Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie erläutert, wie JORYEA (“wir”) Ihre personenbezogenen Daten bei der Nutzung unserer Plattform erhebt, verwendet, speichert, teilt und schützt. Wir halten das Gesetz zum Schutz personenbezogener Daten der Volksrepublik China (PIPL) und, soweit anwendbar, die Datenschutz-Grundverordnung (DSGVO) ein.

2. Welche Daten wir erheben

Je nachdem, wie Sie unsere Plattform nutzen, erheben wir folgende Kategorien personenbezogener Daten:

• Anfrage- und Angebotsdaten: Ihr Name, Ihre E-Mail, Kontaktdaten, Zielland und Fahrzeugpräferenzen aus unseren Anfrage- und Angebotsformularen.
• Fahrzeug-Browserdaten: die von Ihnen aufgerufenen Seiten und Fahrzeuge, um Empfehlungen und Leistung zu verbessern.
• In-App-Nachrichten: der Verlauf Ihrer Gespräche mit unserem Personal, Lieferanten oder Dienstleistern.
• Marketing-Attributionsdaten: UTM-Parameter und der Einstiegspfad, mit denen gemessen wird, welcher Kanal Sie zu unserer Plattform geführt hat.
• KI-gestützte Verarbeitung: Ihre Anfrage- und Nachrichteninhalte können von unserem auf DeepSeek basierenden KI-Assistenten verarbeitet werden, um Antworten zu entwerfen und die Servicequalität zu verbessern.
• Zahlungs- und Handelsdaten: Zahlungsreferenznummern und Transaktionsdaten zur Abwicklung von PPI-Prüfgebühren und Fahrzeugkäufen.
• Geräte- und Sicherheitsdaten: IP-Adresse, Browser-User-Agent, Cookies und Sicherheits-Tokens für Authentifizierung, Betrugsprävention und Bot-Schutz.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um: Ihre Anfragen und Angebote zu beantworten; Kundensupport über In-App-Nachrichten zu leisten; Zahlungen abzuwickeln und Transaktionen abzuschließen; unsere Plattform zu betreiben und zu verbessern; Betrug und Missbrauch zu verhindern; rechtliche Verpflichtungen zu erfüllen; und, mit Ihrer Einwilligung, Marketingmitteilungen zu unseren Diensten zu senden.

4. Speicherung und Sicherheit

Ihre personenbezogenen Daten werden auf Infrastruktur von Alibaba Cloud (Aliyun) und Cloudflare gespeichert und durch branchenübliche Maßnahmen geschützt, einschließlich TLS-Verschlüsselung bei der Übertragung, verschlüsselter Speicherung, Zugriffskontrollen und Sicherheitsaudit-Protokollierung gemäß MLPS Level 3.

5. Weitergabe von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter an: unsere Infrastrukturanbieter (Alibaba Cloud, Cloudflare, MinIO/R2-Objektspeicher, Redis); Zahlungsabwickler (PayPal, Escrow.com, LianLian Pay) soweit für Ihre Zahlungen erforderlich; unseren KI-Anbieter (DeepSeek) für den Kundenservice-Assistenten; und unsere Mitarbeiter, die zur Bearbeitung Ihrer Anfragen Zugriff benötigen.

6. Grenzüberschreitende Datenübertragungen

Da unsere Plattform Kunden weltweit bedient, können Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes gespeichert und verarbeitet werden, einschließlich auf Alibaba-Cloud-Infrastruktur in der Volksrepublik China und im globalen Edge-Netzwerk von Cloudflare. Wir stützen uns auf geeignete, von den geltenden Gesetzen geforderte Garantien, einschließlich Datenübertragungsverträgen und Angemessenheitsbewertungen, und holen bei Bedarf gemäß PIPL eine gesonderte Einwilligung ein.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke, zur Erfüllung gesetzlicher, steuerlicher und auditbezogener Pflichten sowie zur Abwehr von Rechtsansprüchen erforderlich ist. Sicherheitsaudit-Protokolle werden mindestens sechs Monate aufbewahrt. Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Ihre personenbezogenen Daten.

8. Ihre Rechte

Nach PIPL und den geltenden Datenschutzgesetzen haben Sie das Recht: auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten; die Berichtigung unrichtiger Daten zu verlangen; die Löschung Ihrer personenbezogenen Daten zu verlangen; Ihre Einwilligung jederzeit zu widerrufen; eine übertragbare Kopie Ihrer Daten (Datenexport) zu verlangen; bestimmten Verarbeitungen zu widersprechen; und eine Beschwerde bei der zuständigen Behörde einzureichen. Die meisten dieser Rechte können Sie über Ihre Kontoseite oder durch Kontaktaufnahme ausüben.

9. Kontolöschung

Sie können Ihr Konto jederzeit im Bereich “Datenschutz & Daten” Ihrer Kontoseite löschen. Bei einer Löschungsanfrage deaktivieren wir Ihr Konto, löschen oder anonymisieren Ihre personenbezogenen Daten in unseren Plattformdatenbanken und behalten nur, was für rechtliche, steuerliche und Audit-Zwecke erforderlich ist. Einige Transaktionsdaten werden möglicherweise anonymisiert statt physisch gelöscht, um die Integrität von Geschäft und Buchhaltung zu wahren.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie bitte unseren Datenschutzkontakt unter der auf unserer Website angegebenen Adresse. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.