Datenschutzerklärung von agentguangzhou.com

Website: agentguangzhou.com (die “Website”)

Betreiber und Verantwortlicher: StartOfSmart Hong Kong Limited

Version: 1.0, gültig ab 9 September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie die Website nutzen oder mit uns Kontakt aufnehmen, warum wir sie erheben, auf welche Rechtsgrundlagen wir uns stützen, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie ist so verfasst, dass sie die Datenschutz-Grundverordnung der EU (DSGVO, englisch GDPR), die UK GDPR und den Data Protection Act 2018, das Schweizer Bundesgesetz über den Datenschutz (FADP), die Personal Data (Privacy) Ordinance von Hongkong (PDPO), den California Consumer Privacy Act in der durch den CPRA geänderten Fassung (CCPA) und, soweit Daten chinesischer Partner betroffen sind, das Gesetz der Volksrepublik China zum Schutz personenbezogener Informationen (PIPL) erfüllt. Räumt Ihnen ein lokales Gesetz mehr Schutz ein, als diese Erklärung beschreibt, gilt das lokale Gesetz.

Die Website bietet Beschaffungsdienstleistungen für Geschäftskunden an. Die meisten Personen, die uns kontaktieren, tun dies im Namen eines Unternehmens. Personenbezogene Daten eines Geschäftskontakts (zum Beispiel Ihr Name, Ihre geschäftliche E-Mail-Adresse und Telefonnummer) sind dennoch personenbezogene Daten und werden durch diese Erklärung geschützt.

1. Wer wir sind

Verantwortlicher: StartOfSmart Hong Kong Limited

Handelsregisternummer (Hongkong): auf Anfrage erhältlich

Eingetragene Anschrift: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-Mail-Adresse für Datenschutzanfragen: [email protected]

StartOfSmart Hong Kong Limited entscheidet darüber, warum und wie Ihre personenbezogenen Daten verarbeitet werden, und ist daher “Verantwortlicher” im Sinne der DSGVO und der UK GDPR sowie “data user” im Sinne der PDPO. Beschaffungsmitarbeiter und Inspektionspartner in Festlandchina handeln auf unsere Weisung.

2. Vertreter in der EU und im Vereinigten Königreich

Art. 27 DSGVO verpflichtet einen Verantwortlichen, der nicht in der EU niedergelassen ist, aber Personen in der EU Dienstleistungen anbietet oder ihr Verhalten dort beobachtet, einen Vertreter in einem EU-Mitgliedstaat zu benennen. Art. 27 UK GDPR enthält dieselbe Regel für das Vereinigte Königreich. Der Vertreter ist eine lokale Anlaufstelle für betroffene Personen und für Aufsichtsbehörden.

Wir haben geprüft, dass unsere Verarbeitung personenbezogener Daten aus der EU und dem Vereinigten Königreich im Sinne von Art. 27 Abs. 2 lit. a DSGVO und UK GDPR gelegentlich erfolgt und mit geringem Risiko verbunden ist, und haben daher keinen Vertreter benannt. Sie können uns direkt unter [email protected] erreichen.

3. Welche personenbezogenen Daten wir erheben und woher sie stammen

3.1 Daten, die Sie uns mitteilen

Wenn Sie ein Formular “Angebot anfordern”, “Gespräch buchen” oder “Erste Reise” ausfüllen, uns eine E-Mail senden oder uns über WhatsApp schreiben, erheben wir die Angaben, die Sie uns freiwillig machen, in der Regel:

• Name und, sofern angegeben, Position und Firmenname
• E-Mail-Adresse
• Telefonnummer (einschließlich Ihrer WhatsApp-Nummer, wenn Sie uns dort schreiben)
• Land oder Standort
• Wunschdatum und Wunschzeit für ein Gespräch oder eine Reise
• der Inhalt Ihrer Nachricht: gesuchte Produkte, Mengen, Zielpreise, Budget, Zeitplan sowie alle Dateien oder Fotos, die Sie anhängen
• bei einer ersten Reise oder einem Fabrikbesuch: Reisedaten, Ankunftsstadt und, sofern Sie sie für Hotel- oder Transportbuchungen angeben, Passdaten

