Datenschutzrichtlinie

1. Wer wir sind

Golden Leverage Asia Limited („Golden Leverage“, „wir“, „uns“ oder „unser“) ist ein im Jahr 2015 in Hongkong gegründetes Büro für die Durchführung von Beschaffungen. Wir unterstützen internationale Unternehmen dabei, Lieferanten in Asien zu finden, zu validieren und zu überwachen.

Wir sind der Datennutzer (im Sinne der DSGVO der Verantwortliche) für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Unser eingetragener Sitz befindet sich in Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong.

Diese Richtlinie erläutert, wie wir die Personal Data (Privacy) Ordinance (Cap. 486) von Hongkong („PDPO“) und deren sechs Datenschutzgrundsätze einhalten. Soweit wir Leistungen für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz erbringen, wenden wir zusätzlich die Datenschutz-Grundverordnung der EU sowie deren britische und schweizerische Entsprechungen (zusammen die „DSGVO“) an.

2. Geltungsbereich dieser Richtlinie

Diese Richtlinie gilt für personenbezogene Daten, die wir über golden-leverage.com und alle Sprachversionen der Website, über unsere Formulare, unseren Newsletter, die Seite zur Anfrageverfolgung und den Website-Assistenten sowie über E-Mail, WhatsApp oder sonstige Kommunikation mit unserem Team erheben. Sie betrifft potenzielle und bestehende Kunden, deren Mitarbeitende, Lieferanten und Hersteller, Stellenbewerber sowie Besucher der Website.

Unsere Leistungen richten sich an Unternehmen. Wenn Sie uns personenbezogene Daten über andere Personen übermitteln (zum Beispiel über in einem Projekt genannte Kollegen), stellen Sie bitte sicher, dass diese Personen von dieser Richtlinie Kenntnis haben.

3. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie mit uns in Kontakt treten, können wir folgende Daten erheben:

• Kontakt- und Identitätsdaten: Name, Funktion, Firmenname, geschäftliche E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Land und Website.
• Anfrage- und Projektdaten: Angaben, die Sie in unseren Kontakt-, Verifizierungs- und Paketanfrageformularen machen, etwa zu Produkten, Mengen, Budgets, Zielmärkten, Zeitplänen und Incoterms, sowie Spezifikationen, Zeichnungen oder Dateien, die Sie hochladen.
• Lieferantendaten: bei Herstellern und Lieferanten, die sich an uns wenden, Unternehmensangaben, Zertifizierungen, Produktionskapazitäten und Ansprechpartner.
• Zahlungsdaten: Rechnungsreferenzen, gezahlte Beträge und Zahlungsbestätigungen. Kartenzahlungen werden von Stripe abgewickelt; wir sehen oder speichern Ihre vollständige Kartennummer zu keinem Zeitpunkt.
• Bewerbungsdaten: Ihr Lebenslauf, Ihre Kontaktdaten, Ihr Wohnort, die Stelle, auf die Sie sich bewerben, sowie alle Angaben in Ihrem Anschreiben.
• Newsletter-Daten: Ihre E-Mail-Adresse, Ihre Sprache und das Datum Ihrer Anmeldung.
• Daten zur Anfrageverfolgung: der von Ihnen eingegebene Tracking-Code. Die angezeigten Statusinformationen sind mit dem Kundendatensatz verknüpft, den wir zu dieser Anfrage führen.
• Daten des Website-Assistenten: die Nachrichten, die Sie in den Chat-Assistenten auf unserer Website eingeben.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, aus der IP-Adresse abgeleiteter ungefährer Standort sowie Cookie-Daten (siehe Abschnitt 9). Unsere Formulare speichern bei jeder Übermittlung die IP-Adresse und den Browser, um vor Betrug und Spam zu schützen.

Die Bereitstellung personenbezogener Daten ist freiwillig. Wenn Sie jedoch die in einem Formular als Pflichtangaben gekennzeichneten Informationen nicht bereitstellen, können wir Ihre Anfrage möglicherweise nicht beantworten oder unsere Leistungen nicht erbringen.

4. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten ausschließlich für die Zwecke, für die sie erhoben wurden, oder für unmittelbar damit zusammenhängende Zwecke:

• zur Beantwortung von Anfragen und zur Erstellung von Angeboten, Kostenvoranschlägen und Auftragsbestätigungen;
• zur Erbringung unserer Leistungen: Suche und Validierung von Lieferanten, Verhandlung, Musterbeschaffung, Produktionsbegleitung, Qualitätsprüfung und Koordination des Versands;
• um Ihnen den Fortschritt Ihrer Anfrage auf unserer Tracking-Seite anzuzeigen und Ihnen Statusmeldungen zu übermitteln;
• zur Ausstellung von Rechnungen, zur Abwicklung von Zahlungen und zur Führung von Buchhaltungsunterlagen;
• zur Prüfung von Bewerbungen;
• zum Versand unseres Newsletters Market Intelligence, sofern Sie diesen abonniert haben;
• zur Beantwortung von Fragen, die über unseren Website-Assistenten gestellt werden;
• um unsere Website, Formulare und Systeme zu schützen, Spam und Betrug zu verhindern und nachzuvollziehen, wie die Website genutzt wird, damit wir sie verbessern können;
• zur Erfüllung unserer gesetzlichen, steuerlichen und aufsichtsrechtlichen Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung.

5. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag: zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin und zur Erbringung unserer Leistungen.
• Berechtigte Interessen: zum Betrieb und zur Sicherung unseres Unternehmens und unserer Website, zur Pflege von Lieferantenbeziehungen und zur Führung angemessener Geschäftsunterlagen, sofern Ihre Rechte diese Interessen nicht überwiegen.
• Rechtliche Verpflichtung: zur Aufbewahrung von Buchhaltungs- und Steuerunterlagen und zur Beantwortung rechtmäßiger Anfragen von Behörden.
• Einwilligung: für unseren Newsletter und für nicht notwendige Analyse-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.

6. An wen wir Daten weitergeben

Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten. Wir geben sie nur an die folgenden Kategorien von Empfängern weiter und nur in dem erforderlichen Umfang:

• Hersteller und Lieferanten in Asien, um Angebote, Muster und die Produktion anzufragen. Wir übermitteln technische Anforderungen und, soweit erforderlich, die zur Koordination Ihres Projekts mindestens notwendigen Kontaktdaten.
• Prüf-, Test- und Zertifizierungsstellen, die in Ihrem Auftrag Fabrikaudits oder Vorversandinspektionen durchführen.
• Logistikdienstleister wie Spediteure, Reedereien und Zollagenten, zur Koordination des Versands.
• Zahlungsdienstleister: Stripe für Online-Kartenzahlungen sowie unsere Banken für Überweisungen.
• IT- und sonstige Dienstleister, die nach unseren Weisungen handeln: unser Website-Hosting-Anbieter (OVHcloud), E-Mail-Versanddienste, Google (Website-Analyse) sowie der Anbieter, der unseren Website-Assistenten betreibt, und das von diesem verwendete KI-Modell.
• Professionelle Berater wie Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, die einer Verschwiegenheitspflicht unterliegen.
• Behörden, Gerichte und Aufsichtsbehörden, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind oder unsere Rechte schützen müssen.
• Ein Erwerber oder Rechtsnachfolger unseres Unternehmens oder eines Teils davon, vorbehaltlich gleichwertiger Vertraulichkeitsverpflichtungen.

Unsere Dienstleister dürfen Ihre Daten ausschließlich zur Erbringung von Leistungen für uns verwenden und müssen sie durch geeignete Sicherheitsmaßnahmen schützen.

7. Internationale Datenübermittlungen

Da wir grenzüberschreitend tätig sind, können Ihre personenbezogenen Daten außerhalb des Ortes, an dem Sie sich befinden, verarbeitet oder gespeichert werden, unter anderem in Hongkong, auf dem chinesischen Festland, in anderen asiatischen Herstellungsländern, in der Europäischen Union (wo unsere Website gehostet wird) und in den Vereinigten Staaten (wo einige unserer IT-Dienstleister tätig sind).

Wenn wir personenbezogene Daten übermitteln, treffen wir angemessene Vorkehrungen, damit diese auf einem mit dieser Richtlinie vergleichbaren Niveau geschützt sind. Dazu gehören vertragliche Schutzmaßnahmen mit unseren Dienstleistern, etwa Klauseln auf Grundlage der vom Datenschutzbeauftragten für personenbezogene Daten in Hongkong herausgegebenen Recommended Model Contractual Clauses oder der Standardvertragsklauseln der Europäischen Kommission, sowie die Weitergabe nur der für den jeweiligen Zweck erforderlichen Daten.

8. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend:

• Anfragen, aus denen kein Projekt entsteht: bis zu 24 Monate nach unserem letzten Austausch.
• Kunden- und Projektunterlagen, Rechnungen und Zahlungsbelege: 7 Jahre nach Ende des Auftrags, im Einklang mit den Aufbewahrungspflichten in Hongkong.
• Bewerbungen: bis zu 2 Jahre nach der Einstellungsentscheidung, sofern Sie nicht eine frühere Löschung verlangen.
• Newsletter-Abonnements: bis zu Ihrer Abmeldung.
• Datensätze zur Anfrageverfolgung: bis zu 24 Monate nach Abschluss der Anfrage.
• Spam und missbräuchliche Übermittlungen: werden gelöscht, sobald sie als solche erkannt sind.

