DATENSCHUTZERKLÄRUNG

für Website, Firmenportal und Gründungsleistungen in USA New Mexico

1. Verantwortlicher

LLC EXPRESS KG
Pestalozzistraße 25
22305 Hamburg, Deutschland

E-Mail: info@llcexpress.de
Internet: www.llc-express.de

Vertreten durch: Dragica Arff
Registergericht: Amtsgericht Hamburg, HRA 133871

Soweit kein Datenschutzbeauftragter gesetzlich zu benennen ist, richten Sie Datenschutzanfragen bitte an die vorstehende E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und unseres Firmenportals sowie bei Anfrage, Bestellung, Durchführung und Abwicklung unserer Leistungen.

Sie gilt insbesondere für die Gründung einer Limited Liability Company (LLC) in New Mexico, die Beantragung einer Employer Identification Number (EIN), beauftragte Einreichungen gegenüber dem Internal Revenue Service (IRS) sowie die Vermittlung oder Organisation von Registered-Agent- und Geschäftsadress-/Postdiensten.

Werden uns Daten anderer Personen übermittelt, etwa von Mitgliedern, Managern, wirtschaftlich Berechtigten, verantwortlichen Personen oder Bevollmächtigten, hat der übermittelnde Kunde diese Personen über die Verarbeitung nach Maßgabe dieser Erklärung zu informieren, soweit keine gesetzliche Ausnahme besteht.

3. Kategorien verarbeiteter Daten

Wir verarbeiten, soweit für die jeweiligen Zwecke erforderlich, insbesondere folgende Kategorien personenbezogener Daten:

Stamm- und Kontaktdaten, insbesondere Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Telefon- und E-Mail-Adresse;
Unternehmens- und Gründungsdaten, insbesondere gewünschte Firma, Unternehmensgegenstand, Beteiligungs-, Leitungs- und Vertretungsverhältnisse;
Identifikations- und Legitimationsdaten, insbesondere Angaben und erforderlichenfalls Kopien aus Ausweisdokumenten sowie Ergebnisse von Identitätsprüfungen;
Steuer- und IRS-Daten, insbesondere EIN, US-Steuerformulardaten, Angaben zur verantwortlichen Person, zu Eigentumsverhältnissen und meldepflichtigen Transaktionen;
Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten;
Portal-, Kommunikations- und Dokumentendaten einschließlich Zeitpunkten von Uploads, Abrufen und Nachrichten;
technische Nutzungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen und Sicherheitsereignisse;
soweit entsprechende Technologien eingesetzt werden, Cookie-, Einwilligungs-, Nutzungs-, Marketing- und Conversion-Daten.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um Anfragen zu bearbeiten, Verträge anzubahnen und durchzuführen, Gesellschaftsgründungen und beauftragte Folgearbeiten abzuwickeln, Identitäten und Angaben zu prüfen, Zahlungen zu bearbeiten, gesetzliche Pflichten zu erfüllen, Ansprüche zu sichern sowie unsere Systeme und Geschäftsabläufe zu schützen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. b DSGVO: für vorvertragliche Maßnahmen und die Vertragserfüllung.

Art. 6 Abs. 1 Buchst. c DSGVO: für gesetzliche Aufzeichnungs-, Aufbewahrungs-, Mitwirkungs- oder sonstige Pflichten, soweit diese auf uns anwendbar sind.

Art. 6 Abs. 1 Buchst. f DSGVO: für unsere berechtigten Interessen an sicherer Kommunikation, Missbrauchs- und Betrugsprävention, IT-Sicherheit, effizienter Verwaltung sowie Geltendmachung und Abwehr von Ansprüchen.

Art. 6 Abs. 1 Buchst. a DSGVO: soweit eine Verarbeitung auf einer freiwillig erteilten Einwilligung beruht, insbesondere bei einwilligungspflichtigen Analyse- und Marketing-Technologien.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Website und technische Bereitstellung

Beim Aufruf unserer Website und des Firmenportals werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet.

Dies dient der Auslieferung der Inhalte, der Stabilität, der Fehleranalyse sowie der Abwehr unbefugter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere Website wird mithilfe der Website-Plattform Wix betrieben. Für die technische Bereitstellung, Wartung, Sicherheit und Verwaltung können Dienstleistungen und technische Systeme von Wix sowie gegebenenfalls weiteren beauftragten Dienstleistern eingesetzt werden.

Für Hosting, Wartung, E-Mail, Datensicherung, Sicherheit und den Betrieb des Firmenportals können spezialisierte IT- und Kommunikationsdienstleister eingesetzt werden.

