Datenschutzrichtlinie

Welche Daten sollen erhoben werden?

Das Unternehmen sammelt Kontaktinformationen, Namen, finanzielle Details, Beschäftigungsdaten und Informationen zum KYC (Know Your Customer)-Verfahren.

Die Sammlung persönlicher Informationen würde durch direkte Kommunikation mit der betroffenen Person erfolgen.

Die gesammelten Informationen umfassen die folgenden Arten von personenbezogenen Daten:
Persönliche Daten wie Name, Korrespondenzadressen, Telefonnummern, E-Mail-Adressen,
Andere Identifikatoren wie Geburtsdatum und -ort, Geschlecht, Nationalität,
Namen und Titel von Eigentümern, Geschäftsführern, Aktionären, Begünstigten, Gegenparteien oder ähnlichen Personen,
Bankverbindung, einschließlich der für den Abschluss der Transaktion erforderlichen Debit-/Kreditkartendaten,
Steuerbezogene Informationen,
Einkommen/Gehalt, Beruf/Beschäftigung,
Unterschriftsprobe, Kopie des Reisepasses oder des Personalausweises der Emirate oder andere ähnliche Dokumente,
Kopie des Adressnachweises - z. B. Rechnung eines Versorgungsunternehmens,
Sonstige Informationen, die für die Einhaltung (zur Durchführung der Sorgfaltspflicht gegenüber Kunden) der Bestimmungen zur Geldwäschebekämpfung erforderlich sind
Geldwäsche (AML), und
Alle sonstigen Angaben oder Unterlagen, die für die Aufnahme einer Geschäftsbeziehung oder die erfolgreiche Erbringung der vereinbarten Dienstleistungen erforderlich sind.

Das Unternehmen verpflichtet sich, dafür zu sorgen, dass personenbezogene Daten, einschließlich der Daten zu Kredit-/Debitkarten, nicht gespeichert, verkauft, weitergegeben, vermietet oder verpachtet werden, es sei denn, dies ist zur Erfüllung des Auftrags erforderlich. Das Unternehmen ergreift geeignete Maßnahmen, um den Datenschutz und die Datensicherheit zu gewährleisten, unter anderem durch verschiedene Hardware- und Software-Methoden. Das Unternehmen kann jedoch nicht für die Sicherheit von Informationen garantieren, die online über die Websites der Unternehmen offengelegt werden.

Wenn eine Person eine der Websites des Unternehmens besucht und sich über die vom Unternehmen angebotenen Dienstleistungen erkundigt, können Informationen wie Name, Kontaktangaben, Name der zugehörigen Organisation, Standort, E-Mail-Adresse usw. abgefragt werden.

Wie sollen die Daten verwendet werden?

Das Unternehmen erhebt personenbezogene Daten im Zusammenhang mit der Erbringung unserer Dienstleistungen und der Durchführung unseres normalen Geschäftsbetriebs und/oder der Kommunikation, um Sie zu unseren Veranstaltungen einzuladen oder relevante Informationen weiterzugeben.

Das Unternehmen kann Informationen über die folgenden Personen speichern:
Die Person ist ein Kunde, ein Vertreter eines Kunden oder der wirtschaftliche Eigentümer eines Kunden.
Die Person ist eine Partei oder der Vertreter einer Partei in einer Angelegenheit, in der wir einen Mandanten beraten.
Wenn das Unternehmen personenbezogene Daten gemäß den gesetzlichen Bestimmungen verarbeiten muss, z. B. im Rahmen der Geldwäschebekämpfung.
Wenn die Person der Lieferant von Unternehmen ist, die Waren oder Dienstleistungen anbieten, einschließlich eines Vertreters eines Unternehmens, das Dienstleistungen anbietet.
Wenn die Person der Lieferant von Unternehmen ist, die Waren oder Dienstleistungen anbieten, einschließlich eines Vertreters eines Unternehmens, das Dienstleistungen anbietet.
Die Person, die an unseren Seminaren, Webinaren oder Veranstaltungen teilgenommen oder sich für den Erhalt unseres Newsletters angemeldet hat.
Derzeitige und ehemalige Mitarbeiter sowie Interessenten, die sich um eine Stelle bei einem der Unternehmen der Gesellschaft beworben haben, einschließlich der Aktionäre und der Geschäftsleitung.
Die Person hat sich mit einem Mitarbeiter des Unternehmens getroffen und Visitenkarten oder Kontaktdaten in einem professionellen Rahmen ausgetauscht.
Rechtsgrundlage für die Verwendung der Daten

Das Unternehmen verarbeitet die Daten aus legitimen Interessen, zur Einhaltung von Gesetzen und zum Schutz, jedoch gegebenenfalls mit der Zustimmung der betroffenen Person. Soweit erforderlich, werden personenbezogene Daten verarbeitet, um die legitimen Geschäftsinteressen und andere Ziele des Unternehmens zu fördern.

