Datenschutzerklärung — CargoScreen

Verantwortlicher: social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Lettland Dienst: CargoScreen (cargoscreen.eu) Version: 1.1 · Gültig ab: 19 Aug 2026 Verbindliche Sprache: Lettisch. Dieser englische Text ist die offizielle Übersetzung; bei Abweichungen ist die lettische Version maßgebend.

1. Wer wir sind und wie Sie uns kontaktieren können

social.tech SIA ("wir", "uns", der "Verantwortliche") betreibt CargoScreen und bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die in dieser Richtlinie beschrieben sind.

• Verantwortlicher: social.tech SIA, Reģ.nr. 40203514705
• Sitz: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Lettland
• Kontakt für Datenschutzfragen: privacy@cargoscreen.eu
• Datenschutzbeauftragter: {DPO — siehe Klausel 12: Name/E-Mail angeben, oder angeben, dass kein DPO bestellt ist und warum}

Diese Richtlinie erläutert, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie gemäß der Verordnung (EU) 2016/679 ("DSGVO") und dem lettischen Gesetz zur Verarbeitung personenbezogener Daten (Fizisko personu datu apstrādes likums) haben.

2. Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die wir über: Besucher von cargoscreen.eu; registrierte Nutzer des Dienstes; Personen, deren Daten in von Nutzern übermittelten Screening-Daten erscheinen (z.B. genannte Vertragspartner); und Personen, die uns kontaktieren, verarbeiten. Sie ist zusammen mit der Cookie-Richtlinie und, für Geschäftskunden, dem Datenverarbeitungsvertrag zu lesen.

3. Zwei Rollen: Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind

Diese Unterscheidung ist wichtig und bestimmt Ihre Rechte.

3.1. Wir handeln als Verantwortlicher für: Konto- und Abrechnungsdaten; unsere eigenen Analyse- und Sicherheits-Logging-Daten; Marketing an potenzielle Kunden; und den allgemeinen Betrieb des Dienstes.

3.2. Wir können als Auftragsverarbeiter für personenbezogene Daten handeln, die in Screening-Daten enthalten sind, die ein Geschäftskunde über Dritte hochlädt (z.B. Namen von Direktoren oder Vertragspartnern in einem hochgeladenen Manifest oder einer Vertragspartner-Screening-Liste). In diesem Fall ist der Geschäftskunde der Verantwortliche für diese Daten, wir verarbeiten sie auf seine dokumentierten Anweisungen, um den Dienst bereitzustellen, und die Verarbeitung unterliegt dem Datenverarbeitungsvertrag (auf Anfrage erhältlich unter privacy@cargoscreen.eu) und nicht dieser Richtlinie. Wenn Sie eine Person sind, deren Daten von einem Geschäftskunden hochgeladen wurden, wenden Sie sich bitte an diesen Kunden, um Ihre Rechte auszuüben; wir werden ihn bei Bedarf unterstützen.

3.3. Für personenbezogene Daten, die ein Verbraucher bei der Nutzung des Dienstes über sich selbst eingibt, handeln wir als Verantwortlicher gemäß dieser Richtlinie.

4. Welche personenbezogenen Daten wir verarbeiten und warum

4.1. Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO). Bitte laden Sie solche Daten nur hoch, wenn dies unbedingt notwendig und rechtmäßig ist. Das Screening von Vertragspartnern befasst sich mit Daten aus Sanktionslisten, die Daten zu strafrechtlichen Angelegenheiten enthalten können; wir verarbeiten diese nur, soweit dies zur Bereitstellung der Screening-Funktion und zur Einhaltung gesetzlicher Vorschriften erforderlich ist.

4.2. Soweit wir uns auf berechtigte Interessen stützen, sind unsere Interessen: die Bereitstellung und Sicherung des Dienstes, die Verhinderung von Betrug und Missbrauch, die Einhaltung regulatorischer Verpflichtungen und die Aufrechterhaltung eines Audit-Trails. Wir haben diese gegen Ihre Rechte abgewogen; Sie können Widerspruch einlegen (Klausel 9).

