Datenschutzerklärung und personenbezogene Daten

Zuletzt aktualisiert: 21. Juni 2026

LORCABASE - FZCO respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. In dieser Erklärung erläutern wir, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben, um ihre Verwendung zu kontrollieren.

1. Verantwortlicher

2. Anwendbarer Rechtsrahmen

Diese Erklärung unterliegt, je nach Wohnsitz der betroffenen Person und Art der Verarbeitung, folgenden Vorschriften:

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL): maßgebliche Vorschrift für LorcaBase als in den Vereinigten Arabischen Emiraten gegründetes Unternehmen.
• Verordnung (EU) 2016/679 (DSGVO): anwendbar gemäß ihrem Artikel 3 Absatz 2, wenn LorcaBase Dienstleistungen für in der Europäischen Union ansässige Personen anbietet.
• Spanisches Datenschutzgesetz, Ley Orgánica 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD): in Bezug auf Nutzer mit Wohnsitz in Spanien.
• Weitere gleichwertige lokale Vorschriften, etwa das Bundesgesetz über den Schutz personenbezogener Daten im Besitz von Privatpersonen (Mexiko), das Gesetz 1581 von 2012 (Kolumbien) und das Gesetz 25.326 (Argentinien).

3. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die Sie uns bei der Nutzung der Website oder bei der Beauftragung unserer Dienstleistungen freiwillig zur Verfügung stellen:

• Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wohnsitzland.
• Nachrichtendaten: Inhalte, die Sie in das Kontaktformular oder per WhatsApp/E-Mail schreiben.
• Technische und analytische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Uhrzeit des Zugriffs. Sicherheitsdaten werden von unserem CDN-Anbieter erhoben; Analysedaten werden nur über Google Analytics 4 erfasst, wenn der Nutzer seine Einwilligung erteilt.
• Daten aus öffentlichen Bewertungen: Name oder Alias, Text und Datum von Bewertungen, die freiwillig im öffentlichen Google-Profil von LorcaBase veröffentlicht und auf dieser Website lokal wiedergegeben werden.
• Vertragsdaten (nur bei Beauftragung): Unternehmensunterlagen, Reisepass, Wohnsitznachweise und sonstige Informationen, die zur Erbringung der beauftragten professionellen Dienstleistungen erforderlich sind.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, ethnische Herkunft, Weltanschauung usw.), es sei denn, dies ist für die Erbringung der Dienstleistung unbedingt erforderlich und Sie haben ausdrücklich eingewilligt.

4. Zwecke der Verarbeitung

• Bearbeitung Ihrer Anfragen und Anliegen über das Kontaktformular, WhatsApp oder E-Mail.
• Erbringung der von Ihnen beauftragten professionellen Dienstleistungen (Firmengründung, Steuern, Visa, Buchhaltung usw.).
• Verwaltung des Vertragsverhältnisses, der Rechnungsstellung und der Erfüllung gesetzlicher Pflichten.
• Versand informativer oder werblicher Mitteilungen zu unseren Dienstleistungen, nur wenn eine ausdrückliche Einwilligung oder bei Bestandskunden ein berechtigtes Interesse besteht.
• Schutz der Website vor Betrug, automatisierten Angriffen und Spam (mittels Cloudflare Turnstile).
• Aggregierte Messung der Nutzung der Website und Verbesserung ihrer Inhalte und Navigation, ausschließlich wenn der Nutzer Analyse-Cookies akzeptiert.
• Anzeige einer Auswahl von Erfahrungsberichten, die Mandanten im öffentlichen Google-Profil von LorcaBase veröffentlicht haben, ohne externe Widgets zu laden.
• Erfüllung der für uns geltenden gesetzlichen Pflichten (steuerlich, handelsrechtlich, zur Verhinderung von Geldwäsche usw.).

5. Rechtsgrundlage der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für das Absenden des Kontaktformulars, werbliche Mitteilungen und nicht notwendige Cookies.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erbringung der beauftragten Dienstleistungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung buchhalterischer, steuerlicher oder regulatorischer Pflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der Sicherheit der Website, zur Betrugsprävention, zur Beantwortung eingehender geschäftlicher Kontaktanfragen und zur Wiedergabe von Bewertungen, die ihre Verfasser im öffentlichen Profil von LorcaBase veröffentlicht haben. Sie können die Entfernung einer Bewertung per E-Mail an accounting@lorcabase.com verlangen.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienstleistungen und zum Betrieb der Website setzen wir Technologieanbieter ein, die als Auftragsverarbeiter tätig sind. Sie erhalten nur Zugriff auf die unbedingt erforderlichen Daten und auf Grundlage von Verträgen, die die nach der DSGVO und dem UAE PDPL vorgeschriebenen Sicherheitsmaßnahmen gewährleisten:

