Als Vermittler von Immobilienfinanzierungen sind wir verpflichtet, unser Geschäft an Compliance-Standards auszurichten und uns an das geltende Recht zu halten. Wir agieren so, dass die Rechte aller beteiligten Parteien geschützt werden. Unsere Mitarbeiter*innen werden regelmäßig über die Maßnahmen zur Einhaltung der gesetzlichen Vorgaben unterrichtet. Im Folgenden sind einige der Bereiche, für die wir als Unternehmen Sorge tragen:

• Rechte und Pflichten als Finanzanlagenvermittler:
  Wir vermitteln Immobilienfinanzierungen für Selbstentscheider*innen. Hierfür stellen wir mit höchster Transparenz Informationen zur Verfügung. Wir geben dabei keine Anlageberatung. Die  werblichen Informationen, wie Informationsbroschüren und Detailseiten zu unseren Produkten stellen wir mit bestmöglicher Sorgfalt zusammen und kostenlos zum Download bereit, damit Anleger*innen sich ein Bild der möglichen Investition machen können. Im Jahr 2022 haben wir einen Antrag gestellt, um zukünftig Anlageprodukte im Rahmen der Europäischen Crowdfunding Verordnung (ECSP) auf unserer Plattform anbieten zu können. Diese Angebote bewegen sich entsprechend im Raum des europäischen Rechts. Das Erlaubnisverfahren stellt explizite Anforderungen an die Aufbau- und Ablauforganisation einer lizenzierten Plattform, die wir in einem Organisationshandbuch zusammengefasst haben. Das OHB ist Bestandteil des Lizenzierungsverfahrens.

• Kundenidentifizierung (KYC) und Geldwäschebekämpfungsgesetz (GWG)
  Anleger*innen unserer Plattform durchlaufen einen detaillierten KYC-Prozess, um Geldwäsche, Terrorismusfinanzierung und andere illegale Aktivitäten zu verhindern. Dieser umfasst die Überprüfung der Identität unser Investor*innen, die Durchführung von Sorgfaltsprüfungen und die Überwachung von Transaktionen auf verdächtige Aktivitäten. Im Rahmen der Identitätsprüfung arbeiten wir mit dem „POSTIDENT“ Verfahren der Deutschen Post und dem Online-Identifikationsverfahren von IDnow. Zusätzlich durchläuft jedes über uns vermittelte Anlageprodukt eine Prüfung im Rahmen des GWG, um sicherzustellen, dass Investitionen über unsere Plattform rechtsgemäß abgewickelt werden. Als Geldwäsche wird die Einschleusung von illegal erwirtschafteten Geldern in den legalen Finanz- und Wirtschaftskreislauf verstanden. Das Strafgesetzbuch stellt Geldwäsche in § 261 Abs. 1 mit einer Freiheitsstrafe von bis zu fünf Jahren unter Strafe.

• Anleger*innenschutz: Wir stellen für unsere Investor*innen angemessene und genaue Informationen über die mit Investitionen in Immobilienprojekte verbundenen Chancen und Risiken zur Verfügung. Zu jedem Produkt werden Anlage und Projekt z.B. in der Informationsbroschüre und der Produktseite detailliert erklärt. Wir legen die Finanzierungsstruktur offen und geben Hinweise zu den Projektentwickler*innen.

• Vertragsvereinbarungen: Unsere Vertragsvereinbarungen sind klar und rechtsgemäß dargelegt. Sowohl unsere Projektentwickler*innen als auch unsere Investor*innen sind darüber informiert, welche Vereinbarungen und Bedingungen sie mit einer Investition eingehen. Darunter sind Zinssätze, etwaige Zinszahlungen und Rückzahlungsbedingungen sowie weitere relevante Details zusammengefasst. Diese Transparenz bietet den höchstmöglichen Schutz aller Vertragsbeteiligten vor unerlaubten Nebenabreden zugunsten von Partner*innen, Mitarbeiter*innen und sonstigen Dritten. 

• Werbe- und Marketingvorschriften: Bei der Bewerbung unserer Crowdinvesting-Angebote halten wir Werbe- und Marketingvorschriften ein. Dazu zählen die Gewährleistung der Nicht-Täuschung von Anzeigen, die Offenlegung relevanter Informationen und die Einhaltung spezifischer Regeln für Finanzprodukte.