3.2 Automatisch erhobene Daten

Wenn Sie die Website besuchen, zeichnen unser Hosting- und Sicherheitsanbieter Cloudflare und unser Webserver technische Daten auf:

• IP-Adresse, daraus abgeleiteter ungefährer Standort, Browsertyp, Betriebssystem, Spracheinstellungen, Bildschirmgröße, verweisende Seite, aufgerufene Seiten und Zeitpunkt des Besuchs
• Sicherheitskennungen wie das Cloudflare-Cookie __cf_bm, mit dem Menschen von automatisiertem Datenverkehr unterschieden werden
• Ihre im Consent-Tool Complianz gespeicherten Cookie-Einwilligungsentscheidungen
• wenn Sie Browser-Push-Benachrichtigungen aktivieren, ein von Ihrem Browser ausgestelltes Push-Abonnement-Token, das von WonderPush verarbeitet wird (siehe Abschnitt 6)

Sollten wir ein Analysewerkzeug wie Microsoft Clarity oder ein Meta-Pixel aktivieren, wird es in der Cookie-Richtlinie aufgeführt und erst eingeschaltet, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Zum Zeitpunkt des Inkrafttretens dieser Erklärung ist kein solches Werkzeug aktiv.

3.3 Daten aus anderen Quellen

• WhatsApp / Meta. Wenn Sie uns über einen wa.me-Link oder unsere WhatsApp-Nummer kontaktieren, zeigt uns WhatsApp Ihre Telefonnummer, Ihren Profilnamen und Ihr Profilbild, wie in Ihrem WhatsApp-Konto hinterlegt.
• Geschäftspartner. Wenn ein Kollege, ein Spediteur oder ein Lieferant uns im Rahmen eines Auftrags Ihre Kontaktdaten weitergibt, erhalten wir sie von diesem Partner.
• Öffentliche Quellen. Wir können Ihr Unternehmen in öffentlichen Registern oder auf seiner eigenen Website nachschlagen, um eine geschäftliche Anfrage zu überprüfen.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Gesundheit, Religion, politische Meinungen und Ähnliches). Bitte nehmen Sie solche Daten nicht in Ihre Nachrichten auf.

4. Zwecke und Rechtsgrundlagen

Nach der DSGVO und der UK GDPR benötigen wir für jeden Zweck eine Rechtsgrundlage. Die folgende Tabelle führt jeden Zweck, die verwendeten Daten und die Rechtsgrundlage auf. Nach der PDPO, dem PIPL und dem CCPA gelten dieselben Zwecke; sie sind die bei der Erhebung mitgeteilten Zwecke.

Zweck	Verwendete Daten	Rechtsgrundlage (Art. 6 DSGVO / UK GDPR)
Beantwortung Ihrer Anfrage, Erstellung eines Angebots, Vereinbarung eines Gesprächs	Kontaktdaten, Nachrichteninhalt	Art. 6 Abs. 1 lit. b, vorvertragliche Maßnahmen auf Ihre Anfrage; wenn Sie im Namen eines Unternehmens schreiben, Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage
Erbringung von Beschaffungs-, Inspektions-, Konsolidierungs- und Reiseleistungen nach Vereinbarung	Kontaktdaten, Auftragsdaten, Reisedaten	Art. 6 Abs. 1 lit. b, Erfüllung eines Vertrags
Weitergabe Ihrer Anforderungen an in Frage kommende Lieferanten, Inspektoren und Spediteure in China	Firmenname, Produktanforderungen und, soweit erforderlich, Ihr Name und Ihre Kontaktdaten	Art. 6 Abs. 1 lit. b, Erfüllung eines Vertrags; Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Erfüllung Ihrer Anfrage durch Dritte
Führung von Buchhaltungs-, Steuer- und Zollunterlagen	Rechnungen, Vertragsunterlagen, Versanddokumente	Art. 6 Abs. 1 lit. c, rechtliche Verpflichtung nach dem Recht von Hongkong, und Art. 6 Abs. 1 lit. f für die Aufbewahrung von Unterlagen in Bezug auf andere Rechtsordnungen
Betrieb und Absicherung der Website, Verhinderung von Missbrauch, Fehlerdiagnose	Technische Daten nach 3.2	Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an einer sicheren und funktionierenden Website
Versand von Browser-Push-Benachrichtigungen	Push-Token	Art. 6 Abs. 1 lit. a, Ihre Einwilligung, die Sie jederzeit in den Einstellungen Ihres Browsers widerrufen können
Optionale Analyse oder Werbemessung, falls aktiviert	Cookie-Kennungen, Nutzungsdaten	Art. 6 Abs. 1 lit. a, über das Cookie-Banner erteilte Einwilligung
Gelegentliche Informationen über unsere Dienstleistungen, nachdem wir zusammengearbeitet haben	Geschäftliche E-Mail-Adresse	Art. 6 Abs. 1 lit. f, berechtigtes Interesse an der Pflege einer Geschäftsbeziehung, vorbehaltlich des Widerspruchsrechts; soweit das lokale Recht zur elektronischen Werbung dies verlangt, Ihre Einwilligung
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Alle relevanten Daten	Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Schutz unserer Rechtsposition