Diese erhalten Daten nur im erforderlichen Umfang und werden, soweit sie als Auftragsverarbeiter tätig sind, vertraglich nach Art. 28 DSGVO gebunden.

Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn die gesetzlichen Voraussetzungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz erst nach deren Erteilung.

6. Cookies, Usercentrics, Google Ads und Conversion-Tracking

6.1 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Diese können erforderlich sein, um die grundlegenden Funktionen unserer Website bereitzustellen, Einstellungen zu speichern, die Nutzung unserer Website auszuwerten oder die Wirksamkeit unserer Werbung zu messen.

Wir unterscheiden insbesondere zwischen:

Essenziellen Technologien: für den technisch notwendigen Betrieb und die Sicherheit unserer Website;
Funktionellen Technologien: zur Bereitstellung zusätzlicher Funktionen und zur Speicherung bestimmter Einstellungen;
Analytischen Technologien: zur Auswertung der Nutzung und zur Verbesserung unserer Website;
Marketing-Technologien: zur Erfolgsmessung und gegebenenfalls zur personalisierten Ausspielung von Werbung.

Technisch nicht erforderliche Technologien, für die eine Einwilligung gesetzlich vorgeschrieben ist, werden nur nach entsprechender Zustimmung eingesetzt.

Die Speicherung von Informationen auf einem Endgerät oder der Zugriff auf solche Informationen richtet sich nach § 25 TDDDG.

Für technisch unbedingt erforderliche Technologien kann § 25 Abs. 2 TDDDG Anwendung finden. Für einwilligungspflichtige Technologien gilt § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils einschlägigen Bestimmungen der DSGVO.

6.2 Einwilligungsmanagement mit Usercentrics

Zur Verwaltung der Cookie- und Tracking-Einwilligungen verwenden wir Usercentrics für Wix, einen Einwilligungsmanagementdienst der Usercentrics GmbH.

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Hinweisbanner angezeigt, über das Sie über die verfügbaren Kategorien und Dienste informiert werden.

Sie haben insbesondere die Möglichkeit, einwilligungspflichtige Technologien zu akzeptieren, abzulehnen oder individuelle Einstellungen vorzunehmen.

Die Einwilligungsverwaltung dient dazu, Ihre Datenschutzeinstellungen zu berücksichtigen und erteilte oder verweigerte Einwilligungen zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Datum und Zeitpunkt Ihrer Einwilligungsentscheidung;
ausgewählte Cookie- und Dienstekategorien;
Informationen zum Einwilligungsstatus;
technische Informationen, die zur Speicherung und Zuordnung Ihrer Entscheidung erforderlich sind;
gegebenenfalls eine Einwilligungskennung und Informationen zur verwendeten Version des Einwilligungshinweises.

Soweit personenbezogene Daten zur Erfüllung gesetzlicher Nachweispflichten verarbeitet werden, kann Art. 6 Abs. 1 Buchst. c DSGVO einschlägig sein. Im Übrigen kommt für die technisch erforderliche Bereitstellung und Verwaltung des Einwilligungssystems Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.

Änderung und Widerruf Ihrer Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder eine zuvor erteilte Einwilligung widerrufen.

Hierzu können Sie das Fingerabdruck-Symbol unten links auf unserer Website verwenden und die Datenschutzeinstellungen erneut öffnen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6.3 Google Ads (ehemals Google AdWords)

Wir nutzen Google Ads, einen Online-Werbedienst der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche und gegebenenfalls weiteren Google-Werbeumgebungen zu schalten.

Wir nutzen Google Ads insbesondere, um Personen auf unsere Dienstleistungen im Zusammenhang mit der Gründung und Betreuung US-amerikanischer Limited Liability Companies aufmerksam zu machen.

Darüber hinaus können wir die Wirksamkeit unserer Werbekampagnen mithilfe von Conversion-Tracking analysieren.

6.4 Google Ads Conversion-Tracking

Zur Messung des Erfolgs unserer Werbemaßnahmen haben wir das Google-Tag auf unserer Website eingerichtet.

Das Conversion-Tracking soll uns ermöglichen nachzuvollziehen, ob Nutzer nach einer Interaktion mit einer Google-Anzeige bestimmte Aktionen auf unserer Website ausführen.

Hierzu können insbesondere abgeschlossene Bestellungen beziehungsweise Käufe gehören.

