DATENSCHUTZERKLÄRUNG

Letzte Aktualisierung: 29. Mai 2026

Inkrafttreten: 29. Mai 2026

1. Einleitung

Diese Datenschutzerklärung (die „Richtlinie“) erläutert, wie Vita Liberta Limited (Handelsregisternummer: 2888240), eine in Hongkong gegründete Gesellschaft mit Sitz in Room 68, 7/F, Woon Lee Commercial Building, 7 Austin Avenue, Tsim Sha Tsui, Kowloon, Hongkong (nachstehend „Vita Liberta“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, offenlegt, überträgt, speichert und schützt.

Vita Liberta ist ein lizenzierter Treuhand- oder Unternehmensdienstleister (TCSP-Lizenz Nr. TC007080), der vom Handelsregister von Hongkong gemäß der Verordnung zur Geldwäschebekämpfung und Terroristenfinanzierung (Kap. 615) reguliert wird. Wir erbringen Unternehmens-, Rechts-, Buchhaltungs-, Steuerberatungs- sowie Treuhand- und Unternehmensdienstleistungen in und von Hongkong aus, mit besonderem Schwerpunkt auf der Gründung von Gesellschaften in Hongkong und laufenden Unternehmensdienstleistungen. Obwohl unsere Dienstleistungen in und von Hongkong aus erbracht werden, vermarkten wir uns und akzeptieren Mandanten aus Gerichtsbarkeiten weltweit.

Diese Richtlinie gilt für:

1. Besucher und Nutzer unserer Website https://www.vitaliberta.hk (die „Website“);

2. Mandanten, potenzielle Mandanten und autorisierte Vertreter von Mandanten, die Informationen über unsere Dienstleistungen erhalten oder anfragen (die „Dienstleistungen“); und

3. jede andere Person, deren personenbezogene Daten wir im Zusammenhang mit unseren Geschäftstätigkeiten verarbeiten, unabhängig davon, wo sich die Person befindet (jeweils eine „betroffene Person“ oder „Sie“).

Wenn das Recht Ihres Wohnsitzlandes strengere Standards als die nachstehenden vorgibt, gelten diese höheren Standards für die Verarbeitung Ihrer personenbezogenen Daten im gesetzlich zulässigen Umfang.

2. Rechtlicher Rahmen

Die Verarbeitung personenbezogener Daten durch Vita Liberta unterliegt hauptsächlich der Personal Data (Privacy) Ordinance (Kap. 486) von Hongkong (die „PDPO“), einschließlich der sechs Datenschutzgrundsätze in Anhang 1.

Für betroffene Personen in anderen Gerichtsbarkeiten können gleichwertige lokale Datenschutzgesetze im gesetzlich zulässigen Umfang anwendbar sein. Wenn mehrere Regelungen gleichzeitig gelten, wenden wir den Standard an, der der betroffenen Person das höchste Schutzniveau bietet.

3. Kategorien der von uns erhobenen personenbezogenen Daten

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten:

3.1 Identitäts- und Kontaktdaten: Vollständiger Name, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht, Pass- oder Personalausweisdaten, Wohn- und Korrespondenzadresse, E-Mail-Adresse, Telefonnummer, Fotografie oder Video, sofern für die Identitätsüberprüfung erforderlich.

3.2 Berufs- und Geschäftsdaten: Berufsbezeichnung, Arbeitgeber, Firmenname, Handelsregisterdaten, Steueridentifikationsnummern (TIN), berufliche Qualifikationen, Informationen über wirtschaftlich Berechtigte und Unternehmensstruktur, Informationen über Herkunft der Mittel und des Vermögens.

3.3 Finanzdaten: Bankkontodaten, Zahlungsunterlagen, Rechnungsinformationen und Transaktionshistorie im Zusammenhang mit den Dienstleistungen.

3.4 Technische und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellung und Standort, Gerätekennungen, aufgerufene Seiten, Navigationspfade, Verweisquelle und andere automatisch durch Cookies und ähnliche Technologien erhobene Daten (siehe Abschnitt 13).

3.5 Kommunikationsdaten: Aufzeichnungen und Inhalte der Korrespondenz mit uns per E-Mail, Telefon, Kontaktformularen, Messaging-Anwendungen oder anderen Kanälen, einschließlich Anrufaufzeichnungen, sofern anwendbar und Ihnen mitgeteilt.