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir dieses Interesse gegen Ihre Interessen und Rechte abgewogen und sind zu dem Ergebnis gekommen, dass die Verarbeitung dem entspricht, was ein Geschäftskontakt vernünftigerweise erwarten würde. Sie können eine Zusammenfassung dieser Abwägung anfordern.

Soweit das Schweizer FADP anwendbar ist, gelten dieselben Zwecke; das FADP verlangt keine aufgeführte Rechtsgrundlage, setzt aber voraus, dass die Verarbeitung verhältnismäßig und transparent ist, was diese Erklärung sicherstellen soll.

5. WhatsApp als Kommunikationskanal

Wir nutzen WhatsApp, einen Dienst von Meta Platforms, für die Kommunikation mit Kunden, weil es der von den meisten unserer Kunden bevorzugte Kanal ist. Sie sollten wissen:

• Wenn Sie auf einen wa.me-Link klicken oder unserer Nummer schreiben, verarbeiten WhatsApp und Meta Ihre Daten nach ihren eigenen Bedingungen und ihrer eigenen Datenschutzerklärung, unabhängig von uns. Meta ist für diese Verarbeitung eigenständiger Verantwortlicher. Nachrichten sind bei der Übertragung Ende-zu-Ende-verschlüsselt, Meta erhält aber dennoch Metadaten (Nummern, Zeiten, Geräteinformationen).
• Unser WhatsApp-Konto wird von Hongkong und Festlandchina aus betrieben. Ihre Nachrichten, Ihr Name, Ihre Nummer und alle von Ihnen gesendeten Fotos werden daher in Gebiete außerhalb der EU, des Vereinigten Königreichs und der Schweiz übermittelt (siehe Abschnitt 8).
• Wir bewahren WhatsApp-Unterhaltungen für die in Abschnitt 9 genannten Zeiträume auf. Unsere Mitarbeiter können relevante Teile einer Unterhaltung an Lieferanten oder Inspektoren weiterleiten, um Ihre Anfrage auszuführen, jedoch niemals Ihre Telefonnummer oder persönlichen Angaben, es sei denn, dies ist erforderlich und Sie würden es vernünftigerweise erwarten.
• Sie können jederzeit statt WhatsApp E-Mail oder ein Formular wählen.

6. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur an Stellen weiter, die sie für die oben genannten Zwecke benötigen.

Dienstleister (Auftragsverarbeiter), die auf unsere Weisung handeln:

• Brevo (Sendinblue SAS, Frankreich). Formulareingaben werden über den Transaktions-E-Mail-Dienst von Brevo an unser Postfach zugestellt. Brevo speichert eine Kopie jeder Nachricht für begrenzte Zeit in seinen Versandprotokollen. Brevo ist ein EU-Unternehmen und verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags.
• WonderPush (Frankreich). Stellt Browser-Push-Benachrichtigungen zu, wenn Sie diese aktivieren. WonderPush speichert das Push-Token und die Zustellstatistiken.
• Cloudflare, Inc. (USA, mit Betrieb in der EU). Stellt DNS, Content Delivery, TLS und Schutz vor Angriffen für die Website bereit. Cloudflare sieht den gesamten Datenverkehr zur Website, einschließlich IP-Adressen, und setzt das Sicherheits-Cookie __cf_bm. Übermittlungen an Cloudflare in den USA sind durch das EU-US Data Privacy Framework und durch Standardvertragsklauseln abgedeckt.
• cdnjs (betrieben von Cloudflare). Liefert die Icon-Bibliothek Font Awesome aus. Ihr Browser sendet Ihre IP-Adresse an cdnjs, wenn er die Icons lädt.
• Complianz (Really Simple Plugins B.V., Niederlande). Stellt das Cookie-Consent-Tool bereit. Einwilligungsnachweise werden in Ihrem Browser und auf unserem Server gespeichert; Complianz selbst erhält Ihre personenbezogenen Daten nicht.
• Webhosting-Anbieter: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), der die Website und ihre Datenbank speichert.
• E-Mail-Anbieter für unser Postfach: Google LLC (Gmail / Google Workspace).

