Website: beady.ai
Diese Datenschutzerklärung erläutert, wie die We Good Solutions Limited, eine in Hongkong gegründete juristische Person mit eingetragenem Sitz in Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong, personenbezogene Daten im Zusammenhang mit der Nutzung der Website beady.ai – einschließlich ihrer Seiten, Kontaktformulare, Newsletter, Informationsmaterialien und zugehörigen Dienste – oder mit anderen Interaktionen mit uns erhebt, nutzt, offenlegt, übermittelt, speichert und anderweitig verarbeitet.
beady.ai ist eine Website mit Informationen über unsere Dienste und Lösungen zur Risikoanalyse. Wir bieten Business-Intelligence-Dienste an, die Unternehmen helfen, verschiedene Risiken zu erkennen und zu steuern.
Bitte lesen Sie diese Erklärung sorgfältig. Mit dem Zugriff auf die Website oder die Dienste bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben.
Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU (DSGVO), der UK General Data Protection Regulation (UK GDPR), der Personal Data (Privacy) Ordinance von Hongkong (PDPO), des California Consumer Privacy Act (CCPA/CPRA) und anderer anwendbarer Datenschutzgesetze ist:
We Good Solutions Limited
Eingetragener Sitz: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong.
E-Mail für Datenschutzanfragen: legal@beady.ai
Anfragen betroffener Personen: legal@beady.ai
Diese Erklärung gilt für: die Website und alle von uns betriebenen Subdomains; die Dashboards, die Webanwendung, die Mobil- und Desktop-Apps, die APIs und die Newsletter von beady.ai (einschließlich solcher, die per E-Mail oder über Messenger wie Telegram, WhatsApp, Viber, Discord usw. zugestellt werden), exportierte Berichte und alle anderen Bestandteile der Dienste; die Kommunikation zwischen uns und Nutzern oder potenziellen Kunden; sowie personenbezogene Daten von Zielpersonen, die aus offenen Quellen erhoben werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne der DSGVO, der UK GDPR, der PDPO und anderer anwendbarer Gesetze beziehen.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Verbreiten, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
Offene Quelle ist jede Informationsquelle, die der Allgemeinheit frei zugänglich ist, ohne dass technische oder vertragliche Zugangsbeschränkungen umgangen werden, darunter Nachrichtenseiten, öffentliche Beiträge in sozialen Medien, staatliche Register und Handelsregister, Gerichts- und Schiedsdatenbanken, Sanktions- und Watchlists, Websites von Aufsichtsbehörden und andere offene Online-Ressourcen.
Kunde ist eine juristische Person, die mit uns einen Abonnementvertrag oder einen anderen Vertrag über den Zugang zu den Diensten geschlossen hat.
Endnutzer ist eine natürliche Person, die von einem Kunden berechtigt wurde, in dessen Namen auf die Dienste zuzugreifen und sie zu nutzen.
Beobachtung ist ein strukturiertes Signal, ein Alarm, ein Datenpunkt oder ein analytischer Datensatz, den die Dienste im Zusammenhang mit einem beobachteten Unternehmen oder einer beobachteten Person erzeugen.
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten von Nutzern:
• Identifikations- und Kontaktdaten: Vor- und Nachname, geschäftliche E-Mail-Adresse.
• Kontodaten: Benutzername, Kennungen der Multi-Faktor-Authentifizierung, Rolle und Zugriffsrechte, Organisationszugehörigkeit, Einstellungen und Präferenzen, Alarmkonfiguration, vom Nutzer eingerichtete Watchlists.
• Kommunikationsdaten: Inhalt von E-Mails, Supportanfragen und vergleichbaren Interaktionen mit uns.
• Technische und Nutzungsdaten: IP-Adresse, Gerätekennungen, Browsertyp und -version, Betriebssystem, Sprache, verweisende Seite, aufgerufene Seiten und Bildschirme, genutzte Funktionen, Anfragen an den KI-Chatagenten, Zeitstempel, Sitzungs- und Protokolldaten, Absturz- und Diagnosedaten, Cookies und ähnliche Kennungen (siehe Abschnitt 9).