Je nach tatsächlicher Auslösung und Konfiguration einer Conversion können unter anderem folgende Informationen verarbeitet werden:

Informationen über Anzeigenklicks und Anzeigeninteraktionen;
besuchte Seiten und Nutzungsaktionen;
Informationen über das verwendete Endgerät und den Browser;
technische Kennungen und gegebenenfalls IP-Adressen;
Zeitpunkte der jeweiligen Aktionen;
bei abgeschlossenen Bestellungen gegebenenfalls der Bestellwert und eine Transaktionskennung.

Mithilfe dieser Informationen können wir auswerten, wie erfolgreich unsere Google-Ads-Kampagnen sind und ob Anzeigen zu den gewünschten Kundenaktionen führen.

Eine personenbezogene Auswertung einzelner Besucher durch uns ist dabei nicht Zweck des Conversion-Trackings.

Google kann für diese Verarbeitung Cookies oder vergleichbare Technologien verwenden, soweit die dafür erforderlichen rechtlichen Voraussetzungen vorliegen.

6.5 Google Ads Remarketing

Soweit entsprechende Remarketing-Funktionen aktiviert und eingesetzt werden, können wir mithilfe von Google Ads Personen erneut mit Werbung ansprechen, die unsere Website bereits besucht oder sich für unsere Dienstleistungen interessiert haben.

Hierdurch können beispielsweise Nutzern, die sich über die Gründung einer US-LLC informiert haben, später erneut relevante Werbeanzeigen angezeigt werden.

Der Einsatz einwilligungspflichtiger Remarketing-Technologien erfolgt nur auf Grundlage einer entsprechenden freiwilligen Einwilligung.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6.6 Google Consent Mode v2

Unsere Website verwendet Google Consent Mode v2 zur Berücksichtigung der über unser Einwilligungsmanagement erfassten Datenschutzeinstellungen.

Dabei werden insbesondere folgende Einwilligungssignale berücksichtigt:

ad_storage: Speicherung und Zugriff auf Informationen zu Werbezwecken;
analytics_storage: Speicherung und Zugriff auf Informationen zu Analysezwecken;
ad_user_data: Verwendung personenbezogener Daten für Google-Werbezwecke;
ad_personalization: Verwendung von Daten für personalisierte Werbung.

Die jeweiligen Einwilligungssignale werden entsprechend Ihrer Entscheidung berücksichtigt und können an Google übermittelt werden.

Wenn Sie die entsprechenden Technologien ablehnen, wird die Nutzung der zustimmungsabhängigen Werbe- und Analysefunktionen eingeschränkt.

Abhängig von der technischen Konfiguration kann Google Consent Mode auch die Übermittlung eingeschränkter Signale ohne Werbe-Cookies vorsehen. Ob und in welchem Umfang solche Übermittlungen stattfinden, hängt von der eingesetzten Implementierung ab.

6.7 Rechtsgrundlage der Werbe- und Conversion-Verarbeitung

Soweit personenbezogene Daten für einwilligungspflichtige Analyse-, Conversion-Tracking- oder Remarketing-Zwecke verarbeitet werden, erfolgt dies auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Für die Speicherung oder das Auslesen nicht notwendiger Informationen auf Ihrem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG.

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Nutzung unserer grundlegenden Website-Funktionen bleibt grundsätzlich auch bei Ablehnung nicht notwendiger Marketing- und Analyse-Technologien möglich.

6.8 Datenübermittlung an Google und in Drittländer

Bei der Nutzung von Google Ads und den damit verbundenen Technologien können personenbezogene Daten an Google Ireland Limited und gegebenenfalls weitere Unternehmen der Google-Unternehmensgruppe übermittelt werden.

Eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, ist dabei möglich.

Für entsprechende Drittlandübermittlungen sind die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und geeigneten Garantien zu beachten.

Hierzu können insbesondere ein anwendbarer Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO gehören.

6.9 Speicherdauer und weitere Informationen

Die Speicherdauer richtet sich nach den konkret eingesetzten Technologien, den jeweiligen Zwecken und den dafür festgelegten Aufbewahrungs- und Löschfristen.

Weitere Informationen über die auf unserer Website eingesetzten Technologien finden Sie in den Cookie-Einstellungen.

Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy?hl=de

7. Firmenportal, Kundenkonto und E-Mail-Kommunikation

Das Firmenportal dient der Bestellung, Datenerhebung, Dokumentenübermittlung, Statusanzeige und Vertragsabwicklung.

Pflichtangaben sind erforderlich, soweit ohne sie der konkrete Auftrag nicht geprüft oder durchgeführt werden kann.

