Datenschutzrichtlinie

Einleitung

ChemAbout (im Folgenden „wir" oder „ChemAbout") respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir bei der Nutzung der ChemAbout-Plattform personenbezogene Daten erheben, verwenden, speichern, weitergeben und schützen. ChemAbout befindet sich derzeit in der Vorschauphase; der Betreiber und der für ihn geltende Datenschutzrahmen werden vor einer kommerziellen Einführung bekannt gegeben. Diese Erklärung ist zusammen mit unseren Nutzungsbedingungen zu lesen. Durch die Nutzung unserer Dienste erkennen Sie an, dass wir Ihre Daten wie in dieser Erklärung beschrieben verarbeiten werden.

Informationssammlung

Wir sammeln die folgenden Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern:

• Kontoinformationen: einschließlich Ihrer E-Mail-Adresse, Passwort (verschlüsselt) und andere Registrierungsdetails
• Unternehmensinformationen: einschließlich Firmenname, Land/Region und Firmenwebsite
• Produktinformationen: Produktnamen, CAS-Nummern und andere chemische Produktinformationen, die Sie veröffentlichen
• Nutzungsinformationen: einschließlich Anmeldezeiten, Aktivitätsprotokolle und andere Datennutzungsdaten

Informationsverwendung

Wir verwenden die gesammelten Informationen für folgende Zwecke:

• Angebot-Nachfrage-Matching: Matchen Sie mit potenziellen Geschäftsmöglichkeiten basierend auf Ihren Produktinformationen
• Kommunikation: Bereitstellung von Kontaktinformationen an relevante Parteien nach Ihrer Genehmigung
• Dienstverbesserung: Analysieren von Nutzungsdaten zur Optimierung unserer Dienste
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und anderen Verstößen

Rechtsgrundlagen der Verarbeitung

Soweit anwendbares Recht (etwa die EU-/UK-DSGVO oder das chinesische PIPL) eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten erfordert, stützen wir uns auf folgende Grundlagen: Erfüllung des mit Ihnen geschlossenen Vertrags bei der Bereitstellung von Konto-, Matching-, Benachrichtigungs- und Plattformdiensten; unsere berechtigten Interessen am Betrieb, an der Absicherung, Verbesserung und Bewerbung der Plattform, an der Verhinderung von Betrug und Missbrauch sowie an der Durchführung von Verifizierungs- und Risikokontrollaktivitäten; Erfüllung gesetzlicher Verpflichtungen, denen wir unterliegen, einschließlich Sanktions-, Exportkontroll-, Geldwäsche- und Steuerverpflichtungen; sowie Ihre Einwilligung, soweit eine solche erforderlich ist und eingeholt wurde, die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Automatisierte Entscheidungen und Matching

Unser Angebot-Nachfrage-Matching nutzt automatisierte Logik — basierend auf Produktnamen, CAS-Nummern, Mischungskomponenten, Regionen, Marktabdeckung und anderen von Ihnen bereitgestellten Informationen —, um potenziell relevante Gegenparteien und Geschäftsmöglichkeiten anzuzeigen. Diese Matching-Ergebnisse sind lediglich Empfehlungen und entfalten Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung; Sie entscheiden, ob und wie Sie eine Gegenpartei kontaktieren, und sämtliche Transaktionsentscheidungen verbleiben bei Ihnen. Wir wenden außerdem automatisierte Prüfungen auf Betrug, Sanktionsexposition und Missbrauchsignale an, um die Plattform zu schützen; sofern solche Prüfungen Ihren Zugang zu den Diensten wesentlich einschränken, können Sie eine menschliche Überprüfung anfordern, indem Sie uns kontaktieren.

Verifizierung, Risikoprüfung und Plattformintegrität

Wir können Konto-, Unternehmens-, Website-, Registrierungs-, Produkt-, Kaufanfrage-, Kontakt-, Login-, Aktivitäts-, Melde- und Einreichungsverlaufsdaten verwenden, um Identität zu prüfen, geschäftliche Legitimität zu bewerten, Betrug und Missbrauch zu verhindern, unsere Bedingungen durchzusetzen, Nutzer zu schützen, Plattformintegrität zu wahren und Streit- oder Vorfallbearbeitung zu unterstützen.

