Datenschutzerklärung

Welche personenbezogenen Daten wir halten, wozu, und was Sie dagegen tun können.

Effective: 9 August 2026
Governing language: French where the Charter of the French Language applies, otherwise English

This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.

1Wer verantwortlich ist

World Industries Network ist für die hier beschriebenen personenbezogenen Daten verantwortlich, als das Unternehmen, das entscheidet, was erhoben wird und wozu. Diese Erklärung tritt am 9 August 2026 in Kraft. Schreiben Sie zu allem darin an [email protected].

Sie ist nach dem Gesetz Quebecs über den Schutz personenbezogener Daten im Privatsektor in der durch Gesetz 25 geänderten Fassung und nach dem föderalen Personal Information Protection and Electronic Documents Act verfasst. Gilt für Sie die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs, handeln wir als Verantwortlicher für die beschriebene Verarbeitung, und was sie zusätzlich verlangt, steht dort, wo es hingehört: die Rechtsgrundlage in Abschnitt 4, der Übermittlungsmechanismus in Abschnitt 7, die Meldung binnen zweiundsiebzig Stunden in Abschnitt 12 und Ihre Aufsichtsbehörde in Abschnitt 13. Gilt für Sie ein Datenschutzgesetz eines US-Bundesstaats, gibt Ihnen Abschnitt 11 dieselben Rechte, und wir verkaufen und teilen keine personenbezogenen Daten im Sinne dieser Gesetze.

2Die für personenbezogene Daten zuständige Person

Das Gesetz 25 verlangt, dass ein Unternehmen eine für den Schutz personenbezogener Daten zuständige Person benennt und diese Funktion mit Titel und Kontaktdaten veröffentlicht. Ohne schriftliche Delegation wird die Funktion von der Person mit der höchsten Autorität im Unternehmen ausgeübt, und so ist es hier.

Titel: Person in charge of the protection of personal information
Ausgeübt von: Der Person mit der höchsten Autorität innerhalb von World Industries Network
Kontakt: [email protected]

Anfragen an diese Adresse bearbeitet die Person, die die Funktion innehat, nicht der allgemeine Support. Müssen Sie darüber hinausgehen, sagt Abschnitt 13, wohin.

3Was wir erheben

Konto: Name, E-Mail, Passwort-Hash, Sprache und die Unternehmen, denen Sie angehören.
Unternehmen: Firmenname, Branche, Rechtsform, Beschreibung, Adressen, Logo und Titelbild sowie die Identitäts- und Prüfdaten, die ein Zahlungsanbieter für Auszahlungen an Sie verlangt.
Inhalt: Was Sie veröffentlichen oder senden: Beiträge, Produkte, Nachrichten, Dateien, Bewertungen und die daran hängenden Metadaten.
Handel: Bestellungen, Lieferadressen, Beträge, Gebühren, Rückerstattungen, Streitfälle und Auszahlungsdatensätze. Vollständige Kartennummern erreichen unsere Server nie; sie werden von unserem Zahlungsanbieter verarbeitet.
Technisches: Sitzungs- und Sicherheits-Token, ein gesalzener Hash Ihrer IP-Adresse für Ratenbegrenzung und Missbrauchsabwehr sowie Gerät, Betriebssystem und Browser für einen gezählten Besuch.
Analyse: Anonyme Seitenaufrufe, und nur wenn Sie Analyse-Cookies akzeptiert haben.
Support: Was Sie uns schreiben, und unsere Antwort.
Assistent: Nur wenn Sie Jarv1s einschalten: Ihre Gespräche mit ihm, die Notizen und Erinnerungen, die er für Sie behält, die Dateien, die Sie ihm geben, und die Aufzeichnung dessen, was er in Ihrem Namen getan hat. Solange er aus ist, existiert nichts unter dieser Überschrift.

Wir erheben dies von Ihnen, aus Ihrer Nutzung der Plattform und von unserem Zahlungsanbieter, wenn er uns das Ergebnis einer von Ihnen angestoßenen Identitäts- oder Bankprüfung zurückmeldet.

4Warum wir sie erheben und auf welcher Grundlage

Zum Betrieb Ihres Kontos: Erforderlich zur Erfüllung unseres Vertrags mit Ihnen. Gesetz 25: erforderlich für die Zwecke des Unternehmens.
Zum Betrieb des Marktplatzes: Erforderlich zur Vertragserfüllung und zur Einhaltung steuerlicher, buchhalterischer und betrugspräventiver Pflichten.
Zur Absicherung der Plattform: Unser berechtigtes Interesse an der Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff, abgewogen gegen Ihre Interessen.
Um Ihnen zu antworten: Erforderlich zur Vertragserfüllung oder unser berechtigtes Interesse an einer Antwort.
Zur Nutzungsmessung: Ihre Einwilligung, die Sie jederzeit widerrufen können.
Zur Erfüllung einer gesetzlichen Pflicht: Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.