Verbindlicher Kommunikationskanal

Die auftragsbezogene Kommunikation erfolgt grundsätzlich per E-Mail an die E-Mail-Adresse, die der Kunde in seinem Firmenportal registriert hat.

Der Kunde ist für die Richtigkeit, fortlaufende Erreichbarkeit und regelmäßige Kontrolle dieser Adresse sowie seines Spam-Ordners verantwortlich.

Eine Änderung ist unverzüglich im Portal oder per E-Mail mitzuteilen.

Datenschutzrechtlich ersetzt diese Regelung keine erforderliche Verifikation bei sicherheitsrelevanten Änderungen oder bei begründeten Zweifeln an der Identität des Absenders.

E-Mail ist nicht in jedem Fall Ende-zu-Ende verschlüsselt.

Für besonders sensible Unterlagen soll die im Firmenportal angebotene Upload- oder Übermittlungsfunktion genutzt werden, sofern verfügbar.

Wir dürfen bei verdächtigen Nachrichten zusätzliche Identitäts- oder Plausibilitätsprüfungen durchführen.

8. Identitätsprüfung

Vor Beginn bestimmter Leistungen prüfen wir die Identität der beteiligten oder verantwortlichen Personen.

Dies dient der ordnungsgemäßen Vertragsdurchführung, der Verhinderung von Identitätsmissbrauch und der Erfüllung anwendbarer gesetzlicher Pflichten.

Ohne die erforderlichen Identitätsdaten kann der Auftrag nicht begonnen oder fortgeführt werden.

Zur technischen Unterstützung können Identifizierungs- oder Prüfungsdienstleister eingesetzt werden.

Diese erhalten nur die für die Prüfung erforderlichen Daten.

Soweit solche Dienstleister in unserem Auftrag handeln, erfolgt der Einsatz auf Grundlage eines Vertrags nach Art. 28 DSGVO. Bei eigener gesetzlicher Verantwortung verarbeiten sie Daten als eigenständig Verantwortliche.

8.1 Online-Identitätsprüfung mit Didit

Verantwortlicher und Dienstleister

Verantwortlich für die Identitätsprüfung ist die LLC EXPRESS KG, Pestalozzistraße 25, 22305 Hamburg, E-Mail: info@llcexpress.de.

Zur Durchführung von Identitätsprüfungen im Zusammenhang mit unseren LLC-Gründungsleistungen setzen wir den Dienstleister Didit Identity Spain, S.L., Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien, ein.

Ablauf und freiwillige Einwilligung

Die Identitätsprüfung erfolgt in zwei getrennten Schritten.

Zunächst erhält die zu identifizierende Person einen persönlichen Link zu einem Einwilligungsfragebogen auf der Didit-Plattform. Dort informieren wir über die vorgesehene biometrische Datenverarbeitung und fragen ausdrücklich ab, ob die Person dieser Verarbeitung zustimmt.

Die Zustimmung ist freiwillig und wird nicht vorausgewählt. Die Entscheidung wird zusammen mit den zugehörigen Sitzungsinformationen dokumentiert.

Bei ausdrücklicher Zustimmung kann die Person anschließend einen separaten Link zur automatisierten Identitätsprüfung erhalten.

Wird die biometrische Verarbeitung abgelehnt, erfolgt über den Einwilligungsfragebogen keine Ausweis- oder biometrische Gesichtserfassung. Die LLC EXPRESS KG nimmt in diesem Fall persönlich Kontakt mit der betreffenden Person auf, um eine alternative manuelle Identitätsprüfung abzustimmen.

Diese kann eine Ausweiskopie und ein Selfie nach gesondert mitgeteilten Anforderungen umfassen. Die manuelle Überprüfung erfolgt ohne automatisierte biometrische Gesichtserkennung, soweit dieses Verfahren für den jeweiligen Identifizierungszweck rechtlich zulässig und ausreichend ist.

Verarbeitete personenbezogene Daten

Im Rahmen des vorgeschalteten Einwilligungsfragebogens können insbesondere folgende Daten verarbeitet werden:

die erteilte oder verweigerte Einwilligung;
Sitzungskennung und Zeitpunkt der Entscheidung;
IP-Adresse, Geräteinformationen und technische Sitzungsdaten;
der Bearbeitungsstatus des Fragebogens.

