Datenschutzerklärung
Version 4.1 · Zuletzt aktualisiert:
Verwandte Themen: AGB · Cookies · Datenschutz-Anfrageformular · Nutzungsrichtlinien · Compliance
Dies ist eine Übersetzung der englischen Datenschutzerklärung (Version 4.1). Sie wurde noch nicht von einem Muttersprachler oder einem Anwalt geprüft. Falls etwas unklar ist oder abzuweichen scheint, prüfen Sie bitte die englische Version oder kontaktieren Sie uns.
1. Wer wir sind
SeedMatchGroup („SeedMatchGroup“, „wir“, „uns“, „unser“) betreibt eine private, menschlich geführte B2B-Sourcing- und Projektplanungsplattform für professionelle Einkäufer, landwirtschaftliche Projektträger und institutionelle Investoren. Unsere Sourcing-Spezialisten prüfen Projektbriefings und sprechen, sofern angemessen, geeignete unabhängige Lieferanten an. Wir betreiben keinen öffentlichen oder automatisierten Marktplatz und stellen keine Produkte her, züchten, installieren, garantieren, versichern oder finanzieren keine Produkte oder Projekte.
Verantwortlicher. SeedMatchGroup, betrieben aus der Republik Zypern, entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Plattform. SeedMatch Group ist die spezialisierte Plattform für gewerbliche Landwirtschaft der Global B2B Group, unserer Muttergesellschaft. Die eingetragene juristische Person, die Handelsregisternummer und die eingetragene Adresse werden hier ergänzt, sobald sie bestätigt sind; bis dahin erreichen Sie das für diese Plattform verantwortliche Team über die Kontaktwege in Abschnitt 13. Wir haben keinen Datenschutzbeauftragten bestellt.
2. Kategorien personenbezogener Daten, die wir verarbeiten
- Identifikations- & Kontaktdaten: Name, Position, E-Mail-Adresse, Telefonnummer/WhatsApp, Unternehmen, Land, bevorzugte Sprache.
- Projekt- & Sourcing-Daten: Projektart, Kulturpflanze, Sorte, Fläche, Standort, Budgetrahmen, Zeitplan, Genehmigungsstatus, Finanzierungsbedarf, RFQ-Inhalt, hochgeladene Dateien und Freitextnotizen.
- Unternehmensdaten: Handelsregistereintrag, Eigentumsverhältnisse, Zertifizierungen und Dokumente, die Lieferanten, Finanzierungsantragsteller oder Partner bereitstellen möchten.
- Konto- & Authentifizierungsdaten: Anmeldekennungen, Zugangsdaten (von unserem Anmeldedienst gehasht gespeichert), Sitzungstoken, Sicherheitsereignisse.
- Kommunikation: E-Mails, WhatsApp-Nachrichten, Anrufprotokolle (Uhrzeit, Dauer, Rufnummer) und Anruftranskripte, sofern unser Telefonieanbieter solche erstellt, sowie Notizen unseres Teams.
- Nutzungsdaten (nur mit Analyse-Einwilligung): aufgerufene Seiten, Referrer- und Kampagnen-Tags, Gerätetyp, Sprache, Zeitzone und eine zufällige Sitzungskennung pro Browser-Tab.
- Technische Daten: IP-Adresse und Browser-Informationen, die von unserem Hosting-Anbieter verarbeitet und kurzzeitig verwendet werden, um missbräuchliche Formulareinsendungen zu begrenzen.
Wir fragen keine besonderen Kategorien personenbezogener Daten ab (wie Gesundheitsdaten oder politische Meinungen). Bitte geben Sie diese nicht in Freitextfeldern oder Uploads an.
