Präambel
Die vorliegende Datenschutzerklärung informiert Sie darüber, wie die GreenRock Energy Austria GmbH (nachfolgend insgesamt auch „wir“) im Rahmen der Zeichnung des GREBI und GREBII-Token mit ihren Personendaten umgehen (nachfolgend auch „Ihre Daten“).
Wir legen großen Wert auf den Schutz der Persönlichkeitsrechte der Nutzerinnen und Nutzer (nachfolgend „Nutzer“ oder „Sie“), halten uns an die anwendbaren datenschutzrechtlichen Bestimmungen und ergreifen die notwendigen Maßnahmen zum Schutz Ihrer Daten.
1. Verantwortlicher der Datenverarbeitung.
Für die Verarbeitung Ihrer Daten auf dieser Internetseite ist verantwortlich:
GreenRock Energy Austria GmbH, Herzog-Friedrich-Straße 10, 6020 Innsbruck, Austria, e-mail: bond@greenrock-austria.at.
2. Datenbearbeitungen und Verwendungszwecke
2.1 Allgemeines
„Personendaten“ sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören z.B. Kontaktdaten wie Name, Telefonnummer, Anschrift oder E-Mail-Adresse sowie weitere Angaben, die Sie uns beispielsweise bei der Registrierung mitteilen.
Als „Bearbeitung“ oder „Verarbeitung“ gilt jeder Umgang mit Personendaten, so insbesondere auch die Sammlung, Speicherung, Verwaltung, Nutzung, Übermittlung, Bekanntgabe oder Löschung Ihrer Daten.
Ihre Daten werden nur zu den jeweiligen Zwecken verwendet, die Ihnen in der vorliegenden Datenschutzerklärung mitgeteilt werden. Wir ergreifen die notwendigen Maßnahmen, damit Ihre Personendaten vor Verlust, Diebstahl und Missbrauch geschützt werden.
In der Folge informieren wir Sie darüber, in welchen Fällen wir Daten über Sie erheben, welche Daten wir von Ihnen verarbeiten, zu welchen Zwecken wir diese verwenden und an wen diese gegebenenfalls weitergegeben werden. Zudem erklären wir Ihnen, welche Rechte Sie uns gegenüber in Bezug auf Ihre Daten haben und wie Sie diese geltend machen können.
3. Welche Datenverarbeitungen finden statt?
3.1 Übermittlung von Daten über das Internet
Wenn Sie diese Internetseite besuchen, verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Informationen über Ihren verwendeten Browser einschließlich Spracheinstellungen und ggf. über Ihr Betriebssystem, die Adresse der Internetseite, von der Sie auf unsere Internetseite gelangt sind (Referral-URL) sowie Informationen zu den von Ihnen aufgerufenen Dateien. Diese Daten übermittelt Ihr Browser automatisch an Ihren Internetanbieter und dieser an uns.
Warum werden diese Daten verarbeitet?
Wir verarbeiten diese Daten, damit Sie unsere Internetseite laden können, zum Zweck der Prüfung und ggf. Wiederherstellung der Systemsicherheit und -stabilität sowie zu statistischen Zwecken (siehe unten). Diese Daten können wir einer bestimmten Person nicht zuordnen. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Art. 6, Abs. 1 Lit. f) DSGVO). Wir haben ein berechtigtes Interesse daran, dass Ihnen unsere Internetseite auf Ihrem Bildschirm richtig angezeigt wird und wir bei Störungen die Ursachen ermitteln und beheben können.
Wie lange werden diese Daten gespeichert? Muss ich diese Daten bereitstellen?
Diese Daten werden in Protokolldateien gespeichert und nach 7 Tagen automatisiert anonymisiert. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsschluss mit uns nicht erforderlich. Ein Besuch unserer Internetseite ohne Verarbeitung dieser Daten wäre jedoch aus technischen Gründen nicht möglich.
3.2 Speicherung von Cookies
Wir setzen auf unserer Internetseite Cookies ein. Cookies sind kleine Dateien, die eine Identifikationsnummer enthalten. Cookies werden beim Aufrufen unserer Internetseite auf Ihrem Computer oder mobilen Gerät gespeichert.
Warum werden Cookies gesetzt?
Session-Cookies ermöglichen es Ihnen, dass Sie Eingaben auf unserer Internetseite nicht erneut tätigen müssen, selbst wenn Sie zwischendurch andere Internetseiten aufrufen. Zweck dieser Session-Cookies ist daher die Erleichterung der Nutzung unserer Internetseite. Die folgenden Session-Cookies werden ausschließlich zur Verbesserung des Benutzerkomforts eingesetzt.
