Datenschutzerklärung
Balestra Real Estate Debt, eine Tochtergesellschaft von Balestra, misst dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei und verpflichtet sich, die geltenden Vorschriften einzuhalten, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das französische Datenschutzgesetz.
Artikel 1 — Verantwortlicher
Verantwortlich für die über die Plattform erhobenen Daten ist:
- Firmierung: Spada Capital (Handelsname: Balestra Real Estate Debt)
- Rechtsform: Société par actions simplifiée (SAS)
- SIREN: 999 600 471 — RCS Paris
- Anschrift: 39 avenue Pierre 1er de Serbie, 75008 Paris
- E-Mail: contact@balestra-red.fr
Für Verarbeitungen im Zusammenhang mit regulatorischen Pflichten (Geldwäschebekämpfung, AMF-Compliance) kann Balestra als Muttergesellschaft und von der AMF zugelassene Verwaltungsgesellschaft gemeinsam Verantwortlicher im Sinne von Artikel 26 DSGVO sein.
Artikel 2 — Erhobene Daten
Im Rahmen der Nutzung der Plattform Balestra Real Estate Debt erheben wir folgende Datenkategorien:
Identifikationsdaten
- Name, Vorname, Geschlecht
- E-Mail-Adresse
- Telefonnummer
- Postanschrift
Daten zu Ihrem Vorhaben
- Angaben zur Gesellschaft (SIREN, Rechtsform, Stammkapital)
- Beschreibung des Immobilienvorhabens
- Finanzdaten (Beträge, Kennzahlen, Prognosen, Abschlüsse)
- Anschrift und Merkmale des Vorhabens
KYC-Daten (Kundenkenntnis)
- Geburtsdatum und -ort, Staatsangehörigkeit
- Art und Nummer des Ausweisdokuments
- Beteiligungsquote an der Gesellschaft
- PEP-Status (politisch exponierte Person)
- Ergebnisse der Compliance-Prüfungen (Sanktionen, PEP)
Dokumente
- Hochgeladene Finanz-, Rechts- und Verwaltungsunterlagen (Originaldateien)
- Daten, die von den KI-Systemen automatisch aus diesen Dokumenten extrahiert werden
Daten aus KI-Konversationen
- Mit dem intelligenten Assistenten ausgetauschte Nachrichten
- Von der KI erzeugte Zusammenfassungen und Auswertungen
Bankdaten
- Bankverbindung (IBAN, BIC) im Rahmen der Kreditverwaltung
Technische und Verbindungsdaten
- IP-Adresse, User Agent
- Zeitstempel der Verbindungen
- Prüfprotokolle der auf der Plattform vorgenommenen Handlungen
Standortdaten
- Geografische Koordinaten der Immobilienvorhaben (für die Marktanalyse)
Artikel 3 — Zwecke und Rechtsgrundlagen
Ihre Daten werden zu folgenden Zwecken verarbeitet:
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung Ihres Kontos und Authentifizierung | Vertragserfüllung |
| Bearbeitung der Finanzierungsanfragen | Vertragserfüllung |
| Dokumentenauswertung durch KI (Extraktion, Klassifizierung, Zusammenfassung) | Berechtigtes Interesse (Verbesserung des Dienstes) |
| Unterstützung durch KI-Chat | Berechtigtes Interesse |
| KYC/AML- und Sanktionsprüfungen | Rechtliche Verpflichtung (Geldwäschebekämpfung, AMF-Regulierung) |
| Prüfpfad und Nachvollziehbarkeit | Rechtliche Verpflichtung |
| Verwaltung des Kreditlebenszyklus | Vertragserfüllung |
| Versand von Benachrichtigungen zu Ihrer Akte | Vertragserfüllung |
| Verbesserung der Leistungen | Berechtigtes Interesse |
| Erfüllung regulatorischer Pflichten (AMF, TRACFIN) | Rechtliche Verpflichtung |
Artikel 4 — Künstliche Intelligenz und automatisierte Verarbeitung
- Ihre Dokumente und Konversationen werden von Systemen künstlicher Intelligenz verarbeitet, um Informationen zu extrahieren, zu klassifizieren und Auswertungen bereitzustellen.
- Diese Verarbeitung erfolgt durch Drittanbieter (OpenAI, Anthropic) im Rahmen der Leistungserbringung.
- Keine rechtliche oder finanzielle Entscheidung wird allein auf Grundlage dieser Verarbeitung automatisch getroffen. Jede Finanzierungsentscheidung wird von menschlichen Analysten von Balestra Real Estate Debt getroffen.
- Sie können ein Eingreifen durch eine Person verlangen, Ihren Standpunkt darlegen oder eine Auswertung anfechten, indem Sie sich an contact@balestra-red.fr wenden.
- Die Daten werden pseudonymisiert übermittelt, soweit dies technisch möglich ist.
