--- title: "Datenschutzhinweis" language: de canonical: https://osint.v3rta.com/de/privacy/ updated: 2026-10-12 --- # Datenschutzhinweis - Wir verwenden für Leser keine Cookies, keine Analysewerkzeuge und keine Werbe-Tracker. Unsere Seiten laden Schriftarten, Bilder und Skripte von unserem eigenen Server. - Auftragsanfragen, die über unser Formular gesendet werden, werden bei Eingang verschlüsselt und nur von unseren Analysten gelesen. Sie werden nach 30 Tagen gelöscht, sofern daraus kein Mandat entsteht. - Wenn Sie neue Dossiers abonnieren, speichern wir Ihre Adresse verschlüsselt, verwenden sie ausschließlich zu diesem Zweck und beenden dies, sobald Sie sich abmelden. - Mandantenmaterial wird niemals zum Training von KI-Modellen Dritter verwendet. - Sie können jederzeit Auskunft über Ihre personenbezogenen Daten oder deren Berichtigung verlangen, indem Sie an {{emails.privacy}} schreiben. ## Über diesen Hinweis Dieser Datenschutzhinweis erläutert, wie DossierTwist personenbezogene Daten erhebt, verwendet, offenlegt, speichert und schützt, wenn Sie diese Website nutzen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren, unsere Leistungen in Anspruch nehmen oder in unseren Recherchen vorkommen. Er ist unsere Darlegung unserer Richtlinien und Praktiken nach Datenschutzgrundsatz 5 der Verordnung über personenbezogene Daten (Privatsphäre) (Personal Data (Privacy) Ordinance, Cap. 486) von Hongkong (die „**Verordnung**“, Ordinance) und dient zugleich als unsere Erklärung zur Erhebung personenbezogener Daten (Personal Information Collection Statement) für die Formulare auf dieser Website. „Personenbezogene Daten“ sind Informationen, die sich unmittelbar oder mittelbar auf eine lebende natürliche Person beziehen und anhand derer die Identifizierung dieser Person praktisch durchführbar ist. ## Wer wir sind In diesem Hinweis bezeichnen „**DossierTwist**“, „**wir**“, „**uns**“ und „**unser**“ den Betreiber dieser Website zusammen mit seinen verbundenen Unternehmen, Partnern, Rechtsnachfolgern und Abtretungsempfängern. Der Rechtsträger, der im jeweiligen Fall entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden, ist der dafür verantwortliche Datennutzer (data user). Bei Fragen zu diesem Hinweis oder zu Ihren personenbezogenen Daten wenden Sie sich an unser Datenschutzteam unter {{emails.privacy}}. ## Wie wir die Datenschutzgrundsätze einhalten Die Verordnung legt sechs Datenschutzgrundsätze fest. In der Praxis bedeutet das: 1. **Zweck und Art und Weise der Erhebung.** Wir erheben personenbezogene Daten nur für rechtmäßige Zwecke, die in unmittelbarem Zusammenhang mit unserer Tätigkeit stehen, erheben nicht mehr, als wir benötigen, erheben sie auf faire Weise und teilen Ihnen, wie in diesem Hinweis, mit, warum wir sie erheben und ob Sie verpflichtet sind, sie anzugeben. 2. **Richtigkeit und Aufbewahrung.** Wir unternehmen praktisch durchführbare Schritte, um personenbezogene Daten richtig zu halten, und bewahren sie nicht länger auf, als es für den Zweck, für den sie verwendet werden, erforderlich ist. Wir legen für jede Art von Daten Aufbewahrungsfristen fest, die nachstehend aufgeführt sind. 3. **Verwendung.** Wir verwenden personenbezogene Daten nur für die Zwecke, für die sie erhoben wurden, oder für unmittelbar damit zusammenhängende Zwecke, es sei denn, Sie erteilen Ihre vorgeschriebene Einwilligung (prescribed consent) oder es greift eine Ausnahme nach der Verordnung. 4. **Sicherheit.** Wir schützen personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, unbefugter oder versehentlicher Verarbeitung, Löschung, Verlust oder Verwendung, auch wenn sie von unseren Auftragsverarbeitern verarbeitet werden. 5. **Transparenz.** Wir machen unsere Richtlinien und Praktiken zugänglich, wie in diesem Hinweis. 