Zuletzt aktualisiert: 21. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die auf dieser Website erhobenen personenbezogenen Daten ist Invest Madeira, mit Sitz in Rua Imperatriz Dona Amélia 1B, Galerias Savoy, Fração H, 9000-018 Funchal, Madeira — Portugal.
Bei Fragen zu Ihren Daten wenden Sie sich an investmadeira@madeira.gov.pt. Den Datenschutzbeauftragten erreichen Sie unter investmadeira@madeira.gov.pt.
2. Geltungsbereich
Diese Erklärung gilt für invest-madeira.com in allen Sprachen, für die Rechner, den Kostenbericht, den Mitgliederbereich, die von der Website versandten E-Mails und die geschäftlichen Kontakte, die das Team zur Investitionsförderung aufnimmt.
Sie gilt nicht für Websites Dritter, auf die wir verlinken (zum Beispiel YouTube, LinkedIn oder Google Maps); dort gelten deren eigene Richtlinien.
3. Welche Daten wir verarbeiten und warum
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Die Tabelle „Zwecke, Daten, Rechtsgrundlagen und Speicherdauer“ weiter unten beschreibt jede Verarbeitung: welche Daten, wozu, auf welcher Rechtsgrundlage und wie lange.
Kurz gesagt: die Daten, die Sie uns bei einer Anfrage, beim Anfordern des Kostenberichts oder bei der Kontoerstellung geben; öffentliche berufliche Daten von Personen, die das Team zur Förderung von Investitionen auf Madeira kontaktiert; und nur mit Ihrer Einwilligung anonyme Besuchsstatistiken und die Herkunft des Besuchs.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, ethnische Herkunft, politische oder religiöse Überzeugungen) und bitten Sie, solche Angaben nicht in Nachrichten aufzunehmen.
4. Rechtsgrundlagen
Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung Ihrer Anfrage, Versand des angeforderten Berichts, Verwaltung Ihres Mitgliedskontos und der gespeicherten Simulationen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 des portugiesischen Gesetzes 41/2004): Besuchsstatistik, Herkunft des Besuchs und Neuigkeiten per E-Mail. Sie können sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Missbrauchsvermeidung und geschäftliche Kontaktaufnahme zur Förderung von Investitionen in der Region. Sie können jederzeit widersprechen.
Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): etwa die Aufbewahrung des Nachweises der im Cookie-Hinweis erteilten Einwilligung.
5. Geschäftliche Kontakte (Akquise)
Zur Förderung von Investitionen auf Madeira kann das Team Fachleute von Unternehmen kontaktieren, die an der Region interessiert sein könnten. Wir verwenden nur berufliche Daten (Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und, sofern vorhanden, öffentliches Berufsprofil und Telefonnummer des Unternehmens) aus öffentlichen beruflichen Quellen über den Dienst Hunter.io sowie öffentliche Angaben zum Unternehmen (Branche, Größe, Standort).
Die erste Kontaktaufnahme erklärt die Herkunft der Daten und enthält einen Link, um keine weiteren Kontakte zu erhalten. Wer ihn nutzt, wird gelöscht; die Adresse bleibt nur als nicht umkehrbarer Code (Hash) auf einer Sperrliste, damit wir nie wieder Kontakt aufnehmen. Die Daten werden nach 12 Monaten ohne Aktivität gelöscht.
6. Besuchsstatistik und Cookies
Die Statistik läuft nur, wenn Sie sie im Cookie-Hinweis erlauben. Sie verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Um eindeutige Besucher zu zählen, berechnen wir aus IP-Adresse und Browser einen nicht umkehrbaren Code mit einem zufälligen Schlüssel, der täglich wechselt und nach 2 Tagen gelöscht wird; die IP-Adresse wird nie gespeichert. Übrig bleiben nur anonyme Tagessummen.
Wir verwenden keine Werbung, keine Pixel sozialer Netzwerke und keine Analysewerkzeuge Dritter. Schriftarten und Videovorschaubilder werden von der Website selbst ausgeliefert. Die vollständige Liste der Cookies und des lokalen Speichers finden Sie in der Cookie-Richtlinie.
