Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die über die Plattform InversionNPL (inversionnpl.com) erhobenen personenbezogenen Daten ist:

• Inhaberin: ORENES & ASOCIADOS ABOGADOS-CONSULTORÍA LEGAL, S.L.P.
• CIF: B05560313
• Sitz: Avenida de la Libertad 5, 1.º A, 30009 Murcia (Spanien)
• E-Mail für Datenschutz: [email protected]
• Telefon: +34 606 31 13 56

Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Artikels 37 DSGVO und des Artikels 34 LOPDGDD nicht vorliegen. Datenschutzfragen können an die angegebene E-Mail-Adresse gerichtet werden.

Welche Daten wir verarbeiten und woher sie stammen

Daten, die Sie uns mitteilen:

• Identifikation und Kontakt: Name, E-Mail, Telefon und, falls angegeben, Empfehlungscode.
• Anlegerprofil: Interessenprovinzen, ungefähr verfügbares Kapital, ob Sie Investoren oder ein Team haben, Erfahrung beim Erwerb von Hypothekenkrediten sowie Ihre Antworten im Profilfragebogen (Anlegertyp, Anlagehorizont, Ticketgröße, Beruf, Unterschriftsverfügbarkeit).
• Interesse an konkreten Transaktionen: angegebenes Kapital, Angebotsbetrag, voraussichtliche Laufzeit und Herkunft der Mittel (nach den Geldwäschevorschriften für letztlich abgeschlossene Transaktionen erforderlich).
• Kommunikation: Nachrichten an das Team, an den virtuellen Assistenten und an die Support-Kanäle, einschließlich angehängter Dateien.
• Zahlungsdaten: werden von Stripe verwaltet; wir erhalten nur die Zahlungsbestätigung, die Kundenkennung und die letzten Ziffern der Karte. Vollständige Kartendaten speichern wir nicht.

Daten, die bei der Nutzung der Plattform entstehen:

• Nachweise der Vertragsannahme: Datum und Uhrzeit, IP-Adresse, User-Agent und digitaler Fingerabdruck des akzeptierten Textes sowie die von Ihnen markierten Kästchen.
• Navigationsdaten: IP-Adresse, besuchte Seiten, Gerät und Browser, Bildschirmauflösung und Herkunftsseite, nur wenn Sie Analyse-Cookies akzeptieren (siehe Cookie-Richtlinie).
• Aktivitätsprotokoll: Suchen, Favoriten, Anfragen, Vorgänge und Kommunikation, erforderlich zur Leistungserbringung und zum Nachweis der Einhaltung der Vertraulichkeitspflichten.
• E-Mail-Metriken: ob Sie unsere Werbe-E-Mails öffnen oder darin Links anklicken (Öffnungspixel). Sie können dies vermeiden, indem Sie sich von den Werbemitteilungen abmelden.

Daten Dritter, die Sie uns übermitteln können: Wenn Sie als Manager Ihre Investoren anlegen oder als Mitarbeiter für Vor-Ort-Berichte Daten von Bewohnern, Nachbarn oder Hausverwaltern erheben, sichern Sie zu, dass Sie berechtigt sind, uns diese mitzuteilen, und dass Sie diese Personen informiert haben. Diese Daten werden ausschließlich für den Zweck verarbeitet, für den Sie sie bereitstellen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken, jeweils mit eigener Rechtsgrundlage:

• Registrierung, Kontoverwaltung, Katalog, Werkzeuge, Support und Erbringung der vereinbarten Leistungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlung, Rechnungsstellung, Buchhaltung und steuerliche Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Verhinderung von Geldwäsche und Terrorismusfinanzierung bei abgeschlossenen Transaktionen (Identifizierung, Herkunft der Mittel, Aufbewahrung 10 Jahre) — rechtliche Verpflichtung (Gesetz 10/2010).
• Betrugsprävention, Sicherheit der Plattform, Zugangskontrolle und Aufbewahrung von Nachweisen der Annahme und der Einhaltung der Vertraulichkeit — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Werbe-E-Mails zu Leistungen, die den bereits erworbenen ähneln — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO und Art. 21.2 LSSI), mit Widerspruchsrecht bei jedem Versand.
• Werbemitteilungen zu Neuigkeiten und Aktionen, wenn Sie kein zahlender Kunde sind — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das spezifische Kästchen bei der Anmeldung, jederzeit widerruflich.
• Weitergabe Ihrer Identifikationsdaten an Kooperationspartner (Manager, Kanzleien, Vermittler), wenn Sie dies wünschen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein spezifisches Kästchen.
• Virtueller Assistent „Marta“ und automatisierte Dokumentenanalyse mittels künstlicher Intelligenz — Vertragserfüllung; die KI-Anbieter handeln als Auftragsverarbeiter und verwenden Ihre Daten nicht zum Training ihrer Modelle.
• Nutzungsstatistiken und Verbesserung der Plattform durch eigene Analyse — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI) über das Cookie-Banner.
• Bearbeitung von Beschwerden und Verteidigung unserer Rechte — berechtigtes Interesse und rechtliche Verpflichtung.

