1. Einleitung

Andenhouse Advisors („wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre unserer Website-Besucher und Kunden zu schützen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Website unter andenhouse.com (die „Website“) besuchen und unsere Dienste nutzen.

Unsere Kerndienstleistungen umfassen:

• Visa-, Aufenthalts- und Staatsbürgerschaftsdienste: Beratung für Aufenthaltsprogramme durch Investition (Goldene Visa) und Staatsbürgerschaftsprogramme durch Investition
• Internationalisierungsberatung für KMU: Strategische Unterstützung für kleine und mittlere Unternehmen bei der Expansion in globale Märkte
• Grenzüberschreitende Immobiliendienstleistungen: Unterstützung von Einzelpersonen und Unternehmen bei der Identifizierung, Due Diligence und dem Erwerb internationaler Immobilienwerte

Durch die Nutzung unserer Website oder unserer Dienste stimmen Sie den Bestimmungen dieser Datenschutzerklärung zu. Wenn Sie nicht einverstanden sind, stellen Sie bitte die Nutzung unserer Dienste ein.

2. Informationen, die Wir Erfassen

2.1 Informationen, die Sie Direkt Bereitstellen

Wir erfassen personenbezogene Daten, die Sie freiwillig bei der Interaktion mit uns bereitstellen:

• Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift und bevorzugte Kontaktmethoden
• Dienstleistungsbezogene Informationen: Details zu Ihrer Investitionskapazität, Geschäftserweiterungszielen, Zielgerichtsbarkeiten, spezifischen Immobilieninteressen und Staatsangehörigkeit
• Compliance- und Identitätsdaten: Behördlich ausgestellte Ausweise (Reisepass, nationaler Ausweis), Adressnachweis, Vermögensnachweis, Kontoauszüge, steuerlicher Wohnsitzstatus, Ergebnisse polizeilicher Führungszeugnisse (sofern von Einwanderungsbehörden gefordert) und Informationen über wirtschaftliche Eigentümer
• Berufliche Informationen: Unternehmensregistrierungsdokumente, Informationen zur Unternehmensstruktur und Finanzberichte (für KMU-Kunden)
• Besondere Kategorien von Daten: In begrenzten Fällen verarbeiten wir Gesundheitsinformationen, wenn diese für Visa-Gesundheitsuntersuchungen erforderlich sind, oder Daten zur Familienzusammensetzung für Anträge auf Familienzusammenführung

2.2 Automatisch Erfasste Informationen

• Website-Nutzungsdaten: IP-Adresse, Browsertyp und -version, Geräteinformationen, Betriebssystem, verweisende URLs, besuchte Seiten, auf Seiten verbrachte Zeit und Navigationsmuster
• Cookies und Ähnliche Technologien: Siehe Abschnitt 11 für detaillierte Informationen

3. Wie Wir Ihre Informationen Verwenden

Wir verwenden Ihre Informationen, um:

• Beratungsdienstleistungen Bereitstellen: Bewertung der Berechtigung für Visa-/Staatsbürgerschaftsprogramme, Durchführung vorläufiger Due Diligence, Anpassung von Beratung für Markteintrittsstrategien, Identifizierung geeigneter Immobilienchancen und Koordinierung mit lokalen Partnern
• Kommunizieren: Beantwortung von Anfragen, Bestätigung von Terminen, Bereitstellung von Service-Updates und Übermittlung von Brancheneinblicken und regulatorischen Änderungen, die Ihre Anträge oder Investitionen betreffen
• Transaktionen Erleichtern: Weitergabe notwendiger Daten an Rechtspartner, Immobilienmakler, Notare, Banken, staatliche Einwanderungsbehörden oder Grundbuchämter zur Abwicklung von Aufenthaltsanträgen, Unternehmensregistrierungen oder Immobilienerwerben
• Rechtliche Verpflichtungen Erfüllen: Einhaltung von Anforderungen zur Geldwäschebekämpfung (AML), „Know Your Customer“ (KYC), Steuerberichterstattung (einschließlich FATCA und CRS) und Sanktionsprüfungen
• Unsere Dienste Verbessern: Analyse von Trends, Durchführung von Kundenzufriedenheitsumfragen und Verbesserung der Website-Funktionalität
• Marketing: Versand von Newslettern, Marktberichten und Werbematerialien (nur mit Ihrer Zustimmung, die Sie jederzeit widerrufen können)