- Session Cookie
- Auth Server Cookie
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6, Abs. 1 Lit. f) DSGVO). Wir haben ein Interesse daran, Ihnen eine benutzerfreundliche Nutzung unserer Website zu ermöglichen und unsere Internetseite zu optimieren bzw. Entscheidungen des Nutzers zu dokumentieren.
Wie lange werden diese Daten gespeichert?
Folgende Cookies werden umgehend nach Schließen des Browsers gelöscht.
- Session Cookie
- Auth Server Cookie
Permanente Cookies werden von unserer Seite nicht eingesetzt.
3.3 Registrierung und Benutzerkonto
Nutzer können sich über die Registrierung bei dem Investoren Dashboard ein Benutzerkonto anlegen. Über dieses Benutzerkonto erhalten die registrierten Nutzer Zugriff den Services zur Verwaltung Ihrer Token und der damit verbunden Ansprüche. Im Benutzerkonto werden Daten wie Namen, postalische Anschrift, Bankverbindung und Wallet-Informationen gespeichert. Über die gespeicherte E-Mail-Adresse werden Systemnachrichten zur Verwaltung des Kontos (Beispielsweise Registrierung, Kennwort-Zurücksetzen, Belehrungen, Zeichnungsbestätigung und ähnliche Inhalte) per E-Mail versendet.
Warum werden diese Daten verarbeitet?
Ohne die Pflichtangaben der Registrierung kann kein Benutzerkonto erstellt werden und keine Ausschüttung der Umsatzbeteiligung stattfinden. Bei den verarbeiteten Daten handelt sich um solche, die zur Identifikation und Ansprache des Nutzers benötigt werden. Zudem werden im Benutzerprofil die Bankverbindung für die Auszahlungen der Umsatzbeteiligung sowie die Daten zu Steuerbescheiden hinterlegt. Die Rechtsgrundlage ist demnach die Erfüllung unseres Vertrages mit Ihnen (Art. 6, Abs. 1 lit. b DSGVO).
Wie lange werden diese Daten gespeichert und muss ich diese zur Verfügung stellen?
Die Benutzerdaten werden so lange gespeichert, wie das Benutzerkonto besteht. Wenn Investoren ihr Benutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Benutzerkonto gelöscht, es sei denn, deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig.
3.4 Registerführung nach dem eWpG und der eWpRV
Nach dem Gesetz über elektronische Wertpapiere (eWpG) wird ein elektronisches Wertpapier dadurch begeben, dass der Emittent an Stelle der Ausstellung einer Wertpapierurkunde eine Eintragung in ein elektronisches Wertpapierregister bewirkt. In diesem Gesetz und der entsprechenden Rechtsverordnung des Finanzministeriums wird festgelegt, welche Informationen das Register über den Investor beinhaltet. Das Register wird durch den im Wertpapierprospekt definierten Registerführer (Tangany GmbH, Amtsgericht München HRB 246113) geführt. Dier Datenschutzerklärung des Registerführer finden Sie unter https://tangany.com/privacy-policy/. Wir haben als Emittent Zugriff auf die Inhalte dieses Registers.
Warum werden diese Daten verarbeitet?
Wir verarbeiten diese Daten, um unseren vertraglichen Verpflichtungen gegenüber Ihnen als Investor zu erfüllen. (Art. 6, Abs. 1 lit. b DSGVO).
Wie lange werden diese Daten gespeichert und muss ich diese zur Verfügung stellen?
Die Daten werden solange verarbeitet, wie Inhaber des Wertpapiers sind. Mit der Löschung aus dem Register endet diese Verarbeitung. Davon ausgenommen sind Unterlagen, die wir aufgrund von gesetzlichen Verpflichtungen (Handels- und Steuerrechtliche Gesetzgebung) aufbewahren müssen.
3.5 Identifizierung des Investors noch den Vorschriften zur Geldwäschebekämpfung
Zur sicheren Identifikation der Person Ist der Registerführer zur Bekämpfung von Geldwäsche gesetzlich gehalten, Investoren mit geeigneten Mitteln zu identifizieren.
Im Laufe der vollständigen Registrierung werden Verbraucher daher zu einem geeigneten Dienstleister weitergeleitet, der diese Identifikation übernimmt (KYC-Provider (KYC= Know Your Customer)), der die in seinem Prozess erhobenen Daten dann an den Registerführer weiter gibt.
Von institutionellen Anlegern werden Dokumente zur Identifizierung der wirtschaftlich Berechtigten (UBO = Ultimate Beneficial Owner) erhoben und an den Registerführer weitergegeben.