Genauigkeit und Korrektur

Sie sind verantwortlich dafür, die von Ihnen bereitgestellten persönlichen und geschäftlichen Informationen korrekt und aktuell zu halten. Wir können Sie auffordern, Informationen zu korrigieren, zu aktualisieren, zu verifizieren oder zu entfernen, wenn sie ungenau, veraltet, unvollständig, unbefugt oder widersprüchlich zu Plattformaufzeichnungen erscheinen.

Rechtliche, Sicherheits- und Compliance-Offenlegungen

Soweit nach geltendem Recht erforderlich oder erlaubt, oder soweit vernünftigerweise erforderlich, um ChemAbout, unsere Nutzer oder die Öffentlichkeit zu schützen, können wir relevante Informationen im Zusammenhang mit mutmaßlichem Betrug, rechtswidrigen Aktivitäten, Sicherheitsrisiken, Rechtsverletzungen, Streitigkeiten oder Durchsetzung der Bedingungen aufbewahren und gegenüber Regulierungsbehörden, Strafverfolgung, Gerichten, professionellen Beratern, Dienstleistern, betroffenen Parteien oder anderen geeigneten Empfängern offenlegen.

Informationsaustausch

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur wie folgt weiter: an von Ihnen autorisierte Gegenparteien, um Angebot-Nachfrage-Matching und direkte geschäftliche Kommunikation zu ermöglichen; an die nachfolgend beschriebenen Dienstleister, die uns beim Betrieb, der Absicherung und Unterstützung der Plattform helfen; im Zusammenhang mit gesetzlichen Verpflichtungen und behördlichen Anfragen, wobei wir zwischen zwingendem Zwang (etwa Gerichtsbeschlüssen, Vorladungen oder anderen rechtsverbindlichen Anordnungen) und freiwilliger Kooperation (die wir gegen die legitimen Interessen der Nutzer abwägen) unterscheiden; zum Schutz der Rechte, Sicherheit, Integrität oder des Eigentums von ChemAbout, unseren Nutzern oder Dritten, einschließlich im Zusammenhang mit Verdacht auf Betrug, Sanktionsscreening oder Missbrauch; sowie im Rahmen einer Unternehmenstransaktion wie Fusion, Übernahme, Finanzierung oder Umstrukturierung, vorbehaltlich angemessener Vertraulichkeitsgarantien.

Dienstleister und Auftragsverarbeiter

Wir setzen vertrauenswürdige Drittdienstleister ein, um die Plattform zu betreiben, zu hosten und zu unterstützen. Dazu gehören: Anbieter von Cloud-Infrastruktur und Edge-Computing, die Anwendung, Datenbanken und hochgeladene Dateien hosten; Anbieter transaktionaler E-Mails, die für Konto-, Sicherheits- und Benachrichtigungsnachrichten verwendet werden; Tools zur Identitätsverifizierung, Sanktionsprüfung und Risikokontrolle, soweit anwendbar; sowie Tools für Kundensupport und Analyse, soweit anwendbar. Diese Dienstleister handeln nach unseren Weisungen, unterliegen Vertraulichkeits- und Datenschutzpflichten und dürfen Ihre personenbezogenen Daten nicht für eigene Marketingzwecke verwenden. Auf zumutbares Verlangen können wir weitere Informationen zu den von uns genutzten Dienstleisterkategorien bereitstellen.

Internationale Datenübermittlungen

ChemAbout nutzt Cloud-Infrastruktur und Dienstleister, die nicht an ein einzelnes Land gebunden sind, um die Plattform bereitzustellen und zu schützen. Ihre Daten können in Länder außerhalb Ihres Heimatlandes übermittelt, dort gespeichert oder verarbeitet werden, einschließlich Länder, die möglicherweise nicht das gleiche Datenschutzniveau wie Ihre lokalen Gesetze bieten. Die Plattform befindet sich derzeit in der Vorschauphase; sobald der Betreiber bekannt gegeben wird, veröffentlichen wir die für ihn geltenden Garantien für die grenzüberschreitende Datenübermittlung. In der Zwischenzeit können Sie uns bei Fragen zur Verarbeitung Ihrer Daten gerne kontaktieren.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Zerstörung zu schützen. Diese Maßnahmen umfassen Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung im Ruhezustand für hochgeladene Dateien und sensible Datenfelder, gesalzene und gehashte Passwortspeicherung, rollenbasierte Zugriffskontrollen und das Prinzip der minimalen Rechte für interne Zugriffe, Audit-Logging sicherheitsrelevanter Vorgänge, automatisierte Missbrauchs- und Eindringungserkennung sowie regelmäßige Überprüfung unserer Sicherheitskontrollen. Keine Methode der Internetübertragung oder elektronischen Speicherung ist vollständig sicher; wir bemühen uns, mit kommerziell akzeptablen Mitteln Ihre Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.