4. Rechtsgrundlage für die Verarbeitung

Gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO (Europäische Union) und der LGPD (Brasilien), verarbeiten wir Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung: Die Verarbeitung ist zur Erfüllung unserer Dienstleistungsvereinbarung mit Ihnen erforderlich (z. B. Verwaltung eines Antrags auf ein Goldenes Visum, Erleichterung eines Immobilienabschlusses oder Bereitstellung von Markteintrittsberatung)
• Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um internationale Steuergesetze, AML/KYC-Protokolle, Einwanderungsvorschriften, Immobilientransaktionsgesetze und Gerichtsbeschlüsse einzuhalten
• Berechtigte Interessen: Wir verarbeiten Daten, um unsere Dienste zu verbessern, Betrug zu verhindern, Netzwerksicherheit aufrechtzuerhalten und relevante Investitionseinblicke anzubieten, sofern diese Interessen Ihre Datenschutzrechte nicht überwiegen
• Einwilligung: Wir holen Ihre ausdrückliche Einwilligung in die Marketingkommunikation, in nicht wesentliche Cookies sowie in die Verarbeitung besonderer Kategorien von Daten ein. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird

5. Internationale Datenübermittlungen

Andenhouse Advisors hat seinen Hauptsitz in Preston, Washington, in den Vereinigten Staaten. Aufgrund der internationalen Natur unserer Dienstleistungen können Ihre Daten in die USA, EU-Mitgliedstaaten (einschließlich Griechenland, Portugal und Spanien), Lateinamerika (einschließlich Brasilien) sowie in andere Rechtsordnungen übermittelt und dort verarbeitet werden, in denen unsere Partner, Dienstleister oder zuständigen Regierungsbehörden tätig sind.

Um einen angemessenen Schutz für internationale Übermittlungen zu gewährleisten, verwenden wir:

• Angemessenheitsbeschlüsse: Wir stützen uns auf das EU-US Data Privacy Framework von 2023 und den Angemessenheitsrahmen von 2026 zwischen der EU und Brasilien (ANPD-Beschluss CD/ANPD Nr. 32/2026), soweit anwendbar
• Standardvertragsklauseln (SCC): Für Übermittlungen in Rechtsordnungen ohne Angemessenheitsbeschluss setzen wir die von der Europäischen Kommission genehmigten SCC (2021) und die Standardvertragsklauseln der brasilianischen ANPD um, ergänzt durch zusätzliche Garantien, wo erforderlich
• Verbindliche Unternehmensvorschriften: Soweit anwendbar für unternehmensinternen Übermittlungen
• Einwilligung: In bestimmten Fällen können wir Ihre ausdrückliche Einwilligung für spezifische Übermittlungen einholen

Sie können Kopien der von uns eingesetzten Garantien anfordern, indem Sie uns unter den in Abschnitt 14 angegebenen Kontaktdaten kontaktieren.

6. Offenlegung Ihrer Informationen

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht weiter. Wir geben sie nur unter den folgenden Umständen weiter:

6.1 Dienstleister

• IT-Infrastruktur- und Cloud-Hosting-Anbieter (mit Datenverarbeitungsvereinbarungen)
• Sichere Dokumentenverwaltungsplattformen
• Zahlungsabwickler
• Customer-Relationship-Management (CRM)-Systeme
• E-Mail-Kommunikationsdienste

6.2 Professionelle Partner

• Lokale Immobilienagenturen und Immobilienentwickler
• Notariate und Rechtsberatung
• Einwanderungsanwälte und lizenzierte Migrationsagenten
• Steuerberater und Wirtschaftsprüfer
• Banken und Finanzinstitute
• Immobiliengutachter und Inspektoren
• Übersetzungs- und Apostille-Dienste

6.3 Regierungsbehörden

• Einwanderungsbehörden (z. B. griechisches Ministerium für Migration und Asyl, portugiesisches SEF, brasilianische Bundespolizei)
• Steuerbehörden
• Grundbuchämter und Katasterämter
• Zentralstellen für Finanztransaktionsuntersuchungen (zur AML-Compliance)
• Strafverfolgungsbehörden, wenn gesetzlich erforderlich

6.4 Rechtliche und Unternehmenstransaktionen

• Zur Einhaltung von Gerichtsbeschlüssen, Vorladungen oder anderen rechtlichen Verfahren
• Zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz unserer rechtlichen Interessen
• Im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten (mit Benachrichtigung der betroffenen Personen)
• Zur Verhinderung von Betrug, Sicherheitsbedrohungen oder illegalen Aktivitäten

Alle Dritten, mit denen wir Daten teilen, sind vertraglich verpflichtet, angemessene Sicherheitsmaßnahmen aufrechtzuerhalten und Ihre Daten ausschließlich zu den angegebenen Zwecken zu verwenden.

7. Datensicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, einschließlich:

• Verschlüsselung: Datenverschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Zugriffskontrollen: Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrollen und Prinzip der geringsten Privilegien
• Sichere Infrastruktur: SOC 2 Typ II zertifizierte Cloud-Speicheranbieter, regelmäßige Sicherheitsaudits und Penetrationstests
• Physische Sicherheit: Beschränkter Zugang zu physischen Dateien mit sensiblen Dokumenten
• Privacy by Design: Datenminimierung, Pseudonymisierung, wo angemessen, und regelmäßige Datenschutz-Folgenabschätzungen
• Mitarbeiterschulung: Regelmäßige Schulungen zu Datenschutz und Sicherheitsbewusstsein für alle Mitarbeiter
• Vorfallreaktion: Dokumentierte Verfahren zur Erkennung, Reaktion und Meldung von Datenschutzverletzungen

Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist kein System zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns jedoch, betroffene Personen und zuständige Aufsichtsbehörden im Falle einer Datenschutzverletzung unverzüglich zu benachrichtigen, wie gesetzlich vorgeschrieben.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke und zur Einhaltung rechtlicher Verpflichtungen erforderlich ist:

• Aktive Kunden: Während der Dauer unserer Dienstleistungsbeziehung und für einen angemessenen Zeitraum danach, um Folgefragen zu beantworten
• Abgeschlossene Transaktionen: 7-10 Jahre nach Abschluss von Immobilientransaktionen oder Einwanderungsanträgen gemäß Steuer-, AML- und rechtlichen Aufbewahrungsanforderungen
• Marketingkommunikation: Bis Sie die Einwilligung widerrufen oder wir feststellen, dass die Daten nicht mehr relevant sind
• Website-Nutzungsdaten: Typischerweise 24-36 Monate, sofern nicht für Sicherheitsuntersuchungen erforderlich
• Erfolglose Anfragen: 2-3 Jahre, um auf potenzielle zukünftige Anfragen zu antworten, sofern Sie keine frühere Löschung beantragen

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben.

9. Ihre Datenschutzrechte

Unabhängig von Ihrem Standort haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

9.1 Recht auf Auskunft und Bestätigung

Bestätigen Sie, ob wir Ihre Daten verarbeiten, und fordern Sie eine Kopie Ihrer in unserem Besitz befindlichen personenbezogenen Daten an.

9.2 Recht auf Berichtigung

Berichtigung unrichtiger oder unvollständiger Daten anfordern.

9.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Löschung Ihrer Daten anfordern, vorbehaltlich gesetzlicher Aufbewahrungsanforderungen (AML-, Steuer- und Einwanderungsunterlagen müssen möglicherweise aufbewahrt werden).

9.4 Recht auf Einschränkung der Verarbeitung

Anfordern, dass wir die Verwendung Ihrer Daten unter bestimmten Voraussetzungen einschränken.

9.5 Recht auf Datenübertragbarkeit

Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern, um sie an einen anderen Dienstleister zu übermitteln.

9.6 Widerspruchsrecht

Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken einlegen (dem wir sofort entsprechen werden).

9.7 Recht auf Widerruf der Einwilligung

Eine zuvor erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung berührt wird.

9.8 Recht auf Auskunft über Weitergabe

Eine Liste spezifischer Drittparteien (einschließlich Notare, Steuerämter, Regierungsbehörden) anfordern, an die Ihre Daten weitergegeben wurden.

9.9 Beschwerderecht

Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein, wenn Sie glauben, dass Ihre Rechte verletzt wurden.