Wir verkaufen keine personenbezogenen Daten, wir setzen keine Werbe- oder Tracking-Pixel Dritter ein, und wir verwenden den Inhalt Ihrer privaten Nachrichten weder für Werbung noch zur Profilbildung.

5Die Einwilligung und ihr Widerruf

Wo wir uns auf eine Einwilligung stützen, fragen wir vor Beginn der Erhebung und nicht danach, und Ablehnen ist eine einzige Handlung mit demselben Gewicht wie Zustimmen. Sie können Ihre Einwilligung jederzeit widerrufen: für die Analyse über die Cookie-Einstellungen, für alles andere per Nachricht an [email protected]. Der Widerruf wirkt für die Zukunft und macht frühere Verarbeitung nicht unrechtmäßig.

Für eine Person unter 14 Jahren erteilt die sorgeberechtigte Person die Einwilligung. Gilt die DSGVO, richtet sich das Alter, unterhalb dessen eine elterliche Einwilligung erforderlich ist, nach dem Land, in dem sich das Kind befindet, zwischen dreizehn und sechzehn Jahren, und wir wenden das jeweils höhere an.

6Mit wem wir sie teilen

Wir geben personenbezogene Daten an Dienstleister weiter, die sie nach unseren Weisungen und vertraglich gebunden verarbeiten, nur soweit für die Leistungserbringung nötig: Zahlungsabwicklung, Cloud-Hosting und Datenbanken, Objektspeicher und Auslieferung von Inhalten, transaktionale E-Mail, Fehlerüberwachung sowie Produktanalyse, wenn Sie eingewilligt haben.

Wir legen sie außerdem offen, wenn das Gesetz es verlangt, um auf ein wirksames behördliches Ersuchen zu reagieren, um einen Rechtsanspruch geltend zu machen oder abzuwehren, oder um die Rechte und die Sicherheit einer Person zu schützen. Wird unser Unternehmen übertragen, können personenbezogene Daten mit übergehen, unter den Vertraulichkeitspflichten, die das Gesetz 25 für einen solchen Vorgang vorsieht.

Was andere Nutzer sehen, ist das, was Sie veröffentlichen. Ihre geschäftliche E-Mail-Adresse steht nicht in einem öffentlichen Profil; Kontaktanfragen leiten wir weiter, damit Ihre Adresse privat bleibt.

7Wo sie verarbeitet werden

Personenbezogene Daten werden je nach Anbieter und Dienst in Kanada, den Vereinigten Staaten und der Europäischen Union verarbeitet und gespeichert. Die Übermittlung personenbezogener Daten außerhalb Québecs erfordert eine Datenschutz-Folgenabschätzung, die belegt, dass die Daten einen angemessenen Schutz erhalten, sowie einen Vertrag, der diese Abschätzung festhält. Wo die DSGVO gilt, stützen sich Übermittlungen aus dem EWR auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

Jeder Anbieter und seine AbschätzungWer was verarbeitet, wo das geschieht, und die Schlussfolgerung für jeden.

8Wie lange wir sie aufbewahren

Konto- und Unternehmensdaten: Solange das Konto besteht, danach innerhalb einer angemessenen Frist nach Schließung vernichtet oder anonymisiert, vorbehaltlich der folgenden Zeilen.
Bestellungen, Rechnungen und Auszahlungsdatensätze: Aufbewahrt für den nach Steuer- und Buchführungsrecht erforderlichen Zeitraum, gerechnet ab dem Ende des betreffenden Geschäftsjahres.
Sicherheits- und Zugriffsprotokolle: Kurze Aufbewahrung, ausreichend zur Untersuchung eines Missbrauchs.
Moderationsunterlagen: Aufbewahrt, damit eine Entfernung weiterhin erklärt und angefochten werden kann, und auf das dafür nötige Minimum beschränkt.
Support-Korrespondenz: Aufbewahrt, solange sie für einen Streitfall noch erheblich sein kann.

Endet eine Aufbewahrungsfrist, werden die Daten vernichtet oder anonymisiert. Anonymisierte Daten sind keine personenbezogenen Daten mehr und können als aggregierte Statistik erhalten bleiben.

9Wie sie geschützt werden

Im Ruhezustand: Sensible Felder werden mit AES-256-GCM verschlüsselt.
Passwörter: Mit Argon2id gehasht. Sie werden nie im Klartext gespeichert und sind nicht wiederherstellbar.
Bei der Übertragung: TLS auf jeder Verbindung, mit postquantensicherem Schlüsselaustausch, sofern der Client ihn unterstützt.
Zugriff: Berechtigungen je Modul innerhalb eines Unternehmens, und keine geteilten Administratorzugänge.

