1. Verantwortlicher und Kontakt
Dhow Capital Ltd ist Verantwortlicher für personenbezogene Daten, deren Zwecke und Mittel die Gesellschaft im Zusammenhang mit dieser Website und ihrer unmittelbaren Unternehmenskommunikation bestimmt.
Kontakt: dhowcapital@bramston.co, Telefon +230 650 0690, oder per Post an 6th Floor, Carleton Tower, 19 Wall Street, Ebene Cybercity 72201, Mauritius.
Datenschutzanfragen und Rechteersuchen können an dieselbe funktionsbezogene E-Mail-Adresse mit dem Betreff „Datenschutzanfrage“ gerichtet werden.
2. Geltungsbereich
Dieser Hinweis gilt für Websitebesucher, Personen, die Dhow Capital kontaktieren, sowie Vertreter von Gesellschaftern, Gegenparteien, Beratern, Lieferanten und sonstigen beruflichen Kontakten, deren Daten die Gesellschaft verarbeitet.
Für Transaktionen, Due-Diligence-Prüfungen, Beschäftigungssachverhalte oder besondere gesetzliche Anforderungen können zusätzliche Hinweise bereitgestellt werden.
3. Daten, die wir verarbeiten können
- Identitäts- und Berufsdaten wie Name, Funktion, Arbeitgeber oder Organisation und Vertretungsbefugnis.
- Kontaktdaten wie geschäftliche E-Mail-Adresse, Telefonnummer und Korrespondenzanschrift.
- Inhalte von Korrespondenz, Anfragen, Besprechungsnotizen und bereitgestellten Unterlagen.
- Unternehmens-, Compliance- und Due-Diligence-Informationen, soweit diese rechtmäßig erforderlich sind.
- Begrenzte technische und Sicherheitsdaten des Webservers, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browserangaben, Referrer und Sicherheitsereignisse.
4. Quellen
Wir erhalten Daten in der Regel direkt von Ihnen oder von der Organisation, die Sie vertreten. Weitere Quellen können Gesellschafter, Gegenparteien, Berater, Dienstleister, öffentliche Register, amtliche Quellen oder rechtmäßig befugte Personen sein.
5. Zwecke und Rechtsgrundlagen
Wenn Dhow Capital Daten anfordert, wird – soweit es im jeweiligen Zusammenhang erforderlich ist – erläutert, ob die Bereitstellung freiwillig oder verpflichtend ist und welche Folgen eine Nichtbereitstellung haben kann.
- Anfragen und Kommunikation
- Beantwortung von Anfragen, Vorbereitung von Gesprächen und Dokumentation beruflicher Kommunikation; je nach Kontext auf Grundlage vorvertraglicher Schritte oder berechtigter Interessen.
- Unternehmensverwaltung
- Führung von Registern, Governance, Beziehungen und autorisiertem Informationsaustausch; auf Grundlage gesetzlicher Pflichten, Verträge oder berechtigter Unternehmensinteressen.
- Due Diligence und Compliance
- Prüfung von Identität, Befugnis, Eigentum und relevanten Risiken, soweit rechtmäßig erforderlich; zur Erfüllung rechtlicher Pflichten oder Wahrung legitimer Rechte.
- Website- und Informationssicherheit
- Betrieb, Schutz und Fehlerbehebung der Website, Missbrauchsprävention und Vorfalluntersuchung auf Grundlage berechtigter Sicherheitsinteressen und gegebenenfalls gesetzlicher Pflichten.
- Einwilligung
- Wird Einwilligung ausdrücklich eingeholt, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Empfänger und Offenlegung
Daten können nach dem Need-to-know-Prinzip Directors, befugten Personen und Dienstleistern für Hosting, IT, Kommunikation, Verwaltung oder professionelle Beratung zugänglich gemacht werden.
Eine Offenlegung kann ferner gegenüber Rechts-, Steuer-, Rechnungs-, Bank- oder Compliance-Beratern, berechtigten Gegenparteien, Gerichten, Aufsichts-, Strafverfolgungs- oder sonstigen Behörden erfolgen, soweit dies erforderlich oder rechtmäßig ist.
Dhow Capital verkauft keine personenbezogenen Daten und nutzt sie nicht für Werbung Dritter.
7. Übermittlungen außerhalb von Mauritius
Einige Empfänger oder technische Dienstleister können sich außerhalb von Mauritius befinden. Vor einer internationalen Übermittlung prüft Dhow Capital die Rechtsgrundlage, das Zielland, die Datenart und die nach Abschnitt 36 des Data Protection Act 2017 erforderlichen Schutzmaßnahmen.
