Datenschutzerklärung

BW International Ltd („BW Horizons“, „wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre ihrer Mitglieder und Plattformnutzer zu schützen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR) und dem Data Protection Act 2018 erheben, verwenden, offenlegen und schützen.

BW Horizons ist Verantwortlicher für die über die Plattform verarbeiteten personenbezogenen Daten.

1. Welche Daten wir erheben

Wir erheben folgende Datenkategorien:

• Konto- und Identitätsdaten: Name, E-Mail-Adresse, Berufsbezeichnung, Firmenname, Handelsregisternummer sowie alle im Rahmen der Verifizierung eingereichten KYC/AML-Unterlagen.
• Berufliche und finanzielle Daten: Anlagemandate, Transaktionshistorie, eingereichte Angebote und Gesuche, transaktionsbezogene Kommunikation und Inhalte des Dokumententresors.
• Zahlungsdaten: Von Stripe verarbeitete Rechnungsdaten. Wir speichern keine vollständigen Kartennummern; Zahlungsdaten werden von Stripe im Rahmen seiner eigenen PCI-DSS-Zertifizierung vorgehalten.
• Nutzungsdaten: IP-Adressen, Browsertyp, Gerätekennungen, besuchte Seiten, genutzte Funktionen und Zeitstempel von Interaktionen, erhoben über Serverprotokolle und Analysen.
• Kommunikationsdaten: Nachrichten, Supportanfragen und Korrespondenz mit unserem Team.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung — um Ihr Abonnement bereitzustellen und aufrechtzuerhalten;
• Rechtliche Verpflichtung — zur Einhaltung von AML-, Sanktionsprüfungs- und regulatorischen Anforderungen des Vereinigten Königreichs;
• Berechtigte Interessen — um die Plattform zu verbessern, Betrug zu verhindern und die Sicherheit zu gewährleisten;
• Einwilligung — für optionale Mitteilungen, denen Sie zugestimmt haben.

3. Wie wir Ihre Daten verwenden

Ihre Daten werden verwendet, um:

• Ihr Konto und Ihr Abonnement einzurichten und zu betreiben;
• gesetzlich vorgeschriebene KYC/AML- und Sanktionsprüfungen durchzuführen;
• Zahlungen abzuwickeln und die Abrechnung zu verwalten;
• Plattformbenachrichtigungen, Transaktionshinweise und Produktaktualisierungen zu versenden;
• Betrug, Missbrauch und Sicherheitsbedrohungen zu erkennen und zu verhindern;
• die Nutzung zu analysieren, um Leistung und Funktionen der Plattform zu verbessern;
• rechtliche und regulatorische Pflichten zu erfüllen.

Inhaltsprüfung und Moderation

Texte, die Sie auf der Plattform veröffentlichen oder senden — Benutzernamen, Inserate, Gesuche, Inserate für Bergbaukonzessionen, Anfragen und Nachrichten —, werden beim Absenden automatisch mit einer Liste verbotener Ausdrücke abgeglichen. Texte mit bestimmten Begriffen werden abgelehnt; Texte mit anderen werden veröffentlicht und unserem Team zur Prüfung vorgelegt. Wir tun dies, um die Plattform sicher zu halten und Missbrauch, Belästigung und Betrug zu verhindern, gestützt auf unsere berechtigten Interessen und die unserer Mitglieder.

Die automatische Prüfung entfernt niemals von sich aus bereits veröffentlichte Inhalte und schränkt Ihr Konto nicht ein. Entscheidungen, Inhalte zu entfernen oder ein Konto zu sperren oder zu schließen, trifft ein Mitglied unseres Teams nach menschlicher Prüfung, und wir teilen Ihnen die Gründe dafür mit. Wenn Sie Inhalte oder ein Mitglied melden, speichern wir Ihre Meldung, den betroffenen Inhalt und das Ergebnis, damit wir sie prüfen und entsprechend handeln können.

4. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur in folgenden Fällen weiter:

• Dienstleister: Vertrauenswürdige Auftragsverarbeiter, die auf Grundlage von Auftragsverarbeitungsverträgen in unserem Auftrag tätig sind, darunter Supabase (Cloud-Datenbank), Vercel (Hosting), Stripe (Zahlungen auf unserer Website), Resend (transaktionale E-Mails), RevenueCat (Vereinigte Staaten; verwaltet in unserer iOS-App gekaufte Abonnements und bestätigt uns deren Status) und Expo (Vereinigte Staaten) mit dem Apple Push Notification Service (Zustellung von Push-Benachrichtigungen an Ihr Gerät). In unserer iOS-App gekaufte Abonnements werden von Apple über den App Store abgewickelt; Apple handelt als unabhängiger Verantwortlicher nach eigenen Bedingungen und eigener Datenschutzerklärung, und wir erhalten Ihre Zahlungskartendaten nicht.
• OpenAI (OpenAI, L.L.C., Vereinigte Staaten). Um Mitgliedern passende Angebote und Gesuche vorzuschlagen, senden unsere Server den Inhalt von Inseraten (Titel, Kategorie, Spezifikationen, Incoterm, Herkunft, Bestimmungsort und Beschreibung) an die API von OpenAI, um numerische Darstellungen des Textes (Embeddings) zu erstellen. OpenAI verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter und verwendet sie gemäß seinen API-Bedingungen nicht zum Training seiner Modelle. Es werden keine Nachrichten, Dokumente oder Kontodaten übermittelt. Übermittlungen in die Vereinigten Staaten stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.
• KYC/AML-Partner: Dienste zur Identitätsprüfung und zum Screening, soweit dies für die Einhaltung regulatorischer Vorgaben erforderlich ist.
• Rechtliche Anforderungen: Wenn Gesetze, Gerichtsbeschlüsse oder eine zuständige Aufsichtsbehörde dies verlangen.
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, vorbehaltlich fortbestehender Datenschutzpflichten.