Zur Erbringung der Dienste erheben, ordnen, ergänzen und analysieren wir Informationen über Zielpersonen aus offenen Quellen und stellen sie dem jeweiligen Kunden bereit. Diese Informationen können umfassen:
• Identifikationsdaten: Name, alternative Namen, Transliterationen, Geburtsdatum und -ort (sofern öffentlich bekannt), Staatsangehörigkeit, Wohnsitzland, öffentliche Profilfotos, in öffentlichen Registern und öffentlichen Meldungen verwendete Kennungen.
• Berufliche und gesellschaftsrechtliche Daten: aktuelle und frühere Arbeitgeber, Positionen, Organfunktionen, Beteiligungen, Geschäftsbeziehungen, Berufszulassungen, Eintragungen in öffentlichen Registern, öffentlich zugängliche Lebensläufe.
• Öffentliches Verhalten und öffentliche Äußerungen: öffentlich zugängliche Beiträge und Inhalte in sozialen Medien und auf Entwicklerplattformen, öffentliche Kommentare, Blogbeiträge, Presseerklärungen, Teilnahme an Hackathons, Förderanträge und vergleichbare öffentlich wahrnehmbare berufliche Aktivitäten.
• Reputations- und Risikodaten: negative Erwähnungen in Nachrichten (Adverse Media), Erwähnungen von Ermittlungen, behördlichen Maßnahmen, Bußgeldern, Sanktionen, Gerichts- und Schiedsverfahren, Insolvenz, Liquidation oder Geschäftsaufgabe, öffentlich zugängliche Bewertungen und Ratings, Stimmungsindikatoren, öffentlich erhobene Vorwürfe, Hinweise auf Betrug und Identitätsmissbrauch.
• Besondere Kategorien personenbezogener Daten (nur, wenn unbedingt erforderlich): Legt eine offene Quelle Informationen im Sinne von Artikel 9 DSGVO offen, verarbeiten wir diese Daten in begrenztem Umfang und nur, soweit sie von der betroffenen Person offensichtlich öffentlich gemacht wurden oder dies aus Gründen eines erheblichen öffentlichen Interesses unbedingt erforderlich ist, um Betrug, Geldwäsche, Terrorismusfinanzierung, Sanktionsumgehung oder andere rechtswidrige Handlungen zu verhindern.
Wir erhalten personenbezogene Daten aus folgenden Quellen: direkt von Ihnen, wenn Sie sich an unseren Vertrieb oder Support wenden, in den Diensten ein Monitoring einrichten oder anderweitig mit uns kommunizieren; von unseren Kunden, wenn ein Kunde personenbezogene Daten zum Monitoring über die Dienste hochlädt, übermittelt, konfiguriert oder anderweitig bereitstellt; aus offenen Quellen wie Nachrichtenangeboten, Suchmaschinen, öffentlichen Social-Media-Plattformen, öffentlichen Unternehmens-, Gerichts-, Aufsichts- und Sanktionsdatenbanken, staatlichen und zwischenstaatlichen Registern, öffentlichen schwarzen Listen und anderen frei zugänglichen Online-Ressourcen.
Wir verarbeiten personenbezogene Daten von Nutzern, um Konten einzurichten und zu verwalten, Nutzer zu authentifizieren, Zugang zu den Diensten zu gewähren, Dashboards, Newsletter und Berichte anzuzeigen, das Monitoring der vom Kunden ausgewählten Unternehmen und Personen einzurichten und durchzuführen, Beobachtungen und Risikosignale zu erzeugen, Funktionen für die Zusammenarbeit bereitzustellen und unseren Vertrag mit dem Kunden im Übrigen zu erfüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder, wenn der Nutzer nicht Vertragspartei ist, unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Wir verarbeiten technische Daten, Nutzungsdaten und Kontodaten, um die Dienste zu überwachen und vor Missbrauch zu schützen, etwa vor unbefugtem Zugriff, Scraping, massenhafter Datenextraktion, Denial-of-Service-Angriffen, Credential Stuffing, Kontoübernahmen, Verletzungen unserer Rechte am geistigen Eigentum und anderen schädlichen Handlungen. Rechtsgrundlage: berechtigte Interessen am Schutz unserer Dienste, unserer Kunden und Dritter (Art. 6 Abs. 1 lit. f DSGVO) sowie Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Wir verarbeiten Kontakt- und Kommunikationsdaten, um Anfragen zu beantworten, Kundensupport zu leisten, Servicemitteilungen zu versenden, Abrechnung und Verträge zu verwalten, Buchhaltungs- und Steuerunterlagen zu führen und das Tagesgeschäft zu organisieren. Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen und Erfüllung rechtlicher Verpflichtungen.
