Datenschutzerklärung

1. Verantwortlicher für Ihre Daten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Vereinigte Staaten von Amerika.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten sowie zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected].

2. Von uns erhobene Daten

Wir erheben nur die Daten, die wir benötigen, um die App und die Website bereitzustellen und unsere gesetzlichen Pflichten zu erfüllen.

• Kontodaten (Mit Apple anmelden oder Google Sign-In): die eindeutige Kennung, die Apple oder Google Ihnen zuweist, Ihre E-Mail-Adresse (bei Apple kann dies eine private Weiterleitungsadresse sein) und Ihr Name, sofern Sie ihn teilen möchten. Ihr Apple- oder Google-Passwort erhalten wir zu keinem Zeitpunkt. Außerdem weisen wir Ihnen einen Mitgliedscode zu, der als Zahlungsreferenz dient.
• Mitgliedschafts- und Zahlungsdaten: die von Ihnen gewählte Zahlungsmethode (Google Play unter Android, Karte über Stripe, Banküberweisung oder Kryptowerte), Zahlungsreferenzen und Zahlungsstatus, Betrag, Daten, Beginn und Ablauf der Mitgliedschaft sowie Transaktionskennungen (zum Beispiel die Stripe-Sitzungskennung, die Google-Play-Bestellkennung und eine geschützte Form des Kauftokens). Kartendaten werden auf Seiten eingegeben, die von Stripe betrieben werden: Wir erhalten und speichern weder Ihre Kartennummer noch Ihren Sicherheitscode. Käufe über Google Play werden von Google abgewickelt. Bei Banküberweisungen erhalten wir die Angaben, die Banken der Überweisung beifügen (zum Beispiel den Namen des Auftraggebers, das Konto, den Betrag und den Verwendungszweck). Bei Zahlungen in Kryptowerten erhalten wir die Absenderadresse und die Transaktionskennung, die auch auf der öffentlichen Blockchain sichtbar sind.
• Investitionszusagen und Erklärungen: das von Ihnen ausgewählte Unternehmen, der Betrag, die Zahlungsreferenz, der Status der Zusage, Datum und Uhrzeit sowie die von Ihnen bestätigten Erklärungen (zum Beispiel, dass Sie ein qualifizierter oder akkreditierter Anleger sind und die Risiken gelesen haben), mit der Fassung des von Ihnen akzeptierten Textes.
• Prüfung des Status als akkreditierter Anleger: die von Ihnen hochgeladenen Dokumente oder das Bestätigungsschreiben eines Dritten (zum Beispiel eines Steuerberaters oder Wirtschaftsprüfers, eines Rechtsanwalts, eines Broker-Dealers oder eines registrierten Anlageberaters), zusammen mit Ihren Anmerkungen, dem Stand der Prüfung und deren Ergebnis. Diese Dokumente können Finanzinformationen wie Einkommen, Vermögen oder Kontoauszüge enthalten. Sie werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich aufbewahrt, auf den nur befugtes Personal zugreifen kann.
• Zugriffsland: das Land Ihrer Internetverbindung, abgeleitet aus Ihrer IP-Adresse, erfasst bei Ihrer ersten Anmeldung und bei jeder Zusage und verwendet, um Länderbeschränkungen anzuwenden. Wir erfassen nur das Land, nicht Ihren genauen Standort.
• Kontaktformular der Website: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der voraussichtliche Anlagebetrag (beide optional), Ihre Nachricht, die Sprache der Seite und das Datum.
• Kommunikation: der Inhalt der E-Mails, die Sie uns senden, und unserer Antworten.
• Technische Daten: Wenn Sie die App oder die Website nutzen, verarbeitet unser Hosting-Anbieter Ihre IP-Adresse sowie technische Informationen über Ihr Gerät und Ihren Browser, um den Dienst bereitzustellen und vor Missbrauch zu schützen. Auf der Website erstellen wir aggregierte Statistiken mit Cloudflare Web Analytics und Google Analytics, wie in Abschnitt 12 beschrieben.

Die App enthält keine Werbung und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verwenden personenbezogene Daten für die folgenden Zwecke. Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz geben wir die Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und den entsprechenden nationalen Gesetzen an.