Wird anschließend eine automatisierte Identitätsprüfung durchgeführt, können zusätzlich insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname, Geburtsdatum, Anschrift und Staatsangehörigkeit;
Art, Nummer und Gültigkeitsdatum des Identitätsdokuments;
Fotografien des Personalausweises oder Reisepasses;
Gesichtsaufnahmen und gegebenenfalls Videoaufnahmen zur Lebenderkennung;
biometrische Merkmale zum Abgleich mit dem Ausweisdokument;
technische Prüfmerkmale, Zeitstempel und Sicherheitsinformationen;
Ergebnisse der Dokumentenprüfung, der Lebenderkennung und des Gesichtsabgleichs.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Feststellung und Überprüfung der Identität, der Verhinderung von Identitätsmissbrauch und Betrug, der Durchführung unserer vertraglichen Leistungen sowie der Erfüllung anwendbarer gesetzlicher Identifizierungs- und Sorgfaltspflichten, insbesondere nach dem Geldwäschegesetz (GwG).

Je nach Verarbeitungsvorgang kommen Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht.

Die Verarbeitung biometrischer Daten zur eindeutigen Identifizierung im Sinne des Art. 9 Abs. 1 DSGVO erfolgt im angebotenen automatisierten Verfahren auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@llcexpress.de widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Durchführung und Übermittlung der Prüfergebnisse

Nach ausdrücklicher Einwilligung kann Didit im Rahmen der gesonderten Identitätsprüfung automatisierte Verfahren zur Dokumentenprüfung, Lebenderkennung und zum Gesichtsabgleich einsetzen.

Die Einwilligungsentscheidung und gegebenenfalls die Ergebnisse einer späteren Identitätsprüfung können der LLC EXPRESS KG über das Didit-Dashboard oder eine gesicherte technische Schnittstelle bereitgestellt und dem jeweiligen Kundenauftrag zugeordnet werden.

Der Abschluss des Einwilligungsfragebogens stellt noch keine erfolgreiche Identitätsprüfung dar.

Die abschließende Entscheidung über die weitere Bearbeitung des Kundenauftrags trifft die LLC EXPRESS KG.

Auftragsverarbeitung und Datenverarbeitung innerhalb der EU

Didit verarbeitet die Daten zur Durchführung der beauftragten Identitätsprüfung grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Nach Angaben des Dienstleisters erfolgt die Verarbeitung und Speicherung von Verifizierungsdaten standardmäßig innerhalb der Europäischen Union, insbesondere in Irland.

Soweit personenbezogene Daten durch Didit oder dessen Unterauftragsverarbeiter in Drittländer übermittelt werden, sind die hierfür geltenden datenschutzrechtlichen Voraussetzungen und geeigneten Garantien zu beachten.

Soweit Didit bestimmte Daten zu eigenen gesetzlich zulässigen Zwecken, etwa zur Sicherheit, Missbrauchsprävention oder Erfüllung rechtlicher Verpflichtungen, in eigener Verantwortung verarbeitet, gelten ergänzend dessen Datenschutzhinweise.

Speicherdauer und Löschung

Für die regulären Verifizierungsdaten ist bei Didit nach unseren Einstellungen eine Aufbewahrungsdauer von sechs Monaten vorgesehen. Die tatsächliche Anwendung dieser Frist richtet sich nach der Konfiguration der jeweiligen Didit-Anwendung.

Nach Ablauf der maßgeblichen Frist werden die betreffenden Daten nach den Löschregelungen des Dienstleisters gelöscht, soweit keine rechtmäßigen Gründe für eine weitere Aufbewahrung bestehen.

Eine gesonderte Aufbewahrung biometrischer Gesichtstemplates über die jeweilige Verifizierungssitzung hinaus ist von uns nicht aktiviert.

Die Verwendung unserer Verifizierungsdaten zum Training und zur Verbesserung der Didit-Modelle haben wir in den Organisationseinstellungen deaktiviert.

Unabhängig von Didit bewahrt die LLC EXPRESS KG erforderliche Identifizierungsunterlagen und Prüfberichte im geschützten Kundenordner auf, soweit hierfür gesetzliche Aufbewahrungspflichten oder andere zulässige Aufbewahrungsgründe bestehen.

Soweit die Aufbewahrungspflichten nach § 8 GwG einschlägig sind, beträgt die Aufbewahrungsfrist grundsätzlich fünf Jahre. Bei Aufzeichnungen zur Identifizierung im Rahmen einer Geschäftsbeziehung beginnt sie regelmäßig mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet. In anderen gesetzlich geregelten Fällen beginnt sie mit dem Schluss des Kalenderjahres, in dem die betreffende Angabe festgestellt wurde. Abweichende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Betroffenenrechte und weitere Informationen

Betroffene Personen können ihre datenschutzrechtlichen Rechte, insbesondere Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, im Rahmen der gesetzlichen Voraussetzungen geltend machen.

