Datenschutzerklärung
Die Kurzfassung
Wir behalten nur das Minimum, um TradeCatalog zu betreiben. Wir verkaufen keine Daten, die Werbemessung läuft nur, wenn Sie es separat erlauben, Analysen-Scripts laufen nur auf unseren öffentlichen Seiten und nur, wenn Sie zustimmen, und Sie können Ihre Daten jederzeit selbst exportieren oder löschen.
Wer verantwortlich ist
- Für Ihre eigenen Zugangs- und Abrechnungsdaten ist Happy Webs Limited (Manchester, Vereinigtes Königreich) der Verantwortliche.
- Für Kundendaten, die ein Lieferant hinzufügt (Namen, Kontakt-E-Mail-Adressen, Preise, Bestellungen), ist der Lieferant verantwortlich. Wir verarbeiten diese Daten für ihn ausschließlich zum Betrieb des Dienstes.
Welche Daten wir speichern
- Ihren Namen und Ihre E-Mail-Adresse sowie Ihre Arbeitsbereichsmitgliedschaften.
- Wenn Sie einen Passkey hinzufügen: dessen öffentlichen Berechtigungsnachweis, Bezeichnung, Gerätetyp und Erstellungsdatum, um Anmeldungen zu prüfen und die Entfernung zu ermöglichen. Der private Schlüssel bleibt auf Ihrem Gerät, Sicherheitsschlüssel oder beim Passkey-Anbieter. Wir erhalten weder Fingerabdruck noch Gesichtsscan oder Geräte-PIN.
- Die Angaben der Lieferanten: Produkte, Preise, Kundennamen und Kontakt-E-Mail-Adressen, Bestellungen und ein Protokoll der Änderungen.
- Ein Sicherheitsprotokoll von Anmeldungen und Änderungen mit IP-Adresse, Land und Browser, damit ein Unternehmen Aktivitäten nachvollziehen und wir Missbrauch erkennen können. IP-Adressen und Browserangaben werden nach 90 Tagen entfernt.
- Supportgespräche, die Sie mit uns beginnen.
- Abrechnungsdaten liegen bei Stripe. Wir sehen nur Ihren Tarifstatus, keine Kartennummern.
Warum
Um den gebuchten Dienst bereitzustellen (Vertrag), ihn sicher und funktionsfähig zu halten (berechtigtes Interesse) und Steuer- und Buchhaltungspflichten zu erfüllen (rechtliche Verpflichtung). E-Mails betreffen nur Ihr Konto, Preise und Bestellungen. Werbung versenden wir nicht ohne vorherige Nachfrage.
Wer die Daten außerdem sieht
- Cloudflare: Hosting, Datenbank, E-Mail-Versand, Besucherzählung ohne Cookies und Workers AI. Die KI liest Preislistenseiten, die Sie dafür auswählen (Scans, Fotos oder PDF-Text), sowie Datei- und Blattnamen, Überschriften und wenige Beispielwerte importierter Preislisten, um Spaltenzuordnungen vorzuschlagen.
- Stripe: Abonnements, Zahlungen und Steuern.
- LinkedIn: Nur nach einer separaten LinkedIn-Einwilligung verwendet sein Insight Tag Cookies auf öffentlichen Marketingseiten, um Seitenadressen, Klicks, Referrer, IP-Adresse, Browser- und Gerätedetails sowie Besuchszeiten zu empfangen. LinkedIn kann dies mit Ihrem LinkedIn-Konto abgleichen, um Werbung zu messen und aggregierte Zielgruppen-Einblicke bereitzustellen. Es läuft nie bei Anmeldung, Registrierung, Upload-Tools, Katalog, Bestellung oder Kontoseiten. Unser Server kann auch Ihre Werbeklick-Referenz, erste bezahlte Pro-Rechnungsreferenz, Zahlungsdatum, Nettobetrag und Währung senden. Wir senden keine Namen oder E-Mail-Felder, Katalogdaten oder Käuferbestellungen. Frühere Zustimmung für Rechnungsberichte allein ermöglicht nicht das Browser-Tag; wir bitten erneut um diesen umfassenderen Umfang.
- OpenAI: Wenn Sie Werbemessung erlauben, die ChatGPT-Klickreferenz, Referenz der ersten bezahlten Pro-Rechnung, Zahlungsdatum, Nettobetrag ohne Steuern und Währung. Dafür senden wir keine Namen, E-Mail-Adressen, Katalogdaten oder Einkäuferbestellungen.
