Personenbezogene Daten

Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie ILBS GROUP die personenbezogenen Daten der Nutzer der Plattform ILBS erhebt, verwendet, speichert, weitergibt und schützt. ILBS GROUP misst dem Schutz der Privatsphäre höchste Bedeutung bei. Durch die Nutzung der Plattform bestätigen Sie, diese Richtlinie zur Kenntnis genommen zu haben.

Gültig ab: 2026-06-01
Plattform: https://ilbsgroup.com

ARTIKEL 1 — VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist ILBS GROUP mit eingetragenem Sitz in Kalou, Conakry, Guinée.

Gesetzlicher Vertreter: Oua 1 Bilivogui. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie unseren Datenschutzbeauftragten (DSB) unter folgender Adresse kontaktieren: dpo@ilbsgroup.com.

ARTIKEL 2 — ERHOBENE DATEN

2.1 Direkt bereitgestellte Daten

Identifikations- und Kontaktdaten: Nachname, Vorname(n), Geburtsdatum und -ort, Staatsangehörigkeit, Postanschrift, E-Mail, Telefonnummer
KYC-Dokumente: Identitätsdokument, Lichtbildausweis, Adressnachweis und alle weiteren erforderlichen Dokumente
Finanzdaten: investierte Beträge, Transaktionshistorie und Bankdaten für Dividendenausschüttungen
Kontodaten: Anmeldedaten (gehashtes Passwort), 2FA-Einstellungen, Sprache, Zeitzone, Benachrichtigungseinstellungen

2.2 Automatisch erhobene Daten

IP-Adresse, Browsertyp und -version, Betriebssystem sowie technische Informationen, die für Sicherheit, Diagnose und Kompatibilität erforderlich sind
Verbindungs-, Authentifizierungs- und sensible Aktivitätsprotokolle für Sicherheit, Audit und Betrugserkennung
Technische Präferenzen, die lokal in Ihrem Browser gespeichert werden, z. B. Sprache, Anzeigeformate, die E-Mail-Adresse bei aktivierter Option „Angemeldet bleiben“ oder von Ihnen ausgeblendete Banner

2.3 Sensible Daten

Im Rahmen der regulatorischen KYC/AML-Verpflichtungen können wir sensible personenbezogene Daten verarbeiten, wie z.B. Staatsangehörigkeit, Kopien offizieller Identitätsdokumente oder Finanzinformationen. Diese Daten werden mit einem erhöhten Schutzniveau und in strikter Einhaltung der geltenden gesetzlichen Bestimmungen verarbeitet.

ARTIKEL 3 — ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Die Daten werden für folgende Zwecke verarbeitet: Erstellung und Verwaltung Ihres Kontos (Vertragserfüllung); KYC-Identitätsüberprüfung und AML/CTF-Compliance (gesetzliche Verpflichtung); Zeichnung und Verwaltung von Investitionsverträgen (Vertragserfüllung); Dividendenzahlungen (Vertragserfüllung); Erstellung und Archivierung von Vertragsdokumenten (gesetzliche Verpflichtung); Plattformsicherheit und Betrugserkennung (berechtigtes Interesse); Transaktionskommunikation (Vertragserfüllung / gesetzliche Verpflichtung); Marketing- und Werbemitteilungen (Einwilligung); Plattformverbesserung (berechtigtes Interesse); Streitbeilegung (berechtigtes Interesse / gesetzliche Verpflichtung).

ARTIKEL 4 — DATENSPEICHERFRISTEN

Ihre personenbezogenen Daten werden für einen Zeitraum aufbewahrt, der nicht über das hinausgeht, was für die Zwecke, für die sie erhoben wurden, erforderlich ist:

Daten eines aktiven Kontos: Dauer der Vertragsbeziehung + 5 Jahre. KYC- und Identitätsdokumente: 5 Jahre ab Ende der Geschäftsbeziehung. Daten zu Investitionsverträgen: 10 Jahre ab Vertragsende. Verbindungs- und Sicherheitsprotokolle: 12 Monate. Marketing-Kommunikationsdaten: bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten Kontakt. Erforderliche Cookies und lokale Präferenzen: nur für den Zeitraum, der für den Betrieb der Plattform unbedingt erforderlich ist, bis zum technischen Ablauf, zur Änderung Ihrer Präferenzen oder zur Löschung in Ihrem Browser.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder für statistische Zwecke anonymisiert.