6. **Auskunft und Berichtigung.** Sie können fragen, ob wir personenbezogene Daten über Sie speichern, eine Kopie anfordern und uns auffordern, sie zu berichtigen. ## Beim Lesen unserer Website Wir setzen für Leser keine Cookies, betreiben keine Webanalyse, binden keine Social-Media-Tracker ein und zeigen keine Werbung, und unsere Seiten laden keine Ressourcen von Servern Dritter. Wie jede Website wird auch unsere von einem Webserver ausgeliefert, der grundlegende technische Informationen über jede Anfrage protokolliert: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Antwortcode und die User-Agent-Kennung Ihres Browsers. Wir konfigurieren unsere Protokolle so, dass Abfrageparameter (Query-Strings) nicht erfasst werden. Wir verwenden diese Protokolle nur, um die Website sicher und funktionsfähig zu halten, etwa um Angriffe und Missbrauch zu erkennen, und bewahren sie höchstens 14 Tage auf, es sei denn, wir benötigen einen bestimmten Eintrag länger, um einen Sicherheitsvorfall zu untersuchen oder gesetzlichen Vorgaben nachzukommen. Um unsere Formulare und unseren Verwaltungsbereich vor automatisiertem Missbrauch zu schützen, führen wir kurzlebige Zähler, die aus Netzwerkadressen abgeleitet sind. Diese werden als schlüsselbasierte Einweg-Hashwerte gespeichert und verfallen automatisch. ## In Ihrem Browser gespeicherte Einstellungen Wenn Sie ein Farbschema oder die Kartenansicht der Dossierliste wählen, speichert Ihr Browser diese Auswahl in seinem lokalen Speicher (`dt-theme`, `dt-view`). Diese Einstellungen verbleiben auf Ihrem Gerät, werden niemals an uns übermittelt und können jederzeit in Ihren Browsereinstellungen gelöscht werden. ## Auftragsanfragen und sonstige Anfragen **Was wir erheben.** Wenn Sie uns über unser Formular eine Auftragsanfrage senden oder uns per E-Mail oder über einen Messenger schreiben, erheben wir die Angaben, die Sie uns mitteilen möchten: in der Regel Ihren Namen, Ihre Organisation, Ihre E-Mail-Adresse und weitere Kontaktdaten, Ihren bevorzugten Kommunikationskanal sowie die Einzelheiten Ihres Anliegens, die personenbezogene Daten über die Personen oder Unternehmen enthalten können, über die wir für Sie recherchieren sollen. **Warum.** Wir verwenden diese Angaben, um Ihnen zu antworten, um Interessenkonflikte zu prüfen, um zu beurteilen, ob die Arbeit rechtmäßig ist und mit unserer [Richtlinie zur zulässigen Nutzung](https://osint.v3rta.com/acceptable-use/) im Einklang steht, um den Umfang der Arbeit festzulegen und ein Angebot zu erstellen sowie um unsere Kommunikation zu dokumentieren. Die Angabe Ihrer Kontaktdaten ist erforderlich, damit wir Ihnen antworten können; die übrigen Felder sind freiwillig, und Sie können uns später weitere Angaben machen. **Wie sie geschützt werden.** Über das Formular übermittelte Auftragsanfragen werden auf unserem Server unmittelbar bei Eingang verschlüsselt, und zwar mit einem Schlüssel, über den nur unsere autorisierten Analysten verfügen. Die Website selbst kann sie nach der Speicherung nicht mehr lesen. **Wie lange.** Sofern Ihre Anfrage nicht zu einem Mandat führt, löschen wir sie 30 Tage nach ihrem Eingang. Führt sie zu einem Mandat, wird sie Teil der nachstehend beschriebenen Mandatsakte. ## Neue Dossiers per E-Mail Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse, die Sprache der Seite, über die Sie das Abonnement abgeschlossen haben, sowie Datum, Uhrzeit und Wortlaut der von Ihnen erteilten Einwilligung. Wir verwenden diese Angaben ausschließlich, um Ihnen neue Dossiers und wesentliche Aktualisierungen zuzusenden, in denen auch auf unsere Leistungen hingewiesen werden kann. Wie in Teil 6A der Verordnung vorgeschrieben, werden wir Ihre personenbezogenen Daten ohne Ihre Einwilligung weder für Direktmarketing