Artikel 5 — Empfänger und Auftragsverarbeiter
Ihre Daten können den folgenden Empfängerkategorien mitgeteilt werden, streng begrenzt auf das für die Leistungserbringung Erforderliche:
Technische Auftragsverarbeiter
- Upsun (Platform.sh SAS) — Hosting der Anwendung — Frankreich/EU
- Amazon Web Services (AWS) — Gesicherte Dokumentenspeicherung — EU (Region eu-west-3, Paris)
- Google Cloud (Places API) — Standortbestimmung und Adressvervollständigung für Immobilienvorhaben — Vereinigte Staaten (Sitz), Verarbeitung in der EU
- Cloudflare, Inc. — Schutz der öffentlichen Formulare vor Robotern (Turnstile: Registrierung, Passwort vergessen, Finanzierungsanfrage) — Vereinigte Staaten; Verarbeitung gemäß dem Turnstile Privacy Addendum von Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/)
KI-Auftragsverarbeiter
- OpenAI, L.P. — Dokumentenauswertung und Dialogunterstützung — Vereinigte Staaten
- Anthropic, PBC — Alternativer KI-Anbieter — Vereinigte Staaten
Compliance-Auftragsverarbeiter
- Refinitiv (LSEG) — Sanktions- und PEP-Prüfungen (WorldCheck) — Vereinigtes Königreich
- INPI — Französisches Unternehmensregister — Frankreich
Weitere technische Auftragsverarbeiter
- Brevo (Sendinblue SAS) — Versand transaktionaler E-Mails und MFA-Codes — Frankreich
- Sentry (Functional Software, Inc.) — Überwachung technischer Fehler — Vereinigte Staaten (ausschließlich technische Daten, ohne identifizierende personenbezogene Daten)
Behörden
- AMF, TRACFIN — Bei gesetzlicher Meldepflicht
Artikel 6 — Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten (OpenAI, Anthropic, Sentry, Google Cloud) und im Vereinigten Königreich (Refinitiv).
Diese Übermittlungen sind durch folgende Garantien abgesichert:
- Die von der Europäischen Kommission erlassenen Standardvertragsklauseln.
- Der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.
- Das EU-US Data Privacy Framework, soweit der Auftragsverarbeiter dort zertifiziert ist.
Balestra Real Estate Debt verpflichtet sich, mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) abzuschließen.
Eine Kopie der diese Übermittlungen absichernden Garantien erhalten Sie über contact@balestra-red.fr.
Artikel 7 — Aufbewahrungsfristen
Ihre Daten werden nur so lange aufbewahrt, wie es für die Zwecke, zu denen sie erhoben wurden, unbedingt erforderlich ist:
| Datenart | Aufbewahrungsfrist |
|---|---|
| Interessentendaten | 3 Jahre nach dem letzten Kontakt |
| Kundendaten (Finanzierungsakten) | 10 Jahre nach Abschluss der Akte (Pflicht nach dem französischen Währungs- und Finanzgesetzbuch) |
| Buchhaltungs- und Finanzunterlagen | 10 Jahre |
| Prüfprotokolle | 10 Jahre (regulatorische Pflicht der AMF) |
| Protokolle der KI-Interaktionen | 3 Jahre |
| KI-Chatkonversationen | Dauer der Vertragsbeziehung + 1 Jahr |
| KYC/AML-Daten | 5 Jahre nach Ende der Geschäftsbeziehung (Pflicht zur Geldwäschebekämpfung) |
| Sitzungscookies | Dauer der Sitzung (werden beim Schließen des Browsers gelöscht) |
Artikel 8 — Datensicherheit
Wir setzen folgende technische und organisatorische Maßnahmen ein, um die Sicherheit Ihrer Daten zu gewährleisten:
- Verpflichtende Mehrfaktor-Authentifizierung (MFA) für den Kontozugang
- Verschlüsselung der Kommunikation (HTTPS/TLS) zwischen Ihrem Browser und unseren Servern
- Gesicherte Sitzungen (HttpOnly-Cookies, SameSite=Strict, auf 1 Stunde begrenzt)
- Rollenbasierte Zugriffskontrolle (RBAC) — jeder Nutzer sieht nur die zu seinem Profil passenden Daten
- Prüfpfad mit kryptografischer Integrität — eine Hash-Kette, die die Unveränderlichkeit der Protokolle sichert
- Kontosperrung nach fehlgeschlagenen Anmeldeversuchen
- HTTP-Sicherheitsheader (HSTS, CSP, X-Frame-Options)
- Hosting auf gesicherter Infrastruktur innerhalb der Europäischen Union
Artikel 9 — Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Bestätigung darüber erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie davon erhalten
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten verlangen
- Recht auf Löschung: Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
- Widerspruchsrecht: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
- Recht auf Einschränkung: die Einschränkung der Verarbeitung in den von der DSGVO vorgesehenen Fällen verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
- Recht, keiner automatisierten Entscheidung unterworfen zu werden: für jede Sie betreffende KI-Auswertung ein Eingreifen durch eine Person verlangen
- Beschwerderecht: Beschwerde bei der CNIL (Commission Nationale de l’Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, einlegen
Zur Ausübung Ihrer Rechte wenden Sie sich an contact@balestra-red.fr. Wir verpflichten uns, innerhalb eines Monats nach Eingang Ihrer Anfrage zu antworten.
Artikel 10 — Cookies
Die Plattform Balestra Real Estate Debt verwendet ausschließlich essenzielle Cookies (Sitzungscookies), die für das Funktionieren des Dienstes unbedingt erforderlich sind.
Diese Cookies dienen dazu:
- Ihre Anmeldesitzung aufrechtzuerhalten
- Die Sicherheit Ihres Besuchs zu gewährleisten (CSRF-Schutz)
Dauer: Es handelt sich um Sitzungscookies, die beim Schließen des Browsers automatisch gelöscht werden.
Es werden keine Analyse-, Werbe- oder Tracking-Cookies auf der Plattform eingesetzt. Da diese Cookies für das Funktionieren des Dienstes unbedingt erforderlich sind, bedürfen sie nach den Empfehlungen der CNIL keiner Einwilligung.
Artikel 11 — Änderung dieser Erklärung
Diese Datenschutzerklärung kann jederzeit geändert werden, um regulatorischen Entwicklungen oder unserer Praxis Rechnung zu tragen. Bei wesentlichen Änderungen werden die Nutzer per E-Mail oder durch eine Mitteilung auf der Plattform informiert. Wir empfehlen Ihnen, sie regelmäßig zu lesen.