Identitäten von Kontrahenten und transaktionsbezogene Kommunikation werden anderen Mitgliedern niemals ohne ausdrückliche Einwilligung offengelegt.

5. Internationale Übermittlungen

Einige unserer Dienstleister sind außerhalb des Vereinigten Königreichs tätig. Bei internationalen Datenübermittlungen stellen wir geeignete Garantien sicher, darunter die International Data Transfer Agreements (IDTA) des Vereinigten Königreichs oder Angemessenheitsbeschlüsse. Unsere Datenbank und unser Dateispeicher werden von Supabase in der Europäischen Union (Irland) gehostet. Unsere Website und unsere Server-API werden von Vercel in den Vereinigten Staaten gehostet, und einige der in Abschnitt 4 genannten Dienstleister, darunter OpenAI, RevenueCat, Stripe, Resend und Expo, verarbeiten Daten in den Vereinigten Staaten. Werden personenbezogene Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, den UK International Data Transfer Addendum oder einen anderen rechtmäßigen Übermittlungsmechanismus.

6. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die Erbringung des Dienstes und die Erfüllung gesetzlicher Pflichten erforderlich ist:

• Daten aktiver Konten: für die Dauer Ihres Abonnements zuzüglich 7 Jahre für Finanzunterlagen;
• KYC/AML-Unterlagen: mindestens 5 Jahre nach Ende der Geschäftsbeziehung gemäß den AML-Vorschriften des Vereinigten Königreichs;
• Nutzungs- und Protokolldaten: bis zu 12 Monate;
• Gelöschte Konten: personenbezogene Daten werden innerhalb von 30 Tagen nach Kontoschließung anonymisiert oder gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Ihre Rechte

Nach der UK GDPR haben Sie das Recht auf:

• Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern;
• Berichtigung — die Korrektur unrichtiger oder unvollständiger Daten zu verlangen;
• Löschung — die Löschung zu verlangen, wenn die Daten nicht mehr erforderlich sind oder die Einwilligung widerrufen wird;
• Einschränkung — unter bestimmten Umständen eine eingeschränkte Verarbeitung zu verlangen;
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• Widerspruch — einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
• Widerruf der Einwilligung — eine Einwilligung, auf der die Verarbeitung beruht, jederzeit zu widerrufen.

Um ein Recht auszuüben, kontaktieren Sie uns unter support@bwhorizons.com. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, beim Information Commissioner’s Office (ICO) unter ico.org.uk Beschwerde einzulegen.

8. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung im Ruhezustand und bei der Übertragung (TLS 1.2+), rollenbasierte Zugriffskontrollen, regelmäßige Sicherheitsbewertungen und isolierte Datenbankumgebungen. Wir arbeiten auf eine SOC 2 Type II-Zertifizierung hin.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir das ICO innerhalb von 72 Stunden und die betroffenen Personen unverzüglich.

9. Cookies und Tracking

Die Plattform verwendet nur Cookies, die für Ihre Anmeldung und die Sicherheit Ihrer Sitzung unbedingt erforderlich sind. Wir setzen keine Analyse-, Werbe- oder Tracking-Tools ein. Einige Einstellungen speichern wir im lokalen Speicher Ihres Browsers, etwa Ihre gewählten Einheiten, Ihre letzten Eingaben im Wertrechner und das Layout des Seitenmenüs, damit die Website sie sich merkt; diese Informationen verbleiben auf Ihrem Gerät. Unsere Schriftarten und Symbole werden von unseren eigenen Servern ausgeliefert. Einige Seiten laden Karten von Mapbox, das auch Kartennutzungsereignisse erhält, und Inseratsfotos in unserer mobilen App werden von Pexels geladen. Diese Anbieter erhalten Ihre IP-Adresse, wenn sie diese Inhalte ausliefern.

10. Datenschutz von Kindern

Die Plattform ist ausschließlich für geschäftliche Nutzer bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erhalten wir Kenntnis von solchen Daten, löschen wir sie umgehend.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder Mitteilung auf der Plattform.

12. Kontakt

Verantwortlicher: BW International Ltd, Vereinigtes Königreich
Datenschutz und allgemeine Anfragen: support@bwhorizons.com