EU-Betroffene:

• Kontaktinformationen der federführenden Aufsichtsbehörde verfügbar unter: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en#member-de

Brasilianische Betroffene:

• ANPD (Nationale Datenschutzbehörde): https://www.gov.br/anpd/

US-Bundesstaatliche Datenschutzrechte:

Einwohner von Kalifornien, Virginia, Colorado, Connecticut und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben zusätzliche Rechte, einschließlich des Opt-outs von „Verkäufen“ und „Weitergabe“ (obwohl wir keine Daten verkaufen), des Opt-outs von gezielter Werbung und des Opt-outs von automatisierter Entscheidungsfindung.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter Angabe der in Abschnitt 14 genannten Informationen.

10. Automatisierte Entscheidungsfindung und Profiling

Wir betreiben keine vollständig automatisierte Entscheidungsfindung, die rechtliche Wirkungen erzeugt oder Sie in ähnlich erheblicher Weise beeinträchtigt. Jede anfängliche Eignungsbewertung für Visaprogramme oder Investitionseignung umfasst eine menschliche Überprüfung sowie professionelles Urteilsvermögen. Sie haben das Recht, menschliches Eingreifen zu verlangen, Ihren Standpunkt zu äußern und jede vorläufige Bewertung anzufechten.

11. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um das Benutzererlebnis zu verbessern und die Leistung der Website zu analysieren.

11.1 Arten von Cookies, die Wir Verwenden

• Unbedingt Erforderliche Cookies: Wesentlich für Website-Funktionalität und Sicherheit (können nicht deaktiviert werden)
• Leistungs-/Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen (Google Analytics mit IP-Anonymisierung)
• Funktions-Cookies: Merken sich Ihre Präferenzen und Einstellungen
• Marketing-Cookies: Verfolgen Besucher über Websites hinweg, um relevante Werbung anzuzeigen (nur mit Einwilligung)

11.2 Verwaltung von Cookies

Sie können die Verwendung von Cookies in den Einstellungen Ihres Browsers steuern. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken. Weitere Informationen finden Sie in unserer Cookie-Richtlinie oder passen Sie Ihre Präferenzen über unser Cookie-Einwilligungsbanner an.

12. Links zu Dritten

Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu prüfen, bevor Sie personenbezogene Daten bereitstellen.

13. Datenschutz von Kindern

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, außer bei der Bearbeitung von Familienvisa-Anträgen, bei denen die Daten von Kindern von ihrem Elternteil oder ihrem gesetzlichen Vormund bereitgestellt werden. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes ohne angemessene elterliche Einwilligung erfasst haben, kontaktieren Sie uns bitte sofort.

14. Kontaktieren Sie Uns und Datenschutzbeauftragte

Für Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Datenschutzrechte oder zur Einreichung einer Beschwerde:

Hauptsitz in den USA:

Andenhouse Advisors
Datenschutz-Ansprechpartner
30405 SE 84th St. #994
Preston, WA 98050, USA
E-Mail: privacy@andenhouse.com 
Telefon +1 (425) 494-3590

EU-Vertreter (für DSGVO-Anfragen):

María Muñoz
Las Arcadas 34, 2 B C.P. 50002,
Zaragoza
Spain
Email: privacy@andenhouse.com

Brasilianischer Vertreter (für LGPD-Anfragen):

Andenhouse Advisors
Datenschutz-Ansprechpartner
30405 SE 84th St. #994
Preston, WA 98050, USA
E-Mail: privacy@andenhouse.com 
Telefon +1 (425) 494-3590

Wir werden innerhalb von 30 Tagen auf alle Anfragen antworten (oder wie gesetzlich vorgeschrieben).

15. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen in unseren Praktiken, Dienstleistungen, rechtlichen Anforderungen oder technologischen Entwicklungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:

• Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit einem neuen Datum „Letzte Aktualisierung“
• E-Mail-Benachrichtigung an registrierte Kunden bei wesentlichen Änderungen
• Einholung einer neuen Einwilligung, wo gesetzlich erforderlich

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung unserer Dienstleistungen nach Veröffentlichung der Änderungen gilt als Annahme der aktualisierten Richtlinie.

16. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt den Gesetzen des Bundesstaates Washington, USA, außer wo sie durch zwingende Bestimmungen der DSGVO, der LGPD oder anderer anwendbarer Datenschutzgesetze ersetzt wird. Alle Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte in King County, Washington, es sei denn, Sie haben zwingende Verbraucherschutzrechte in Ihrer Rechtsordnung.