verwenden noch an andere für Direktmarketing weitergeben. Ihre Adresse wird verschlüsselt gespeichert. Die Nachrichten werden über einen E-Mail-Versanddienst versendet, der in unserem Auftrag tätig ist. Sie können sich jederzeit über den Link in jeder Nachricht oder durch eine Nachricht an {{emails.privacy}} abmelden. Wir stellen den Versand dann sofort ein und löschen Ihre Adresse aus der Liste; wir bewahren lediglich einen nicht umkehrbaren Vermerk darüber auf, dass Sie sich abgemeldet haben, damit wir Sie nicht versehentlich erneut hinzufügen. ## Mandanten und Mandate Wenn Sie uns beauftragen, verarbeiten wir die personenbezogenen Daten Ihrer Ansprechpartner (Namen, Funktionen, geschäftliche Kontaktdaten und Korrespondenz), um die Leistungen zu erbringen, die Geschäftsbeziehung zu verwalten, Rechnungen zu stellen und unsere rechtlichen, aufsichtsrechtlichen, buchhalterischen und berufsständischen Pflichten zu erfüllen. Soweit gesetzlich vorgeschrieben, überprüfen wir die Identität unserer Mandanten und gleichen sie mit Sanktionslisten ab, bevor wir ein Mandat annehmen. Wir bewahren Mandatsakten, einschließlich der von uns gelieferten Berichte und der ihnen zugrunde liegenden Unterlagen, so lange auf, wie es die Mandatsvereinbarung verlangt, und danach bis zu sieben Jahre, damit wir Fragen zu unserer Arbeit beantworten und uns gegen Rechtsansprüche verteidigen können, sofern nicht mit dem Mandanten eine kürzere oder längere Frist vereinbart oder eine solche gesetzlich vorgeschrieben ist. ## Unternehmen, über die wir recherchieren, und die mit ihnen verbundenen Personen Unsere Arbeit betrifft Unternehmen und Unternehmensgruppen. Personenbezogene Daten über Personen umfasst sie nur aufgrund deren Verbindung zu diesen Unternehmen und nur in ihrer beruflichen oder öffentlichen Funktion: etwa als Geschäftsführer, leitende Angestellte, Anteilseigner, wirtschaftlich Berechtigte oder Gründer oder als Personen, die in Gerichts- oder Behördenakten zu einem Unternehmen genannt werden. Wir erheben diese Daten aus öffentlichen Unterlagen und anderen rechtmäßigen Quellen, darunter Unternehmens- und Gerichtsregister, Amtsblätter, Sanktions- und Aufsichtslisten, archivierte Webseiten und veröffentlichte Medienberichte, sowie, wenn eine Angelegenheit dies erfordert, durch Nachfragen bei Personen, die die betreffende Person kennen. **Recherchen für Mandanten.** Wir recherchieren nicht über Privatpersonen als solche. Mit Personen befassen wir uns nur im Zusammenhang mit den Unternehmen, die ihnen gehören, die sie leiten oder mit denen sie verbunden sind, und nur für einen rechtmäßigen Zweck, den der Mandant schriftlich angegeben hat, etwa eine Due-Diligence-Prüfung vor einer Transaktion oder Partnerschaft, die Aufnahme von Kunden (Onboarding), die Einhaltung von Pflichten zur Bekämpfung von Geldwäsche, von Sanktions- oder Antikorruptionspflichten, die Verhütung oder Aufdeckung von Straftaten oder rechtliche Verfahren. Wir erheben nur, was für diesen Zweck relevant ist, und liefern es ausschließlich an den Mandanten. Soweit wir auf Weisung eines Mandanten handeln, ist auch der Mandant Datennutzer (data user) für die von uns gelieferten Daten und darf sie nur für den angegebenen Zweck verwenden. **Öffentliche Dossiers.