3.6 Besondere Kategorien von Daten: Unter eingeschränkten Umständen und nur, wenn es für die Einhaltung der Vorschriften zur Geldwäschebekämpfung („AML“), Terroristenfinanzierung („CFT“), Sanktionsprüfung oder Kundenidentifizierung („KYC“) unbedingt erforderlich ist — oder mit Ihrer ausdrücklichen Einwilligung oder sofern gesetzlich anderweitig erlaubt — können wir Daten über strafrechtliche Verurteilungen, den Status als politisch exponierte Person (PEP), Sanktionslisten oder negative Medienberichte verarbeiten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die nachstehend genannten Zwecke auf den angegebenen Rechtsgrundlagen:

(a) Erbringung von Dienstleistungen — zur Bereitstellung, Verwaltung und Lieferung der von Ihnen oder der von Ihnen vertretenen Einrichtung angeforderten Dienstleistungen, einschließlich der Gründung und Erneuerung von Gesellschaften in Hongkong, Unternehmenssekretariat, Sitz und Nominee-Dienste, Buchhaltung, Steuerberatung, Rechtsberatung und Treuhanddienste.

Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen; Einwilligung (wo erforderlich).

(b) Identitätsüberprüfung und regulatorische Compliance — zur Überprüfung Ihrer Identität und Durchführung der Kundenprüfung (CDD), verstärkten Prüfung (EDD), laufenden Überwachung, Sanktions- und PEP-Prüfung sowie anderer Maßnahmen, die gemäß der Anti-Money Laundering and Counter-Terrorist Financing Ordinance (Kap. 615) („AMLO“), des TCSP-Lizenzsystems des Handelsregisters, der Companies Ordinance (Kap. 622) und gleichwertigen ausländischen Vorschriften erforderlich sind.

Rechtsgrundlage: Einhaltung rechtlicher Verpflichtungen; berechtigte Interessen.

(c) Kommunikation — zur Beantwortung Ihrer Anfragen, Bereitstellung von Service-Updates und vertraglichen Benachrichtigungen sowie Bearbeitung administrativer Angelegenheiten.

Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen.

(d) Betrieb und Verbesserung der Website — zum Betrieb, zur Wartung, Sicherung und Verbesserung der Website und Dienstleistungen, einschließlich Analysen, Fehlerbehebung und Optimierung der Benutzererfahrung.

Rechtsgrundlage: berechtigte Interessen; Einwilligung (für nicht wesentliche Cookies).

(e) Marketing und Geschäftsentwicklung — zur Bewerbung unserer Dienstleistungen bei potenziellen Mandanten weltweit, einschließlich über die Website, E-Mail, Online-Werbeplattformen (wie Google Ads und Meta/Facebook Ads), soziale Medien und Fachveranstaltungen.

Rechtsgrundlage: Einwilligung; berechtigte Interessen (vorbehaltlich lokaler Gesetze).

(f) Schutz von Rechten und Sicherheit — zum Schutz der Rechte, des Eigentums und der Sicherheit von Vita Liberta, unserer Mandanten und Dritter, einschließlich Betrugsprävention, Informationssicherheit und Streitbeilegung.

Rechtsgrundlage: berechtigte Interessen; Einhaltung rechtlicher Verpflichtungen.

(g) Direktmarketing — zum Versand von Marketingmitteilungen über unsere Dienstleistungen. In Hongkong werden wir Ihre ausdrückliche vorherige Einwilligung einholen, bevor wir Ihre personenbezogenen Daten für Direktmarketing verwenden, gemäß Teil 6A der PDPO. Sie können jederzeit kostenlos widersprechen.

Rechtsgrundlage: Einwilligung.

(h) Gesetzliche und regulatorische Verpflichtungen — zur Einhaltung von Gerichtsbeschlüssen, regulatorischen Anfragen, Steuerberichten (einschließlich FATCA und CRS, sofern anwendbar) und anderen rechtlichen Verpflichtungen, denen wir unterliegen.

Rechtsgrundlage: Einhaltung rechtlicher Verpflichtungen.

Wenn wir beabsichtigen, Ihre personenbezogenen Daten für einen Zweck zu verarbeiten, der wesentlich von den oben genannten abweicht, werden wir Sie informieren und, sofern erforderlich, Ihre Einwilligung einholen.