• Aufbewahrung und Berichterstattung: Wir führen Aufzeichnungen über Transaktionen, Kommunikationen und weitere relevante Dokumentationen. Beispielsweise zählen dazu die Aufbewahrung von Vereinbarungen mit Anleger*innen, Finanzberichte, sowie Korrespondenz und Compliance-bezogene Aktivitäten.

• Geschenke und Einladungen: Unter Geschenken und Einladungen ist die Annahme beziehungsweise Vergabe von Bargeld, bargeldähnlichen Vorteilen (z.B. Gutscheine, Preisnachlässen, Eintritts-, Telefon- oder Geldkarten, Jetons) oder erbrechtlichen Begünstigungen von Anleger*innen oder Geschäftspartner*innen zu verstehen. Dies ist grundsätzlich verboten. Für die Vergabe von Geschenken und Einladungen an unsere Anleger*innen oder Geschäftspartner*innen achten wir darauf, dass diese im Einklang mit bestehenden Compliance-Richtlinien sowie geltenden Gesetzen und Regelungen stehen. Ebenso dürfen Geschenke und Einladungen das geschäftliche Urteilsvermögen nicht beeinträchtigen und nicht zu einem Interessenkonflikt führen.
  
  Die Annahme von Streu- und Werbeartikeln sowie angemessene, geringwertige Präsente im Wert von bis zu 35 Euro oder den entsprechenden Gegenwert ist zulässig. Voraussetzung hierfür ist jedoch, dass für solche Geschenke und Vorteile keine Gegenleistung im Raum steht. Für Geschenke oder Einladungen von 300 Euro oder mehr bedarf es der Zustimmung der Compliance-Funktion inkl. der Meldung an die Geschäftsleiter, sollte der Wert 500 Euro oder mehr betragen, sind Bewilligungen der Compliance-Funktion sowie der Geschäftsleiter notwendig. Geschenke an seinen Geschäftsleiter, sind durch den nicht beschenkten Geschäftsleiter zu bewilligen.

Um den Anforderungen an Compliance gerecht zu werden, haben wir eine eigene Rolle für diese Funktion definiert. Die Compliance-Funktion ist der/die zentrale/r Ansprechpartner*in und Berater*in zu den regulatorischen Anforderungen sowie internen und branchenüblichen Regelungen. Diese Rolle hat die Aufgabe, die Einhaltung aller für die Zinsbaustein GmbH relevanten und mit Compliance-Risiken behafteten gesetzlichen Regelungen und Vorschriften sicherzustellen. Dies umfasst die Identifizierung und Verhinderung von (zukünftigen) Verstößen sowie die Kommunikation im Falle eines Verstoßes innerhalb der Zinsbaustein GmbH. Weiterhin stellt sie einen geeigneten Reaktionsmechanismus bereit und etabliert eine Compliance-Kultur, die regelkonformes Verhalten unterstützt. Dieses Vorgehen wurde 2022 im Hinblick auf die Einhaltung der Vorgaben aus der ESCP-Verordnung in unserem Organisationshandbuch manifestiert. Daraus ergibt sich eine dreistufige Verteidigung:

• Die erste Verteidigungslinie: Grundsätzlich ist jeder Bereich für die Implementierung und Durchführung geeigneter Kontrollaktivitäten selbst verantwortlich, um die aus den Geschäftsprozessen resultierenden Risiken zu steuern. 
• Die zweite Verteidigungslinie: Die Compliance-Funktion als eine der überwachenden Einheiten beurteilt deren Wirksamkeit im Rahmen ihrer eigenen Überwachungs- und Kontrolltätigkeiten. 
• Die dritte Verteidigungslinie: Durch eine*n externe*n Prüfer*in erfolgt eine unabhängige Beurteilung der Wirksamkeit der Überwachungs- und Kontrolltätigkeiten.

Aufgaben der Compliance-Funktion:

(1) Vorbeugende Maßnahmen zur Sicherstellung von Compliance

• Pflege und Weiterentwicklung des Compliance-Prozesses
• Regulatorisches Monitoring und Implementierung / Pflege eines Rechtsinventars - Identifikation neuer rechtlicher und regulatorischer Anforderungen und Zuständigkeiten innerhalb bestehender gesetzlicher Regelungen und Anforderungen.
• Identifikation potenzieller Compliance-Risiken (Analyse der Auswirkungen auf interne Prozesse, Kontrollen, etc.) und Festlegung von Konsequenzen bei Nichteinhaltung, Definition von Maßnahmen zur Risikominderung sowie Überwachung und Kontrolle auf Basis der Risikoanalyse (in Abstimmung mit Risikomanagement).