7. Empfänger der Daten
Die Daten werden vom Team von Invest Madeira und von Dienstleistern verarbeitet, die uns beim Betrieb der Website unterstützen. Diese handeln als Auftragsverarbeiter, nur nach unseren Weisungen und auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten (Art. 28 DSGVO). Die Tabelle „Empfänger und Auftragsverarbeiter“ weiter unten nennt sie und den Ort der Verarbeitung.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Marketingzwecke Dritter weiter. Wir können Daten an Behörden übermitteln, wenn das Gesetz es verlangt.
8. Übermittlungen außerhalb der Europäischen Union
Die Daten der Website werden auf Servern in der Europäischen Union gespeichert (Google Cloud, Regionen Niederlande und Belgien). Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA und können in begrenzten Fällen, etwa beim technischen Support, von außerhalb der Europäischen Union auf Daten zugreifen.
In diesen Fällen beruhen die Übermittlungen auf einem Angemessenheitsbeschluss der Europäischen Kommission (EU–US Data Privacy Framework) oder auf von der Kommission genehmigten Standardvertragsklauseln mit zusätzlichen Sicherheitsmaßnahmen. Eine Kopie dieser Garantien erhalten Sie über investmadeira@madeira.gov.pt.
9. Speicherdauer
Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert; die Fristen stehen in der Tabelle unten. Danach werden sie automatisch gelöscht oder anonymisiert.
Länger bewahren wir Daten nur auf, wenn das Gesetz es verlangt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (einschließlich der Akquise) und auf jederzeitigen Widerruf einer Einwilligung.
Wenn Sie ein Konto haben, können Sie Ihre Daten unter „Mein Konto → Datenschutz“ herunterladen und das Konto löschen. Alle anderen Anfragen richten Sie an investmadeira@madeira.gov.pt. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei weitere Monate, und können Sie bitten, Ihre Identität zu bestätigen.
Sie können sich außerdem bei der portugiesischen Datenschutzbehörde beschweren, der Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt, oder bei der Aufsichtsbehörde Ihres Landes.
11. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Rechner und der Bericht berechnen Richtwerte aus Ihren Eingaben, ohne eine Entscheidung über Sie; Mitgliedskonten werden stets von einer Person im Team freigegeben.
12. Sicherheit
Wir verwenden verschlüsselte Verbindungen (HTTPS mit HSTS), Verschlüsselung gespeicherter Daten, rollenbasierten Zugriff nach dem Prinzip der minimalen Rechte, Sitzungen in für Skripte unzugänglichen Cookies, Begrenzung von Anmeldeversuchen, Schutz vor Anfragen anderer Websites und eine Content Security Policy (CSP).
Hochgeladene Bilder werden ohne Metadaten (wie GPS-Standort) neu gespeichert. Aktionen des Teams werden protokolliert. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko darstellt, informieren wir die CNPD innerhalb von 72 Stunden und bei hohem Risiko die betroffenen Personen.
13. Minderjährige
Die Website richtet sich an Fachleute und Investoren. Mitgliedskonten sind Personen ab 18 Jahren vorbehalten, und wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie wissen, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an investmadeira@madeira.gov.pt; wir löschen sie.
14. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich die Website oder die Rechtslage ändert. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Mitglieder per E-Mail und fragen, falls sich etwas an Ihrer Cookie-Einwilligung ändert, erneut nach Ihrer Auswahl.
