Rechtliches

Datenschutzerklärung (DSGVO)

Aktualisiert: 2026-09-14

Maßgeblich ist die französische Fassung dieser Erklärung. Die deutsche Fassung dient nur zur Information.

MAPA Synergy Sàrl („MAPA Property") schützt Ihre Daten gemäß DSGVO (EU) 2016/679 und luxemburgischem Gesetz vom 1. August 2018.

1. Verantwortlicher

MAPA Synergy Sàrl, RCS Luxemburg B241974, 26, rue du Commerce, L-3450 Dudelange. Datenschutzreferent: Frédéric Mannis (Kontaktdaten über die Schaltfläche „Kontakt" am Seitenende).

2. Erhobene Daten

Identifikation, Vermögensdaten (auf ausdrückliche Anfrage), Verbindungsdaten (anonymisiert), Präferenzen, Chatbot-Verlauf.

3. Zwecke und Rechtsgrundlagen

Lead-Bearbeitung (vorvertraglich / Einwilligung), Off-Market (vorvertraglich), AML/KYC (gesetzliche Pflicht), Sicherheit (berechtigtes Interesse), Reichweitenmessung (berechtigtes Interesse), gelegentliches Marketing (Einwilligung).

4. Aufbewahrungsfristen

Prospektionsdaten / Formulare (nicht umgewandelte Leads): 3 Jahre ab letztem Kontakt. Vertragliche Daten (Mandate, KYC-AED-Akten, Buchhaltung): 7 Jahre nach Ende der Beziehung gemäß luxemburgischer AML/CFT- und Steuerregulierung. Cookies und technische Logs: max. 13 Monate.

5. Empfänger

Partner-Notare und Anwälte; technische Auftragsverarbeiter: Hosting der Seiten und Funktionen (Vercel Inc.), Datenbank (Supabase), Dateispeicherung (Supabase und Cloudflare, Inc.), Anti-Bot-Schutz der Formulare (Cloudflare, Inc.), Versand transaktionaler E-Mails (IONOS), Verarbeitung der Chatbot-Gespräche mit Eléna (Mistral AI, ein französisches Unternehmen), unter DSGVO-konformen AVV; das MAPA Property-Team, über Datenexporte aus dem Administrationsbereich, zur Verwaltung von Mandaten und eingehenden Anfragen; Behörden nur auf Rechtsverlangen.

6. Übermittlungen außerhalb der EU

Der Hosting-Anbieter der Website, Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA), betreibt die Seiten und Funktionen der Website in der Region Stockholm. Die Datenbank wird von Supabase in der Region Stockholm gehostet. Der Anti-Bot-Schutz der Formulare und die Dateispeicherung werden von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) bereitgestellt. Der Domainname ist bei Gandi SAS, Paris, Frankreich, registriert. Übermittlungen an in den USA ansässige Anbieter unterliegen den von der DSGVO vorgesehenen Garantien, darunter die Zertifizierung von Vercel im Rahmen des Data Privacy Framework zwischen der EU und den USA.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung (Antwort innerhalb von 30 Tagen), Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung, postmortale Anweisungen.

8. Rechtsausübung

E-Mail über die Schaltfläche « Kontakt » am Seitenende (DSGVO-Referent: Frédéric Mannis) mit Identitätsnachweis. Antwort innerhalb von 30 Tagen (verlängerbar um zwei Monate bei komplexen Anfragen), gemäß Artikel 6, 13, 15, 16, 17 und 21 DSGVO.

9. Sicherheit

MAPA setzt folgende technische Maßnahmen um: Verschlüsselung der Daten während der Übertragung mit einem hybriden Schlüsselaustausch, der künftigen Quantencomputern standhält, bereitgestellt von unserem Hosting-Anbieter, Verschlüsselung der Daten im Ruhezustand, Anwendungs-Firewall unseres Hosting-Anbieters, Anti-Bot-Prüfung der Formulare, Begrenzung der Anzahl von Anfragen, Zugang zum Administrationsbereich beschränkt auf eine namentliche Liste von Adressen, Trennung der Zugriffsrechte in der Datenbank, Protokollierung der Zugriffe, regelmäßige Sicherungen.

10. Cookies

Die Website verwendet unbedingt erforderliche Cookies (Sprachpräferenz, Hell/Dunkel-Modus, Favoriten) — immer aktiv, nicht deaktivierbar. Statistik-Cookies (interne Statistik, Vercel Analytics, Google Analytics) und künftig Marketing-Cookies (Meta Pixel, Google Ads) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt, die über das beim ersten Besuch angezeigte Banner eingeholt wird. Sie können Ihre Wahl jederzeit über den Link „Cookies verwalten“ im Footer ändern.

11. Beschwerden

Luxemburger Datenschutzkommission (CNPD): www.cnpd.lu.

12. Änderungen

Diese Erklärung kann sich weiterentwickeln. Aktuelle Version auf der Website.