Anfragen können an info@llcexpress.de gerichtet werden.

Weitere Informationen zur Verarbeitung durch Didit:

https://didit.me/terms/verification-privacy-notice/

Informationen zur Aufbewahrung und Löschung biometrischer Daten:

https://didit.me/terms/biometric-data-policy/

9. LLC-Gründung in New Mexico

LLC EXPRESS KG bereitet die vom Kunden beauftragte LLC-Gründung vor und reicht die erforderlichen Gründungsangaben bei der zuständigen Stelle des US-Bundesstaats New Mexico ein.

Hierfür können insbesondere Firma, Geschäfts- und Zustellanschrift, Angaben zu Organen, Vertretungsberechtigten, Organisatoren und Kontaktpersonen verarbeitet und in die USA übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bestimmte Registerangaben und eingereichte Dokumente können aufgrund des Rechts von New Mexico öffentlich abrufbar oder gegenüber Behörden und berechtigten Dritten zugänglich sein.

Die weitere Verarbeitung solcher Registerdaten durch die zuständigen US-Stellen richtet sich nach dem dort anwendbaren Recht und liegt außerhalb unseres alleinigen Einflussbereichs.

10. Registered Agent und Geschäftsadress-/Postdienst

Zur Erfüllung gesetzlicher oder vertraglicher Anforderungen in New Mexico beauftragen wir für den Kunden externe US-Dienstleister aus folgenden Empfängerkategorien:

Registered-Agent-Dienstleister für die gesetzlich erforderliche Zustellungs- und Kontaktfunktion;
Anbieter von Geschäftsadress-, Virtual-Office-, Postannahme-, Scan- und Weiterleitungsleistungen;
gegebenenfalls deren technische Unterauftragnehmer, soweit dies für die jeweilige Leistung erforderlich ist.

Je nach konkreter Aufgabe handeln diese Empfänger als unsere Auftragsverarbeiter, als Unterauftragnehmer oder als eigenständig Verantwortliche, wenn sie eigene gesetzliche oder berufsbezogene Pflichten erfüllen.

Übermittelt werden nur die Daten, die für Einrichtung, Identifikation, Zustellung, Postbearbeitung, Abrechnung, Missbrauchsprävention und Beendigung der jeweiligen Leistung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ergänzend kann Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheits-, Nachweis- und Missbrauchspräventionszwecke gelten.

Die Benennung einzelner Anbieter in dieser Erklärung ist nicht erforderlich, soweit die vorstehenden Empfängerkategorien hinreichend bestimmt sind.

Auskunft über die für einen konkreten Auftrag tatsächlich eingesetzten Empfänger erteilen wir auf Anfrage, soweit keine gesetzlichen oder schutzwürdigen Gründe entgegenstehen.

11. EIN-Antrag und Einreichungen beim IRS

LLC EXPRESS KG übernimmt im Rahmen der ausdrücklich beauftragten Leistungen die vom Kunden bereitgestellten Angaben und überträgt diese in die jeweils vorgesehenen Antrags- und Meldeformulare des Internal Revenue Service (IRS) der Vereinigten Staaten.

Hierzu gehören insbesondere Anträge auf Erteilung einer Employer Identification Number (EIN) sowie – soweit ausdrücklich beauftragt – die Übertragung der Kundendaten in IRS-Formulare und zugehörige Anlagen, beispielsweise Form 5472 und die Pro-forma Form 1120.

Die ausgefüllten Formulare werden im Rahmen des vereinbarten Leistungsumfangs im Auftrag des Kunden an den IRS übermittelt.

LLC EXPRESS KG übernimmt die vom Kunden bereitgestellten Informationen, ohne eine eigenständige steuerliche Beurteilung der zugrunde liegenden Sachverhalte oder steuerliche Berechnungen vorzunehmen. Eine steuerliche oder rechtliche Beratung ist nicht Bestandteil dieser Leistungen.

Der Kunde ist für die inhaltliche Richtigkeit, Vollständigkeit und Aktualität der von ihm bereitgestellten Angaben und Unterlagen verantwortlich. Gesetzliche Prüf- und Sorgfaltspflichten sowie die eigenen vertraglichen Verpflichtungen der LLC EXPRESS KG bleiben hiervon unberührt.

Für die Durchführung der beauftragten Leistungen können insbesondere Stamm-, Adress-, Identifikations-, Beteiligungs-, Unterschrifts-, Steuer- und Transaktionsdaten verarbeitet und an den IRS in die Vereinigten Staaten übermittelt werden.