Anlegerprofil und automatisierte Entscheidungen

Anhand der Antworten bei der Anmeldung und im Profilfragebogen berechnen wir einen internen Score (Kapazität, Absicht und Kenntnisse), mit dem wir priorisieren, welche Transaktionen wir Ihnen zeigen und wie oft wir Sie kontaktieren. Diese Einstufung hat weder rechtliche Wirkung noch beeinträchtigt sie Sie in ähnlicher Weise erheblich: Sie bedingt weder den Zugang zur Plattform noch zu den Tarifen oder Transaktionen, und vor jeder Entscheidung über eine konkrete Transaktion greift stets ein Mensch ein.

Sie können diesem Profiling widersprechen, eine Überprüfung verlangen oder die über Sie gespeicherten Informationen anfordern, indem Sie an [email protected] schreiben.

Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie nur weiter an:

• Inhaber/Abtretende der Assets (Finanzinstitute, Fonds und deren Servicer), soweit zum Abschluss einer Transaktion, an der Sie teilnehmen, erforderlich.
• Notariate, Grundbuchämter, Gerichte und Behörden, wenn eine rechtliche Verpflichtung besteht oder es für die Transaktion erforderlich ist.
• SEPBLAC und Finanzbehörden in Erfüllung der Geldwäschevorschriften.
• Kooperationspartner (Manager, Kanzleien, Vermittler), mit denen Sie ausdrücklich einer Kontaktaufnahme zugestimmt haben.

Folgende Anbieter setzen wir als Auftragsverarbeiter mit Vertrag gemäß Artikel 28 DSGVO ein:

• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abonnements.
• Resend, Inc. und Hostinger International Ltd. — Versand und Empfang von E-Mails.
• Backblaze, Inc. — Speicherung von Dateien und Dokumenten.
• Cloudflare, Inc. — Content-Delivery-Netzwerk und Schutz vor Angriffen.
• Anthropic, PBC und Google Ireland Ltd. (Gemini) — Verarbeitung von Texten und Bildern mittels künstlicher Intelligenz für den virtuellen Assistenten, die Dokumentenanalyse und die Berichtserstellung.
• Retell AI, Inc. — Telefonie des Sprachassistenten.
• Hosting-Anbieter in der Europäischen Union für die Datenbank und die Server der Plattform.

Internationale Übermittlungen

Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten. Die Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Beschluss der Kommission vom 10. Juli 2023), wenn der Anbieter zertifiziert ist, andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln mit gegebenenfalls ergänzenden Maßnahmen. Sie können eine Kopie der geltenden Garantien anfordern.

Aufbewahrungsfristen

• Konto- und Profildaten: solange das Konto aktiv ist. Nach der Löschung gesperrt für die Verjährungsfristen der Haftung (in der Regel fünf Jahre für vertragliche Ansprüche, sechs für Handelsunterlagen und vier für steuerliche Unterlagen).
• Nachweise der Vertragsannahme und der Vertraulichkeit: während der Vertragslaufzeit und die fünf folgenden Jahre.
• Unterlagen zur Geldwäscheprävention: zehn Jahre (Art. 25 Gesetz 10/2010).
• Identifizierbare Navigationsdaten: weniger als 48 Stunden; danach bewahren wir nur aggregierte Daten ohne Kennungen auf.
• Transkripte des Sprachassistenten: 365 Tage; Audio wird ohne vorherigen Hinweis nicht aufgezeichnet.
• Werbemitteilungen: bis zu Ihrem Widerspruch oder Widerruf der Einwilligung; der Nachweis Ihrer Abmeldung wird zu deren Beachtung aufbewahrt.

Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie erteilte Einwilligungen jederzeit widerrufen und dem Profiling widersprechen, indem Sie an [email protected] schreiben und das ausgeübte Recht sowie eine Angabe nennen, die Ihre Identifizierung ermöglicht (in der Regel genügt es, von der E-Mail-Adresse Ihres Kontos zu schreiben). Zusätzliche Unterlagen verlangen wir nur bei begründeten Zweifeln an Ihrer Identität.

Sie können Ihr Konto und alle Ihre Daten unter Mein Konto → Konto löschen entfernen und sich über den Link in jeder E-Mail von den Werbemitteilungen abmelden.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht erfüllt haben, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) beschweren.

Daten von Schuldnern, Bewohnern und Inhabern der Assets

Die Plattform verarbeitet Daten zu den veröffentlichten Krediten und Immobilien (Katasterreferenz, Adresse, Schuldbetrag, Verfahrensstand und zugehörige Unterlagen), die sich auf andere Personen als unsere Nutzer beziehen können. Diese Verarbeitung erfolgt im eigenen berechtigten Interesse und in dem der Abtretenden zur Verwaltung, Bewertung und Vermarktung von Krediten und Assets, mit auf registrierte Nutzer unter Vertraulichkeitspflicht beschränktem Zugang, ohne Veröffentlichung der Identität der Personen und mit Teildaten auf den öffentlichen Seiten.

Die vollständige, an diese Personen gerichtete Information, einschließlich ihrer Rechte und der Herkunft der Daten, finden Sie auf der Seite „Informationen für Schuldner und Inhaber“.

Minderjährige, Sicherheit und Änderungen

Die Plattform richtet sich ausschließlich an Personen über 18 Jahre. Wir wenden geeignete technische und organisatorische Maßnahmen an (Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle, Zugriffsprotokollierung, verschlüsselte Backups und Anbieter mit vertraglichen Garantien). Änderungen dieser Richtlinie veröffentlichen wir auf dieser Seite und teilen sie Ihnen bei wesentlichen Änderungen per E-Mail mit.