3. Zwecke & Rechtsgrundlagen (DSGVO Art. 6)
| Zweck | Wesentliche Daten | Rechtsgrundlage |
|---|---|---|
| Prüfung von Projektbriefings, RFQs, Angebots- und Kontaktanfragen sowie Beantwortung Ihrer Anfragen | Identitäts-, Kontakt-, Unternehmens-, Projekt-/RFQ-Daten, von Ihnen hochgeladene Dateien | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei geschäftlichen Kontakten unser berechtigtes Interesse an der Beantwortung professioneller Anfragen (Art. 6 Abs. 1 lit. f DSGVO) |
| Erstellung und Verwaltung von Konten für Einkäufer, Lieferanten und Partner | Kontoidentifikatoren, Anmeldedaten, Profil- und Eintragsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Ansprache geeigneter Lieferanten mit den zur Prüfung der Eignung erforderlichen Projektdaten (Identität des Einkäufers minimiert) | Projekt-/RFQ-Daten; Kontaktdaten nur, wenn für das geprüfte Verfahren angemessen | Berechtigtes Interesse an der Durchführung des von Ihnen angefragten Sourcing-Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Ihre Weisung, sofern erforderlich |
| Weitergabe einer Finanzierungsanfrage an einen unabhängigen Finanzierungsanbieter | Unternehmens-, Kontakt-, Projekt- und Finanzierungsdaten | Ihre gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Führung von Aufzeichnungen über die Geschäftskorrespondenz in unserem CRM (E-Mail, WhatsApp-Nachrichten, Anrufprotokolle und -transkripte) | Kontaktdaten, Nachrichten- und Anrufinhalte, Zeitstempel | Berechtigtes Interesse an der Pflege von Geschäftsbeziehungen und der Nachverfolgung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) |
| Branchen-Updates / Newsletter | E-Mail-Adresse, Sprache, gewählte Themen | Einwilligung, per E-Mail bestätigt (Art. 6 Abs. 1 lit. a DSGVO); Abmeldelink in jeder E-Mail |
| Website-Analyse und Google Ads-Erfolgsmessung | Aufgerufene Seiten, Referrer- und Kampagnen-Tags, Gerätetyp, Sprache, Cookie-Identifikatoren; gehashte E-Mail-Adresse/Telefonnummer für Werbekonversionen | Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und ePrivacy-Vorschriften); deaktiviert, bis Sie einwilligen |
| Sicherheit, Verhinderung von Missbrauch und Zuverlässigkeit des Dienstes | IP-Adresse (für Rate Limiting), technische Logs und Fehlerprotokolle, Kontosicherheitsereignisse | Berechtigtes Interesse an der Aufrechterhaltung der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Buchhaltung, Steuern, Sanktionsprüfung und Beantwortung behördlicher Anfragen | Geschäfts- und Transaktionsunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung jederzeit widersprechen (Abschnitt 7). Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Marketing. Das Absenden eines Formulars führt niemals zu einer automatischen Anmeldung für Marketingmitteilungen. Branchen-Updates werden erst versendet, nachdem Sie sich angemeldet und die Anmeldung per E-Mail bestätigt haben. Jede optionale Marketing-Auswahl in einem Formular ist separat und standardmäßig nicht angekreuzt.
4. Empfänger, Lieferanten und Offenlegung von RFQs
Das Absenden einer RFQ führt nicht zu deren Veröffentlichung oder automatischen Weiterleitung an Lieferanten. Ein Sourcing-Spezialist prüft die Anfrage zunächst. Wenn das Projekt geeignet und hinreichend definiert ist, gibt SeedMatchGroup möglicherweise nur diejenigen Projektinformationen an eine begrenzte Auswahl geeigneter Lieferanten weiter, die vernünftigerweise erforderlich sind, um die Eignung zu beurteilen und ein Angebot vorzubereiten. Wir können die Identität des Einkäufers und direkte Kontaktdaten zunächst zurückhalten oder minimieren. Diese Daten werden erst offengelegt, wenn dies für das geprüfte Verfahren angemessen ist, eine rechtmäßige Grundlage vorliegt und, sofern erforderlich, eine Weisung oder Einwilligung des Einkäufers vorliegt.