Empfänger dieser Daten ist der IRS als US-Steuerbehörde. Die weitere Verarbeitung durch den IRS erfolgt nach dem anwendbaren US-Recht.

Die Verarbeitung und Übermittlung der für die Vertragserfüllung erforderlichen Kundendaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit diese Rechtsgrundlage im jeweiligen Fall anwendbar ist.

Soweit für die notwendige Übermittlung an den IRS kein Angemessenheitsbeschluss oder keine geeignete Garantie nach Art. 46 DSGVO greift, kann im gesetzlich zulässigen Einzelfall Art. 49 Abs. 1 Buchst. b DSGVO als Ausnahme für die zur Vertragserfüllung erforderliche Übermittlung herangezogen werden. Die Voraussetzungen hierfür sind im jeweiligen Fall zu prüfen.

Mitwirkungspflichten und Fristen

Der Kunde ist verpflichtet, sämtliche für die beauftragten Anträge und Einreichungen erforderlichen Angaben und Unterlagen vollständig, richtig und innerhalb der mitgeteilten Fristen zur Verfügung zu stellen.

Der Kunde ist insbesondere dafür verantwortlich, steuerlich relevante Sachverhalte vollständig offenzulegen und erforderliche fachliche Beurteilungen gegebenenfalls durch einen hierfür qualifizierten Steuerberater vornehmen zu lassen.

LLC EXPRESS KG übernimmt die bereitgestellten Angaben in die entsprechenden Formulare und veranlasst deren Übermittlung im Rahmen der vereinbarten Leistungen und Fristen.

LLC EXPRESS KG übernimmt die vom Kunden bereitgestellten und schriftlich bestätigten Angaben in die entsprechenden IRS-Formulare und übermittelt diese im Auftrag des Kunden, ohne eine eigenständige steuerliche Beratung oder Bewertung vorzunehmen.

Werden erforderliche Informationen oder Unterlagen verspätet, unvollständig oder fehlerhaft bereitgestellt, kann sich die Bearbeitung verzögern. Dies kann zur Folge haben, dass gesetzliche Einreichungsfristen nicht eingehalten werden können.

Für verspätete, unvollständige oder unterlassene IRS-Einreichungen können nach US-Steuerrecht erhebliche Sanktionen entstehen. Bei Form 5472 beträgt die gesetzliche Ausgangsstrafe bei bestimmten Verstößen grundsätzlich 25.000 US-Dollar. Weitere Sanktionen können hinzukommen.

Die Verantwortung des Kunden für seine Angaben und steuerlichen Pflichten bleibt bestehen. Eigene gesetzliche und vertragliche Pflichten der LLC EXPRESS KG, insbesondere hinsichtlich der ordnungsgemäßen Bearbeitung und vereinbarten Übermittlung, werden dadurch nicht ausgeschlossen.

LLC EXPRESS KG übernimmt im Rahmen dieser Leistungen keine eigenständige steuerliche Beratung oder steuerliche Bewertung der vom Kunden übermittelten Sachverhalte.

12. Zahlungsabwicklung

Bei Auswahl einer angebotenen Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Bestell-, Betrags-, Kontakt- und Transaktionsdaten an Zahlungsdienstleister.

Diese verarbeiten Zahlungsdaten regelmäßig auch in eigener datenschutzrechtlicher Verantwortung, etwa zur Autorisierung, Betrugsprävention und Erfüllung regulatorischer Pflichten.

Rechtsgrundlage für die von uns veranlasste Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sicherheits- und Missbrauchsprüfungen können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Vollständige Karten- oder Kontozugangsdaten erhalten wir nur, soweit dies technisch und vertraglich vorgesehen ist.

13. Empfänger und Offenlegung

Personenbezogene Daten können – jeweils nur soweit erforderlich – an folgende Empfängerkategorien weitergegeben werden:

zuständige Register-, Steuer-, Aufsichts-, Sicherheits- und sonstige Behörden in Deutschland und den USA;
Registered-Agent-, Geschäftsadress-, Post-, Identifizierungs- und Dokumentendienstleister;
Hosting-, Portal-, Cloud-, E-Mail-, IT-Sicherheits-, Support- und Datensicherungsdienstleister;
Zahlungsdienstleister, Banken, Buchhaltung, Steuerberatung und Wirtschaftsprüfung;
Rechtsberatung, Gerichte, Versicherer und Stellen zur Rechtsverfolgung oder Anspruchsabwehr;
Anbieter von Analyse-, Werbe- und Einwilligungsmanagement-Technologien, soweit diese tatsächlich eingesetzt werden und die erforderlichen datenschutzrechtlichen Voraussetzungen vorliegen.