Wir verarbeiten personenbezogene Daten von Zielpersonen aus offenen Quellen, um: (i) Profile und historische Archive von Beobachtungen zu erstellen und zu pflegen; (ii) ein kontinuierliches automatisiertes Monitoring durchzuführen; (iii) öffentliche Erwähnungen zu identifizieren, zu deduplizieren, zu klassifizieren, zusammenzufassen und nach Relevanz, Stimmung und Risiko zu bewerten; (iv) Beobachtungen mithilfe unserer eigenen Abgleichalgorithmen der richtigen Person zuzuordnen; (v) dem jeweiligen Kunden Risikosignale, Alarme, Dashboards und Berichte bereitzustellen; und (vi) die in den Diensten eingesetzten Analysemodelle zu verbessern, zu trainieren und zu bewerten, wobei wir nach Möglichkeit aggregierte oder anonymisierte Daten verwenden. Rechtsgrundlage: unsere berechtigten Interessen und die unserer Kunden an Risikoscreening, Betrugsbekämpfung, Geldwäscheprävention, Verhinderung von Sanktionsumgehung, Markenschutz und Due Diligence von Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen, denen wir oder unsere Kunden unterliegen (Art. 6 Abs. 1 lit. c DSGVO).
Die Dienste stützen sich wesentlich auf automatisierte Verarbeitung, einschließlich künstlicher Intelligenz und Modelle des maschinellen Lernens, um Daten aus offenen Quellen zu filtern, zu deduplizieren, zu klassifizieren, zu bewerten und zusammenzufassen, Beobachtungen Personen zuzuordnen und Indikatoren für Stimmung, Relevanz und Risiko zu bewerten. Diese automatisierten Ergebnisse sollen die Entscheidungen unserer Kunden unterstützen, nicht ersetzen. Die Dienste treffen keine rechtlich verbindlichen oder vergleichbar erheblichen Entscheidungen über Zielpersonen. Kunden sind vertraglich verpflichtet, Beobachtungen und Risikosignale durch Menschen prüfen zu lassen, bevor sie eine Entscheidung treffen, die eine Zielperson betreffen kann.
Wir können personenbezogene Daten folgenden Kategorien von Empfängern offenlegen: Kunden und berechtigten Endnutzern: Öffentlich verfügbare personenbezogene Daten über Zielpersonen werden dem Kunden, der das jeweilige Monitoring eingerichtet hat, und seinen berechtigten Endnutzern in Form von Dashboards, Alarmen, Exporten, Berichten und API-Ausgaben offengelegt. Behörden und Aufsichtsbehörden: wenn wir nach anwendbarem Recht, aufgrund einer gerichtlichen Anordnung oder eines anderen rechtmäßigen Verfahrens dazu verpflichtet sind oder wenn wir in gutem Glauben annehmen, dass die Offenlegung zum Schutz unserer Rechte, der Sicherheit der Dienste oder der Rechte anderer erforderlich ist. Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA/CPRA und übermitteln keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung.
Die Dienste verwenden Cookies, lokalen Speicher, Pixel-Tags und ähnliche Technologien für Funktionalität, Sicherheit und die Verbesserung unseres Angebots. Wir verwenden unbedingt erforderliche Cookies, die für den Betrieb der Dienste notwendig sind (z. B. für Authentifizierung, Sitzungsverwaltung und Sicherheit). Soweit das anwendbare Recht es verlangt, holen wir über unser Cookie-Banner Ihre Einwilligung ein, bevor wir optionale Cookies setzen. Sie können Ihre Einstellungen jederzeit in Ihrem Browser oder, sofern verfügbar, in unserer Cookie-Verwaltung ändern.
