Datenschutzerklärung — Deutschland (LEI24 GmbH)

Datum des Inkrafttretens: 29. August 2026

Diese Datenschutzerklärung beschreibt, wie die LEI24 GmbH als lokale Niederlassung ihrer Muttergesellschaft Lei24 Group LTD (LEI24) (ein GLEIF-konformer Registration Agent und offizieller Registration Agent für unsere von GLEIF akkreditierte Local Operating Unit (LOU), Nasdaq CSD SE) personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem GLEIF RA Governance Framework erhebt, nutzt, speichert und schützt.

1. Verantwortlicher und unsere Struktur

1.1. Angaben zum Verantwortlichen

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist die Muttergesellschaft:

Firmenname: Lei24 Group LTD
Handelsregisternummer: HE 469314
LEI: 636700OJXG942DHDPK43
Eingetragener Sitz: 34 Makarios III Avenue, 2nd Floor, Flat 203, Hadjiyiannis Building, 3065 Limassol, Zypern.
Website: www.lei24.com

1.2. Deutsche Betriebsstruktur und Vertretung

Die Lei24 Group LTD verarbeitet Daten über ihre lokalen Fachniederlassungen. Für Kunden in Deutschland ist die lokale Vertretung und primäre Kontaktstelle:

Firmenname: LEI24 GmbH
LEI: 6488034RW781JW9OMD91
Eingetragener Sitz: Kanzlei 40, 40667 Meerbusch, Deutschland.
Website: www.lei-24.de
Datenschutzkontakt: support@lei-24.de

2. Datenerhebung, Zweck und Rechtsgrundlage

Wir erheben personenbezogene Daten ausschließlich zum Zweck der Einleitung, Pflege und Verlängerung von Legal-Entity-Identifier-(LEI-)Dienstleistungen in Übereinstimmung mit den weltweiten Finanzvorschriften.

2.1. Kategorien der verarbeiteten Daten

Wir verarbeiten die folgenden spezifischen Datenkategorien auf Grundlage der jeweils genannten Rechtsgrundlagen (Art. 6 DSGVO):

Daten der Kontaktperson:

  • Daten: Name, Titel, E-Mail-Adresse und Telefonnummer der bevollmächtigten Vertretung der Gesellschaft.
  • Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO (erforderlich zur Erfüllung des LEI-Dienstleistungsvertrags) und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (nach den GLEIF-Validierungsprotokollen erforderlich).

Daten der juristischen Person:

  • Daten: Offizieller Firmenname, Adresse, Registrierungsnummer und Level-2-Daten (Muttergesellschaft).
  • Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (Einhaltung der ISO-17442-Norm und der regulatorischen GLEIF-Vorgaben).

Zahlungs- und Rechnungsdaten:

  • Daten: Transaktionsdaten, Rechnungsadresse und USt-IdNr./Steuernummern.
  • Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO (zur Zahlungsabwicklung) und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (Einhaltung des deutschen Steuer- und Handelsrechts, z. B. AO, HGB).

Technische Daten und Cookies:

  • Daten: IP-Adresse, Browsertyp, Geräteinformationen und Cookies.
  • Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung von Sicherheit und Funktionalität) sowie Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG (für nicht notwendige Cookies, verwaltet über unseren Cookie-Banner).

3. Weitergabe von Daten und internationale Übermittlungen

3.1. Weitergabe an unsere von GLEIF akkreditierte LOU

Zur Erbringung Ihrer LEI-Dienstleistung müssen wir die erforderlichen Daten der Kontaktperson sowie die Daten der juristischen Person an unsere akkreditierte Local Operating Unit (LOU) weitergeben:

Partner-LOU: Nasdaq CSD SE
LEI: 485100001PLJJ09NZT59
Adresse: Vaļņu iela 1, LV-1050, Riga, Lettland.
Datenschutzerklärung von Nasdaqlei.com

3.2. Öffentliche Bekanntgabe (Global LEI Index)

Der Kunde erkennt an, dass streng definierte Daten der juristischen Person (einschließlich LEI-Code, Name und Level-2-Mutterbeziehungen) gemäß dem GLEIF-Rahmenwerk über den Global LEI Index öffentlich zugänglich gemacht werden müssen. Personenbezogene Daten von Kontaktpersonen werden NICHT veröffentlicht.