Ein Verkauf personenbezogener Daten findet nicht statt.

Soweit Sie in die Nutzung entsprechender Google-Ads-Technologien eingewilligt haben, können personenbezogene Nutzungsdaten zur Werbeerfolgsmessung und gegebenenfalls für Remarketing-Zwecke an Google Ireland Limited übermittelt und dort verarbeitet werden.

Einzelheiten hierzu finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

14. Übermittlungen in die USA und andere Drittländer

Die Gründung und Betreuung einer Gesellschaft in New Mexico sowie die Kommunikation mit US-Behörden erfordern Übermittlungen in die Vereinigten Staaten.

Für private Dienstleister stützen wir Drittlandübermittlungen – abhängig vom jeweiligen Empfänger und der konkreten Verarbeitung – auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere bei wirksamer Zertifizierung unter dem EU-US Data Privacy Framework, oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Soweit erforderlich, prüfen wir zusätzliche technische, organisatorische oder vertragliche Maßnahmen.

Ist eine Übermittlung für die vom Kunden ausdrücklich beauftragte US-Leistung objektiv notwendig und steht im konkreten Fall kein anderer Übermittlungsmechanismus zur Verfügung, kann Art. 49 Abs. 1 Buchst. b DSGVO herangezogen werden.

Bei Drittlandübermittlungen kann insbesondere das Risiko bestehen, dass Behörden nach dem Recht des Empfängerstaats auf Daten zugreifen und europäische Rechtsbehelfe nur eingeschränkt durchsetzbar sind.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Vertrags-, Rechnungs-, Buchungs- und Geschäftskorrespondenzdaten werden nach Maßgabe der anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Unterlagen zur Identitätsprüfung und zu Compliance-Prüfungen werden nur so lange aufbewahrt, wie dies für den Prüfzweck, gesetzliche Pflichten oder die Abwehr von Ansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, sofern keine konkrete Rechtsgrundlage für eine weitere Speicherung besteht.

Technische Protokolldaten werden grundsätzlich kurzfristig gespeichert, soweit nicht ein Sicherheitsereignis, eine gesetzliche Pflicht oder die Beweissicherung im Einzelfall eine längere Aufbewahrung erfordert.

Für Cookie-, Marketing- und Analyse-Daten gelten die jeweiligen zweckabhängigen Speicher- und Löschfristen.

Weitere Informationen zu den eingesetzten Technologien können den Cookie-Einstellungen entnommen werden.

16. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter personenbezogener Daten ist für Vertragsschluss, Identitätsprüfung, Gründung, Registered-Agent-/Adressdienst, EIN-Antrag oder IRS-Einreichung erforderlich.

Ohne diese Angaben können wir einen Auftrag ablehnen, nicht beginnen, unterbrechen oder beenden.

Freiwillige Angaben sind als solche erkennbar oder für die konkrete Leistung nicht erforderlich.

Eine Einwilligung in nicht notwendige Marketing- oder Analyse-Technologien ist für die grundlegende Nutzung unserer Website nicht erforderlich.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.

Dazu gehören insbesondere rollenbezogene Zugriffe, Berechtigungskonzepte, Sicherungsmaßnahmen, Protokollierung, sichere Übertragungswege und Verfahren zur Behandlung von Sicherheitsvorfällen.

Ein absoluter Schutz kann bei Datenübertragungen und IT-Systemen nicht garantiert werden.

18. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht im Einzelfall ausdrücklich anders mitgeteilt.

19. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die Verarbeitung personenbezogener Daten;
Recht auf Berichtigung unrichtiger Daten;
Recht auf Löschung personenbezogener Daten;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Widerspruch nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@llcexpress.de

Zur Vermeidung unbefugter Offenlegung dürfen wir einen angemessenen Identitätsnachweis verlangen.

Einwilligungen zu Cookies und Tracking-Technologien können außerdem unmittelbar über die Datenschutzeinstellungen unserer Website widerrufen oder geändert werden.

20. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist grundsätzlich der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Verfahren oder die Rechtslage ändern.

Dies gilt insbesondere bei Änderungen an unserer Website, dem Firmenportal, den eingesetzten Dienstleistern, den Zahlungsarten sowie den verwendeten Analyse- und Marketing-Technologien.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht.

Stand: 11. Oktober 2026