Datenschutz

Die Abschnitte zu Meta Pixel, Google Tag und ChatGPT Ads gelten erst, wenn die jeweiligen Dienste tatsächlich eingebunden sind – und nur mit vorheriger Einwilligung über den Cookie-Banner.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

SGFoundry Immigration Services FZCO
Premises DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
Trade License No. 76817 (DIEZ)
E-Mail: office@sgfoundryservices.com · WhatsApp: +971 55 848 4592

1a. Anwendbares Datenschutzrecht

Recht der Vereinigten Arabischen Emirate (PDPL): Als Gesellschaft mit Sitz in der International Free Zone Authority (IFZA) unterliegen wir dem Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL). Das PDPL ist das föderale Datenschutzgesetz der VAE und gilt für alle Freizonen, die keine eigene Datenschutzgesetzgebung erlassen haben – IFZA gehört dazu (anders als etwa DIFC oder ADGM). Das PDPL ist eng an die DSGVO angelehnt: Es verlangt eine Rechtsgrundlage für jede Verarbeitung (insbesondere eine klare, informierte Einwilligung oder die Vertragsdurchführung), Zweckbindung und Datenminimierung, Transparenz gegenüber den Betroffenen, angemessene technische und organisatorische Sicherheitsmaßnahmen, die Meldung von Datenschutzverletzungen an das UAE Data Office und an die Betroffenen sowie die Wahrung der Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit). Aufsichtsbehörde ist das UAE Data Office.

Datenschutz-Grundverordnung (DSGVO): Wir bieten unsere Leistungen gezielt Personen in der Europäischen Union und im Europäischen Wirtschaftsraum an. Deshalb gilt für die Verarbeitung der Daten dieser Personen zusätzlich die DSGVO (Art. 3 Abs. 2 lit. a DSGVO), unabhängig von unserem Sitz in den VAE. Für Personen in der Schweiz gilt ergänzend das revidierte Schweizer Datenschutzgesetz (DSG).

Wo sich PDPL und DSGVO unterscheiden, wenden wir den jeweils strengeren Maßstab an. Alle Rechte, die diese Erklärung nennt, stehen Ihnen unabhängig davon zu, welches der beiden Gesetze auf Sie anwendbar ist.

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters – oder Begründung, warum kein Vertreter erforderlich ist]

2. Überblick: Welche Daten wir verarbeiten

• Beim Aufruf der Webseite: technische Zugriffsdaten (Server-Logfiles).
• Bei Kontaktanfrage und Beauftragung: Name, Firma, E-Mail-Adresse, Telefonnummer, Land, Ihre Nachricht sowie die im Kalkulator gewählten Leistungen.
• Im Intake-Formular (nach Beauftragung): Angaben zu Gesellschaftern und Visumnehmern – Name, Staatsangehörigkeit, Geburtsdatum, Passnummer und -gültigkeit, E-Mail, Telefon – sowie hochgeladene Dokumente (Pass-Scan, Passfoto, Adressnachweis, ggf. Emirates ID), Firmennamenvorschläge und Geschäftsaktivitäten.
• Bei Einwilligung in Marketing-Dienste: Nutzungs- und Gerätedaten für Reichweitenmessung und Werbung (Meta Pixel, Google Tag, ChatGPT Ads – siehe Abschnitt 8).

3. Server-Logfiles und Hosting

Beim Aufruf der Webseite verarbeitet unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Webseite (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [7/30] Tagen gelöscht.

Hosting-Anbieter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet beim Hosting nicht statt.

Schriften und 3D-Inhalte werden von unserem eigenen Server ausgeliefert; es werden keine Google Fonts von Google-Servern geladen. Auch die 3D-Bibliothek und alle weiteren Programmbestandteile liefern wir von unserem eigenen Server aus; es werden keine Content Delivery Networks Dritter eingebunden. Beim Aufruf der Webseite werden daher keine Daten an Dritte übermittelt.

4. Kontaktformular, Beauftragung und Intake-Formular

Wenn Sie uns über das Kontaktformular schreiben, eine Beauftragung auslösen oder das Intake-Formular ausfüllen, verarbeiten wir die dort eingegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung und zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Pass- und Identitätsdaten benötigen wir, weil die Behörden der VAE (IFZA/DIEZ, GDRFA, ICP) und Banken diese für Lizenz-, Visa- und Kontoanträge verlangen; außerdem unterliegen wir den geldwäscherechtlichen Identifizierungspflichten der VAE (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Recht der VAE).