• Erstellung und Verwaltung Ihres Kontos und Ermöglichung der Anmeldung: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Aktivierung, Verlängerung und Verwaltung Ihrer Clubmitgliedschaft sowie Erfassung von Zahlungen: Vertragserfüllung; Erfüllung buchhalterischer und steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Erfassung Ihrer Zusagen und Erklärungen und Übermittlung der Anweisungen für die Banküberweisung: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; Erfüllung rechtlicher Verpflichtungen.
• Prüfung, ob Sie ein akkreditierter oder qualifizierter Anleger sind, sowie Durchführung von Identitäts-, Geldwäsche- und Sanktionsprüfungen: Erfüllung rechtlicher Verpflichtungen, einschließlich der für Angebote nach Rule 506(c) der Regulation D erforderlichen Prüfung; unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).
• Anwendung von Länderbeschränkungen: Erfüllung rechtlicher Verpflichtungen und unser berechtigtes Interesse, den Dienst nur dort anzubieten, wo dies zulässig ist.
• Beantwortung von Anfragen über das Kontaktformular oder per E-Mail: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder unser berechtigtes Interesse, Ihnen zu antworten.
• Gewährleistung der Sicherheit und Funktionsfähigkeit der App und der Website sowie Verhinderung von Missbrauch: unser berechtigtes Interesse.
• Erstellung aggregierter Statistiken über die Nutzung der Website: unser berechtigtes Interesse an der Verbesserung der Website oder Ihre Einwilligung, soweit gesetzlich erforderlich.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: unser berechtigtes Interesse.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten: Jede Prüfung des Status als akkreditierter Anleger wird von einer Person durchgeführt.

4. Empfänger der Daten

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter, und nur soweit dies für die oben genannten Zwecke erforderlich ist:

• Cloudflare, Inc.: Hosting der Server der App und der Website, Datenbank, privater Speicher der Prüfungsdokumente, Netzwerksicherheit, E-Mail-Weiterleitung und Cloudflare Web Analytics.
• Stripe: Abwicklung von Kartenzahlungen. Stripe verarbeitet einige Daten zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Google: Google Sign-In, Vertrieb über Google Play und In-App-Käufe unter Android, Google Analytics auf der Website sowie E-Mail-Dienste.
• Apple: Mit Apple anmelden und Vertrieb über den App Store.
• E-Mail-Dienstleister (Google Gmail, Cloudflare Email Routing und Resend), die wir zum Empfang und Versand unserer E-Mails und Benachrichtigungen nutzen.
• Unsere Banken und Zahlungsdienstleister, zum Empfang und Abgleich von Zahlungen.
• Die Zweckgesellschaften (SPVs), über die Club-Deals durchgeführt werden, deren Verwalter sowie gegebenenfalls ein Broker-Dealer oder ein Prüfdienst, soweit dies für Ihre Beteiligung erforderlich ist.
• Unsere beruflichen Berater (zum Beispiel Rechtsanwälte, Steuerberater und Wirtschaftsprüfer), die zur Verschwiegenheit verpflichtet sind.
• Behörden, Gerichte und Aufsichtsbehörden, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

Wenn Sie sich mit Apple oder Google anmelden oder über Google Play oder Stripe bezahlen, verarbeiten diese Unternehmen Ihre Daten zudem nach ihren eigenen Datenschutzerklärungen.

5. Internationale Datenübermittlungen

Unicorn Private hat seinen Sitz in den Vereinigten Staaten, und unsere Dienstleister verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern. Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, werden Ihre Daten in die Vereinigten Staaten übermittelt. Wir stützen uns auf das EU-U.S. Data Privacy Framework und seine Erweiterungen für das Vereinigte Königreich und die Schweiz, sofern der Dienstleister zertifiziert ist, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und deren Entsprechungen für das Vereinigte Königreich und die Schweiz oder gegebenenfalls darauf, dass die Übermittlung für die Erfüllung des von Ihnen angefragten Vertrags erforderlich ist. Sie können von uns weitere Informationen über diese Garantien anfordern.

6. Speicherdauer

• Kontodaten: solange Ihr Konto besteht. Sie werden gelöscht, wenn Sie Ihr Konto löschen, mit Ausnahme der nachstehend aufgeführten Daten.
• Investitionszusagen, Erklärungen, Prüfungsdokumente und Aufzeichnungen über Mitgliedschaftszahlungen: Aufbewahrung so lange, wie es wertpapierrechtliche, geldwäscherechtliche, steuerrechtliche und handelsrechtliche Vorschriften verlangen, auch nach der Löschung Ihres Kontos, in der Regel für mindestens fünf Jahre nach dem Ende der Geschäftsbeziehung oder der Investition, sowie für die Dauer, die zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Anfragen über das Kontaktformular und E-Mails: bis zu 24 Monate nach dem letzten Kontakt, sofern sie nicht Teil einer Kundenbeziehung werden.
• Technische Protokolle: für kurze Zeiträume, entsprechend den Einstellungen unseres Hosting-Anbieters.

7. Ihre Rechte

Unabhängig von Ihrem Wohnort können Sie von uns Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, indem Sie an [email protected] schreiben. Bevor wir einer Anfrage nachkommen, können wir Sie bitten, Ihre Identität zu bestätigen.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Nach der DSGVO und den entsprechenden nationalen Gesetzen haben Sie das Recht auf Auskunft über Ihre Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht, der auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen, sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können zudem Beschwerde bei der Aufsichtsbehörde des Landes Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. Wir antworten innerhalb eines Monats; diese Frist kann verlängert werden, soweit das Gesetz dies zulässt.