5. Woher die Daten stammen

Wir erheben Daten: (a) direkt von Ihnen (Registrierung, Nutzung, Zahlung, Kontakt); (b) automatisch (Protokolle, Cookies – siehe Cookie-Richtlinie); (c) von unserem Zahlungsdienstleister (Zahlungsstatus/-metadaten); und (d) für das Screening von Vertragspartnern aus öffentlichen Sanktionslisten und potenziell von Geschäftskunden, die Vertragspartnerdaten hochladen (in diesem Fall handeln wir als Auftragsverarbeiter – Klausel 3.2). Wir erheben außerdem: (e) öffentlich verfügbare geschäftliche Kontaktdaten, die auf Unternehmenswebsites und in öffentlichen Handelsregistern veröffentlicht sind — genutzt für B2B-Ansprache auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, per E-Mail an privacy@cargoscreen.eu oder über den Abmeldelink in jeder Nachricht.

6. Mit wem wir Daten teilen (Empfänger und Unterauftragsverarbeiter)

Wir geben personenbezogene Daten nur bei Bedarf und unter angemessenen Schutzmaßnahmen weiter. Unsere Dienstleister verarbeiten Daten in unserem Auftrag gemäß Datenverarbeitungsverträgen.

6.1. Eine aktuelle, detaillierte Liste der Unterauftragsverarbeiter wird geführt und ist auf Anfrage erhältlich, sowie (für Geschäftskunden) im DPA-Anhang. Wir werden Geschäftskunden über Änderungen bei Unterauftragsverarbeitern gemäß den Bestimmungen des DPA informieren.

6.2. Wir verkaufen keine personenbezogenen Daten.

6.3. Minimierung personenbezogener Daten, die an KI-Unterauftragsverarbeiter gesendet werden. Wenn die KI-Klassifizierungsfunktion Freitext-Warenbeschreibungen verarbeitet, weisen wir die Nutzer an, keine personenbezogenen Daten in die Beschreibungen aufzunehmen, und ergreifen angemessene Schritte, um die an KI-Unterauftragsverarbeiter übermittelten personenbezogenen Daten zu begrenzen.

7. Internationale Übermittlungen

7.1. Einige Unterauftragsverarbeiter (insbesondere KI-Anbieter und Stripe) befinden sich in den Vereinigten Staaten oder können Daten dort verarbeiten. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf eine geeignete Schutzmaßnahme gemäß Artikel 46 DSGVO: die EU-Standardvertragsklauseln (2021) und/oder die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework, gegebenenfalls unterstützt durch eine Transfer Impact Assessment und ergänzende Maßnahmen.

7.2. Zum Zeitpunkt des Inkrafttretens bleibt das EU-US Data Privacy Framework in Kraft, unterliegt jedoch einer laufenden rechtlichen Überprüfung auf EU-Ebene; wir beobachten die Entwicklungen und halten SCCs als Rückfalloption bereit. Sie können eine Kopie der relevanten Schutzmaßnahmen anfordern, indem Sie sich an privacy@cargoscreen.eu wenden.

8. Wie lange wir Daten aufbewahren (Speicherdauer)

8.1. Wir können Daten länger aufbewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder auf Anordnung einer zuständigen Behörde erforderlich ist.

8.2. Die Aufbewahrung des Screening-Audit-Snapshots ist eine bewusste Funktion. Screening-Historie und datierte PDF-Berichte werden 5 Jahre ab dem Datum des Screenings aufbewahrt. Diese Aufzeichnungen bestehen, damit Sie bei einer Zollprüfung belegen können, welche Regeln am Versandtag galten.

9. Ihre Rechte

Vorbehaltlich der Bedingungen der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten; Berichtigung unrichtiger Daten; Löschung von Daten ("Recht auf Vergessenwerden"); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder gegen Direktmarketing; und, wenn die Verarbeitung auf Einwilligung beruht, die Widerrufung der Einwilligung jederzeit (ohne Beeinträchtigung der Rechtmäßigkeit der zuvor erfolgten Verarbeitung).