Benachrichtigung bei Sicherheitsvorfällen

Sollten wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangen, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die zuständige Aufsichtsbehörde und betroffene Nutzer gemäß den anwendbaren Gesetzen benachrichtigen, für Rechtsordnungen wie die EU/UK in der Regel innerhalb von 72 Stunden nach Kenntniserlangung, soweit gesetzlich vorgeschrieben. Die Benachrichtigungen beschreiben, soweit bekannt, die Art des Vorfalls, die Kategorien der betroffenen Daten und Nutzer, die von uns ergriffenen Maßnahmen sowie die Schritte, die Sie zur Minderung potenzieller Schäden unternehmen können.

Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich Bereitstellung der Dienste, Sicherheit, Betrugsprävention, Streitfallbearbeitung, rechtlicher Compliance und Prüfung. Anträge auf Kontolöschung werden vor Abschluss geprüft; nach Genehmigung löschen oder anonymisieren wir personenbezogene Daten, soweit praktikabel, innerhalb von 30 Tagen, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder erlaubt ist. Sicherheitsprotokolle, Einwilligungsnachweise und minimale Prüfprotokolle können für Compliance und Plattformintegrität aufbewahrt und anschließend gelöscht oder anonymisiert werden, wenn sie nicht mehr erforderlich sind.

Uploaded files and attachments

Dateien, die du für unterstütztes Onboarding oder zugehörige Supportanfragen hochlädst, können von uns oder unseren Dienstleistern sicher gespeichert und mit deinem Konto oder dem jeweiligen Anfrageeintrag verknüpft werden. Wenn ein Antrag auf Kontolöschung genehmigt wird, löschen wir zugehörige Anhänge, sofern wir nicht aus rechtlichen Gründen, Sicherheitsgründen, Streitfall-, Betrugspräventions- oder Compliance-Gründen begrenzte Aufzeichnungen aufbewahren müssen.

Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir werden diese Rechte in dem Umfang berücksichtigen, in dem sie nach dem Datenschutzrecht Ihres Hoheitsgebiets auf Sie anwendbar sind:

• Auskunftsrecht: Sie können die personenbezogenen Daten einsehen, die wir über Sie gespeichert haben.
• Berichtigungsrecht: Sie können unrichtige oder unvollständige Daten aktualisieren oder berichtigen.
• Recht auf Löschung: Sie können die Löschung Ihres Kontos und der damit verbundenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Datenübertragbarkeit: Sie können einen maschinenlesbaren Export Ihrer personenbezogenen Daten verlangen.
• Widerspruchs- und Einschränkungsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und während der Prüfung eines Antrags eine Einschränkung der Verarbeitung verlangen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Soweit in Ihrem Hoheitsgebiet anwendbar, können Sie eine Beschwerde bei der zuständigen Datenschutz- oder Privatsphärenbehörde einreichen.

Anfragen betroffener Personen

Du kannst Anfragen zu deinen personenbezogenen Daten über dein Konto oder durch Kontaktaufnahme mit uns stellen. Wir prüfen die Identität des Antragstellers, bevor wir personenbezogene Daten offenlegen, exportieren, berichtigen oder löschen.