Kalifornien. Nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA) haben Sie das Recht zu erfahren, welche Kategorien und welche konkreten personenbezogenen Informationen wir erhoben haben, aus welchen Quellen, zu welchen Zwecken und an welche Kategorien von Empfängern; die Löschung und Berichtigung zu verlangen; dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen oder teilen sie nicht); die Verwendung sensibler personenbezogener Informationen einzuschränken (wir verwenden sie nur für die nach dem CCPA zulässigen Zwecke, etwa zur Bereitstellung des Dienstes und zur Prüfung des Status als akkreditierter Anleger); und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Sie können eine Anfrage selbst oder über einen bevollmächtigten Vertreter stellen. Wir antworten innerhalb von 45 Tagen; diese Frist kann verlängert werden, soweit das Gesetz dies zulässt.

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen von Ihnen, von Apple, Google und Stripe sowie von Ihrem Gerät für die in Abschnitt 3 beschriebenen Zwecke erhoben: Kennungen (Name, E-Mail, Kontokennungen, IP-Adresse); Kundendaten und Finanzinformationen (Zahlungen, Zusagen, Prüfungsdokumente); kommerzielle Informationen (Mitgliedschaft und Zusagen); Internetaktivität (Nutzung der App und der Website); ungefährer Standort (nur das Land der Verbindung); berufliche oder finanzielle Informationen in Prüfungsdokumenten. Wir haben diese Kategorien zu geschäftlichen Zwecken ausschließlich an die in Abschnitt 4 aufgeführten Empfänger weitergegeben.

Einwohner anderer US-Bundesstaaten mit Verbraucherdatenschutzgesetzen können vergleichbare Rechte auf dieselbe Weise ausüben.

8. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit löschen:

• in der App im Profilbereich über „Konto löschen“;
• im Web, ohne die App zu installieren, unter https://app.unicorn-club.com/delete-account;
• indem Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse an [email protected] schreiben.

Wenn Sie Ihr Konto löschen, löschen wir Ihre Kontodaten (Kennung, E-Mail-Adresse und Name) und beenden Ihre Sitzungen; wenn Sie sich mit Apple angemeldet haben, widerrufen wir zudem den der App gewährten Zugriff. Investitionszusagen, Erklärungen, Prüfungsdokumente und Zahlungsaufzeichnungen werden, soweit möglich getrennt vom Konto, für die in Abschnitt 6 beschriebenen gesetzlichen Fristen aufbewahrt. Die Löschung des Kontos macht bereits getätigte Investitionen nicht rückgängig; diese richten sich weiterhin nach den Angebotsunterlagen.

9. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Der Zugang zum Verwaltungsbereich und zu den Prüfungsdokumenten ist auf befugtes Personal beschränkt, und die Dokumente werden in einem privaten, nicht öffentlich zugänglichen Speicher aufbewahrt. Kein System ist vollkommen sicher: Sollte eine Verletzung des Schutzes Ihrer Daten eintreten, werden wir Sie und die zuständigen Behörden gemäß den gesetzlichen Vorschriften informieren.

10. Minderjährige

Die App und der Club sind Volljährigen vorbehalten: Sie müssen mindestens 18 Jahre alt sein oder das in Ihrem Land geltende Volljährigkeitsalter erreicht haben, sofern dieses höher ist. Die App und die Website richten sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Minderjährigen. Erfahren wir, dass wir Daten einer minderjährigen Person besitzen, löschen wir diese.

11. Angaben in den App-Stores

Die im App Store und bei Google Play angezeigten Datenschutzangaben (Datenschutzetiketten und Abschnitt zur Datensicherheit) fassen diese Erklärung zusammen. Im Zweifel ist diese Erklärung maßgeblich.

12. Cookies und ähnliche Technologien

Die App verwendet weder Cookies noch Werbekennungen.

Auf der Website verwenden wir nur technisch notwendige Cookies und ähnliche Technologien, die für ihren Betrieb und ihre Sicherheit unbedingt erforderlich sind (zum Beispiel den Schutz vor Missbrauch durch unseren Hosting-Anbieter). Wir verwenden keine Werbe-Cookies und keine sonstigen nicht notwendigen Cookies. Cloudflare Web Analytics misst Besuche ohne Cookies. Google Analytics läuft mit abgelehnter Speicherung von Analyse- und Werbe-Cookies: Es setzt keine Cookies auf Ihrem Gerät und erhält nur grundlegende technische Informationen über Seitenaufrufe, die wir für aggregierte Statistiken verwenden.

Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen; die Website funktioniert dann möglicherweise nicht ordnungsgemäß.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich die App oder die Rechtslage ändert. Das Datum oben auf der Seite gibt die aktuelle Fassung an. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten in der App oder per E-Mail.

14. Kontakt

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Vereinigte Staaten von Amerika. E-Mail: [email protected].