Geeignete Schutzmaßnahmen können vertragliche Verpflichtungen, Zugriffskontrollen, Verschlüsselung, Übermittlungsprüfungen, ausdrückliche Einwilligung in den gesetzlich zulässigen Ausnahmefällen oder eine andere rechtmäßige Grundlage umfassen.
8. Aufbewahrung
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den Erhebungszweck und anschließend für gesetzliche, gesellschafts-, steuer-, rechnungs-, compliance- oder streitbezogene Zwecke erforderlich ist.
Allgemeine Anfragen werden nach Abschluss überprüft; technische Protokolle werden für einen begrenzten Sicherheitszeitraum aufbewahrt, sofern sie nicht zur Untersuchung eines Vorfalls benötigt werden. Danach werden Daten gelöscht, anonymisiert oder zugriffsbeschränkt archiviert.
9. Sicherheit und Datenschutzverletzungen
Dhow Capital setzt verhältnismäßige technische und organisatorische Maßnahmen ein, einschließlich Zugriffsbeschränkung, sicherer Konfiguration, Verschlüsselung, Backup, Protokollierung, Vorfallmanagement und Dienstleisterkontrolle.
Bei einer Verletzung des Schutzes personenbezogener Daten wird der Vorfall unverzüglich bewertet und dokumentiert. Soweit gesetzlich erforderlich, wird der Commissioner ohne unangemessene Verzögerung und nach Möglichkeit binnen 72 Stunden benachrichtigt; bei hohem Risiko werden betroffene Personen ebenfalls unverzüglich informiert.
Kein Übertragungs- oder Speichersystem ist vollständig sicher. Sensible Dokumente sollten nur über einen zuvor vereinbarten sicheren Kanal übermittelt werden.
10. Ihre Rechte
Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung oder Einschränkung verlangen, einer Verarbeitung widersprechen und eine Einwilligung widerrufen. Sie können außerdem Informationen zu internationalen Übermittlungen und einschlägigen automatisierten Entscheidungen verlangen.
Diese Website wird nicht für ausschließlich automatisierte Entscheidungen eingesetzt, die rechtliche oder ähnlich erhebliche Wirkung entfalten.
Schriftliche Anträge können an dhowcapital@bramston.co gesandt werden. Wir dürfen angemessene Angaben zur Identitäts- und Befugnisprüfung anfordern.
11. Kinder
Diese Unternehmenswebsite richtet sich nicht an Kinder. Dhow Capital erhebt über die Website nicht wissentlich Daten von Kindern. Bitte kontaktieren Sie uns, wenn Sie eine entsprechende Übermittlung vermuten.
12. Datenschutz-Governance und DPO-Regelung 2026
Abschnitt 14 des Data Protection Act 2017 sieht eine Registrierungspflicht für Verantwortliche und Auftragsverarbeiter vor. Diese Website ist kein Nachweis eines bestimmten Registrierungszertifikats; aktuelle Nachweise können berechtigten Gegenparteien über kontrollierte Due-Diligence-Kanäle zur Verfügung gestellt werden, soweit vorhanden und anwendbar.
Die Data Protection (Designation, Tasks and Position of Data Protection Officers) Regulations 2026 treten am 1. Januar 2027 in Kraft. Sobald Dhow Capital einen qualifizierten Data Protection Officer gemäß den anwendbaren Anforderungen bestellt und die Data Protection Office benachrichtigt hat, werden die vorgeschriebenen Kontaktdaten auf dieser Website veröffentlicht. Bis dahin dient die oben genannte funktionsbezogene Adresse als Datenschutzkontakt.
Der interne Rahmen ist auf Verarbeitungsverzeichnisse, risikobasierte Datenschutz-Folgenabschätzungen, Sicherheitskontrollen, Vorfall- und Verletzungskoordination, Schulung und die Wahrung der Rechte betroffener Personen ausgerichtet.
13. Fragen, Beschwerden und amtliche Quellen
Bitte wenden Sie sich zunächst an Dhow Capital, damit eine Datenschutzfrage zeitnah geprüft werden kann. Unabhängig davon besteht das Recht, Beschwerde beim mauritischen Data Protection Commissioner einzulegen.
Amtliche Informationen finden Sie bei der Mauritius Data Protection Office. Dieser Hinweis kann bei rechtlichen, betrieblichen oder technischen Änderungen aktualisiert werden; Datum und Version stehen oben.