Eigenständige Empfänger (eigenständige Verantwortliche):

• Meta Platforms (WhatsApp). Siehe Abschnitt 5.
• Lieferanten, Fabriken, Inspektionsunternehmen, Spediteure und Zollagenten in China und anderswo, soweit dies erforderlich ist, um Ihre Waren zu beschaffen, zu prüfen, zu versenden oder zu verzollen. Wir geben nur das Nötigste weiter, in der Regel Ihren Firmennamen und Ihre Anforderungen, und Ihren Namen und Ihre Kontaktdaten nur dann, wenn der Partner Sie direkt kontaktieren muss, zum Beispiel ein Spediteur, der die Zustellung organisiert.
• Berufliche Berater, Banken und Versicherer, soweit dies zur Abwicklung von Zahlungen, zur Versicherung von Sendungen oder zur Bearbeitung von Streitigkeiten erforderlich ist.
• Behörden, soweit das Gesetz dies verlangt, zum Beispiel bei Zollanmeldungen oder einem rechtmäßigen Ersuchen eines Gerichts oder einer Aufsichtsbehörde.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Werbezwecke weiter.

7. Internationale Datenübermittlungen

StartOfSmart Hong Kong Limited hat ihren Sitz in Hongkong, und ihr Beschaffungsteam arbeitet in Festlandchina. Weder für Hongkong noch für Festlandchina liegt ein Angemessenheitsbeschluss der Europäischen Kommission, der Regierung des Vereinigten Königreichs oder des Schweizer Bundesrats vor. Das bedeutet: Wenn Sie uns Daten aus der EU, dem Vereinigten Königreich oder der Schweiz senden, werden diese in ein “Drittland” im Sinne des Datenschutzrechts übermittelt.

Wir stützen uns auf folgende Garantien:

• Erforderlichkeit für den Vertrag (Art. 49 Abs. 1 lit. b DSGVO, Art. 49 Abs. 1 lit. b UK GDPR, Art. 17 Abs. 1 lit. a FADP). Die Beschaffung von Waren in China auf Ihre Anfrage ist nicht möglich, ohne Ihre Anforderungen und Kontaktdaten nach China zu übermitteln. Diese Übermittlung ist für den Vertrag, um dessen Erfüllung Sie uns gebeten haben, oder für die vorvertraglichen Maßnahmen, um die Sie gebeten haben, erforderlich.
• Standardvertragsklauseln. Soweit wir Auftragsverarbeiter außerhalb der EU oder des Vereinigten Königreichs einsetzen oder Daten mit eigenständigen Partnern in einer Weise teilen, die für Ihren Vertrag nicht zwingend erforderlich ist, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) und für Daten aus dem Vereinigten Königreich das UK International Data Transfer Addendum. Für Schweizer Daten wird die Schweizer Fassung der Klauseln verwendet.
• Data Privacy Framework. Für Cloudflare und jeden anderen US-Anbieter, der nach dem EU-US Data Privacy Framework und seinen Erweiterungen für das Vereinigte Königreich und die Schweiz zertifiziert ist.
• Vertragliche und technische Maßnahmen. Verschlüsselte Übertragung (TLS), verschlüsselte Nachrichtenübermittlung, Zugriff nur für die Mitarbeiter und Partner, die an Ihrer Anfrage arbeiten, sowie Partnervereinbarungen, die die Nutzung der Daten auf den Zweck beschränken, für den wir sie weitergeben.

