Ihre Daten.
Transparent verarbeitet.

Der Schutz personenbezogener Daten hat für MatchEstate einen hohen Stellenwert. Die Verarbeitung erfolgt nach den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und – soweit für Cookies oder vergleichbare Technologien einschlägig – dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung gilt für die öffentlich zugängliche Website matchestate.de sowie für die MatchEstate-Plattform, soweit dort keine spezielleren Datenschutzhinweise angezeigt werden.

Verantwortlicher im Sinne der DSGVO ist:

Matthias Lumma.
handelnd unter MatchEstate
Kiebitzstraße 86
53881 Euskirchen
Deutschland

E-Mail: kontakt@matchestate.de
Website: www.matchestate.de

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Berufen wir uns auf berechtigte Interessen, bestehen diese insbesondere in der IT- und Plattformsicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse, Stabilität des Dienstes und der sachgerechten Bearbeitung von Kontaktanfragen.

Beim Aufruf unserer Website oder Plattform werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer-URL, Browser- und Betriebssysteminformationen, Geräteinformationen sowie technische Status- und Fehlerdaten gehören.

Zwecke

• Auslieferung und technische Bereitstellung des Dienstes,
• IT- und Systemsicherheit,
• Erkennung und Abwehr von Missbrauch, Angriffen und Störungen,
• Fehleranalyse und technische Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit technische Vorgänge für die Vertragserfüllung erforderlich sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Für Hosting, Infrastruktur und E-Mail können technische Dienstleister als Auftragsverarbeiter eingesetzt werden. Die jeweils eingesetzten Anbieter werden nach Art. 28 DSGVO eingebunden, soweit sie als Auftragsverarbeiter tätig sind.

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Thema, Nachricht sowie freiwillig Telefonnummer, Unternehmen oder LinkedIn-Profil sein.

Beim Pilotzugang können zusätzlich Angaben dazu verarbeitet werden, ob MatchEstate privat oder geschäftlich genutzt werden soll, welche Rolle Sie im Immobilienbereich haben und welche Herausforderungen oder Erwartungen Sie an die Plattform haben.

Zweck: Bearbeitung der Anfrage, Kommunikation und – bei Pilotanfragen – Auswahl, Organisation und Durchführung der Pilotphase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme gerichtet ist; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Bei Registrierung und Nutzung eines Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname bzw. Nutzername,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder für eine Verifizierung erforderlich,
• Unternehmensangaben,
• Profilbild, Beschreibung, PLZ/Ort und weitere Profilangaben,
• LinkedIn-Profil, soweit angegeben,
• Login-, Sicherheits- und Verifizierungsstatus,
• Tarif-, Credit- und Transaktionsinformationen.

Passwörter werden nicht im Klartext gespeichert, sondern mittels eines kryptografischen Hash-Verfahrens verarbeitet.

Zweck: Einrichtung und Verwaltung des Kontos, Authentifizierung, Bereitstellung der Plattform, Kommunikation, Sicherheit und Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und Missbrauchsprävention ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Für das Investor-Matching verarbeiten wir Profilinformationen wie Investmentstrategie, Risikoprofil, Budgetrahmen, Erfahrung, Assetklassen, Region, Haltedauer, Governance-Präferenzen, bevorzugte Rolle und weitere für das Matching bereitgestellte Angaben.

Aus diesen Angaben und technisch abgeleiteten Informationen können automatisiert Match-Scores, Deal-Fit-Scores, Profilvollständigkeitswerte und Trust-bezogene Werte berechnet werden. Der Trust Score kann unter anderem Profilvollständigkeit, Verifizierungsstatus, Feedback und bestimmte Interaktionen auf der Plattform berücksichtigen.

Zweck: Darstellung rechnerischer Übereinstimmungen, Priorisierung passender Kontakte und Bereitstellung von Vertrauens- und Statusmerkmalen innerhalb der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von Ihnen genutzte Matching- und Plattformfunktion erforderlich ist.

Bestimmte Profil- und Dealangaben werden anderen registrierten Nutzern angezeigt, soweit dies zur Nutzung der Plattform erforderlich ist.