• Cloudflare, Inc. (Vereinigte Staaten): Hosting der Website (Cloudflare Workers), CDN, Bot-Schutz (Cloudflare Turnstile) und Übermittlung des Kontaktformulars (die von Ihnen gesendeten Daten werden über die Infrastruktur von Cloudflare per E-Mail ausschließlich an die Postfächer von LorcaBase weitergeleitet; sie werden nicht in Datenbanken Dritter gespeichert). Richtlinie: cloudflare.com/privacypolicy
• Google LLC / Google Ireland Ltd: Google Analytics 4, eingebettete Google-Maps-Karte und Links zum Unternehmensprofil. Google Analytics und die Karte werden erst geladen, nachdem die Einwilligung für Cookies und optionale Inhalte erteilt wurde. Richtlinie: policies.google.com/privacy
• WhatsApp LLC (Meta): nur wenn der Nutzer über den WhatsApp-Link freiwillig ein Gespräch beginnt. Richtlinie: whatsapp.com/legal/privacy-policy

LorcaBase verkauft, überlässt und vermietet keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte. Wir geben sie nur an Behörden, Gerichte oder Verwaltungen weiter, wenn eine gesetzliche Verpflichtung besteht.

7. Internationale Datenübermittlungen

Da LorcaBase in den Vereinigten Arabischen Emiraten niedergelassen ist und einige unserer Anbieter (Cloudflare und Google) Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten können, kann es zu einer internationalen Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kommen. Diese Übermittlungen erfolgen mit folgenden Garantien:

• Standardvertragsklauseln (SCC) der Europäischen Kommission für Auftragsverarbeiter in den Vereinigten Staaten.
• EU-U.S. Data Privacy Framework, sofern der Anbieter daran teilnimmt.
• Angemessenheitsbeschluss der Europäischen Kommission, sofern einer für das Empfängerland besteht.

8. Speicherdauer

• Kontaktdaten (Formular, E-Mail): werden so lange gespeichert, wie es zur Beantwortung der Anfrage erforderlich ist, und bis zu 24 Monate darüber hinaus, sofern Sie nicht vorher die Löschung verlangen.
• Vertragsdaten von Mandanten: für die Dauer des Vertragsverhältnisses und anschließend während der nach Handels-, Steuer- und Geldwäscherecht vorgeschriebenen Fristen (bis zu 10 Jahre in den VAE).
• Technische Daten und Cookies: gemäß der in unserer Cookie-Richtlinie angegebenen Frist.

9. Ihre Rechte

Als betroffene Person können Sie nach der DSGVO (Art. 15 bis 22) und den entsprechenden Vorschriften Ihres Landes folgende Rechte ausüben:

• Auskunft: erfahren, welche Ihrer Daten wir verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung („Recht auf Vergessenwerden“): verlangen, dass wir Ihre Daten löschen, wenn sie nicht mehr erforderlich sind.
• Einschränkung der Verarbeitung: verlangen, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen aussetzen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten oder verlangen, dass wir sie an einen anderen Verantwortlichen übermitteln.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken widersprechen.
• Keiner automatisierten Entscheidung unterworfen zu werden, die erhebliche rechtliche Wirkung entfaltet.
• Widerruf der Einwilligung, jederzeit und ohne Rückwirkung.

10. So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, senden Sie eine Anfrage an accounting@lorcabase.com unter Angabe Ihres vollständigen Namens, des Rechts, das Sie ausüben möchten, und einer Kopie eines Dokuments, das Ihre Identität nachweist. Wir bearbeiten Ihre Anfrage innerhalb einer Frist von höchstens 30 Kalendertagen.

11. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass LorcaBase Ihre Daten nicht ordnungsgemäß verarbeitet hat, können Sie Beschwerde einlegen bei:

• Spanien: Agencia Española de Protección de Datos (AEPD) · aepd.es
• Europäische Union: Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben.
• Vereinigte Arabische Emirate: UAE Data Office, gemäß dem UAE Federal Decree-Law No. 45 of 2021.
• Mexiko: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• Kolumbien: Superintendencia de Industria y Comercio (SIC).
• Argentinien: Agencia de Acceso a la Información Pública.

In jedem Fall laden wir Sie ein, sich zunächst an uns zu wenden, damit wir Ihr Anliegen direkt klären können.

12. Sicherheitsmaßnahmen

LorcaBase wendet angemessene technische und organisatorische Maßnahmen an, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Offenlegung zu schützen: TLS/SSL-Verschlüsselung bei der Übertragung, Hosting auf einer nach ISO 27001 zertifizierten Infrastruktur, Bot-Schutz, interne Zugriffskontrollen und Vertraulichkeitsvereinbarungen mit Anbietern.

13. Minderjährige

Die Dienstleistungen von LorcaBase richten sich an Personen ab 18 Jahren. Wir erheben nicht absichtlich Daten von Minderjährigen. Sollten Sie feststellen, dass Daten eines Minderjährigen ohne Einwilligung des gesetzlichen Vertreters übermittelt wurden, kontaktieren Sie uns, und wir werden sie löschen.

14. Änderungen dieser Erklärung

LorcaBase kann diese Datenschutzerklärung aktualisieren, um rechtliche, betriebliche oder technologische Änderungen abzubilden. Die gültige Fassung ist stets auf dieser Website mit dem Datum der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen erfolgt eine Benachrichtigung über die verfügbaren Kanäle.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung können Sie sich wenden an:

• E-Mail: accounting@lorcabase.com
• Adresse: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
• Telefon: +971 55 633 8871