9.1. Um diese Rechte auszuüben, kontaktieren Sie privacy@cargoscreen.eu. Wir werden innerhalb eines Monats antworten (verlängerbar um zwei Monate bei komplexen Anfragen, mit Benachrichtigung). Wir müssen möglicherweise Ihre Identität überprüfen.

9.2. Wenn wir Ihre Daten als Auftragsverarbeiter im Auftrag eines Geschäftskunden verarbeiten (Klausel 3.2), richten Sie Ihre Anfrage bitte an diesen Kunden; wir werden ihn bei der Beantwortung unterstützen.

9.3. Recht auf Beschwerde. Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie sich bei der lettischen Aufsichtsbehörde beschweren: Staatliche Datenschutzinspektion (Datu valsts inspekcija), Rīga, dvi.gov.lv, oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes. Wir würden uns freuen, wenn Sie uns die Möglichkeit geben würden, Ihr Anliegen zuerst über privacy@cargoscreen.eu zu klären.

10. Automatisierte Entscheidungsfindung und Profiling

10.1. Das Screening-Urteil wird durch die Anwendung öffentlicher regulatorischer Daten und Regeln auf die von Ihnen eingegebenen Daten generiert. Es handelt sich um eine Compliance-Informationsausgabe über Waren und Routen, keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO, und es wird kein Profil von Ihnen erstellt.

10.2. Einige Funktionen verwenden KI zur Klassifizierung von Waren aus Beschreibungen (siehe AGB Klausel 11). Dies unterstützt den Nutzer; es trifft keine automatisierte Entscheidung über eine Einzelperson. KI-gestützte Ergebnisse werden mit einem Konfidenzindikator versehen, und Ergebnisse mit geringer Konfidenz führen nicht zu einem Urteil. Dies unterstützt die Transparenz gemäß der DSGVO und Artikel 50 des KI-Gesetzes.

11. Sicherheit

11.1. Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich: Verschlüsselung während der Übertragung (TLS); Zugriffskontrollen und rollenbasierte Berechtigungen; Multi-Tenant-Isolation mit Row-Level-Security; gehashte Anmeldeinformationen; Geheimnisverwaltung; Überwachung und Ratenbegrenzung; und Backups. Zahlungskartendaten werden von unserem PCI-DSS-konformen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

11.2. Kein System ist vollständig sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte darstellt, werden wir die Aufsichtsbehörde und, falls erforderlich, die betroffenen Personen gemäß Artikel 33-34 DSGVO benachrichtigen.

12. Datenschutzbeauftragter und EU-Niederlassung

12.1. social.tech SIA ist in Lettland (einem EU-Mitgliedstaat) niedergelassen; daher ist kein EU-Vertreter gemäß Artikel 27 erforderlich.

12.2. {Wenn Sie einen DPO ernennen, geben Sie hier die Kontaktdaten an. Wenn nicht, geben Sie an: "Wir haben Artikel 37 DSGVO geprüft und sind der Ansicht, dass wir nicht verpflichtet sind, einen Datenschutzbeauftragten zu bestellen, da unsere Kerntätigkeiten nicht in der umfangreichen Überwachung oder der umfangreichen Verarbeitung besonderer Kategorien von Daten bestehen. Sie können sich dennoch für alle Datenschutzfragen an unser Datenschutzteam unter privacy@cargoscreen.eu wenden." – Bestätigen Sie diese Einschätzung mit Ihrem Anwalt, angesichts des Sanktionsdaten-Elements.}

13. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir verarbeiten wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, kontaktieren Sie privacy@cargoscreen.eu.

14. Cookies

Wir verwenden Cookies und ähnliche Technologien, wie in der Cookie-Richtlinie (https://cargoscreen.eu/legal/cookies) beschrieben, die Bestandteil dieser Richtlinie ist.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden Ihnen per E-Mail und/oder In-App mitgeteilt, bevor sie in Kraft treten. Die aktuelle Version und ihr Datum werden immer oben angezeigt. Die fortgesetzte Nutzung nach dem Inkrafttreten gilt als Anerkennung.

16. Kontakt

social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Lettland · privacy@cargoscreen.eu

Änderungsverlauf