Unser Hauptsitz befindet sich in Hongkong, und wir sind weltweit tätig. Personenbezogene Daten können in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), des Vereinigten Königreichs, Hongkongs oder Ihres Wohnsitzlandes verarbeitet und gespeichert werden, auch in Rechtsordnungen, deren Datenschutzgesetze von denen Ihres Landes abweichen können. Bei der Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in Drittländer, für die die zuständigen Stellen keinen Angemessenheitsbeschluss erlassen haben, stützen wir uns auf geeignete Garantien, darunter die Standardvertragsklauseln (SCC) der Europäischen Kommission, das UK International Data Transfer Agreement oder das UK Addendum zu den SCC sowie bei Bedarf zusätzliche Maßnahmen (etwa Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und vertragliche Pflichten), um ein im Wesentlichen gleichwertiges Schutzniveau sicherzustellen.
Wir speichern personenbezogene Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, und für die Erfüllung unserer gesetzlichen, aufsichtsrechtlichen, buchhalterischen und Berichtspflichten erforderlich ist; danach löschen oder anonymisieren wir sie.
Personenbezogene Daten von Nutzern werden für die Dauer des Vertrags zwischen uns und dem jeweiligen Kunden sowie für einen weiteren Zeitraum nach dessen Beendigung gespeichert, soweit dies nach anwendbarem Recht (insbesondere Verjährungsfristen und Buchführungsvorschriften) erforderlich ist oder der Durchsetzung bzw. Abwehr von Rechtsansprüchen dient.
Entsprechend der betrieblichen Ausgestaltung der Dienste wenden wir für die Speicherung von Informationen über Zielpersonen aus offenen Quellen folgende Grundsätze an: Operatives Zeitfenster: Der vollständige Strom öffentlicher Beobachtungen (einschließlich negativer, neutraler und positiver Elemente) wird gespeichert, solange die überwachte Person unter Beobachtung des Nutzers steht, damit die jüngsten Aktivitäten sichtbar bleiben. Kuratiertes historisches Archiv: Einzelne historische Datensätze, die zuvor Aufmerksamkeit erforderten, einschließlich risikorelevanter Beobachtungen, können bis zu 24 Monate ab dem Zeitpunkt der Erhebung für Kontext- und Trendanalysen gespeichert werden. Basisprofil beim Onboarding: Bei der erstmaligen Profilerstellung können wir kuratierte historische Beobachtungen aus bis zu zwölf (12) vorangegangenen Jahren erheben, die anschließend nach den obigen Regeln gespeichert werden. Kundenspezifische Speicherdauer: Fordert ein Kunde in den Diensten eine längere oder kürzere Speicherdauer an, richtet sich unsere Speicherung nach dieser Einstellung, soweit das anwendbare Recht dies zulässt.
Wir setzen geeignete technische und organisatorische Maßnahmen ein und halten sie aufrecht, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung, Beschädigung, Veränderung oder Offenlegung zu schützen. Je nach Risikoniveau umfassen diese Maßnahmen: Verschlüsselung der Daten bei der Übertragung (HTTPS und TLS) und, wo angemessen, im Ruhezustand; strenge Zugriffskontrollen, ein Rollenmodell, Multi-Faktor-Authentifizierung und das Prinzip der minimalen Rechte für unsere Mitarbeitenden; Netzwerksegmentierung, Protokollierung, Monitoring und Werkzeuge zur Angriffserkennung; Schwachstellenmanagement und regelmäßige Tests unserer Infrastruktur; Prüfung von Dienstleistern und vertragliche Sicherheitspflichten; personelle Maßnahmen, einschließlich Vertraulichkeitspflichten und Sicherheitsschulungen; sowie Business Continuity und Notfallwiederherstellung. Keine Sicherheitsmaßnahme ist perfekt oder unüberwindbar. Obwohl wir uns bemühen, personenbezogene Daten zu schützen, können wir die Sicherheit der an uns übermittelten oder von uns gespeicherten Informationen nicht garantieren; jede solche Übermittlung erfolgt auf Ihr eigenes Risiko.