Übermittlung der Formulare: Kontaktanfragen und Beauftragungen werden über den Dienst Web3Forms (web3forms.com) als E-Mail an uns zugestellt; der Anbieter verarbeitet die Daten ausschließlich zur Zustellung und speichert sie nicht dauerhaft. [Anbieteranschrift, AVV und Drittlandmechanismus prüfen.] Das Intake-Formular (Antragsdaten und Dokumente für Lizenz und Visa) wird dagegen nicht per E-Mail versandt, sondern verschlüsselt an unseren eigenen Server bei [ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland] übertragen und dort in Deutschland gespeichert. Hochgeladene Dokumente liegen außerhalb des Webverzeichnisses, sind nicht über eine Internetadresse erreichbar und nur den mit Ihrem Auftrag befassten Mitarbeitenden zugänglich. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Welche Daten das Intake-Formular erfasst: Das Formular bildet die Antragsformulare des IFZA-Portals 1:1 ab. Erfasst werden die Angaben, die IFZA und die Einwanderungsbehörde für den Lizenz- und Visumantrag verlangen: Firmendaten (Namensvorschläge, Aktivitäten, Anteilsstruktur), zu jedem Gesellschafter und Geschäftsführer Name, Geburtsdatum und -ort, Staatsangehörigkeit(en), Passdaten, Wohnadresse, Kontaktdaten, Angaben zum Aufenthalt in den VAE, zur Stellung als wirtschaftlich Berechtigter (UBO) und zur politischen Exposition (PEP) sowie die dazugehörigen Dokumente (Pass-Scans, Passfoto, Adressnachweis, Emirates ID, Firmenunterlagen). Für jeden Visumantrag zusätzlich Familienstand, Name der Eltern, Bildungsabschluss, Berufsbezeichnung und Vertragsdaten.

Besondere Kategorien personenbezogener Daten (Religion): Die Einwanderungsbehörde der VAE (GDRFA) verlangt im Visumantrag verpflichtend die Angabe der Religionszugehörigkeit. Wir erheben diese Angabe ausschließlich zu diesem Zweck, ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 4 PDPL), übermitteln sie nur an IFZA/GDRFA und verarbeiten sie nirgends sonst – insbesondere nicht in E-Mails, Auswertungen oder Marketing. Sie können die Einwilligung jederzeit widerrufen; ohne die Angabe kann kein Visum beantragt werden. Die Angabe zur politischen Exposition (PEP) ist eine geldwäscherechtliche Pflichtangabe (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Recht der VAE).

Empfänger: Zur Durchführung des Auftrags geben wir Ihre Daten an die zuständigen Behörden und Freezone-Betreiber in den VAE (insbesondere IFZA/DIEZ, GDRFA, ICP), an medizinische Zentren für die Visa-Untersuchung, an die von Ihnen gewählte Bank sowie auf Ihren Wunsch an vermittelte Steuer- oder Rechtspartner weiter. Diese Empfänger sitzen in den Vereinigten Arabischen Emiraten.

Speicherdauer: Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Kommunikation, sofern kein Auftrag zustande kommt. Auftrags- und Identifizierungsdaten bewahren wir für die Dauer des Auftrags und anschließend gemäß den handels-, steuer- und geldwäscherechtlichen Aufbewahrungsfristen der VAE (in der Regel fünf Jahre) auf.

5. Übermittlung in Drittländer

SG Foundry hat ihren Sitz in den Vereinigten Arabischen Emiraten; die Daten des Intake-Formulars werden zunächst in Deutschland gespeichert und von dort für die Antragstellung in die VAE übertragen. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung Ihrer Daten an uns und an die genannten Empfänger in den VAE ist für die Erfüllung des Vertrags mit Ihnen bzw. für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich (Art. 49 Abs. 1 lit. b und c DSGVO). Wir schützen Ihre Daten durch verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und die Vertraulichkeitsverpflichtung aller Beteiligten. Übermittlungen aus den VAE heraus richten sich nach Art. 22 und 23 PDPL.

6. Kalkulator und Angebots-PDF

Der Preiskalkulator arbeitet vollständig in Ihrem Browser. Ihre Auswahl wird nicht an uns übertragen, solange Sie nicht auf „Jetzt beauftragen“ klicken. Das Angebots-PDF wird lokal in Ihrem Browser erzeugt.

7. Cookies und lokale Speicherung

Diese Webseite setzt keine Cookies für ihren Grundbetrieb. Im lokalen Speicher Ihres Browsers (Local Storage) merken wir uns ausschließlich Ihre Sprachwahl (Deutsch/Englisch) und Ihre Entscheidung im Cookie-Banner. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine personenbezogenen Daten.

Marketing- und Analysedienste (Abschnitt 8) setzen Cookies oder vergleichbare Technologien nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.