ARTIKEL 5 — EMPFÄNGER DER DATEN

5.1 Autorisierte interne Mitarbeiter

Nur Mitglieder des ILBS GROUP-Teams, die für die Erfüllung ihrer Aufgaben Zugang zu Daten benötigen (Vertriebs-, Compliance- und technische Teams), haben Zugang dazu, streng nach dem Prinzip des Wissensbedarfs.

5.2 Auftragsverarbeiter und Drittpartner

ILBS GROUP kann Ihre Daten mit Drittanbietern teilen, die als Auftragsverarbeiter bei der Erbringung der auf der Plattform angebotenen Dienstleistungen tätig sind:

Plattform-Hosting-Anbieter: Hosting der Daten und Infrastruktur (EU(Amsterdam))
Supabase: Speicherung von KYC-Dokumenten und Verträgen (Europäische Union)
Resend: Versand von Transaktionskommunikationen (Vereinigte Staaten)
Bankdienstleister: Ausführung von Dividendenüberweisungen
Externer Identitätsüberprüfungsanbieter (falls zutreffend): KYC-Validierung (Guinée)

5.3 Zuständige Behörden

ILBS GROUP kann verpflichtet sein, Ihre Daten auf deren Anfrage und im strengen Rahmen ihrer gesetzlichen Befugnisse an Justiz-, Steuer-, Regulierungs- oder Aufsichtsbehörden zu übermitteln.

5.4 Internationale Datenübertragungen

Einige unserer Auftragsverarbeiter sind außerhalb der Republik Guinea und der Europäischen Union ansässig. ILBS GROUP stellt sicher, dass angemessene Schutzmaßnahmen (Standardvertragsklauseln, Angemessenheitsbeschluss der Europäischen Kommission) vorhanden sind, um diese Übertragungen in Übereinstimmung mit den DSGVO-Anforderungen für europäische Nutzer zu regeln.

ARTIKEL 6 — DATENSICHERHEIT

ILBS GROUP implementiert geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung:

Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und im Ruhezustand bei sensiblen Daten
Zugangskontrolle: starke Authentifizierung (2FA) für Administratoren und Nutzer
Passwort-Hashing mit robusten Algorithmen (bcrypt) — niemals im Klartext gespeichert
Protokollierung und Prüfung von Zugriffen und sensiblen Aktionen
Regelmäßige Sicherheitstests und Schwachstellenanalysen
Incident-Response-Verfahren und Benachrichtigung im Falle einer Datenverletzung

ARTIKEL 7 — COOKIES UND TRACKING-TECHNOLOGIEN

7.1 Arten verwendeter Cookies

Wesentliche Cookies: Plattformbetrieb, Sitzungsverwaltung, Sicherheit (Sitzung / 30 Tage — berechtigtes Interesse)
Lokale Speicherung von Präferenzen: Speicherung von Sprache, Anzeigeformaten, der E-Mail-Adresse bei aktivierter Option „Angemeldet bleiben“ und von Ihnen ausgeblendeten Bannern
Derzeit wird kein Analyse-, Werbe- oder Social-Media-Cookie ohne vorherigen Einwilligungsmechanismus gesetzt

7.2 Cookie-Verwaltung

Die Plattform zeigt keinen Einwilligungsbanner an, solange kein nicht wesentlicher Tracker aktiv ist. Wenn später Tools zur Reichweitenmessung, Werbung oder zum Tracking durch Dritte hinzugefügt werden, unterliegen sie Ihrer vorherigen Einwilligung mit der Möglichkeit, Ihre Auswahl zu akzeptieren, abzulehnen oder zu ändern. Cookies und lokale Daten können Sie bereits über Ihren Browser löschen.

