Diese Datenschutzerklärung erläutert, wie die Atlantic Edge Universal Advisors, Lda (die unter der Marke Atlantic Advisory auftritt) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, im Einklang mit der Verordnung (EU) 2016/679 — Datenschutz-Grundverordnung (DSGVO) — und dem Gesetz Nr. 58/2019 vom 8. August, das deren Durchführung in der portugiesischen Rechtsordnung sicherstellt.
1Verantwortlicher
- Unternehmen
- Atlantic Edge Universal Advisors, Lda
- Steuernummer (NIPC)
- 517249251
- Sitz
- Rua dos Murças, n.º 15 – 3.º L, 9000-058 Funchal, Portugal
- E-Mail
- geral@atlantic-advisory.pt
- Telefon
- +351 214 064 192 (Anruf ins portugiesische Festnetz)
- Website
- atlantic-advisory.pt
Bei Fragen zu personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns per E-Mail an geral@atlantic-advisory.pt mit dem Betreff «Datenschutz» oder per Brief an die oben genannte Sitzadresse kontaktieren.
2Geltungsbereich
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten über die Website atlantic-advisory.pt, unsere Formulare, unsere Kontaktkanäle (E-Mail, Telefon, soziale Netzwerke) sowie im Rahmen der mit uns begründeten geschäftlichen, vorvertraglichen und vertraglichen Beziehungen.
Die Verarbeitung personenbezogener Daten, die wir im Auftrag unserer Kunden im Rahmen von Buchhaltungs-, Lohnabrechnungs-, Steuer- und Unternehmensdienstleistungen vornehmen, richtet sich nach dem jeweiligen Dienstleistungsvertrag und der entsprechenden Auftragsverarbeitungsvereinbarung gemäß Artikel 28 DSGVO. In diesen Fällen handeln wir als Auftragsverarbeiter und der Kunde ist der Verantwortliche.
3Kategorien verarbeiteter personenbezogener Daten
- Identifikations- und Kontaktdaten: Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, Anschrift.
- Beziehungsdaten: Inhalt der Nachrichten und Anfragen, die Sie an uns richten, Kommunikationsverlauf, Informationen über die Leistungen, die Sie interessieren.
- Vertrags- und Abrechnungsdaten: Steuernummer (NIF/NIPC), Rechnungs- und Zahlungsdaten, Vertragsunterlagen.
- Gesetzlich vorgeschriebene Daten: Identifikationsangaben und Unterlagen, die zur Erfüllung der Identifizierungs- und Sorgfaltspflichten nach dem Gesetz Nr. 83/2017 vom 18. August (Verhinderung von Geldwäsche und Terrorismusfinanzierung) erforderlich sind.
- Bewerbungsdaten: Lebenslauf, schulischer und beruflicher Werdegang sowie weitere Informationen, die Sie uns über den Bereich Karriere oder per E-Mail senden.
- Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Herkunft des Besuchs und Cookie-Kennungen (siehe unsere Cookie-Richtlinie).
Wir erheben nicht absichtlich besondere Kategorien von Daten (Artikel 9 DSGVO), etwa Gesundheitsdaten, Daten zur rassischen oder ethnischen Herkunft, zu religiösen oder politischen Überzeugungen. Bitte nehmen Sie solche Informationen nicht in Ihre Nachrichten auf, es sei denn, sie sind unbedingt erforderlich und von uns ausdrücklich angefordert.
4Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage nach Artikel 6 DSGVO besteht:
| Zweck | Rechtsgrundlage | Hinweise |
| Beantwortung von Kontakt-, Informations- oder Angebotsanfragen | Vorvertragliche Maßnahmen auf Anfrage der betroffenen Person — Art. 6 Abs. 1 lit. b | Das Absenden des Formulars erfolgt auf Ihre Initiative. |
| Erbringung der vereinbarten Leistungen und Pflege der Kundenbeziehung | Vertragserfüllung — Art. 6 Abs. 1 lit. b | Umfasst laufende Kommunikation und Abrechnung. |
| Erfüllung gesetzlicher, buchhalterischer, steuerlicher und geldwäscherechtlicher Pflichten | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | Gesetz Nr. 83/2017; Mehrwertsteuergesetzbuch; Körperschaftsteuergesetzbuch (IRC). |
| Versand von Newslettern und Marketingmitteilungen | Einwilligung — Art. 6 Abs. 1 lit. a | Freiwillige, spezifische und jederzeit widerrufliche Einwilligung. |
| Mitteilungen über ähnliche Leistungen an Bestandskunden | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f, in Verbindung mit Art. 13-A des Gesetzes Nr. 41/2004 | Mit Widerspruchsmöglichkeit in jeder Nachricht. |
| Nicht notwendige Cookies und ähnliche Technologien (Analyse, Marketing) | Einwilligung — Art. 6 Abs. 1 lit. a und Art. 5 Abs. 3 des Gesetzes Nr. 41/2004 | Eingeholt über das Cookie-Banner. |
| Verwaltung von Bewerbungen und Auswahlverfahren | Vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b; Einwilligung bei Initiativbewerbungen — lit. a | Speicherung in einer Datenbank nur mit Ihrer Einwilligung. |
| Informationssicherheit, Betrugsprävention und Wartung der Website | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | Interesse an der Integrität und Verfügbarkeit der Systeme. |
| Geltendmachung oder Verteidigung von Rechten in Gerichts-, Schieds- oder Verwaltungsverfahren | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | Auf das unbedingt Erforderliche beschränkt. |
Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Beruht sie auf einem berechtigten Interesse, haben wir dieses Interesse zuvor gegen Ihre Grundrechte und Grundfreiheiten abgewogen; Sie können Informationen zu dieser Abwägung verlangen und der Verarbeitung widersprechen.
5Pflicht oder Freiwilligkeit der Datenbereitstellung
In den Formularen der Website sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, damit wir Ihre Anfrage beantworten können; fehlen sie, können wir den Kontakt nicht weiterverfolgen. Die Angabe von Daten für den Newsletter ist freiwillig, eine Ablehnung hat keine Folgen für den Zugang zur Website oder zu unseren Leistungen. Die Bereitstellung der nach den Geldwäschevorschriften erforderlichen Daten ist verpflichtend; eine Weigerung führt nach dem Gesetz dazu, dass die Geschäftsbeziehung nicht begründet oder fortgeführt werden kann.
6Empfänger und Auftragsverarbeiter
Wir verkaufen oder überlassen personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte. Ihre Daten können weitergegeben werden an:
- Dienstleister, die als Auftragsverarbeiter tätig und durch einen schriftlichen Vertrag nach Artikel 28 DSGVO gebunden sind: Hosting und Wartung der Website, E-Mail- und Produktivitätsdienste, Newsletter-Plattformen, Webanalyse-Tools, Buchhaltungs- und Rechnungssoftware sowie Archivierungs- und IT-Sicherheitsdienste.
- Externe Fachleute und Berater, die einer Verschwiegenheitspflicht unterliegen (Rechtsanwälte, Wirtschaftsprüfer, zertifizierte Buchhalter).
- Behörden, sofern eine gesetzliche Mitteilungspflicht besteht, insbesondere die Steuer- und Zollbehörde, die Sozialversicherung, die Banco de Portugal, die Zentralstelle für Finanztransaktionsuntersuchungen, Gerichte und Aufsichtsbehörden.
- An gesellschaftsrechtlichen Vorgängen beteiligte Stellen bei Fusion, Spaltung oder Übernahme, wobei die Datenschutzpflichten fortbestehen und die betroffenen Personen informiert werden, soweit gesetzlich vorgeschrieben.
7Internationale Datenübermittlungen
Wir bevorzugen Anbieter, die Daten im Europäischen Wirtschaftsraum (EWR) speichern und verarbeiten. Ist eine Übermittlung in ein Drittland erforderlich, erfolgt sie nur auf Grundlage einer der in Kapitel V DSGVO vorgesehenen Garantien, insbesondere:
- eines Angemessenheitsbeschlusses der Europäischen Kommission für das betreffende Land oder den betreffenden Zertifizierungsrahmen;
- von Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, erforderlichenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen.
Sie können Informationen zu konkreten Übermittlungen und eine Kopie der angewandten Garantien über die in Punkt 1 genannte E-Mail-Adresse anfordern.
