Datenschutzerklärung

1. Einleitung

TANDOR ("wir", "uns", "unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden und schützen, wenn Sie unsere EU-Bio botanische Sourcing-Broker-Plattform unter tandor.eu nutzen.

2. Welche Daten wir erheben

Kontodaten: Name, E-Mail, Firmenname, Land, VAT-Nummer und Telefonnummer bei Ihrer Registrierung.

Transaktionsdaten: Anfragen, Angebote, Bestellungen, Rechnungen und Nachrichteninhalte.

Nutzungsdaten: Besuchte Seiten, verweisende Seite, Browser- und Gerätetyp sowie ungefähres Land/Stadt, das unser Hosting-Anbieter beim Aufruf aus Ihrer IP-Adresse ableitet. Ihre IP-Adresse speichern wir mit diesen Seitenaufrufen nicht; sie werden nach 13 Monaten gelöscht.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um: die Sourcing-Plattform zu betreiben, Transaktionen zwischen Käufern und Lieferanten zu ermöglichen, Benachrichtigungen zu Anfragen und Bestellungen zu versenden, unsere Plattform zu verbessern und gesetzliche Pflichten zu erfüllen.

3.1 Rechtsgrundlagen.

• Konto sowie Lieferanten-/Käuferprofil — Vertrag (Art. 6 Abs. 1 lit. b).

• Einkaufsanfragen, Angebote und Vorstellungen — Maßnahmen auf Ihre Anfrage vor Vertragsschluss und Erbringung unserer Leistung (Art. 6 Abs. 1 lit. b); bei namentlich genannten Ansprechpartnern in Unternehmen zusätzlich unser berechtigtes Interesse an der Bearbeitung von B2B-Anfragen (Art. 6 Abs. 1 lit. f).

• Einkaufsanfragen, die wir an Erzeuger senden, deren Geschäftsadresse wir auf ihrer Website gefunden haben — berechtigtes Interesse (Art. 6 Abs. 1 lit. f); siehe unsere Interessenabwägung (/lia). Sie können jederzeit widersprechen.

• Nachweise über die Annahme unserer Bedingungen — berechtigtes Interesse am Nachweis der Vereinbarung (Art. 6 Abs. 1 lit. f).

• Cookielose Besuchsstatistik auf unseren eigenen Servern (Seite, Land, Gerätetyp; keine IP gespeichert) — berechtigtes Interesse am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f).

• Google-Analytics-Cookies und Newsletter — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

• Buchhaltungs- und Steuerunterlagen (falls ein Geschäft mit uns entsteht) — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

4. Weitergabe von Daten

Wir geben begrenzte Daten weiter an: Vertragspartner bei Transaktionen (Firmenangaben Käufer↔Lieferant), Dienstleister (Supabase für das Datenbank-Hosting, Vercel für das Website-Hosting und cookielose Besuchsstatistiken, Resend für E-Mails, Anthropic für die automatische Einordnung von Nachrichtentexten, Telegram für interne Benachrichtigungen und Google Analytics nur, wenn Sie Analyse-Cookies akzeptieren) sowie Behörden, sofern gesetzlich vorgeschrieben.

4.2 B2B-Sourcing-Ansprache (berechtigtes Interesse) Wenn wir Beschaffungsverantwortliche in Organisationen kontaktieren, deren Geschäftstätigkeit mit den von uns vermittelten EU-Bio-Botanik-Rohstoffen übereinstimmt, stützen wir uns auf das berechtigte Interesse gemäß DSGVO Art. 6(1)(f). Die ausführliche Beurteilung des berechtigten Interesses (Zweck, Notwendigkeit, Abwägung, Schutzmaßnahmen, Empfängerrechte) ist unter /lia veröffentlicht. Empfänger können jederzeit über den One-Click List-Unsubscribe Header, durch Antwort mit 'unsubscribe' oder per E-Mail an info@tandor.eu widersprechen — die Entfernung ist dauerhaft und erfolgt innerhalb von 24 Stunden.

4.3 Kaufanfragen (Kontaktformular „Ich möchte kaufen“) Wir erheben Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, das gesuchte Produkt, Menge und Einheit, Lieferland, gewünschte Zertifizierung und Ihre Nachricht — um Ihre Anfrage zu beantworten und passende Lieferanten zu suchen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für Name und E-Mail einer Ansprechperson im Unternehmen zusätzlich unser berechtigtes Interesse an der Bearbeitung von B2B-Anfragen (Art. 6 Abs. 1 lit. f). An Lieferanten senden wir Produkt, Menge, Lieferland und Zertifizierungsanforderung ohne Ihren Namen, Ihr Unternehmen oder Ihre Kontaktdaten; Ihre Identität geben wir einem Lieferanten erst weiter, wenn Sie einer Vorstellung zustimmen. Auftragsverarbeiter: Supabase (Speicherung), Resend (E-Mail), Anthropic (automatische Einordnung des Anfragetexts), Telegram (interne Benachrichtigung nur mit einer Anfragereferenz — ohne Namen, E-Mail-Adresse oder Nachricht). Anthropic verarbeitet den Text nur, um die Anfrage einzuordnen. Es löscht Ein- und Ausgaben innerhalb von 30 Tagen und verwendet sie nicht zum Training seiner Modelle. Speicherdauer: 24 Monate nach unserem letzten Austausch, danach Löschung oder Anonymisierung; führt eine Vorstellung zu einem Vertrag, werden Unterlagen nach Buchhaltungsrecht aufbewahrt.