** Wir veröffentlichen Dossiers im öffentlichen Interesse. Werden personenbezogene Daten für die Zwecke einer journalistischen Tätigkeit (news activity) gespeichert, sieht die Verordnung für diese Tätigkeit eine Ausnahme vor. Gleichwohl beschränken wir das, was wir veröffentlichen, auf das, was der im öffentlichen Interesse liegende Zweck erfordert, holen Stellungnahmen zu nachteiligen Befunden ein und veröffentlichen sie und berichtigen Fehler. Wenn Sie der Ansicht sind, dass ein Dossier unzutreffende Angaben über Sie enthält, schreiben Sie an {{emails.corrections}}. ## Einsatz von KI-Systemen Wir setzen ein proprietäres KI-gestütztes Recherchesystem ein, das Modelle von KI-Drittanbietern umfassen kann, um Unterlagen abzurufen, zu analysieren und zusammenzufassen. Analysten prüfen die Ergebnisse, und keine Entscheidung über eine Person wird ausschließlich automatisiert getroffen. Unsere KI-Anbieter verarbeiten Daten in unserem Auftrag auf der Grundlage vertraglicher Vertraulichkeits- und Sicherheitspflichten und dürfen Mandantenmaterial oder Auftragsanfragen nicht zum Training oder zur Verbesserung ihrer Modelle verwenden. Mandantenmaterial wird niemals zum Training von KI-Modellen Dritter verwendet. ## An wen wir personenbezogene Daten weitergeben Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur wie folgt weiter: - **An unsere verbundenen Unternehmen und Partner**, soweit dies zur Erbringung der von Ihnen gewünschten Leistungen erforderlich ist, unter denselben Vertraulichkeitspflichten, denen wir unterliegen. - **An Auftragsverarbeiter**, die auf der Grundlage schriftlicher Verträge in unserem Auftrag tätig sind, die sie verpflichten, die Daten zu schützen und nur nach unseren Weisungen zu verwenden, darunter unser Hosting-Anbieter, unser E-Mail-Versanddienst, Anbieter verschlüsselter Speicher- und Datensicherungsdienste sowie Anbieter von KI-Modellen. - **An Mandanten**, im Fall von Rechercheergebnissen, die für einen rechtmäßigen angegebenen Zweck geliefert werden. - **An professionelle Berater** wie Rechtsanwälte, Wirtschaftsprüfer und Versicherer, die zur Verschwiegenheit verpflichtet sind. - **An Behörden**, wenn wir dazu gesetzlich, durch gerichtliche Anordnung oder durch eine für uns zuständige Aufsichtsbehörde verpflichtet sind oder wenn die Offenlegung erforderlich ist, um Straftaten zu verhüten oder aufzudecken oder die Sicherheit einer Person zu schützen. - **An einen Rechtsnachfolger**, wenn unser Geschäft ganz oder teilweise umstrukturiert, verschmolzen oder übertragen wird; in diesem Fall ist der Rechtsnachfolger an diesen Hinweis gebunden. ## Übermittlungen außerhalb Hongkongs Wir und unsere Auftragsverarbeiter können personenbezogene Daten außerhalb Hongkongs speichern oder verarbeiten, auch an Orten, deren Datenschutzrecht von dem Hongkongs abweicht. Wenn wir personenbezogene Daten übermitteln, unternehmen wir praktisch durchführbare Schritte, einschließlich vertraglicher Schutzvorkehrungen, um sicherzustellen, dass sie einen Schutz erhalten, der mit dem nach der Verordnung und gegebenenfalls nach dem Recht ihres Herkunftsorts erforderlichen Schutz vergleichbar ist. ## Sicherheit Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität der Daten angemessen sind, darunter die Verschlüsselung gespeicherter Auftragsanfragen und Abonnentenlisten, verschlüsselte Verbindungen, Zwei-Faktor-Authentifizierung und rollenbasierte Zugriffsrechte für unsere Mitarbeiter, ein Prüfprotokoll administrativer Vorgänge, das Manipulationen erkennbar macht, Integritätsprüfungen unserer Systeme sowie Vertraulichkeitspflichten für alle, die mit personenbezogenen Daten umgehen. Kein System ist vollständig sicher; wenn eine Datenschutzverletzung Sie voraussichtlich betrifft, werden wir Sie und die zuständigen Behörden informieren, soweit dies angemessen ist. ## Wie lange wir Daten aufbewahren - Webserver-Protokolle: bis zu 14 Tage. - Auftragsanfragen und sonstige Anfragen, die nicht zu einem Mandat führen: 30 Tage. - Newsletter-Abonnements: bis zu Ihrer Abmeldung. - Mandatsakten: wie in der Mandatsvereinbarung vereinbart, danach bis zu sieben Jahre. - Veröffentlichte Dossiers: solange sie im öffentlichen Interesse liegen, zusammen mit den darin vermerkten Korrekturen. Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie. ## Ihre Rechte Nach der Verordnung haben Sie das Recht, - zu erfragen, ob wir personenbezogene Daten über Sie speichern, und gegebenenfalls eine Kopie davon zu erhalten (Antrag auf Datenauskunft, data access request); - von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Antrag auf Datenberichtigung, data correction request); - Ihre Einwilligung in Direktmarketing jederzeit kostenlos zu widerrufen; und - über unsere Richtlinien und Praktiken in Bezug auf personenbezogene Daten und über die Arten personenbezogener Daten, die wir speichern, informiert zu werden. Sie können einen Antrag stellen, indem Sie an {{emails.privacy}} schreiben. Sie können das vom Datenschutzbeauftragten für personenbezogene Daten in Hongkong (Office of the Privacy Commissioner for Personal Data) veröffentlichte Formular für Anträge auf Datenauskunft verwenden. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten. Wir antworten innerhalb von 40 Tagen nach Eingang Ihres Antrags, wie es die Verordnung vorschreibt. Für die Bearbeitung eines Antrags auf Datenauskunft können wir eine Gebühr erheben, die nicht überhöht sein wird; den Betrag teilen wir Ihnen vorab mit. In einigen Fällen erlaubt oder verpflichtet uns die Verordnung, einen Antrag abzulehnen, etwa zum Schutz der Rechte anderer oder einer journalistischen Tätigkeit; in diesem Fall erläutern wir Ihnen die Gründe. **Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich.** Soweit die Datenschutz-Grundverordnung (DSGVO) oder die UK-DSGVO auf unsere Verarbeitung anwendbar ist, haben Sie zudem das Recht auf Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren. Unsere Rechtsgrundlagen sind Ihre Einwilligung (Newsletter), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Auftragsanfragen und Mandate), unsere berechtigten Interessen am Betrieb einer sicheren Website, an der Erbringung von Recherchen und an Veröffentlichungen im öffentlichen Interesse, abgewogen gegen Ihre Rechte, sowie die Erfüllung rechtlicher Verpflichtungen. **Besucher vom chinesischen Festland.** Soweit das Gesetz der VR China zum Schutz personenbezogener Informationen (PIPL) anwendbar ist, können Sie außerdem verlangen, dass wir Ihnen unsere Verarbeitungsregeln erläutern und Ihre personenbezogenen Informationen löschen, jede von Ihnen erteilte Einwilligung widerrufen und von uns Informationen über jede Übermittlung Ihrer personenbezogenen Informationen außerhalb des Festlands verlangen. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Datenschutzbeauftragten für personenbezogene Daten in Hongkong (Office of the Privacy Commissioner for Personal Data) oder bei der Datenschutzbehörde an Ihrem Wohnort beschweren. ## Kinder Unsere Website und unsere Leistungen richten sich an Erwachsene und Unternehmen. Wir erheben über unsere Formulare nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an {{emails.privacy}}, und wir werden sie löschen. ## Änderungen dieses Hinweises Wir können diesen Hinweis von Zeit zu Zeit aktualisieren. Die auf dieser Seite veröffentlichte Fassung mit ihrem Datum ist die aktuelle. Wenn wir die Verwendung personenbezogener Daten, die wir bereits speichern, wesentlich ändern, informieren wir die Betroffenen, soweit uns dies möglich ist. ## Sprache Dieser Hinweis ist in englischer Sprache verfasst. Wir können zur Erleichterung Übersetzungen bereitstellen. Bei Widersprüchen oder Abweichungen zwischen dem englischen Text und einer Übersetzung hat der englische Text Vorrang. ## Kontakt Bei Fragen zu diesem Hinweis oder zur Ausübung Ihrer Rechte schreiben Sie an {{emails.privacy}}. Bitte kennzeichnen Sie Ihre Nachricht mit „Anfrage zu personenbezogenen Daten“ (Personal data request), damit sie schnell die richtige Person erreicht.