Warum werden diese Daten verarbeitet?
Diese Daten werden verarbeitet, damit wir Sie als Investor gemäß der gesetzlichen Vorschriften eindeutig identifizieren können und sichergestellt ist, dass die Ausschüttungen der Zinsen an die berechtigten Personen bzw. die berechtigte Unternehmen erfolgen.
Wie lange werden diese Daten gespeichert und muss ich diese zur Verfügung stellen?
Ohne die Daten aus dem Identifikationsprozess kann keine wirksame Zeichnung der Anleihe und auch keinen Ausschüttung der Zinsen stattfinden. Die Daten werden so lange gespeichert wie das Benutzerkonto besteht und Rechte aus dem Token-Besitz geltend gemacht werden.
3.6 Logging von Benutzeraktionen
Zur Sicherstellung der Integrität und zum Nachweis von Änderungen an Investorendaten werden sowohl Login als auch die Speicherung von Änderungen im Profil in einem sogenannten Entity Change Log festgehalten. Zudem werden die Öffnung von Mails und das Klicken der ggf. darin enthaltenen Links durch unsere E-Mail-Provider festgehalten.
Warum werden diese Daten verarbeitet?
Diese Daten werden verarbeitet, damit wir Sie als Investor bestmöglich vor Betrug schützen können. Zudem nutzen wir die Daten zur Abwehr von Ansprüchen gegen unser Unternehmen. Entsprechend ist die Rechtsgrundlage unsere berechtigtes Interesse (Art. 6, Abs. 1 lit. f DSGVO).
Wie lange werden diese Daten gespeichert und muss ich diese zur Verfügung stellen?
Die Daten werden entsprechend der geltenden Verjährungsfristen von Ansprüchen aus dem Vertrag zwischen Ihnen als Investor und uns als Emittent gespeichert.
4. Übermittlung von Daten an Dritte
Ihre Personendaten werden weder weitergegeben noch verkauft oder auf andere Weise an Dritte übermittelt, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich.
Zur Erfüllung unserer gesetzlichen Aufgaben sowie zur Vertragsabwicklung ziehen wir Dienstleister hinzu, die uns bei der Verarbeitung Ihrer Daten zu den oben genannten Zwecken in unserem Auftrag unterstützen. Mit diesen Dienstleistern (Auftragsverarbeitern) haben wir entsprechende Verträge zum Schutz Ihrer Daten geschlossen. Auftragsverarbeiter verarbeiten Daten nur auf unsere Weisung und nicht zu eigenen Zwecken.
Eine Übermittlung von Daten an Auftragsverarbeiter und die Verarbeitung der Daten findet ausschließlich innerhalb der Grenzen und der Jurisdiktion der europäischen Union statt.
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.
6. Ihre Rechte
6.1 Recht auf Auskunft und Berichtigung
Sie haben im gesetzlichen Rahmen das Recht, von uns jederzeit unentgeltlich Auskunft darüber zu erhalten, ob und welche Personendaten wir von Ihnen verarbeiten. Zudem können Sie von uns verlangen, dass wir unrichtige Daten über Sie in unseren Systemen berichtigen oder vervollständigen.
6.2 Recht auf Löschung und Einschränkung
Sie haben das Recht, von uns die Löschung oder die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen.
Bitte beachten Sie, dass wir auch nach Ihrer Aufforderung zur Löschung Ihrer Personendaten diese gegebenenfalls aufgrund gesetzlicher oder vertraglicher Aufbewahrungspflichten (etwa zu Abrechnungszwecken) behalten müssen und in diesem Fall Ihre Daten soweit erforderlich nur einschränken bzw. sperren. Ferner kann eine Löschung Ihrer Daten zur Folge haben, dass Sie die von Ihnen registrierten Dienste nicht mehr weiter nutzen können.
6.3 Widerspruchsrecht
Soweit wir Daten zur Wahrung unserer Interessen ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten zu widersprechen. Legen sie Widerspruch ein, so werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.
6.4 Recht auf Datenportabilität
Sofern anwendbar, können Sie zudem Ihr Recht auf Datenportabilität geltend machen.
6.5 Widerruf der Einwilligung
Sie können Ihre Einwilligungen zu Datenbearbeitungen, grundsätzlich mit Auswirkung für die Zukunft, jederzeit widerrufen. Im Fall eines Widerrufs können wir Ihnen unter Umständen eine personalisierte Nutzung von kostenlosen und/oder kostenpflichtigen Produkten nicht mehr zur Verfügung stellen.
6.6 Recht auf Beschwerde
Sofern anwendbar, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde bezüglich Datenbearbeitungen zu erheben