Vor einem bestätigten Match können nur reduzierte Profilinformationen bzw. Vorschauinformationen sichtbar sein. Vollständige Investorprofildetails werden grundsätzlich erst im Rahmen der dafür vorgesehenen Zugriffs- und Matchlogik angezeigt.

Von Nutzern eingestellte Deals können – abhängig von Status, gewählter Sichtbarkeit und Plattformfunktion – anderen Nutzern oder in einzelnen Fällen öffentlich angezeigt werden. Der jeweilige Ersteller ist dafür verantwortlich, nur Daten und Inhalte einzustellen, die für die gewählte Sichtbarkeit bestimmt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb von MatchEstate können Nutzer Nachrichten senden und – abhängig vom Funktionsumfang – Dealräume, Dokumentenablage, Aufgaben, Kommentare, Abstimmungen, externe Links und weitere Kollaborationsfunktionen verwenden.

Hierbei verarbeiten wir insbesondere Nachrichteninhalte, Absender- und Empfängerinformationen, Zeitstempel, Leseinformationen, Deal- bzw. Match-Zuordnungen sowie hochgeladene Dateien und Metadaten.

Zweck: Bereitstellung der vom Nutzer gewählten Kommunikations- und Kollaborationsfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

MatchEstate kann verschiedene Verifizierungsstufen anbieten. Je nach gewählter Verifizierung werden unterschiedliche Daten verarbeitet.

E-Mail, Telefon und LinkedIn

Zur Bestätigung von E-Mail-Adresse oder Telefonnummer werden Verifizierungsstatus und Zeitpunkte gespeichert. Bei einer LinkedIn-Verifizierung kann die vom Nutzer angegebene Profil-URL durch berechtigte MatchEstate-Mitarbeiter geprüft und das Ergebnis dokumentiert werden.

Identitätsprüfung über Stripe Identity

Für eine freiwillige Identitätsprüfung kann MatchEstate Stripe Identity einsetzen. Die für die Identitätsprüfung erforderlichen Identitätsdaten und Dokumente werden im Stripe-Verifizierungsprozess verarbeitet. MatchEstate speichert nach der derzeitigen technischen Ausgestaltung insbesondere die Stripe-Verifizierungssitzung bzw. deren Kennung sowie den Verifizierungsstatus und Zeitpunkt. Weitere Einzelheiten zur Datenverarbeitung durch Stripe ergeben sich aus den Datenschutzhinweisen von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Verifizierung als vom Nutzer gewählte Plattformleistung erfolgt; soweit eine Verifizierung freiwillig über die für die Kernleistung erforderlichen Daten hinausgeht, kann ergänzend eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich sein.

Manuelle Bonitäts-/SCHUFA-Unterlagen

Soweit die manuelle Bonitätsverifizierung angeboten wird, kann ein Nutzer selbst eine SCHUFA-Auskunft oder einen vergleichbaren Nachweis als PDF hochladen. Diese Unterlage wird durch hierfür berechtigte Support-Mitarbeiter geprüft. Nach der derzeit vorgesehenen Plattformlogik erfolgt dabei keine automatische Abfrage bei der SCHUFA Holding AG durch MatchEstate.

Verarbeitet werden das hochgeladene Dokument, optionale Hinweise, Bearbeitungsstatus, Prüfentscheidung und Zeitpunkt. Der Prüfstatus kann in Form eines Verifizierungsmerkmals im Nutzerprofil angezeigt werden.

Für kostenpflichtige Leistungen, Abonnements und Credit-Käufe setzt MatchEstate Zahlungsdienstleister ein. Nach der derzeit vorgesehenen technischen Ausgestaltung können Zahlungen über Stripe und PayPal abgewickelt werden.

Dabei können insbesondere Name, E-Mail-Adresse, Zahlungs- und Transaktionsinformationen, Betrag, Währung, Status, Abonnement- oder Produktinformationen sowie technische Identifikatoren an den ausgewählten Zahlungsanbieter übermittelt bzw. von diesem verarbeitet werden. Vollständige Karten- oder Bankdaten werden grundsätzlich durch den jeweiligen Zahlungsanbieter verarbeitet, soweit die gewählte Zahlungsart dies vorsieht.