• Anfrageverfahren: Wir erfassen Art, Status, Antragsteller, Frist und Ergebnis der Anfrage, damit Datenschutzanfragen nachverfolgt und geprüft werden können.
• Datenexport: Angemeldete Nutzer können einen maschinenlesbaren Export der mit ihnen verbundenen Konto-, Unternehmensmitgliedschafts-, Kaufanfrage-, Matching-, Benachrichtigungs-, Sicherheits-, Feedback-, Lieferantenlead- und Onboardingdaten anfordern.
• Kontolöschung: Löschanträge werden zunächst als ausstehend zur Administratorprüfung erfasst. Vor dem Löschen oder Anonymisieren prüfen wir Unternehmenseigentum, aktive Anfragen, Anhänge, Datensätze, Sicherheitsaufzeichnungen und gesetzliche Aufbewahrungspflichten.
• Verifizierung: Wir können zusätzliche Informationen anfordern, wenn dies angemessen erforderlich ist, um zu bestätigen, dass der Antragsteller die betroffene Person oder ein bevollmächtigter Vertreter ist.
• Grenzen und Aufbewahrung: Einige Aufzeichnungen können aufbewahrt, eingeschränkt oder anonymisiert statt gelöscht werden, wenn dies für Rechtsansprüche, Sicherheit, Missbrauchsvermeidung, Buchhaltung, Prüfung oder regulatorische Compliance erforderlich oder zulässig ist.

Kinder und Minderjährige

ChemAbout ist eine Business-to-Business-Plattform für Unternehmen, gewerbliche Nutzer und deren bevollmächtigte Vertreter. Wir richten unsere Dienste nicht wissentlich an Personen unter 18 Jahren (oder das höhere, nach anwendbarem Recht in Ihrer Rechtsordnung erforderliche Mindestalter) und erheben wissentlich keine personenbezogenen Daten von ihnen. Sollten wir feststellen, dass wir personenbezogene Daten eines Minderjährigen ohne entsprechende Zustimmung erhoben haben, werden wir angemessene Maßnahmen zur Löschung dieser Daten ergreifen.

Browserspeicher und ähnliche Technologien

Wir verwenden notwendigen Browserspeicher und ähnliche Technologien, um zentrale Plattformfunktionen bereitzustellen, etwa angemeldet zu bleiben, dein Konto zu schützen und grundlegende Präferenzen zu speichern. Wenn wir nicht notwendige Analyse-, Werbe- oder ähnliche Tracking-Technologien einführen, stellen wir zusätzliche Hinweise und Wahlmöglichkeiten bereit, soweit dies gesetzlich erforderlich ist.

• Notwendiger Speicher: wird für Anmeldung, Sicherheit und authentifizierte Plattformfunktionen verwendet.
• Präferenzspeicher: wird verwendet, um grundlegende von dir gewählte Oberflächeneinstellungen zu speichern.
• Nicht notwendiges Tracking: wird derzeit nicht für Drittanbieterwerbung oder ähnliches Tracking verwendet; eine künftige Nutzung wird mit geeigneten Wahlmöglichkeiten offengelegt, soweit erforderlich.

Cookie-Richtlinie

Wir verwenden Cookies und ähnliche Technologien, um unsere Dienste bereitzustellen, zu schützen und zu verbessern. Sie können Cookies über Ihre Browsereinstellungen verwalten, dies kann jedoch die Nutzung bestimmter Funktionen beeinträchtigen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Technologien oder des anwendbaren Rechts widerzuspiegeln. Aktualisierte Fassungen werden auf dieser Seite veröffentlicht und das Datum "Zuletzt aktualisiert" entsprechend angepasst. Bei wesentlichen Änderungen, die Ihre Rechte nachteilig beeinflussen, werden wir vor Inkrafttreten der Änderungen mit einer In-Produkt-Benachrichtigung oder per E-Mail in angemessener Frist informieren. Ihre fortgesetzte Nutzung der Dienste nach dem Wirksamkeitsdatum stellt die Kenntnisnahme der aktualisierten Richtlinie dar; wenn Sie nicht einverstanden sind, sollten Sie die Nutzung der Dienste einstellen.

Kontaktieren Sie uns

Wenn Sie Fragen zu Datenschutzangelegenheiten haben oder auf Ihre Daten zugreifen, sie korrigieren oder löschen lassen möchten, kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb einer angemessenen Frist antworten und Ihre Anfrage bearbeiten. Die Plattform befindet sich derzeit in der Vorschauphase; die Datenverarbeitungsprozesse werden weiter formalisiert, sobald der Betreiber etabliert ist.