Sie können eine Kopie der Garantien, auf die wir uns stützen, anfordern, indem Sie an [email protected] schreiben.

Daten chinesischer Partner (PIPL). Wenn ein Lieferant oder ein anderer Partner in Festlandchina uns personenbezogene Daten seiner Mitarbeiter mitteilt (zum Beispiel Name, Telefonnummer und WeChat-ID eines Fabrikkontakts), verarbeiten wir diese sowohl nach dem PIPL als auch nach der PDPO. Wir erheben nur, was zur Ausführung des Auftrags erforderlich ist, wir informieren die betroffene Person über den Zweck, und wir übermitteln diese Daten nicht aus China heraus, außer an unseren Kunden und an unser Büro in Hongkong, soweit dies zur Ausführung des Auftrags erforderlich ist, auf Grundlage der vertraglichen Erforderlichkeit nach Art. 13 Abs. 2 PIPL.

Daten russischer Besucher. Wenn Sie sich in Russland befinden, beachten Sie bitte, dass sich unsere Server und Postfächer außerhalb Russlands befinden. Wir verarbeiten Ihre Anfrage nur zu dem Zweck, zu dem Sie sie stellen, und legen keine Datenbanken mit Daten russischer Staatsbürger an, die über die Aufzeichnung Ihrer Anfrage und eines daraus entstehenden Vertrags hinausgehen.

8. Wie lange wir Ihre Daten aufbewahren

Kategorie	Aufbewahrungsfrist	Grund
Anfragen, die nicht zu einem Vertrag führen (Formulare, E-Mails, WhatsApp-Verläufe)	24 Monate ab der letzten Nachricht	Nachverfolgung offener Anfragen und Beantwortung wiederkehrender Fragen
Verträge, angenommene Angebote, Rechnungen, Versand- und Zolldokumente	7 Jahre ab Ende des Geschäftsjahres, in dem der Vertrag endete	Aufbewahrungspflicht nach der Inland Revenue Ordinance von Hongkong (7 Jahre) und Verteidigung von Rechtsansprüchen
Für eine Reise mitgeteilte Reise- und Passdaten	Löschung innerhalb von 90 Tagen nach Reiseende, sofern nicht Teil einer Rechnungsunterlage	Nur für Buchungen erforderlich
Transaktions-E-Mail-Protokolle bei Brevo	30 Tage bei Brevo, danach verbleibt nur unsere Postfachkopie	Standardaufbewahrung von Brevo für Versandprotokolle
Server- und Cloudflare-Sicherheitsprotokolle	Bis zu 30 Tage	Sicherheit und Fehlerdiagnose
Cookie-Einwilligungsnachweis	12 Monate, danach fragt das Banner erneut	Nachweis der Einwilligung
Push-Benachrichtigungs-Abonnement	Bis Sie sich abmelden oder der Browser das Token widerruft; inaktive Token werden nach 12 Monaten gelöscht	Zustellung der von Ihnen angeforderten Benachrichtigungen
Daten, die einer rechtlichen Aufbewahrungspflicht oder einem Rechtsstreit unterliegen	Bis der Rechtsstreit endgültig beigelegt ist	Verteidigung von Rechtsansprüchen

Nach Ablauf einer Frist löschen oder anonymisieren wir die Daten. Sicherungskopien werden in einem rollierenden Zyklus von höchstens 30 Tagen überschrieben.

9. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen die folgenden Rechte zu. Wir gewähren sie allen Personen unabhängig von ihrem Aufenthaltsort, sofern das Gesetz dem nicht entgegensteht.

