (Microsoft Azure, AWS)
• Finanzdienstleistungen: Banken, Zahlungsabwickler, Kreditkartenunternehmen
• Logistikpartner: Reedereien, Zollmakler, Speditionen
• Professionelle Dienstleistungen: Rechtsberater, Steuerberater, Wirtschaftsprüfer
• Marketing-Dienste: E-Mail-Service-Provider, CRM-Systeme

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge zur DSGVO-Konformität und Datensicherheit gebunden.

6.2 Behörden

Wir können verpflichtet sein, Daten an folgende Behörden offenzulegen:

• Finanznachrichtendienste (FIU) für AML-Meldungen
• Steuerbehörden (niederländische Belastingdienst, ausländische Steuerbehörden gemäß CRS/DAC6)
• Zoll- und Grenzkontrollbehörden
• Aufsichtsbehörden (niederländische Datenschutzbehörde - Autoriteit Persoonsgegevens)
• Strafverfolgungsbehörden (bei berechtigtem Rechtsbegehren)

6.3 Geschäftspartner

Im Rahmen von Handelstransaktionen können begrenzte Daten weitergegeben werden an:

• Vertragsparteien in Handelstransaktionen (erforderlich für Vertragserfüllung)
• Versicherungsunternehmen und Kreditversicherer
• Kreditauskunfteien (mit Einwilligung oder berechtigtem Interesse)

6.4 Internationale Übermittlungen

Als internationales Handelsunternehmen können Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Solche Übermittlungen werden geschützt durch:

• EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission
• Angemessenheitsbeschlüsse für Länder, die von der EU als angemessen anerkannt werden
• Verbindende interne Datenschutzvorschriften (BCRs) für Konzernübermittlungen
• Ausnahmen nach Art. 49 DSGVO für gelegentliche Übermittlungen

Sie können bei unserem Datenschutzbeauftragten eine Kopie der eingesetzten Garantien für internationale Übermittlungen anfordern.

Unsere Website verwendet Cookies und ähnliche Technologien gemäß der ePrivacy-Richtlinie und DSGVO. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

8.1 Arten von Cookies, die wir verwenden

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO):

9.1 Technische Schutzmaßnahmen

• Verschlüsselung: TLS 1.3 für Datenübertragung; AES-256 Verschlüsselung für gespeicherte Daten
• Zugriffskontrolle: Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrolle (RBAC), Need-to-know-Prinzip
• Netzwerksicherheit: Firewalls, Intrusion-Detection/Prevention-Systeme (IDS/IPS), DDoS-Schutz
• Endpunktsicherheit: Anti-Malware, Endpoint-Detection-and-Response (EDR), Mobile-Device-Management (MDM)
• Data Loss Prevention: DLP-Systeme zur Verhinderung unbefugter Datenexfiltration

9.2 Organisatorische Maßnahmen

• Verbindliche Geheimhaltungsvereinbarungen für alle Mitarbeiter
• Regelmäßige Datenschutzschulungen und Awareness-Programme
• Datenschutz-Folgenabschätzungen (DSFA) für Hochrisiko-Verarbeitung
• Incident-Response-Plan und Verfahren zur Verletzungsmeldung
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Business-Continuity- und Disaster-Recovery-Pläne

9.3 Datenverletzungsmeldung

Im Falle einer personenbezogenen Datenverletzung, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir folgende Stellen benachrichtigen:

• Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) innerhalb von 72 Stunden, soweit möglich
• Sie als betroffene Person unverzüglich, wenn ein hohes Risiko festgestellt wird

Grundsätzlich verarbeiten wir keine besonderen Kategorien personenbezogener Daten wie in Art. 9 DSGVO definiert (rassische/ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische/biometrische Daten, Gesundheitsdaten, Sexualleben/-orientierung).

Für rechtliche Compliance-Zwecke (Sanktions- und PEP-Prüfung gemäß AML-Vorschriften) können wir jedoch verarbeiten:

• Indikatoren politischer Exponiertheit (PEP-Status)
• Staatsangehörigkeits-/Staatsbürgerschaftsdaten für Sanktionsprüfungen

Rechtsgrundlage: Art. 9 Abs. 2 lit. g DSGVO - Verarbeitung ist aus Gründen erheblichen öffentlichen Interesses erforderlich, insbesondere zur Verhinderung oder Aufdeckung rechtswidriger Handlungen (Geldwäsche, Terrorismusfinanzierung, Sanktionsumgehung).

Schutzmaßnahmen: Eine solche Verarbeitung ist streng auf Rechtskonformität beschränkt, unterliegt verstärkten Sicherheitsmaßnahmen und unterliegt einer DSFA, wo erforderlich.

Unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten wir feststellen, dass wir unbeabsichtigt Daten von einem Minderjährigen unter 16 erfasst haben, werden wir diese Daten nach Verifizierung unverzüglich löschen.

Sollten Sie der Meinung sein, dass wir möglicherweise Daten von einem Minderjährigen erfasst haben, kontaktieren Sie bitte umgehend unseren Datenschutzbeauftragten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in rechtlichen Anforderungen, unseren Geschäftspraktiken oder technologischen Entwicklungen widerzuspiegeln.

Versionshistorie:

• Version 2.1 (März 2026): Aktualisierte Aufbewahrungsfristen, hinzugefügte BCR-Informationen, präzisierte internationale Übermittlungen
• Version 2.0 (Januar 2026): Hauptrevision für DSGVO-Konformitätsaudit
• Version 1.0 (Juni 2025): Erste umfassende Datenschutzerklärung

Wesentliche Änderungen werden Ihnen per E-Mail (sofern wir Ihre Kontaktdaten haben) oder durch einen prominenten Hinweis auf unserer Website mitgeteilt. Die weitere Nutzung unserer Dienstleistungen nach Änderungen stellt eine Annahme der überarbeiteten Erklärung dar.