10Automatisierte Verarbeitung

Manche Entscheidungen auf der Plattform werden automatisiert getroffen oder unterstützt, und das Gesetz 25 verlangt, dass wir Ihnen sagen, welche:

Die Feed-Sortierung ordnet, was Sie von den Konten, denen Sie folgen, und aus Ihrer Branche sehen, und in diese Ordnung sind bezahlte Platzierungen eingewoben. Sie entscheidet nichts über Sie. Abschnitt 21 der Nutzungsbedingungen legt jeden Parameter dar und was eine Zahlung daran ändert.
Missbrauchskontrollen, darunter Ratenbegrenzung und Betrugssignale, können eine Aktion automatisch einschränken.
Inhalte, die von genügend verschiedenen Mitgliedern gemeldet wurden, werden automatisch entfernt. Der Eigentümer wird mit Anzahl und Gründen benachrichtigt, und die Entfernung wird festgehalten, damit sie angefochten werden kann.
Eine aus Kontoalter und Abrechnungshistorie abgeleitete Verkäufer-Risikostufe bestimmt den Auszahlungseinbehalt und eine rollierende Volumenobergrenze. Die Auszahlungsseite veröffentlicht jeden Schwellenwert dieser Leiter.
Der Assistent entwirft dort, wo Sie ihn eingeschaltet haben, und kann ausführen, worum Sie ihn bitten. Er entscheidet nichts über Sie: er handelt auf Ihre Anweisung, innerhalb der Berechtigungen, die Ihr Konto ohnehin hat, und er ist aus, bis Sie zustimmen.

Beruht eine Entscheidung über Sie ausschließlich auf automatisierter Verarbeitung, können Sie erfragen, welche personenbezogenen Daten verwendet wurden und warum die Entscheidung so ausfiel, und eine Überprüfung durch einen Menschen verlangen. Schreiben Sie an [email protected].

Jarv1s, der eingebaute AssistentWas er kann, was er lesen darf und welche Einwilligung er zuerst verlangt.

11Ihre Rechte

Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie halten, ihre Berichtigung, ihre Löschung, soweit das Gesetz sie vorsieht, eine übertragbare Kopie in einem strukturierten, gängigen technologischen Format, den Widerruf Ihrer Einwilligung sowie, in den vom Gesetz 25 vorgesehenen Fällen, dass wir die Verbreitung einer Information einstellen oder einen Link deindexieren, wenn die Verbreitung Ihrem Ruf oder Ihrer Privatsphäre schwerwiegend schadet.

Wie Sie sie ausübenWas Sie schicken, wie wir Sie prüfen, und wie lange wir brauchen.

12Vertraulichkeitsvorfälle

Ein Vertraulichkeitsvorfall ist ein unbefugter Zugriff auf personenbezogene Daten, deren unbefugte Nutzung oder Weitergabe, deren Verlust, oder jede andere Verletzung ihres Schutzes. Ein Angreifer ist dafür nicht nötig: ein fehlgeleiteter Export oder ein Fehler, der einem Mitglied die Daten eines anderen zeigte, ist ein Vorfall.

Jeder Vorfall wird in ein Register eingetragen, auch einer ohne Risiko eines schwerwiegenden Schadens. Jeder Eintrag hält fest: die betroffenen Daten, die Umstände, wann es geschah und wann wir davon erfuhren, wie viele Personen betroffen sind, die Feststellung zum Risiko eines schwerwiegenden Schadens und was zu ihr geführt hat, die erteilten Mitteilungen und die getroffenen Maßnahmen. Einträge werden fünf Jahre ab dem Tag unserer Kenntnis aufbewahrt.

Birgt ein Vorfall das Risiko eines schwerwiegenden Schadens, benachrichtigen wir unverzüglich die Kommission für Informationszugang und die betroffenen Personen und ergreifen angemessene Maßnahmen, um das Risiko zu senken und eine Wiederholung zu verhindern. Wo die DSGVO gilt, benachrichtigen wir die zuständige Aufsichtsbehörde binnen 72 Stunden, wenn der Vorfall voraussichtlich ein Risiko für Personen mit sich bringt.

Wenn Sie glauben, dass ein Vorfall eingetreten ist, schreiben Sie an [email protected] oder [email protected]. Beide erreichen einen Menschen, und eine Meldung von außen wird genauso ins Register eingetragen wie ein Vorfall, den wir selbst finden.

13Beschwerden

Schreiben Sie zuerst an [email protected]. Genügt Ihnen unsere Antwort nicht, können Sie sich bei der Kommission für Informationszugang von Québec beschweren, beim Datenschutzbeauftragten Kanadas, oder, wenn Sie im EWR oder im Vereinigten Königreich sind, bei Ihrer nationalen Aufsichtsbehörde.

14Änderungen

Wir veröffentlichen hier die geltende Fassung mit einem Datum des Inkrafttretens. Wirkt sich eine Änderung wesentlich darauf aus, wie wir personenbezogene Daten über Sie verwenden, teilen wir das vor Inkrafttreten mit und holen, soweit die Änderung es verlangt, erneut Ihre Einwilligung ein.