(2) Bereitstellung von Schulungen und Information

• Schulung der Mitarbeiter*innen zu Compliance-relevanten Themen und interne Kommunikation, z. B. zu Compliance-relevanten OHB-Updates, Bekanntgabe neuer regulatorischer Regelungen etc.

(3) Beratung und Unterstützung bei der Erfüllung gesetzlicher Anforderungen

• Koordination und Unterstützung der Fachabteilungen bei der Erfüllung ihrer Verantwortung zur Implementierung von Verfahren und Kontrollen und zur Einhaltung der relevanten gesetzlichen Regelungen und Anforderungen.
• Bereitstellung von Möglichkeiten für Mitarbeiter*innen, sich an der Aufklärung von Compliance-Risiken/Verstößen zu beteiligen, auch anonym. Diese Tätigkeit wird zukünftig an GSK Stockmann ausgelagert. Details zur Auslagerung finden sich in der Übersicht aller Auslagerungen sowie dem Auslagerungsvertrag zwischen GSK Stockmann und der Zinsbaustein GmbH.
• Festlegung allgemeiner Compliance-Richtlinien (OHB, etc.) und Verhaltensgrundsätze.

(4) Überprüfung der Einhaltung von internen und externen Vorgaben

• Überwachung und Bewertung der im Unternehmen aufgestellten Grundsätze und eingerichteten Verfahren sowie die zur Behebung von Defiziten getroffenen Maßnahmen.
• Durchführung von Prüfungs- und Kontrolltätigkeiten in der Funktion als 2. Verteidigungslinie.

(5) Dokumentation und Berichterstattung

• Die Berichterstattung von Compliance an die Geschäftsleiter erfolgt mindestens einmal jährlich.

Unser Angebot findet zu 100 % im digitalen Raum statt. Der verantwortungsvolle Umgang mit Daten und Schutz der Privatsphäre unserer Anleger*innen ist für uns selbstverständlich. In unseren Datenschutzhinweisen wird beschrieben, welche Daten verarbeitet werden und was mit diesen Daten geschieht. Diese werden regelmäßig aktualisiert, um aktuellen Verordnungen und der Rechtslage zu entsprechen.

Wir haben uns über eine Vielzahl von Maßnahmen dazu verpflichtet die Digitalisierung menschenfreundlich und mit höchstem Maß an Verantwortung gegenüber unseren Anleger*innen, Partner*innen und Mitarbeiter*innen durchzuführen.

Wir schützen die Daten unserer Anleger*innen und halten uns an strenge Datenschutzrichtlinien. Unsere Server stehen in Deutschland und garantieren damit höchste Sicherheitsstandards. Wir arbeiten nach strengen Datenschutzrichtlinien und halten uns an das geltende Gesetz. Einige der Maßnahmen, die wir ergreifen, sind:

• Server in Deutschland: Unsere Server befinden sich in Deutschland und erfüllen somit höchste Sicherheitsstandards. Durch den Einsatz moderner Sicherheitstechnologien gewährleisten wir den Schutz der verarbeiteten Daten vor unbefugtem Zugriff, Missbrauch oder Verlust.

• Datenverschlüsselung: Wir verwenden starke Verschlüsselungstechnologien, um Daten während der Übertragung und Speicherung zu schützen. Dadurch stellen wir sicher, dass nur autorisierte Personen Zugriff auf diese Informationen haben.

• Datenschutz-Grundverordnung (DSGVO): Wir handeln im Rahmen der DSGVO. Hierfür arbeiten wir mit einem neutralen, externer Datenschutzbeauftragten zusammen, der uns in allen Fragen bereitsteht, und stellen regelmäßige Schulungen zur DGVO für alle Mitarbeiter*Innen bereit.

• Zugriffskontrolle: Der Zugriff auf Daten unserer Anleger*innen ist streng reglementiert und auf autorisierte Mitarbeiter beschränkt, die zur Verarbeitung der Daten benötigt werden. Alle unsere Mitarbeiter*innen unterliegen einer strengen Vertraulichkeitsvereinbarung und werden regelmäßig geschult.

• Datenminimierung: Wir erheben nur die Daten, die für die Abwicklung unserer Dienstleistungen erforderlich sind. Wir verfolgen das Prinzip der Datenminimierung und speichern Daten nur so lange, wie es für den vorgesehenen Zweck notwendig ist.