Zweck: Zahlungsabwicklung, Abonnementverwaltung, Betrugsprävention, Rückabwicklung und Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO; für Betrugs- und Missbrauchsprävention, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie freiwillig einwilligen, können wir Ihre E-Mail-Adresse nutzen, um Sie über die Pilotphase, neue Funktionen, Produktneuigkeiten oder den Launch zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel über einen Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an kontakt@matchestate.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit ein Double-Opt-In-Verfahren eingesetzt wird, speichern wir die für den Nachweis der Einwilligung erforderlichen Bestätigungs- und Protokolldaten.

Website und Plattform können Cookies, Local Storage oder vergleichbare Technologien verwenden.

Technisch notwendige Technologien dürfen eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für nicht notwendige Analyse-, Komfort- oder Marketing-Technologien holen wir – soweit gesetzlich erforderlich – vor dem Speichern oder Auslesen eine Einwilligung ein.

Rechtsgrundlagen: Für den Zugriff auf oder die Speicherung von Informationen auf dem Endgerät gilt § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Einwilligungen können über die auf der Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Personenbezogene Daten werden nur offengelegt, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

• andere Nutzer im Rahmen der vorgesehenen Profil-, Match-, Deal- und Dealraumfunktionen,
• Hosting-, Cloud-, E-Mail-, Support- und IT-Dienstleister,
• Zahlungsdienstleister wie Stripe und PayPal,
• Identitäts- und Verifizierungsdienstleister, soweit die jeweilige Funktion genutzt wird,
• Berater, Wirtschaftsprüfer oder sonstige beruflich zur Verschwiegenheit verpflichtete Stellen, soweit erforderlich,
• Behörden, Gerichte oder andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich eingebunden. In anderen Fällen können Empfänger für ihre eigene Datenverarbeitung selbst verantwortlich sein.

Wir verkaufen personenbezogene Daten nicht an Werbetreibende oder andere Dritte.

Bei der Nutzung internationaler Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder sonstiger nach Kapitel V DSGVO zulässiger Mechanismen.

Stripe gibt an, für bestimmte Übermittlungen unter anderem das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln zu nutzen. PayPal setzt für konzerninterne internationale Übermittlungen unter anderem genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) ein.

Weitere Informationen zu den jeweils eingesetzten Garantien können bei uns oder direkt beim jeweiligen Anbieter angefordert bzw. eingesehen werden.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung oder unberechtigtem Zugriff zu schützen.

Hierzu gehören je nach System insbesondere TLS-Verschlüsselung, rollen- und berechtigungsbasierte Zugriffskontrollen, sichere Authentifizierungs- und Tokenverfahren, Schutz von Zugangsdaten, Protokollierung sicherheitsrelevanter Vorgänge, Backups, Monitoring sowie regelmäßige Sicherheits- und Softwareupdates.

Trotz angemessener Schutzmaßnahmen kann bei Datenübertragungen über das Internet kein absoluter Schutz garantiert werden.

Bestimmte Angaben sind erforderlich, um ein Nutzerkonto anzulegen, eine gewünschte Plattformfunktion bereitzustellen, Zahlungen abzuwickeln oder eine konkrete Anfrage zu bearbeiten. Ohne diese Daten kann die betreffende Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden.

Freiwillige Profilangaben, zusätzliche Verifizierungen oder eine Marketing-Einwilligung sind – soweit ausdrücklich als freiwillig gekennzeichnet – keine Voraussetzung für die Nutzung anderer hiervon unabhängiger Funktionen.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Direktwerbung

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@matchestate.de.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für MatchEstate ist nach dem derzeitigen Sitz insbesondere folgende Aufsichtsbehörde relevant:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Telefon: 0211 38424-0

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, eingesetzte Dienstleister, Plattformfunktionen oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir in geeigneter Form innerhalb der Plattform oder per E-Mail, soweit dies erforderlich ist.