Zwecke, Daten, Rechtsgrundlagen und Speicherdauer
Jede Zeile ist eine Verarbeitung personenbezogener Daten über die Website oder durch das Team.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Kontaktanfragen | Name, E-Mail, Telefon (optional), Unternehmen, Land, Thema, bevorzugter Kontaktweg, Nachricht, Seite der Anfrage und, falls erlaubt, Herkunft des Besuchs | Anfrage beantworten und weiterverfolgen | Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b); Herkunft des Besuchs: Einwilligung (Art. 6 Abs. 1 lit. a) | 3 Jahre nach der Anfrage |
| Kostenbericht | Name, E-Mail, Unternehmen (optional), Vergleichsland, Teamgröße, ob Sie Neuigkeiten erhalten möchten | Bericht erstellen und senden; Investitionsinteresse weiterverfolgen | Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) | Link 90 Tage gültig; Anfrage 3 Jahre gespeichert |
| Neuigkeiten per E-Mail | Name, E-Mail, Sprache | Neuigkeiten über Investitionen auf Madeira senden | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar | Bis zum Widerruf der Einwilligung |
| Mitgliedskonto | Name, E-Mail, Unternehmen, Land, Telefon, Branche, Interesse, Sprache; Name und Foto des Google- oder Apple-Profils bei Anmeldung darüber; Datum der Annahme der Erklärung; Freigabestatus | Konto verwalten, Zugang zum Mitgliederbereich freigeben und Konto-E-Mails senden | Vertrag: Nutzungsbedingungen (Art. 6 Abs. 1 lit. b) | Solange das Konto besteht; auf Wunsch gelöscht |
| Gespeicherte Simulationen | In die Rechner eingegebene Werte | Ihre Simulationen in Ihrem Konto anzeigen | Vertrag (Art. 6 Abs. 1 lit. b) | Bis Sie sie oder das Konto löschen |
| Geschäftliche Akquise | Name, Funktion, Unternehmen, geschäftliche E-Mail und Telefonnummer, öffentliches Berufsprofil, öffentliche Quellen, Notizen des Teams, Kontaktstatus | Investitionen auf Madeira bei Unternehmen fördern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), mit Widerspruchsrecht | 12 Monate ohne Aktivität; Sperrliste als Hash gespeichert |
| Besuchsstatistik | Seite, Sprache, Bildschirmbreite, Zeitzone, verweisende Website, Kampagne; täglicher nicht umkehrbarer Code aus IP und Browser | Erkennen, welche Seiten nützlich sind, und die Website verbessern | Einwilligung (Art. 6 Abs. 1 lit. a und Art. 5 Gesetz 41/2004) | Tagescode: 2 Tage; anonyme Tagessummen: unbefristet |
| Einwilligungsnachweis | Zufallscode im Cookie, getroffene Auswahl, Version der Richtlinie, Datum | Nachweis der im Cookie-Hinweis erteilten Einwilligung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1) | 13 Monate |
| Sicherheit und Missbrauchsvermeidung | IP-Adresse als nicht umkehrbarer Code (Begrenzung von Versuchen), technische Serverprotokolle, Protokoll der Teamaktionen | Schutz der Website, der Konten und der Daten | Berechtigtes Interesse und Sicherheitspflicht (Art. 6 Abs. 1 lit. f und Art. 32) | Begrenzung von Versuchen: bis zu 24 Stunden; Serverprotokolle: 30 Tage; Teamaktionen: 2 Jahre |
| Von der Website versandte E-Mails | E-Mail, Name und Inhalt der Nachricht | Bestätigungen, Konto-E-Mails und Berichte | Die Rechtsgrundlage der Verarbeitung, zu der die E-Mail gehört | Wie bei dieser Verarbeitung |
Empfänger und Auftragsverarbeiter
Wer personenbezogene Daten im Auftrag von Invest Madeira verarbeitet oder Daten erhält, wenn Besucher dies wählen.
| Stelle | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Hosting der Website, Datenbank, Dateien, Authentifizierung und technische Protokolle | Europäische Union (Niederlande und Belgien); gelegentlicher Support aus den USA im Rahmen des EU–US Data Privacy Framework |
| E-Mail-Anbieter von Invest Madeira (securemail.pro) | Versand der E-Mails der Website und Empfang der Antworten | Europäische Union |
| Hunter.io (Hunter Web Services) | Quelle öffentlicher beruflicher Daten und E-Mail-Prüfung für die Akquise | Europäische Union (Frankreich) |
| DSPRO | Entwicklung, Wartung und technischer Support der Website | Portugal |
| Google und Apple | Nur wenn Sie sich mit Ihrem Google- oder Apple-Konto anmelden: Sie bestätigen Ihre Identität und übermitteln uns Name, E-Mail und Foto. Sie handeln als eigenständige Verantwortliche nach ihren eigenen Richtlinien. | Europäische Union und USA (EU–US Data Privacy Framework) |
| Groq und OpenWeb Ninja | Maschinelle Übersetzung der Website-Texte und öffentliche Marktdaten. Sie erhalten keine personenbezogenen Daten von Besuchern, Mitgliedern oder Kontakten. | USA (keine personenbezogenen Daten) |
| Europäische Zentralbank | Referenzwechselkurse, vom Server abgerufen. Sie erhält keine Besucherdaten. | Europäische Union (keine personenbezogenen Daten) |