Diese Ziele umfassen die folgenden Bereiche:
Verwaltung, Überwachung und Verbesserung von Geschäftsbeziehungen, einschließlich Geschäftsentwicklung und Analyseaktivitäten.
Begründung, Ausübung oder Wahrung von Rechtsansprüchen und Rechten sowie Schutz und Durchsetzung der Rechte, Vermögenswerte und Sicherheit des Unternehmens.
Kommunikation mit Ihnen, entweder direkt oder über einen unserer Partner, u. a. für den Kundendienst, um Ihnen Aktualisierungen und andere Informationen in Bezug auf die Website zukommen zu lassen, sowie für Marketing- und Werbezwecke.
Untersuchung, Beantwortung und Lösung von Beschwerden oder Vorfällen im Zusammenhang mit dem Unternehmen, Aufrechterhaltung der Servicequalität und Schulung des Personals.
Personenbezogene Daten können zur Einhaltung von Gesetzen und Vorschriften verarbeitet werden. Dies kann die Zusammenarbeit mit und die Beantwortung von Anfragen von Regierungen, Aufsichtsbehörden oder anderen relevanten Parteien sowie die Meldung von Transaktionen oder Aktivitäten an diese Stellen umfassen.
Überwachung und Analyse der Nutzung von Dienstleistungen und Produkten zur Risikobewertung und -kontrolle, einschließlich der Aufdeckung, Verhinderung und Untersuchung von Betrug.
Durchführung von Compliance-Maßnahmen wie AML-Maßnahmen (KYC und Customer Due Diligence).

Darüber hinaus werden die personenbezogenen Daten für interne Nebenaufgaben des Unternehmens wie Buchhaltung und Rechnungswesen, Rechnungsprüfung und gesetzliche Meldepflichten gegenüber den zuständigen Behörden verarbeitet.

Wenn die angeforderten Informationen nicht von der Person eingeholt werden, um den vereinbarten Auftrag auszuführen, kann dies Auswirkungen auf die Qualität oder den Zeitplan der Dienstleistungen haben.

Personenbezogene Daten dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden, es sei denn, sie werden für einen anderen Zweck gemäß den geltenden Vorschriften benötigt. Werden solche Daten für einen anderen Zweck benötigt, so teilt das betreffende Unternehmen dies den Betroffenen und dem Rechtsbeistand vorher mit.

Das Unternehmen stützt sich auf die Einwilligung der betroffenen Person als Rechtsgrundlage für die Verarbeitung personenbezogener Daten in begrenzten Fällen, in denen ein ausdrücklicher Antrag gestellt wurde. Wenn die Verarbeitung auf der Grundlage einer Einwilligung erfolgt, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen. Jede Datenverarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, bleibt jedoch gültig und gesetzeskonform.

Darüber hinaus kann sich in bestimmten Situationen das Erfordernis der Datenverarbeitung aus der Notwendigkeit ergeben, im wesentlichen öffentlichen Interesse liegende Aufgaben, wie die Aufdeckung und Verhütung von Straftaten, zu erfüllen. Eine solche Verarbeitung unterliegt nicht der Zustimmung der betroffenen Person.

Einbindung von Dritten

Das Unternehmen kann personenbezogene Daten an Dritte oder innerhalb der Unternehmen weitergeben, wenn ein solcher Datenaustausch für den Abschluss des Dienstleistungsvertrags oder für einen anderen gesetzlichen Zweck erforderlich ist, der das Unternehmen zur Übermittlung solcher Informationen verpflichtet.

Das Unternehmen hat die persönlichen Daten der Betroffenen niemals an Dritte verkauft und wird dies auch in Zukunft nicht tun, unter welchen Umständen auch immer.

Wenn Dritte involviert sind, sind diese verpflichtet, sich an die Datenschutzpolitik des Unternehmens zu halten. Wo immer es das Gesetz oder die internen Richtlinien des Unternehmens vorschreiben, holt das betreffende Unternehmen die Zustimmung der betroffenen Person ein, bevor es personenbezogene Daten an Dritte weitergibt.

Wie wird die Sicherheit der Daten gewährleistet?

The Company has adopted appropriate technical, organizational, and security measures to prevent any accidental loss, unauthorized access, use, alteration, or disclosure of the personal data of any data subject. The details of this are captured in the Company’s Data Protection Policy.

Darüber hinaus hat das Unternehmen eine Richtlinie, um sicherzustellen, dass nur die betroffenen Mitarbeiter, Vertreter oder Dritten auf die personenbezogenen Daten zugreifen und diese verarbeiten, die mit der Erbringung von Dienstleistungen oder dem Management von Geschäftsbeziehungen befasst sind. Eine solche Datenverarbeitung unterliegt der strikten Einhaltung der Geheimhaltungspflicht.

Die erhobenen personenbezogenen Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, einschließlich der ergänzenden Anforderungen in Bezug auf rechtliche Dokumentation und Buchhaltung/ Berichterstattung. Sobald das Ziel der gesammelten Daten erreicht ist, löscht, archiviert oder anonymisiert das Unternehmen die personenbezogenen Daten angemessen, um eine unangemessene oder unbefugte Verwendung der Daten ohne Wissen der betroffenen Person zu vermeiden.

Darüber hinaus verfügt das Unternehmen über einen Mechanismus, um mit dem mutmaßlichen Verstoß gegen den Datenschutz- und Schutzstandard umzugehen.

Wie können datenschutzbezogene Bedenken geäußert werden?

Bei Bedenken, Beschwerden oder allgemeinen Anfragen bezüglich der personenbezogenen Daten schreibt die betroffene Person eine E-Mail an den Datenschutzbeauftragten unter legal@metropolitan.realestate

Die Anfragen der betroffenen Person werden in Übereinstimmung mit der Datenschutzrichtlinie des Unternehmens bearbeitet.