Wir setzen die folgenden Dienstleister und Empfänger ein:
| Empfänger | Zweck | Rolle |
|---|---|---|
| Lovable (Lovable Cloud) | Website-Hosting, Datenbank, Anmeldung, Dateispeicherung, Zustellung transaktionaler E-Mails und das für Sichtung, Zusammenfassungen und Übersetzungen genutzte KI-Gateway | Auftragsverarbeiter |
| Google Ads-Konversionsmessung, Google Analytics und Tag Manager (nur mit Einwilligung); über fonts.gstatic.com geladene Web-Schriftarten; das Gmail-Postfach, das unser Team für die Projektkorrespondenz nutzt | Auftragsverarbeiter und eigenständiger Verantwortlicher für bestimmte eigene Zwecke gemäß den Bedingungen von Google | |
| Resend | Zustellung von E-Mails mit Branchen-Updates an bestätigte Abonnenten | Auftragsverarbeiter |
| Zadarma | Geschäftstelefonie; Anrufbenachrichtigungen und -transkripte erreichen unser Postfach und unser CRM | Auftragsverarbeiter |
| WhatsApp (Meta) | Nachrichten, die Sie uns über WhatsApp senden | Eigenständiger Verantwortlicher gemäß den Nutzungsbedingungen von WhatsApp |
| Global B2B Group (unser Mutterkonzern) | Konzernweites Reporting von SeedMatch-Leads (Status, Verantwortlicher, Nachverfolgung); Kontaktdaten nur, wenn ein Teammitglied die Freigabe für diesen Lead aktiviert | Konzernunternehmen |
| Unabhängige Lieferanten und Finanzierungsanbieter | Projektdaten für eine geprüfte Anfrage; Finanzierungsdaten nur mit Ihrer optionalen Einwilligung | Eigenständige Verantwortliche |
Wir verkaufen keine personenbezogenen Daten. Wir können Daten zudem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Weitergabe an Finanzierungsanbieter. Das Absenden einer Finanzierungs- oder Projektanfrage erfordert niemals eine Einwilligung zur Weitergabe. Wenn Sie das gesonderte, optionale Kontrollkästchen ankreuzen, dürfen wir Ihre Unternehmens- und Kontaktdaten, Ihr Land, die Projektart, Projekt- und Finanzierungsbeträge, den Zeitplan und Notizen an eine für Ihr Projekt relevante unabhängige Bank, Exportkreditagentur, Leasing- oder Handelsfinanzierungsgesellschaft weitergeben – ausschließlich zu dem Zweck, dass dieser Anbieter prüfen kann, ob er Finanzierungsgespräche mit Ihnen führen möchte. Wir protokollieren das Datum und den Wortlaut Ihrer Einwilligung; unsere Systeme blockieren jede erfasste Weitergabe ohne diese. Wir unterhalten derzeit keine verifizierte Finanzierungspartnerschaft. Sie können Ihre Einwilligung jederzeit über das Datenschutz-Anfrageformular widerrufen; ein Widerruf stoppt künftige Weitergaben.
Werbeerfolgsmessung. Nur wenn Sie der Werbeerfolgsmessung im Cookie-Banner zustimmen: Wenn Sie ein Formular absenden oder einen Kontaktlink nutzen, übermitteln wir möglicherweise ein Konversionsereignis und – sofern eingegeben – Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256) an Google Ads, damit Google die Konversion zuordnen kann. Ohne diese Einwilligung wird nichts an Google übermittelt.
5. Internationale Datentransfers
Einige der oben genannten Anbieter (darunter Google, Resend, Meta und die Infrastruktur von Lovable) verarbeiten personenbezogene Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums, beispielsweise in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf die Garantien in den Datenverarbeitungsbedingungen des jeweiligen Anbieters, wie etwa einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder die Standardvertragsklauseln der Europäischen Kommission. Sie können über die Kontaktwege in Abschnitt 13 bei uns anfragen, welche Garantie für einen bestimmten Anbieter gilt, und eine Kopie der entsprechenden Bedingungen anfordern.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, für den sie erhoben wurden:
- Projektanfragen und CRM-Datensätze: solange das Projekt oder die Geschäftsbeziehung aktiv ist und danach so lange, wie es für die Nachverfolgung, die Führung ordnungsgemäßer Geschäftsbücher, die Erfüllung buchhalterischer und steuerlicher Pflichten sowie die Verteidigung von Rechtsansprüchen erforderlich ist.
- Benutzerkonten: bis Sie uns bitten, das Konto zu schließen, danach gelöscht oder anonymisiert, es sei denn, eine gesetzliche Pflicht erfordert die Aufbewahrung von Teilen davon.
- Newsletter: bis Sie sich abmelden; wir führen eine Sperrliste (Suppression-Liste), um sicherzustellen, dass wir Ihnen keine weiteren E-Mails senden.
- Einwilligungsentscheidungen: Ihre Cookie-Auswahl wird in Ihrem eigenen Browser für 365 Tage ab Ihrer Entscheidung gespeichert, danach fragen wir erneut; Sie können sie früher ändern, und das Löschen des Browser-Speichers entfernt sie.
- Nutzungsstatistiken: in aggregierbarer Form für Trend- und Attributionsberichte aufbewahrt.
Wir führen derzeit keine automatisierten Löschroutinen durch. Datensätze werden manuell überprüft und gelöscht, und stets auf einen berechtigten Löschantrag hin, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.