8Speicherfristen
Wir speichern Daten nur so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist, oder für die gesetzlich vorgeschriebenen Fristen:
| Daten | Speicherfrist |
| Kontaktanfragen, aus denen keine Vertragsbeziehung entstanden ist | 2 Jahre ab dem letzten Kontakt |
| Vertragsunterlagen und Korrespondenz mit Kunden | Während der Vertragsbeziehung und 10 Jahre nach deren Ende |
| Rechnungen, Buchhaltung und steuerliche Belege | 10 Jahre (Artikel 40 des Handelsgesetzbuchs und anwendbare Steuervorschriften) |
| Identifikations- und Sorgfaltsunterlagen (Verhinderung von Geldwäsche) | 7 Jahre nach Ende der Geschäftsbeziehung (Gesetz Nr. 83/2017) |
| Newsletter-Abonnenten | Bis zum Widerruf der Einwilligung oder bis zum Widerspruch |
| Initiativbewerbungen und Auswahlverfahren ohne Einstellung | 12 Monate, sofern Sie keiner längeren Frist zustimmen |
| Zugriffs- und Sicherheitsprotokolle (Logs) | Bis zu 12 Monate |
| Cookies und ähnliche Kennungen | Gemäß den Fristen in der Cookie-Richtlinie |
Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder unumkehrbar anonymisiert. Die Fristen können verlängert werden, wenn dies zur Geltendmachung oder Verteidigung von Rechten in einem anhängigen Verfahren erforderlich ist.
9Datensicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, darunter: verschlüsselte Kommunikation (TLS/HTTPS), Zugriffskontrolle nach dem Need-to-know-Prinzip, starke Authentifizierung bei kritischen Systemen, regelmäßige Datensicherungen, interne Richtlinien zu Datenschutz und Informationssicherheit, Verpflichtung aller Mitarbeitenden zu Vertraulichkeit und Berufsgeheimnis sowie sorgfältige Auswahl der Auftragsverarbeiter.
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir dies binnen 72 Stunden der CNPD und benachrichtigen bei hohem Risiko auch die betroffenen Personen, gemäß Artikel 33 und 34 DSGVO.
10Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunft
- Bestätigung, ob Ihre Daten verarbeitet werden, und Zugang zu diesen Daten (Art. 15).
- Berichtigung
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16).
- Löschung
- Löschung der Daten in den gesetzlich vorgesehenen Fällen (Art. 17).
- Einschränkung der Verarbeitung
- Einschränkung der Verarbeitung unter bestimmten Umständen (Art. 18).
- Datenübertragbarkeit
- Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format und Übermittlung an einen anderen Verantwortlichen (Art. 20).
- Widerspruch
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses sowie jederzeit und ohne Begründung gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21).
- Widerruf der Einwilligung
- Jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Um diese Rechte auszuüben, senden Sie eine Anfrage an geral@atlantic-advisory.pt oder an die Sitzadresse. Bei begründeten Zweifeln können wir zusätzliche Angaben zur Bestätigung Ihrer Identität anfordern. Wir antworten innerhalb eines Monats; in besonders komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern, worüber Sie informiert werden.
Um sich von Marketingmitteilungen abzumelden, klicken Sie einfach auf den Abmeldelink in jeder Nachricht.
11Beschwerden
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie bei der Aufsichtsbehörde Beschwerde einlegen:
CNPD — Comissão Nacional de Proteção de Dados (portugiesische Datenschutzbehörde)
Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisboa
Telefon: +351 213 928 400 · E-Mail: geral@cnpd.pt
www.cnpd.pt ↗
Wir würden uns freuen, wenn Sie sich vorher an uns wenden, damit wir versuchen können, die Angelegenheit direkt mit Ihnen zu klären.
12Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO.
13Minderjährige
Unsere Leistungen und die Website richten sich an Fachleute, Unternehmen und Erwachsene. Wir erheben nicht absichtlich Daten von Minderjährigen unter 16 Jahren. Sollten Sie erfahren, dass uns ein Minderjähriger ohne die erforderliche Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen.
14Links zu Websites Dritter
Unsere Website kann Links zu Websites Dritter enthalten, die eigene Datenschutzerklärungen haben und für die wir nicht verantwortlich sind. Wir empfehlen, diese Erklärungen zu lesen, bevor Sie diesen Websites personenbezogene Daten übermitteln.
15Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, wann immer dies gerechtfertigt ist, insbesondere aufgrund von Gesetzesänderungen, Änderungen unserer Praxis oder der erbrachten Leistungen. Gültig ist stets die auf dieser Seite veröffentlichte Fassung mit dem jeweiligen Datum. Bei wesentlichen Änderungen informieren wir die betroffenen Personen auf geeignete Weise, insbesondere per E-Mail oder durch einen deutlichen Hinweis auf der Website.