5. Methoden der Datenerhebung

Wir erheben personenbezogene Daten:

1. Direkt von Ihnen, wenn Sie Informationen über die Website, Kontaktformulare, E-Mail, Telefon, persönliche Treffen oder im Laufe der Inanspruchnahme der Dienstleistungen übermitteln;

2. Automatisch durch Cookies, Server-Logs und ähnliche Technologien, wenn Sie mit der Website interagieren (siehe Abschnitt 13);

3. Von Dritten und öffentlichen Quellen, einschließlich Handelsregister, regulatorischer und Sanktionsdatenbanken, Auskunfteien, Identitätsüberprüfungsdienstleistern, Ihren autorisierten Vertretern, Banken und anderen an den Transaktionen beteiligten Parteien.

6. Offenlegung personenbezogener Daten

Wir können Ihre personenbezogenen Daten auf einer Need-to-know-Basis und unter Einhaltung von Vertraulichkeitspflichten an folgende Kategorien von Empfängern weitergeben:

1. Unsere Mitarbeiter, Auftragnehmer und verbundenen Unternehmen, die Zugang zur Erfüllung ihrer Funktionen benötigen;

2. Professionelle Berater — einschließlich externer Anwälte, Wirtschaftsprüfer, Buchhalter und von uns beauftragter Berater;

3. Dienstleister und Auftragsverarbeiter — einschließlich Anbieter von IT-Hosting und Cloud-Infrastruktur, Cybersicherheit, Identitätsüberprüfung und KYC, Zahlungsverarbeitung, Kundenbeziehungsmanagement, Analysen und Kommunikation;

4. Vertragspartner und Vermittler, sofern für die Erbringung der Dienstleistungen erforderlich, einschließlich des Handelsregisters von Hongkong, der Steuerbehörde, Banken, Registeragenten, Notaren und Regierungsvertretern in den relevanten Gerichtsbarkeiten;

5. Regierungsbehörden, Regulierungsbehörden, Gerichte und Strafverfolgungsbehörden, wenn dies durch geltendes Recht, Vorschriften, Gerichtsbeschluss erforderlich ist oder zum Schutz lebenswichtiger Interessen dient;

6. Potenzielle oder tatsächliche Rechtsnachfolger im Zusammenhang mit Fusionen, Übernahmen, Umstrukturierungen oder Verkäufen von Vermögenswerten, vorbehaltlich angemessener Vertraulichkeitsverpflichtungen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Übermittlung personenbezogener Daten

Vita Liberta ist in Hongkong ansässig und erbringt seine Dienstleistungen von dort. Wenn Sie sich außerhalb Hongkongs befinden, werden die von Ihnen bereitgestellten personenbezogenen Daten nach Hongkong übertragen und dort verarbeitet. Wir können auch IT- und andere Dienstleister beauftragen, deren Infrastruktur sich außerhalb Ihres Wohnsitzlandes befindet; in solchen Fällen beschränkt sich die Übertragung auf das für die Dienstleistungen erforderliche Maß und unterliegt angemessenen vertraglichen und Sicherheitsgarantien.

Wenn personenbezogene Daten aus einer Gerichtsbarkeit, deren Datenschutzgesetze zusätzliche Garantien für grenzüberschreitende Übermittlungen erfordern (wie die DSGVO), in eine Gerichtsbarkeit ohne Angemessenheitsbeschluss übertragen werden, treffen wir angemessene Garantien, die Folgendes umfassen können:

1. Von der zuständigen Aufsichtsbehörde genehmigte Standardvertragsklauseln (z. B. die Europäische Kommission);

2. Verbindliche Unternehmensregeln;

3. Ausdrückliche Einwilligung der betroffenen Person; oder

4. Andere gesetzlich anerkannte Übermittlungsmechanismen.

Sie können Informationen über die spezifischen Garantien für Übermittlungen Ihrer Daten anfordern, indem Sie uns über die Kontaktdaten in Abschnitt 16 kontaktieren.

8. Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie festgelegten Zwecke erforderlich ist, einschließlich gesetzlicher, buchhalterischer, regulatorischer oder Berichtspflichten.