Nach den anwendbaren Datenschutzvorschriften haben betroffene Personen die folgenden Rechte. Wir gewährleisten ihre Umsetzung unter Berücksichtigung der Besonderheiten der Verarbeitung von Daten aus offenen Quellen (OSINT) und der durch das anwendbare Recht ausdrücklich zugelassenen Einschränkungen:
Auskunftsrecht. Betroffene Personen haben das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, sowie Informationen über die Kategorien der verarbeiteten Daten, die Zwecke und Rechtsgrundlagen der Verarbeitung, die Speicherdauer, die Kategorien von Empfängern und die Herkunft der Daten. Wir behalten uns vor, den Umfang der Auskunft einzuschränken, wenn die Offenlegung: die Rechte und berechtigten Interessen Dritter verletzen könnte, einschließlich unserer Kunden und anderer betroffener Personen; vertrauliche Verarbeitungsmethoden, Informationsquellen oder andere Geschäftsgeheimnisse offenlegen würde; die Verhütung, Aufdeckung, Untersuchung oder Verfolgung von Straftaten behindern würde; unsere Vertraulichkeitspflichten gegenüber Kunden oder anderen Dritten verletzen würde; die nationale Sicherheit, die öffentliche Sicherheit oder andere gesetzlich geschützte Interessen beeinträchtigen würde.
Recht auf Berichtigung. Betroffene Personen haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger Daten zu verlangen. Bei der Verarbeitung von Daten aus öffentlichen Quellen können wir die ursprünglichen Daten mit einem Vermerk über den Widerspruch der betroffenen Person beibehalten, wenn diese Daten den Inhalt der Primärquelle zutreffend wiedergeben und die Berichtigung in der Primärquelle selbst erfolgen muss.
Recht auf Löschung. Betroffene Personen haben das Recht, die Löschung ihrer personenbezogenen Daten in den durch das anwendbare Recht vorgesehenen Fällen zu verlangen. Dieses Recht gilt nicht uneingeschränkt und findet (ganz oder teilweise) keine Anwendung, wenn die Verarbeitung erforderlich ist: zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung unserer rechtlichen Verpflichtungen; für Zwecke im öffentlichen Interesse, einschließlich der Bekämpfung von Betrug, Geldwäsche und Terrorismusfinanzierung sowie der Durchführung von Compliance-Prüfungen und Due Diligence; zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; für Archiv-, Forschungs- oder statistische Zwecke.
Recht auf Einschränkung der Verarbeitung. Betroffene Personen haben das Recht, die Einschränkung der Verarbeitung in den durch das anwendbare Recht ausdrücklich vorgesehenen Fällen zu verlangen, unter anderem für die Dauer der Prüfung der Richtigkeit bestrittener Daten oder der Rechtmäßigkeit der Verarbeitung sowie nach Einlegung eines Widerspruchs für die Dauer unserer Prüfung, ob dieser begründet ist.
Widerspruchsrecht. Betroffene Personen haben das Recht, einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen oder denen Dritter beruht. Wir stellen die Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Fortsetzung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können betroffene Personen jederzeit ohne Weiteres widersprechen.
Recht auf Datenübertragbarkeit. Betroffene Personen haben das Recht, die personenbezogenen Daten, die sie unserem Unternehmen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit erstreckt sich nicht auf Daten, die wir aus öffentlichen Quellen oder von Dritten erhalten haben, und nicht auf abgeleitete Daten, analytische Schlussfolgerungen und andere von uns erzeugte Verarbeitungsergebnisse.
Recht auf Widerruf der Einwilligung. Beruht die Verarbeitung auf der Einwilligung der betroffenen Person, kann diese jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und steht einer Verarbeitung auf anderer Rechtsgrundlage nicht entgegen.
Beschwerderecht. Betroffene Personen haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen, insbesondere bei der Aufsichtsbehörde eines EU-Mitgliedstaats an ihrem gewöhnlichen Aufenthaltsort, ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes, beim Information Commissioner’s Office (ICO) des Vereinigten Königreichs, beim Privacy Commissioner for Personal Data (PCPD) in Hongkong und in anderen Fällen bei der zuständigen Datenschutzbehörde im Rechtsraum der betroffenen Person.
Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem CCPA/CPRA vorbehaltlich bestimmter Einschränkungen gegebenenfalls zusätzlich folgende Rechte: das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen, offenlegen oder weitergeben; das Recht, Löschung oder Berichtigung zu verlangen; das Recht, die Nutzung sensibler personenbezogener Informationen einzuschränken; das Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbezogene Werbung); und das Recht, wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden.
Um Ihre Rechte auszuüben, senden Sie uns eine schriftliche Anfrage an dsr@beady.ai. Möglicherweise müssen wir vor einer Antwort Ihre Identität überprüfen, insbesondere indem wir zusätzliche Informationen anfordern, mit denen wir bestätigen können, dass die Anfrage von der betreffenden Person stammt. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen. Können wir der Anfrage nicht nachkommen, erläutern wir die Gründe in unserer Antwort.
Betrifft die Anfrage personenbezogene Daten, die wir im Auftrag und auf Weisung unserer Kunden als Auftragsverarbeiter verarbeiten (zum Beispiel, wenn ein Kunde personenbezogene Daten seiner Mitarbeitenden, Geschäftspartner oder anderer Personen zur Prüfung oder zum Monitoring hochgeladen hat), gehen wir wie folgt vor: Weiterleitung der Anfrage: Wir leiten Ihre Anfrage unverzüglich (spätestens 72 Stunden nach Eingang) an den jeweiligen Kunden als Verantwortlichen weiter, da dieser die vorrangige Verantwortung für die Wahrung Ihrer Rechte als betroffene Person trägt. Unterstützung bei der Beantwortung: Auf Verlangen des verantwortlichen Kunden leisten wir im Rahmen unserer technischen Möglichkeiten und gemäß dem mit diesem Kunden geschlossenen Auftragsverarbeitungsvertrag technische und organisatorische Unterstützung bei der Beantwortung Ihrer Anfrage. Direkte Antwort in Ausnahmefällen: Wir können Ihre Anfrage ohne Weiterleitung an den Kunden direkt beantworten, wenn: der Kunde unsere Dienste nicht mehr nutzt und nicht mehr erreichbar ist; der Kunde nicht innerhalb einer angemessenen Frist auf die weitergeleitete Anfrage reagiert; die Anfrage eine Verletzung der Datensicherheit auf unserer Seite betrifft; oder wenn die zuständige Aufsichtsbehörde uns eine solche direkte Antwort ausdrücklich vorschreibt.
Die Dienste sind ausschließlich für Geschäftskunden und autorisierte Fachkräfte bestimmt. Sie richten sich nicht an Kinder und sind nicht zur Nutzung durch Kinder vorgesehen. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. Erfahren wir, dass wir personenbezogene Daten eines Kindes ohne geeignete Rechtsgrundlage erhoben haben, ergreifen wir Maßnahmen, um diese Daten zu löschen.
Wir können diese Erklärung regelmäßig aktualisieren, um Änderungen unserer Praktiken, der Dienste oder des anwendbaren Rechts oder andere betriebliche, rechtliche oder regulatorische Gründe zu berücksichtigen. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung gibt an, wann sie zuletzt überarbeitet wurde. Bei wesentlichen Änderungen informieren wir Sie zusätzlich (etwa per E-Mail an die Administratoren der Kundenkonten oder durch einen Hinweis auf der Website oder in den Diensten). Wenn Sie die Dienste nach dem Inkrafttreten der aktualisierten Erklärung weiter nutzen, gilt dies als Zustimmung zur aktualisierten Erklärung.
Wenn Sie Fragen, Anmerkungen oder Bedenken zu dieser Erklärung oder zu unserer Verarbeitung personenbezogener Daten haben, wenden Sie sich bitte an uns:
We Good Solutions Limited
Eingetragener Sitz: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hongkong.
E-Mail: legal@beady.ai
Anfragen betroffener Personen: legal@beady.ai