3.3. Internationale Übermittlungen

Da die LEI24 GmbH Teil einer weltweiten Struktur ist, werden bestimmte Daten von der Muttergesellschaft in Zypern verarbeitet. Sowohl Deutschland als auch Zypern liegen innerhalb der Europäischen Union, sodass diese Übermittlung über die allgemeine DSGVO-Konformität hinaus keine zusätzlichen Garantien erfordert.

Die an unsere LOU, Nasdaq CSD SE, in Lettland weitergegebenen Daten stellen ebenfalls eine innergemeinschaftliche EU-Übermittlung dar.

Etwaige Übermittlungen an GLEIF (Schweiz) erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für die Schweiz.

4. Datensicherheit und Aufbewahrung

4.1. Sicherheitsverpflichtung

Wir wenden hohe technische und organisatorische Sicherheitsstandards (TOMs) an, um Ihre personenbezogenen Daten zu schützen, im Einklang mit der ISO-27001-Norm und den GLEIF-Anforderungen.

Die Datenverarbeitungsinfrastruktur von LEI24 ist nach SOC 2 Typ II und ISO 27001 zertifiziert; sämtliche Verarbeitungen erfolgen im Einklang mit der DSGVO.

Alle Systeme und Datenspeicher werden innerhalb der EU/des EWR gehostet. Wenn Sie einen LEI registrieren oder verlängern, verbleiben die von Ihnen übermittelten Angaben, einschließlich der personenbezogenen Daten der bevollmächtigten Person, auf einer Infrastruktur, die sich im EWR befindet und dort betrieben wird. Es erfolgt keine Übermittlung in ein Drittland; daher sind weder Standardvertragsklauseln noch Transferfolgenabschätzungen erforderlich. Ihre Daten unterliegen vollständig der DSGVO und der Zuständigkeit europäischer Aufsichtsbehörden. Für unsere Unterauftragsverarbeiter und Supportzugriffe gelten derselbe Infrastruktur- und Zertifizierungsstandard.

Die Zahlungsabwicklung erfolgt über Stripe, einen nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister.

4.2. Aufbewahrungsfrist

LEI-Dienstleistungsdaten: Aufgrund regulatorischer Anforderungen und unserer Vereinbarung mit der LOU (Nasdaq CSD SE) werden Daten im Zusammenhang mit der Ausstellung und Pflege der LEI für einen Zeitraum von 10 Jahren nach Beendigung der Dienstleistung aufbewahrt.

Finanzunterlagen: Für Steuer- und Buchhaltungszwecke erforderliche Daten werden gemäß deutschem Steuer- und Handelsrecht (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) für 6–10 Jahre aufbewahrt.

5. Ihre Rechte (DSGVO)

Als betroffene Person haben Sie hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Bestätigung über die Verarbeitung Ihrer Daten sowie eine Kopie dieser Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden”), sofern nicht gesetzliche Verpflichtungen (wie die zehnjährige Pflichtaufbewahrung für LEI-Prüfnachweise) dem entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Eine vorübergehende Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Der auf berechtigten Interessen beruhenden Verarbeitung, einschließlich Direktwerbung, zu widersprechen.

5.1. Beschwerde einreichen

Wir bitten Sie, sich zunächst an support@lei-24.de zu wenden. Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) | www.ldi.nrw.de

6. Aktualisierungen dieser Erklärung

Die LEI24 GmbH behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Änderungen der gesetzlichen Anforderungen oder unseres Dienstleistungsangebots widerzuspiegeln. Die jeweils aktuelle Fassung wird stets auf der Website www.lei-24.de veröffentlicht.