Die Aufbewahrungsfrist bestimmt sich nach:

1. Art und Dauer der Dienstleistungen und unserer vertraglichen Beziehung zu Ihnen;

2. Gesetzlichen Verjährungsfristen nach geltendem Hongkonger Vertrags-, Delikts-, Gesellschafts- oder Steuerrecht;

3. Regulatorischen Aufbewahrungspflichten für lizenzierte TCSPs in Hongkong, die eine Aufbewahrung von Kundenidentifikations- und Transaktionsdaten für einen Zeitraum von mindestens fünf (5) Jahren nach Beendigung der Geschäftsbeziehung oder Abschluss der relevanten Transaktion gemäß der AMLO erfordern;

4. Aufbewahrungspflichten nach der Inland Revenue Ordinance (Kap. 112) (in der Regel sieben Jahre für Geschäfts- und Steuerunterlagen); und

5. Jeglichen längeren Fristen, die durch geltendes ausländisches Recht vorgeschrieben sind.

Nach Ablauf der relevanten Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht, vernichtet oder irreversibel anonymisiert.

9. Ihre Rechte

Vorbehaltlich geltenden Rechts und etwaiger Ausnahmen haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

1. Auskunftsrecht — Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, und Erhalt einer Kopie;

2. Recht auf Berichtigung/Richtigstellung — Antrag auf Korrektur ungenauer oder unvollständiger Daten;

3. Recht auf Löschung („Recht auf Vergessenwerden“) — Antrag auf Löschung unter bestimmten Umständen;

4. Recht auf Einschränkung der Verarbeitung — Antrag auf Einschränkung der Verarbeitung unter bestimmten Umständen;

5. Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen, sofern anwendbar;

6. Widerspruchsrecht — Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke;

7. Recht auf Widerruf der Einwilligung — jederzeitiger Widerruf der Einwilligung, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen;

8. Recht auf Widerspruch gegen Direktmarketing — jederzeit kostenlos;

9. Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat (derzeit betreiben wir keine solche Verarbeitung — siehe Abschnitt 11);

10. Recht auf Beschwerde bei der Aufsichtsbehörde Ihrer Gerichtsbarkeit (in Hongkong das Office of the Privacy Commissioner for Personal Data; im EWR Ihre lokale Datenschutzbehörde; im Vereinigten Königreich das Information Commissioner’s Office).

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die Kontaktdaten in Abschnitt 16. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten. Wir können angemessene zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern, bevor wir Ihrem Antrag entsprechen. Wir können eine angemessene Gebühr erheben, sofern gesetzlich erlaubt (z. B. nach Abschnitt 28 der PDPO).

10. Datensicherheit und Meldung von Verletzungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung, versehentlichlichem Verlust, Zerstörung, Beschädigung, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen umfassen Verschlüsselung während der Übertragung und (wo angemessen) im Ruhezustand, Zugriffskontrollen nach dem Least-Privilege-Prinzip, sichere Speicherung, regelmäßige Sicherheitsbewertungen, Mitarbeiterschulungen und Vertraulichkeitspflichten für Mitarbeiter und Auftragsverarbeiter.

Obwohl wir uns bemühen, Ihre Daten zu schützen, kann keine Methode der elektronischen Übertragung oder Speicherung als 100% sicher garantiert werden.

Im Falle einer Verletzung personenbezogener Daten, die wahrscheinlich zu einem Risiko für die Rechte und Freiheiten betroffener Personen führt, werden wir die zuständige Aufsichtsbehörde und, sofern nach geltendem Recht erforderlich, die betroffenen Personen gemäß den geltenden Benachrichtigungsfristen und -verfahren informieren.

11. Automatisierte Entscheidungsfindung und Profiling

Wir treffen derzeit keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) basieren und rechtliche Wirkungen für Sie entfalten oder Sie ähnlich erheblich beeinträchtigen. Wenn wir eine solche Verarbeitung in Zukunft einführen, werden wir diese Richtlinie aktualisieren und, sofern erforderlich, Ihre Einwilligung einholen oder andere angemessene Garantien implementieren.

12. Datenschutz für Kinder

Die Website und Dienstleistungen richten sich ausschließlich an Unternehmenskunden, professionelle Nutzer und andere Erwachsene. Sie sind nicht für Personen unter 18 Jahren bestimmt, werden nicht an diese vermarktet oder auf diese ausgerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn wir feststellen, dass wir solche Daten versehentlich erhoben haben, werden wir sie umgehend löschen.

13. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Tracking-Technologien, um Kernfunktionen zu ermöglichen, die Benutzererfahrung zu verbessern, die Websitenutzung zu analysieren und Marketingaktivitäten zu unterstützen (einschließlich Remarketing über Google Ads und Meta/Facebook Ads). Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und es uns ermöglichen, Ihren Browser zu erkennen und bestimmte Informationen zu speichern.

Sofern nach geltendem Recht erforderlich (einschließlich der DSGVO und der ePrivacy-Richtlinie im EWR/Vereinigten Königreich), werden wir Ihre Einwilligung einholen, bevor wir nicht wesentliche Cookies platzieren. Sie können Ihre Cookie-Einstellungen über den Cookie-Banner auf der Website oder Ihre Browsereinstellungen verwalten. Die Deaktivierung bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.

Einzelheiten zu den spezifischen Cookies, die wir verwenden, und deren jeweiligen Zwecken finden Sie in unserer separaten Cookie-Richtlinie.

14. Links zu Dritten

Die Website kann Links zu Websites, Plugins, Anwendungen oder Diensten Dritter enthalten. Durch Klicken auf solche Links können Dritte Daten über Sie erheben oder weitergeben. Wir kontrollieren die Datenschutzpraktiken dieser Dritten nicht und sind dafür nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder von Ihnen besuchten Website Dritter zu prüfen.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Dienstleistungen, Technologien, rechtlichen Verpflichtungen oder anderen Umständen zu berücksichtigen. Die überarbeitete Version wird durch ein aktualisiertes Datum „Letzte Aktualisierung“ gekennzeichnet und tritt nach Veröffentlichung auf der Website in Kraft. Wenn Änderungen wesentlich sind, werden wir angemessene Schritte unternehmen, um Sie vorab zu benachrichtigen (z. B. per E-Mail oder durch einen deutlichen Hinweis auf der Website). Ihre fortgesetzte Nutzung der Website oder Dienstleistungen nach dem Inkrafttreten der aktualisierten Richtlinie stellt die Annahme der Änderungen dar.

16. Kontaktinformationen

Fragen, Bedenken oder Anfragen bezüglich dieser Richtlinie oder unserer Verarbeitung Ihrer personenbezogenen Daten richten Sie bitte an unsere verantwortliche Person:

Vita Liberta Limited

Room 68, 7/F, Woon Lee Commercial Building

7 Austin Avenue, Tsim Sha Tsui, Kowloon, Hongkong

E-Mail: legal@vitaliberta.hk

Telefon: +852 6841 6177

17. Gerichtsbarkeitsspezifische Bestimmungen

17.1 Hongkong (PDPO). Sie haben das Recht, gemäß den Abschnitten 18 und 22 der PDPO Zugang zu Ihren personenbezogenen Daten und deren Berichtigung zu verlangen. Beschwerden können an das Office of the Privacy Commissioner for Personal Data (www.pcpd.org.hk) gerichtet werden.

17.2 Europäischer Wirtschaftsraum und Vereinigtes Königreich (DSGVO). Vita Liberta ist in Hongkong ansässig und zielt nicht auf den EWR oder das Vereinigte Königreich als Hauptmärkte ab. Da unsere Online-Werbung (einschließlich Kampagnen über Google Ads und Meta/Facebook Ads) jedoch Nutzer im EWR oder im Vereinigten Königreich erreichen kann, können bestimmte Bestimmungen der DSGVO und der UK DSGVO gemäß deren Artikel 3 auf solche betroffene Personen anwendbar sein. Vita Liberta hat keinen Vertreter gemäß Artikel 27 der DSGVO benannt. Betroffene Personen im EWR oder im Vereinigten Königreich, die ihre Rechte gemäß der DSGVO ausüben möchten, können uns direkt über die Adresse in Abschnitt 16 kontaktieren. Betroffene Personen im EWR können auch eine Beschwerde bei der Aufsichtsbehörde ihres Mitgliedstaats des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung einreichen; betroffene Personen im Vereinigten Königreich können eine Beschwerde beim UK Information Commissioner’s Office (ico.org.uk) einreichen.

18. Anwendbares Recht

Diese Richtlinie unterliegt den Gesetzen der Sonderverwaltungszone Hongkong und wird in Übereinstimmung mit diesen ausgelegt, unbeschadet zwingender Datenschutzregeln Ihres Wohnsitzlandes, die auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar sein können.