Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie umfassend gemäß der Datenschutz-Grundverordnung (DSGVO) und den ergänzenden Vorschriften der Republik Zypern darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
CMC Family Office Group Ltd
Serghides House, Suite 102, 61 Archbishop Makarios III Avenue, 6017 Larnaca, Republik Zypern
Registernummer HE 495795 · Chairman: Constantinos Zourides
E-Mail: contact@cmc-family-office.com · Telefon: +357 24 400 246

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der vorstehenden E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen, da die Voraussetzungen hierfür nicht vorliegen.

2. Begriffe und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit (Art. 5 DSGVO) sowie im Einklang mit dem zypriotischen Gesetz 125(I)/2018. Eine Verarbeitung erfolgt nur, soweit eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

3. Rechtsgrundlagen der Verarbeitung

Je nach Zweck stützen wir die Verarbeitung auf Art. 6 Abs. 1 DSGVO: Ihre Einwilligung (lit. a), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (lit. b), die Erfüllung einer rechtlichen Verpflichtung (lit. c) oder unsere berechtigten Interessen bzw. die eines Dritten (lit. f). Berechtigte Interessen sind insbesondere der sichere und funktionsfähige Betrieb der Website, die Beantwortung von Anfragen und die Abwehr von Missbrauch. Die jeweils einschlägige Grundlage nennen wir bei den einzelnen Verarbeitungen sowie in der nachstehenden Übersicht.

4. Übersicht der Verarbeitungen

5. Aufruf der Website und Server-Logfiles

Beim Aufruf der Website werden durch unseren Hosting-Provider automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der technischen Auslieferung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind, spätestens nach 30 Tagen; eine längere Speicherung erfolgt nur bei konkreten Anhaltspunkten für einen Angriff oder Missbrauch.

6. Hosting

Diese Website wird bei einem spezialisierten Dienstleister gehostet, der die im Rahmen des Websitebetriebs anfallenden Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Server innerhalb der Europäischen Union werden bevorzugt.

7. Cookies und lokale Schriftarten

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies ein. Es findet keine Reichweitenmessung und kein Profiling statt. Schriftarten werden lokal von unserem eigenen Server ausgeliefert; eine Verbindung zu externen Anbietern (etwa Google Fonts) und damit eine Übertragung Ihrer IP-Adresse an Dritte findet nicht statt. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich. Sollten künftig einwilligungsbedürftige Dienste eingesetzt werden, holen wir Ihre Einwilligung zuvor ein.

8. Kontaktaufnahme (E-Mail, Telefon, Formular)

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung (lit. f). Das Kontaktformular öffnet Ihr lokales E-Mail-Programm und übermittelt die Nachricht per E-Mail; auf diesem Webserver werden dabei keine Formulardaten gespeichert. Wir bewahren Ihre Anfrage auf, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontakt über WhatsApp

Auf dieser Website finden Sie Verknüpfungen zu WhatsApp. Nutzen Sie diesen Kanal, verarbeitet der Betreiber (WhatsApp Ireland Ltd. / Meta Platforms) die dabei anfallenden Daten (u. a. Telefonnummer und Nachrichteninhalt) eigenverantwortlich; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage für die Bereitstellung des Kontaktwegs ist unser berechtigtes Interesse an einer unkomplizierten Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung durch die aktive Nutzung (lit. a). Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp/Meta. Möchten Sie diese Übermittlung vermeiden, nutzen Sie bitte E-Mail oder Telefon.

10. Terminbuchung

Für die Vereinbarung von Gesprächsterminen nutzen wir das Buchungssystem des Anbieters Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Zeitraum, optionale Anmerkungen) zur Organisation und Durchführung des Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO; da der Anbieter seinen Sitz in den USA hat, kann es zu einer Datenübermittlung in die USA kommen, die über die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert wird.

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich verpflichtet sind. Als Auftragsverarbeiter setzen wir insbesondere Anbieter für Hosting, E-Mail und Terminbuchung ein, die vertraglich nach Art. 28 DSGVO gebunden sind. Behörden erhalten Daten nur im Rahmen zwingender gesetzlicher Vorgaben.

12. Zusammenarbeit mit zugelassenen Partnern

Zur Umsetzung von Mandaten arbeiten wir mit unabhängigen, zugelassenen Partnern (etwa Rechtsanwälten, Steuerberatern, Wirtschaftsprüfern und Banken) zusammen. Soweit hierfür eine Übermittlung Ihrer Daten erforderlich ist, erfolgt diese nur im notwendigen Umfang und regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Diese Partner sind für die Verarbeitung in ihrem Verantwortungsbereich als eigene Verantwortliche selbst verantwortlich und informieren Sie über ihre Verarbeitung gesondert.

13. Übermittlung in Drittländer

Sofern Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden (etwa bei der Nutzung von WhatsApp), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht oder geeignete Garantien wie die EU-Standardvertragsklauseln vereinbart sind. Auf Anfrage stellen wir Ihnen Informationen zu den getroffenen Garantien zur Verfügung.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Handels- und steuerrechtliche Aufbewahrungspflichten können eine Speicherung von bis zu sechs bzw. sieben Jahren erfordern. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; zur Wahrung Ihrer Rechte können wir zur Bestätigung Ihrer Identität weitere Angaben anfordern.

16. Widerspruchsrecht

Soweit wir Verarbeitungen auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.

17. Widerruf von Einwilligungen

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist auf Zypern das Office of the Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nicosia, Zypern. Nutzer aus Deutschland oder Österreich können sich auch an die für ihren Wohnsitz oder Arbeitsplatz zuständige Aufsichtsbehörde wenden.

19. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Anfrage oder eines Vertragsverhältnisses müssen Sie diejenigen Daten bereitstellen, die für die Bearbeitung bzw. Durchführung erforderlich oder gesetzlich vorgeschrieben sind. Ohne diese Daten können wir die jeweilige Anfrage oder den Vertrag gegebenenfalls nicht bearbeiten.

20. Datensicherheit und technische Maßnahmen

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen; diese Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

21. Minderjährige

Unsere Angebote richten sich an Unternehmer und erwachsene Interessenten. Personen unter 18 Jahren sollten uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

23. Externe Links

Diese Website enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise der jeweiligen Anbieter.

24. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.