9. Cookies und Analyse

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden:

• Notwendige Cookies, die für das Funktionieren der Website erforderlich sind, etwa um Ihre Sprache zu speichern, unsere Formulare zu schützen und Ihre Auswahl im Cookie-Hinweis zu speichern.
• Analyse-Cookies, die von Google Analytics (über Google Site Kit) gesetzt werden und uns helfen zu verstehen, wie Besucher die Website nutzen. Diese Informationen werden zusammengefasst ausgewertet und nicht dazu verwendet, Sie zu identifizieren.

Unsere Seiten laden außerdem Schriftarten von Google Fonts und einige Bilder von Unsplash; diese Anbieter erhalten Ihre IP-Adresse, wenn die Inhalte geladen werden. Wenn Sie auf einen WhatsApp- oder Social-Media-Link klicken, gelangen Sie zu dem jeweiligen Anbieter, für den dessen eigene Datenschutzrichtlinie gilt.

Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen und der Nutzung von Google Analytics mit dem Browser-Add-on von Google widersprechen. Das Blockieren notwendiger Cookies kann die Funktionsweise der Website beeinträchtigen.

10. Newsletter und Direktwerbung

Wir versenden unseren Newsletter Market Intelligence nur an Personen, die ihn abonniert haben. Wir werden Ihre personenbezogenen Daten weder für Direktwerbung verwenden noch zu deren Direktwerbung an Dritte übermitteln, ohne dass Sie gemäß Teil 6A der PDPO eingewilligt haben.

Sie können sich jederzeit kostenlos abmelden, indem Sie auf einen beliebigen Newsletter mit „unsubscribe“ antworten oder an contact@golden-leverage.com schreiben.

11. Website-Assistent

Unsere Website verfügt über einen Chat-Assistenten, der allgemeine Fragen zu unseren Leistungen beantwortet. Ihre Nachrichten werden von einem für uns betriebenen Automatisierungsdienst und von einem Modell der künstlichen Intelligenz verarbeitet, um Antworten zu erzeugen. Bitte teilen Sie im Chat keine sensiblen personenbezogenen Daten, Zahlungsdaten oder vertraulichen Projektspezifikationen mit; senden Sie uns diese stattdessen per E-Mail. Die Antworten des Assistenten dienen ausschließlich der allgemeinen Information und begründen keinerlei Verpflichtung seitens Golden Leverage.

12. Wie wir Ihre Daten schützen

Wir ergreifen praktische Maßnahmen, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, unbefugter oder versehentlicher Verarbeitung, Verlust oder Offenlegung zu schützen. Dazu gehören verschlüsselte Verbindungen (HTTPS) auf unserer Website, auf Mitarbeitende und Auftragnehmer mit entsprechendem Bedarf beschränkte Zugriffsrechte, Vertraulichkeitsverpflichtungen, Schutz vor Spam und Missbrauch in unseren Formularen sowie eine sichere Zahlungsabwicklung durch Drittanbieter.

Keine Methode der Übertragung über das Internet ist vollständig sicher. Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihnen voraussichtlich einen tatsächlichen Schaden zufügen kann, werden wir umgehend Maßnahmen zu deren Eindämmung ergreifen und Sie sowie gegebenenfalls die zuständige Aufsichtsbehörde benachrichtigen.

13. Ihre Rechte

Nach der PDPO haben Sie das Recht zu erfragen, ob wir personenbezogene Daten über Sie speichern, eine Kopie dieser Daten anzufordern (Auskunftsersuchen) und deren Berichtigung zu verlangen. Nach der DSGVO können Ihnen zudem das Recht auf Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit, das Recht, einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen, sowie das Recht zustehen, Ihre Einwilligung jederzeit zu widerrufen.

Zur Ausübung dieser Rechte schreiben Sie bitte an contact@golden-leverage.com. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir Ihrem Ersuchen nachkommen. Wir antworten innerhalb von 40 Tagen, wie von der PDPO vorgeschrieben, bzw. innerhalb eines Monats, soweit die DSGVO anwendbar ist. Für die Bearbeitung eines Auskunftsersuchens können wir, soweit die PDPO dies zulässt, eine nicht überhöhte Gebühr erheben.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde beim Büro des Datenschutzbeauftragten für personenbezogene Daten in Hongkong (PCPD) (www.pcpd.org.hk) einreichen oder, soweit die DSGVO anwendbar ist, bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.

14. Kinder und Websites Dritter

Unsere Website und unsere Leistungen richten sich an Unternehmen und nicht an Kinder unter 18 Jahren. Wir erheben nicht wissentlich deren personenbezogene Daten.

Unsere Website kann Links zu Websites enthalten, auf die wir keinen Einfluss haben, etwa soziale Netzwerke, WhatsApp oder unsere Partner. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung wird stets mit ihrem Datum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Kunden und Abonnenten zu informieren.

Diese Richtlinie ist in mehreren Sprachen verfügbar. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.

16. Kontakt

Bei Fragen zu dieser Richtlinie oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an unsere Ansprechstelle für Datenschutz:

Golden Leverage Asia Limited
z. Hd. Datenschutz
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
E-Mail: contact@golden-leverage.com