4.4 Newsletter Wenn Sie in einem unserer Formulare das Newsletter-Kästchen ankreuzen, speichern wir Ihre E-Mail-Adresse, das Formular, dessen Version, Ihre Sprache, einen verschlüsselten Hash Ihrer IP-Adresse und den Zeitpunkt als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden die Adresse nur für den Versand des Newsletters. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@tandor.eu widerrufen; der Widerruf berührt frühere Zusendungen nicht. Den Einwilligungsnachweis bewahren wir für die Dauer des Abonnements und 3 Jahre nach der Abmeldung auf, um die Einwilligung nachweisen zu können.

4.5 TANDOR Intelligence auf Substack Wenn Sie sich auf tandorintel.substack.com anmelden, verarbeitet Substack Inc. (USA) Ihr Abonnement nach seiner eigenen Datenschutzerklärung; wir als Herausgeber sehen Ihre E-Mail-Adresse in der Abonnentenliste. Wir verwenden sie nur für diese Publikation.

4.6 Annahme der Vermittlungsbedingungen Wenn Sie unsere Vermittlungsbedingungen annehmen (Kästchen auf einer Angebotsseite, im Registrierungs- oder Preislistenformular oder per Antwort „I agree“), speichern wir einen Nachweis (E-Mail, Zeitpunkt, Version der Bedingungen, verschlüsselter Hash Ihrer IP-Adresse, Browsertyp), um die Vereinbarung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen ihn 3 Jahre nach unserer letzten Vorstellung für Sie, sofern kein Streit anhängig ist.

4.7 Übermittlungen außerhalb der EU/des EWR. Unsere Datenbanken liegen in der EU (Supabase, Stockholm und Frankfurt). Einige Dienstleister verarbeiten Daten in den USA oder anderswo; für jeden stützen wir uns auf eine von der DSGVO anerkannte Garantie (Art. 45–46):

• Vercel (Website-Hosting, USA): Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln (SCC) der Europäischen Kommission.

• Resend (E-Mail-Versand): E-Mails werden über die Infrastruktur von Amazon Web Services in Irland (EU) versendet; Resend (USA) speichert Nachrichtendaten in den Vereinigten Staaten. Garantie: Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend (sowie Teilnahme von Resend am EU-US-Datenschutzrahmen).

• Anthropic (automatische Einordnung von Anfragetexten; Anthropic Ireland Ltd für Kunden im EWR): SCC in seinem Auftragsverarbeitungsvertrag.

• Google (Google Analytics, nur wenn Sie Analyse-Cookies akzeptieren): EU-US Data Privacy Framework und SCC.

• Supabase (Datenbankanbieter; Datenspeicherung in der EU): SCC für jeden Zugriff von außerhalb der EU.

• Substack (nur wenn Sie dort TANDOR Intelligence abonnieren; Substack ist selbst Verantwortlicher): EU-US Data Privacy Framework.

• Telegram (interne Benachrichtigung an unser Team): Wir senden nur eine Anfragereferenz, nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nachricht.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter info@tandor.eu.

5. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht: auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung. Wenden Sie sich an info@tandor.eu, um diese Rechte auszuüben. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Rumänien bei der ANSPDCP (www.dataprotection.ro) oder bei der Behörde Ihres EU-Wohnsitzlandes.

6. Aufbewahrung von Daten

Wir bewahren Kontodaten auf, solange Ihr Konto aktiv ist. Transaktionsdaten werden zur steuerlichen und rechtlichen Compliance 7 Jahre lang aufbewahrt. Sie können jederzeit die Löschung Ihres Kontos verlangen.

7. Cookies

Wir verwenden notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Analyse-Cookies (Google Analytics) werden nur mit Ihrer Einwilligung gesetzt.

Vercel Analytics und Speed Insights verwenden keine Cookies. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; die Google-Analytics-Cookies werden gelöscht.

8. Kontakt

Verantwortlicher. TANDOR, Rumänien, EU. Kontakt für alle Datenschutzanliegen: info@tandor.eu. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Maßgebliche Sprache: Im Falle von Abweichungen zwischen Sprachfassungen ist die englische Fassung dieser Datenschutzerklärung maßgeblich.