8. Marketing- und Analysedienste (nur mit Einwilligung)

Wir nutzen die folgenden Dienste, um die Reichweite unserer Werbeanzeigen zu messen und unsere Anzeigen auf Personen auszurichten, die sich für Firmengründungen in den VAE interessieren. Sämtliche Dienste werden erst nach Ihrer aktiven Einwilligung geladen; ohne Einwilligung findet keine Datenübermittlung an die Anbieter statt.

8.1 Google Tag, Google Ads und Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über das Google Tag (gtag.js) binden wir Google Ads Conversion-Tracking, Google Ads Remarketing und Google Analytics 4 ein. Verarbeitet werden unter anderem Ihre IP-Adresse (gekürzt), Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen (z. B. Kalkulator-Nutzung, Formularabsendung), Klick-Kennungen aus Anzeigen (GCLID) sowie Cookie-Kennungen. Wir setzen den Google Consent Mode v2 ein: Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten übermittelt. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Speicherdauer der Analytics-Daten: 14 Monate. Weitere Informationen: policies.google.com/privacy; Widerspruch gegen personalisierte Werbung: adssettings.google.com.

8.2 Meta Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messen wir, ob Besucher über Facebook- oder Instagram-Anzeigen zu uns gelangt sind und welche Aktionen sie ausführen (z. B. Seitenaufruf, Kalkulator-Nutzung, Kontaktanfrage), und bilden Zielgruppen für Anzeigen (Custom Audiences, Lookalike Audiences). Verarbeitet werden IP-Adresse, Geräte- und Browserinformationen, Facebook-Klick-Kennung (fbclid), Cookie-Kennungen sowie ggf. gehashte Kontaktdaten aus abgesendeten Formularen (Conversions API). Für die Erhebung über den Pixel sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Meta kann Daten in die USA übermitteln; Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy; Werbeeinstellungen: facebook.com/adpreferences.

8.3 ChatGPT Ads (OpenAI)

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (für Nutzer im EWR und in der Schweiz), sowie OpenAI, L.L.C., San Francisco, USA. Wir schalten Anzeigen in ChatGPT und binden hierfür das Mess-Tag von OpenAI ein, um zu erfassen, ob Besucher über eine solche Anzeige zu uns gekommen sind und ob sie eine Zielhandlung (z. B. Kontaktanfrage, Beauftragung) ausführen. Verarbeitet werden IP-Adresse, Geräte- und Browserinformationen, eine Klick-Kennung aus der Anzeige sowie Ereignisdaten; die Zuordnung erfolgt pseudonym. [Genaue Bezeichnung des Tags, Cookie-Laufzeiten und Drittlandmechanismus nach OpenAI-Dokumentation zum Zeitpunkt der Einbindung ergänzen.] Weitere Informationen: openai.com/policies/privacy-policy.

Rechtsgrundlage für alle Dienste in Abschnitt 8 ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer oder durch Löschen der Cookies in Ihrem Browser.

9. Bewertungen

Auf der Webseite zeigen wir Kundenbewertungen. Veröffentlicht werden nur Bewertungen, deren Verfasser der Veröffentlichung zugestimmt haben, und nur mit Vorname, Initial des Nachnamens und Land. Wenn wir künftig Bewertungen aus dem Google-Unternehmensprofil einbinden, gelten hierfür die Datenschutzhinweise von Google.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Nach dem PDPL stehen Ihnen die entsprechenden Rechte zu: Auskunft über die verarbeiteten Daten, den Zweck, die Empfänger und die Speicherdauer (Art. 13 PDPL), Datenübertragbarkeit (Art. 14), Berichtigung und Löschung (Art. 15), Einschränkung (Art. 16), Widerspruch gegen die Verarbeitung (Art. 17) sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 18). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich hierfür an office@sgfoundryservices.com; wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder beim UAE Data Office.

Datenschutzverletzungen: Sollte es zu einer Verletzung des Schutzes Ihrer Daten kommen, informieren wir die zuständige Aufsichtsbehörde (UAE Data Office bzw. die EU-Aufsichtsbehörde) und – bei hohem Risiko für Sie – Sie selbst unverzüglich (Art. 9 PDPL; Art. 33, 34 DSGVO).

Bitte beachten Sie: Daten, die wir aufgrund geldwäscherechtlicher oder behördlicher Pflichten der VAE aufbewahren müssen, können wir erst nach Ablauf der gesetzlichen Fristen löschen.

11. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Zugriff auf Auftrags- und Identitätsdaten haben nur die Mitarbeitenden, die mit Ihrem Auftrag befasst sind. Dokumente laden Sie erst nach Beauftragung im Intake-Formular hoch; sie werden auf unserem Server in Deutschland außerhalb des Webverzeichnisses gespeichert, mit zufälligen Dateinamen und ohne öffentliche Adresse. Nach Abschluss des Auftrags und Ablauf der Aufbewahrungsfristen löschen wir Datensatz und Dokumente.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026