7. Ihre Rechte und deren Ausübung
Nach der EU-DSGVO (und vergleichbaren Gesetzen anderer Länder) können Sie von uns Folgendes verlangen: Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten; diese zu berichtigen; sie zu löschen; ihre Verarbeitung einzuschränken; sie in einem übertragbaren Format an Sie oder eine andere Organisation zu übergeben; und die Verarbeitung einzustellen, wenn wir uns auf berechtigte Interessen stützen oder Direktmarketing betreiben. Sie können eine Einwilligung jederzeit widerrufen. Diese Rechte unterliegen gesetzlichen Bedingungen und Ausnahmen; falls eine solche greift, werden wir Ihnen dies erläutern.
So stellen Sie eine Anfrage: Nutzen Sie das Datenschutz-Anfrageformular oder senden Sie eine E-Mail an support@seedmatchgroup.com. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Daten herausgeben oder löschen. Wir bemühen uns, unverzüglich und innerhalb eines Monats zu antworten; die DSGVO erlaubt uns, diese Frist bei komplexen Anfragen um bis zu zwei weitere Monate zu verlängern, worüber wir Sie unter Angabe der Gründe informieren werden. Anfragen sind grundsätzlich kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.
Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Zypern ist dies das Büro der Beauftragten für den Schutz personenbezogener Daten. Wir würden uns freuen, wenn Sie uns die Gelegenheit geben, Ihr Anliegen zunächst direkt zu klären.
8. Automatisierte Entscheidungsfindung & KI
Die Plattform nutzt proprietäre Technologie und KI-gestützte Funktionen für die Sichtung von Anfragen, Matching-Unterstützung, Zusammenfassungen, Übersetzungen und Rechner. Hierbei handelt es sich um Instrumente zur Entscheidungsunterstützung. Die Lieferantenansprache, die Zuteilung von RFQs und jegliche geschäftliche Kontaktvermittlung unterliegen weiterhin einer menschlichen Prüfung; die Plattform trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
9. Sicherheit
Wir setzen administrative, technische und organisatorische Schutzmaßnahmen ein, darunter HTTPS für Daten bei der Übertragung, Verschlüsselung gespeicherter Daten durch unseren Hosting-Anbieter, Zugriffsregeln für jede Datenbanktabelle, private Dateispeicherung, rollenbasierte Mitarbeiterberechtigungen und Audit-Protokolle für sensible CRM-Aktionen. Diese Maßnahmen reduzieren Risiken, können sie jedoch nicht vollständig ausschließen: Kein System ist vollkommen sicher. Bitte verwenden Sie starke, einzigartige Passwörter und kontaktieren Sie uns unverzüglich, wenn Sie einen unbefugten Zugriff vermuten. Sicherheitsmeldungen: siehe unsere Richtlinie zur verantwortungsvollen Offenlegung oder schreiben Sie an support@seedmatchgroup.com.
10. Kinder
Die Plattform ist ein B2B-Dienst, der ausschließlich für die geschäftliche und berufliche Nutzung bestimmt ist. Sie richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.
11. Cookies und ähnliche Technologien
Wir verwenden technisch zwingend erforderlichen Browser-Speicher (beispielsweise für die Anmeldung, die Sprache, Ihre Cookie-Auswahl und den Bearbeitungsstand von Formularen oder Rechnern, die Sie ausfüllen). Analysen (Google Analytics, Tag Manager und unsere eigenen Besuchsstatistiken) und Google Ads-Messungen laufen nur, nachdem Sie über das Cookie-Banner eingewilligt haben, und Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Wenn Ihr Browser ein Global Privacy Control (GPC)-Signal sendet, werten wir dies für diesen Browser als Widerspruch gegen diese optionalen Tools. Details finden Sie in der Cookie-Richtlinie; eine leicht verständliche Übersicht unserer Datenschutzkontrollen und offenen Prüfpunkte finden Sie in der Übersicht zu Datenschutz & Compliance.
12. Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die Versionsnummer und das Datum oben geben die letzte Änderung an; wesentliche Änderungen werden auf der Website hervorgehoben.
13. Kontakt
Fragen zum Datenschutz und Betroffenenanfragen: das Datenschutz-Anfrageformular oder support@seedmatchgroup.com.
Diese Richtlinie erläutert, wie wir personenbezogene Daten verarbeiten. Sie dient der allgemeinen Information und stellt keine Rechtsberatung dar.