• Auskunft: eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber zu erhalten, wie wir sie verwenden.
• Berichtigung: unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen.
• Löschung: Ihre Daten löschen zu lassen, wenn wir sie nicht mehr benötigen, wenn Sie Ihre Einwilligung widerrufen oder wenn Sie Widerspruch einlegen und keine vorrangigen Gründe auf unserer Seite vorliegen. Daten, die für Steuerunterlagen oder Rechtsansprüche erforderlich sind, dürfen wir aufbewahren.
• Einschränkung der Verarbeitung: uns aufzufordern, die Nutzung Ihrer Daten auszusetzen, solange eine Streitigkeit über deren Richtigkeit oder Rechtmäßigkeit geklärt wird.
• Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
• Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen und jederzeit der Direktwerbung zu widersprechen, die wir dann einstellen.
• Widerruf der Einwilligung: soweit die Verarbeitung auf einer Einwilligung beruht (Push-Benachrichtigungen, optionale Analyse), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie dazu die Einstellungen des Cookie-Banners oder die Benachrichtigungseinstellungen Ihres Browsers, oder schreiben Sie uns.
• Keine automatisierten Entscheidungen: wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
• Beschwerde: eine Beschwerde bei einer Aufsichtsbehörde einzulegen. In der EU ist dies die Behörde des Mitgliedstaats, in dem Sie leben oder arbeiten (Liste unter edpb.europa.eu). Im Vereinigten Königreich ist es das Information Commissioner’s Office (ico.org.uk). In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. In Hongkong ist es das Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Wir würden uns freuen, wenn Sie uns zunächst die Gelegenheit geben, Ihr Anliegen zu klären.

Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected] mit dem Betreff “Datenschutzanfrage” oder “Privacy request”. Wir antworten innerhalb eines Monats (DSGVO und UK GDPR), 40 Tagen (PDPO) oder 45 Tagen (CCPA), je nachdem, was anwendbar ist, und können Sie bitten, Ihre Identität zu bestätigen. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

10. Einwohner Kaliforniens: Hinweis bei der Erhebung

Dieser Abschnitt gilt, wenn Sie in Kalifornien ansässig sind und der CCPA auf uns anwendbar ist. In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen erhoben: Identifikatoren (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse); geschäftliche Informationen (angefragte Produkte, Angebote, Bestellungen); Internetaktivität (aufgerufene Seiten, technische Daten); Geolokalisierung auf Länder- oder Stadtebene, abgeleitet aus der IP-Adresse; sowie berufliche Informationen (Unternehmen, Position). Die Quellen, Zwecke und Empfänger sind in den Abschnitten 3, 4 und 6 beschrieben. Die Aufbewahrungsfristen finden Sie in Abschnitt 8.

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir haben dies auch in den vorangegangenen 12 Monaten nicht getan. Wir erheben wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren.

Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung und Berichtigung, das Recht, dem Verkauf oder der Weitergabe zu widersprechen (nicht anwendbar, da wir beides nicht tun), sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Sie können einen bevollmächtigten Vertreter einsetzen. Wenden Sie sich an [email protected], um eine Anfrage zu stellen.

11. Kinder

Die Website und unsere Dienstleistungen richten sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns, und wir werden sie löschen.

12. Sicherheit

Wir schützen personenbezogene Daten mit dem Risiko angemessenen Maßnahmen, darunter TLS-Verschlüsselung für die Website und den E-Mail-Transport, Cloudflare-Schutz vor Angriffen, Zugriff auf Postfächer und Messaging-Konten nur für namentlich benannte Mitarbeiter mit Zwei-Faktor-Authentifizierung, verschlüsselte Geräte sowie Partnervereinbarungen, die die Nutzung weitergegebener Daten beschränken. Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Sie zur Folge hat, informieren wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.

13. Links zu anderen Websites

Die Website kann auf Lieferanten, Messen, WhatsApp und andere Websites Dritter verlinken. Deren Datenschutzpraktiken liegen in ihrer eigenen Verantwortung. Lesen Sie deren Richtlinien, bevor Sie Daten angeben.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienstleistungen, unsere Anbieter oder die Rechtslage ändern. Versionsnummer und Gültigkeitsdatum am Anfang zeigen die aktuelle Fassung. Bei wesentlichen Änderungen, die die Nutzung von Daten betreffen, die Sie uns bereits mitgeteilt haben, benachrichtigen wir Sie per E-Mail oder durch einen Hinweis auf der Website, bevor die Änderung wirksam wird. Frühere Fassungen sind auf Anfrage erhältlich.

15. Kontakt

StartOfSmart Hong Kong Limited

Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-Mail: [email protected]

WhatsApp: +86 136 6892 2294

Wenn Sie uns in Datenschutzangelegenheiten schreiben, nutzen Sie bitte E-Mail statt WhatsApp, damit die Anfrage in einem Kanal dokumentiert wird, den wir vollständig kontrollieren.