ARTIKEL 8 — IHRE RECHTE

In Übereinstimmung mit der DSGVO (für Nutzer mit Wohnsitz in der Europäischen Union) und den geltenden Vorschriften haben Sie folgende Rechte:

Auskunftsrecht: Bestätigung erhalten, dass Daten über Sie verarbeitet werden, und eine Kopie erhalten
Berichtigungsrecht: ungenaue oder unvollständige Daten korrigieren lassen
Löschungsrecht: Löschung Ihrer Daten beantragen, im Rahmen der gesetzlich vorgesehenen Grenzen
Recht auf Einschränkung der Verarbeitung: vorübergehende Aussetzung der Verarbeitung beantragen
Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
Widerspruchsrecht: der Verarbeitung aufgrund berechtigten Interesses oder zu Werbezwecken widersprechen
Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen
Recht bezüglich automatisierter Entscheidungen: nicht Gegenstand einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung sein, die erhebliche rechtliche Auswirkungen hat

So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, senden Sie einen von einem Identitätsnachweis begleiteten Antrag an dpo@ilbsgroup.com oder per Post an Kalou, Conakry, Guinée. ILBS GROUP verpflichtet sich, innerhalb von einem (1) Monat zu antworten, was bei komplexen Anfragen um bis zu zwei (2) weitere Monate verlängert werden kann.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden, können Nutzer mit Wohnsitz in der Europäischen Union die zuständige Datenschutzbehörde in ihrem Wohnsitzland kontaktieren (in Frankreich: CNIL — www.cnil.fr).

ARTIKEL 9 — DATEN VON MINDERJÄHRIGEN

Die Plattform ist ausschließlich Personen ab achtzehn (18) Jahren vorbehalten. ILBS GROUP erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn wir erfahren, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, werden wir alle notwendigen Maßnahmen ergreifen, um diese so schnell wie möglich zu löschen.

ARTIKEL 10 — ÄNDERUNG DER DATENSCHUTZRICHTLINIE

ILBS GROUP behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, insbesondere um rechtlichen, regulatorischen oder technischen Entwicklungen zu entsprechen. Wesentliche Änderungen werden den Nutzern mindestens dreißig (30) Tage vor ihrem Inkrafttreten per E-Mail und/oder über eine Benachrichtigung auf der Plattform mitgeteilt. Die aktuelle Version ist stets auf der Plattform zugänglich.

ARTIKEL 11 — ANWENDBARES RECHT

Diese Datenschutzrichtlinie unterliegt dem Recht der Republik Guinea. Für Nutzer mit Wohnsitz in der Europäischen Union sind die Bestimmungen der DSGVO ergänzend anwendbar.

Sicherheit von Anmeldungen und Dateien

Wir verwenden eine zufällige Browserkennung in einem notwendigen Cookie mit einjähriger Gültigkeit, um einen für Ihr Konto unbekannten Browser zu erkennen. Diese Kennung gewährt keinen Zugang. Für den Anmeldeverlauf und Warnungen speichern wir das ungefähre Land und die Stadt aus der IP-Adresse; wir erfassen keinen GPS-Standort. Cloudflare Turnstile schützt Formulare vor Missbrauch. Neue Dateien werden privat gespeichert und vor der Freigabe Sicherheitsprüfungen unterzogen. Hochgeladene Bilder und PDFs werden als bereinigte Kopien neu erstellt. Bestehende Dateien werden nicht erneut geprüft. Widerrufslinks verfallen nach 24 Stunden, Warnungsdaten werden nach höchstens 31 Tagen gelöscht. Verarbeitete oder abgelehnte Originale werden aus der Quarantäne gelöscht. Noch ausstehende oder fehlerhafte Dateien verfallen nach 24 Stunden und werden gelöscht.