- Meta (Facebook und Instagram): nur nach einer separaten Meta-Einwilligung verwendet sein, Pixel-Cookies auf öffentlichen Marketingseiten, um öffentliche Seitenadressen, Klick- und Browser-Referenzen, Referrer, IP-Adresse, Browser- und Gerätedetails und Besuchszeiten zu empfangen. Meta kann diese mit Ihren Meta-Konten verknüpfen und mit anderen Daten kombinieren, um Werbung zu messen und zu verbessern und Werbung und Inhalt auf und außerhalb von Meta zu personalisieren. Es läuft nie auf Anmelde-, Anmelde- oder Upload-Tools, Katalog, Bestellungen oder Kontoseiten. Unser Server kann eine abgeschlossene Lieferantenregistrierung sowie die erste bezahlte Pro-Rechnung mit Referenz, Datum, Nettobetrag und Währung melden, mit Ihren einwilligten Browser-Referenzen und Anmelde-Browser/IP-Daten. Wir senden keine Namen, E-Mail- oder Telefonfelder, Kataloginhalte oder Käuferbestellungen. Automatische fortgeschrittene Übereinstimmung und automatische Ereignis-Sammlung sind deaktiviert. Ihre Referenzen und Browser/IP-Daten werden innerhalb von 38 Tagen gelöscht, einschließlich verzögerter Ereignislieferung.
- TypeSafe: Das Jev-Modell hilft, von der Sicherheitsprüfung markierte Produkttexte und Namen neuer Unternehmen einer Kategorie verbotener Waren zur menschlichen Prüfung zuzuordnen. Wir senden ausschließlich Produkt- und Unternehmenstexte, niemals Kunden- oder Einkäuferdaten.
- Google Analytics und Microsoft Clarity: Wie Besucher unsere öffentlichen Seiten nutzen (welche Seiten, Klicks und Scrollen, mit maskierten Text- und Formularfeldern), nur wenn Sie zustimmen. Skripte laufen niemals auf Katalog-, Bestell- oder Kontoseiten.
Wenn Sie Analysen zulassen, speichern wir sichere Kampagnenbezeichnungen für 30 Tage und verknüpfen Ihre Google Analytics-Browserreferenz mit dem Arbeitsbereich, den Sie erstellen. Unser Server kann die erste bezahlte Pro-Rechnungsreferenz, das Zahlungsdatum, den Nettobetrag, die Währung und die Kampagnenbezeichnungen an Google Analytics melden. Dies umfasst keine Namen, E-Mails, Katalogdetails oder Käuferbestellungen. Ändern Sie Ihre Cookie-Einstellung unten, um zukünftige Analysen-Zahlungsberichte zu beenden. Browser- und Werbeklick-Referenzen werden nach 37 Tagen aus unseren Akquise-Protokollen gelöscht oder bei Widerruf; die nächtliche Bereinigung kann bis zu einem Tag länger dauern. Wir behalten die Quelle des Unternehmens und die Rechnungskonten für unsere eigenen Berichte. Die Speicherdauer für Google Analytics-Ereignisse beträgt zwei Monate.
Katalog, Preise, Kunden und Bestellungen jedes Unternehmens liegen in einer eigenen Datenbank in der nächstgelegenen Cloudflare-Region (Westeuropa für britische Unternehmen). Diese Anbieter können Daten außerhalb des Vereinigten Königreichs unter genehmigten Schutzmaßnahmen verarbeiten. Weitere Daten geben wir nur bei rechtlicher Verpflichtung weiter.
Von Ihnen verbundene KI-Apps
Wenn Sie ChatGPT, Codex oder eine andere KI-App verbinden, erhält deren Anbieter die darüber angeforderten TradeCatalog-Informationen. Dazu können je nach Arbeitsbereichsmitgliedschaft Produkte, vereinbarte Preise, Kundenkontaktdaten, Bestellungen, Lieferantenneuigkeiten und Supportnachrichten gehören. Für die erhaltene Kopie gilt dessen eigene Datenschutzerklärung. Wir senden keine Zahlungszugangsdaten, geheimen API-Daten oder Plattform-Supportrechte.