Transparenz ist in unserem Handeln manifestiert. Wir arbeiten nach streng reglementierten und standardisierten Prozessen, die elektronisch dokumentiert und für alle Mitarbeiter*innen ersichtlich sind, und ermöglichen unseren Anleger*innen zu jeder Zeit einen Einblick in den Stand ihrer Investitionen. Dafür bereiten wir die relevanten Informationen zu unseren Projekten, den Projektentwicklern sowie den verbundenen Chancen und Risiken der Anlage auf. Einige Bestrebungen rund um das Thema Transparenz werden im Folgenden aufgeführt:

• Kundenkommunikation: Wir pflegen einen offenen und ehrlichen Dialog mit unseren Kunden. Bei Fragen oder Anliegen stehen Ihnen unsere Kundenmanager*innen zur Verfügung, um Ihnen weiterzuhelfen. Wir bemühen uns, Ihnen verständliche Informationen über unsere Produkte und Dienstleistungen bereitzustellen, einschließlich der mit ihnen verbundenen Chancen und Risiken. Unser Ziel ist es, Sie in die Lage zu versetzen, fundierte Entscheidungen zu treffen.

• Interne Kommunikation: Eine transparente Kommunikation ist auch innerhalb unseres Unternehmens von großer Bedeutung. Wir fördern einen offenen Austausch von Informationen und Ideen zwischen den verschiedenen Abteilungen und Teams. Regelmäßige Meetings und Kommunikationskanäle ermöglichen es uns, alle relevanten Informationen effektiv zu teilen und sicherzustellen, dass alle Mitarbeiter*innen über die aktuellen Entwicklungen informiert sind.

• Projekt-Updates: Wir halten unsere Kund*innen regelmäßig über den Fortschritt ihrer Investitionen auf dem Laufenden. Wir stellen Ihnen detaillierte Updates zu unseren Projekten, den beteiligten Entwicklern sowie den damit verbundenen Chancen und Risiken zur Verfügung. Diese Informationen helfen Ihnen, den Status und die Performance Ihrer Investitionen besser zu verstehen und nachzuvollziehen.

• Verhalten und Handeln als Organisation: Wir legen großen Wert auf ethisches Verhalten und integres Handeln in allen Unternehmensbereichen. Wir halten uns an geltende Gesetze und Vorschriften und setzen uns für höchste Standards bei der Durchführung unserer Geschäfte ein. Wir behandeln unsere Kund*innen, Partner*innen und Mitarbeitenden fair, respektvoll und mit Würde. Unsere Unternehmenswerte spiegeln sich in unserem Verhalten und unserer Geschäftskultur wider.
• Prozesse: Unsere internen Prozesse sind transparent und nachvollziehbar gestaltet. Wir legen Wert auf klare Verantwortlichkeiten und dokumentierte Abläufe, um sicherzustellen, dass alle relevanten Informationen angemessen gehandhabt werden. Durch regelmäßige Überprüfung und Verbesserung unserer Prozesse streben wir eine hohe Effizienz und Transparenz in unserer Arbeit an.

Wir sorgen uns aktiv darum, gute und gewissenhafte Entscheidungen im Rahmen unseres Geschäftsmodells zu treffen. Hierfür beziehen wir Gremien ein wie beispielsweise unseren Beirat und unser Beratungsgremium der Geschäftsführung. Der Beirat von zinsbaustein.de setzt sich zusammen aus Experten der Immobilien- und Finanzbranche, die aus dem Kreis der Gesellschafter des Unternehmens berufen werden. Der Geschäftsleitung steht ein weiteres Expertengremium zur Abstimmung zur Verfügung. Das Beratungsgremium der Geschäftsleitung prüft alle Projekt­vorschläge, die nach Abschluss der Due Diligence aus Sicht der Geschäftsleitung den Anleger*innen als Investmentmöglichkeit vorgestellt werden sollen. Die Rückmeldung der Mitglieder des Beratungsgremiums der Geschäftsführung bildet einen weiteren Qualitätsbaustein für die Entscheidung der Geschäftsleitung hinsichtlich der Auswahl der Projekte. Die Auswahl unserer Dienstleister, wie Anwaltskanzleien, Datenschutzprüfern oder technischen Dienstleistern erfolgt nach Aspekten der einer guten Governance. Interessenkonflikte legen wir konsequent offen und begegnen Ihnen mit angemessenen Maßnahmen. Neue Leistungsvergaben werden erst nach Einholung mehrerer Vergleichsangebote durchgeführt.