Sie wählen Lesezugriff oder die Berechtigung, Änderungen vorzubereiten. Wesentliche Änderungen benötigen eine separate Prüfung nach Anmeldung. Vorgeschlagene Aktionen laufen nach 15 Minuten ab. Ihre gespeicherten Angaben und Ergebnisse werden bei der nächsten halbstündlichen Bereinigung 24 Stunden nach Ablauf entfernt. Normale Bestell- und Aktivitätsdaten unterliegen den unten genannten Aufbewahrungsregeln. Trennen Sie die Verbindung unter „Verbundene Apps“, um Zugriff und ausstehende Genehmigungen zu widerrufen.
Cookies
Cookies halten Sie angemeldet, merken sich, für welches Kundenkonto Sie bestellen, und speichern Ihre gewählte Sprache und Abonnementswährung. Die Sprachpräferenz wird ein Jahr gespeichert. Auf unseren öffentlichen Seiten fragen wir Sie vor dem Setzen von Analyse-Cookies (Google Analytics und Microsoft Clarity); wenn Sie nein sagen, werden keine gesetzt. Die Werbemessung hat eine separate Wahl. Wenn Sie es erlauben, erinnert ein First-Party-Cookie Ihre ChatGPT-, LinkedIn- oder Meta-Referenz bis zu 30 Tage. Jeder Werbedienst hat seine eigene separate Zustimmung. Wir verknüpfen es mit einem Arbeitsbereich, den Sie erstellen und dessen erstem erfolgreichen bezahlten Pro-Rechnung. Ihre Wahl wird ein Jahr lang gespeichert. Das Ausschalten löscht unsere First-Party-Klick-Cookies, entlädt die LinkedIn- und Meta-Tags und stoppt zukünftige Conversion-Übermittlungen. LinkedIn kontrolliert seine eigenen Cookies und Daten, die bereits erhalten wurden; siehe unten seine Datenschutz- und Cookie-Richtlinien. Kein Werbe-Pixel läuft vor der Zustimmung, einschließlich, wenn JavaScript deaktiviert ist. Die Rechnungsreferenz ermöglicht uns die Abstimmung von Zahlungen, Rückerstattungen und Verlängerungen mit Stripe; Verlängerungen sind keine neuen Kunden. Der Arbeitsbereichs-Record wird gelöscht, wenn der Arbeitsbereich oder dessen Anmelde-Login gelöscht wird. Die Klick-Referenz selbst wird innerhalb von 38 Tagen gelöscht, einschließlich einer kurzen Frist für verzögerte Zahlungsvorgänge.
LinkedIn-Datenschutzrichtlinie · LinkedIn-Cookie-Richtlinie und Cookie-Laufzeiten
Meta-Datenschutzrichtlinie · Meta-Cookie-Richtlinie
Wenn wir Ihnen zu TradeCatalog geschrieben haben
Wir schreiben gelegentlich einzeln Unternehmen an, die an Geschäftskunden verkaufen, um TradeCatalog vorzustellen. Wir verwenden nur auf Ihrer eigenen Website oder in einem Branchenverzeichnis veröffentlichte geschäftliche E-Mail-Adressen sowie gegebenenfalls Name und Unternehmen. Wir informieren Sie, weil TradeCatalog für Ihr Unternehmen relevant ist (berechtigtes Interesse), und bewahren E-Mail und Antworten bis zu 12 Monate auf. Antworten Sie mit „unsubscribe“ oder schreiben Sie an support@tradecatalog.app. Wir schreiben Ihnen dann nicht mehr und löschen Ihre Angaben, ausgenommen die zur Sicherstellung dieses Widerspruchs notwendigen Daten.
Aufbewahrungsdauer
Solange Ihr Arbeitsbereich besteht. Wenn Sie einen Arbeitsbereich oder Zugang löschen, wird er sofort entfernt. Datenbanksicherungen laufen innerhalb von 90 Tagen aus. Demo-Arbeitsbereiche werden nach 3 Stunden gelöscht. Abrechnungsunterlagen bleiben so lange gespeichert, wie steuerrechtlich erforderlich.
Ihre Rechte
Sie können Ihre Daten in der App ansehen, berichtigen, exportieren und löschen oder uns unter support@tradecatalog.app kontaktieren. Als Kunde eines Lieferanten wenden Sie sich zuerst an diesen. Sie können sich beim Information Commissioner’s Office (ico.org.uk) beschweren.
Siehe auch die Nutzungsbedingungen.