Offline — reconnect before saving or submitting. Changes on this page have not been sent.

Datenschutz & Compliance

Datenschutz & Compliance

Zuletzt geprüft: 22. Oktober 2026

Diese Übersetzung wurde noch nicht von Muttersprachlern geprüft. Maßgeblich ist die englische Seite. English

ColdMatch Group betreibt eine käuferorientierte Beschaffungsplattform für industrielle Kälte- und Kühlkettenprojekte. Diese Seite erklärt verständlich, welche personenbezogenen Daten die Plattform verarbeitet, welche Wahlmöglichkeiten und Rechte Sie haben und wie weit unsere Datenschutz- und Compliance-Arbeit in unseren Märkten ist.

Status dieser Seite

Dies ist eine Informationsseite, kein Zertifikat, Siegel und kein Rechtsgutachten. Keine Behörde und keine Zertifizierungsstelle hat die Praktiken von ColdMatch genehmigt oder geprüft. Ob ein Gesetz anwendbar ist, hängt etwa davon ab, wo Sie sich befinden und wie groß unser Unternehmen ist; die Tabelle unten zeigt, was noch mit qualifizierten Rechtsberatern zu klären ist.

Vertraulichkeit Ihrer Informationen

Kunden-, Lieferanten-, RFQ- und Projektinformationen — einschließlich hochgeladener Dokumente und Inhalte in privaten Projekträumen — werden vertraulich behandelt. Sie werden nicht veröffentlicht und nicht für Marketingzwecke verwendet, es sei denn, Sie stimmen dem gesondert zu. Der Zugriff ist auf autorisierte ColdMatch-Mitarbeitende, Personen, die Sie in einen Projektraum einladen, und Dienstleister beschränkt, die ihn benötigen, um die von Ihnen angeforderte Dienstleistung zu erbringen; eine sonstige Offenlegung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist.

Von uns überprüfte Sicherheitsmaßnahmen (22. Oktober 2026)

  • Website-Verbindungen verwenden HTTPS mit TLS 1.2 oder TLS 1.3; HTTP wird umgeleitet und HSTS ist aktiviert.
  • Datenbank-Zugriffsregeln beschränken den Zugriff auf CRM-Datensätze, Projekträume, Anfragen und Dateien auf deren Eigentümer, eingeladene Mitglieder oder autorisierte Teammitglieder; nicht angemeldete Besucher können sie nicht lesen.
  • Hochgeladene Dateien werden in einem privaten Speicher aufbewahrt, können nur über Links geöffnet werden, die innerhalb weniger Minuten ablaufen, und werden vor der Speicherung auf Dateityp und ausführbare Inhalte geprüft.
  • Private Bereiche weisen Suchmaschinen an, sie nicht zu indexieren; wesentliche CRM-Aktionen werden protokolliert, und unsere Sicherungsarchive sind mit AES-256 verschlüsselt.

Wir haben die Verschlüsselung gespeicherter Daten durch unseren Hosting-Anbieter nicht unabhängig überprüft und treffen daher hierzu keine Aussage. Kein System ist vollständig sicher, und wir können nicht garantieren, dass unbefugter Zugriff niemals stattfinden wird.

Was die Plattform verarbeitet

  • Kontakt- und Unternehmensdaten aus Anfrage-, Lead-, Kontakt- und Newsletter-Formularen sowie die Projektangaben, die Sie machen (Produkte, Kapazität, Temperaturen, Standort, Budget, Zeitplan).
  • Käufer- und Lieferantendatensätze in unserem CRM, damit das Team Anfragen prüfen, im Auftrag eines Käufers geeignete Lieferanten ansprechen und nachfassen kann.
  • Nachrichten und Anrufdaten, wenn Sie uns per WhatsApp oder Telefon kontaktieren: Ihre Nummer, der angezeigte Name, der Nachrichtentext und Anrufdetails, mit Aufzeichnungen oder Transkripten, sofern der Telefondienst sie bereitstellt.
  • Eingaben in Rechnern, die Ihr Ergebnis anzeigen; sie erreichen unser Team, wenn Sie sie mit einer Anfrage senden, teilen oder in den KI-Assistenten eingeben.
  • Geräte- und Nutzungsdaten aus Analyse und Werbemessung, dort, wo eine Einwilligung erforderlich ist, erst nach Einwilligung.

Wir fragen keine sensiblen Daten wie Gesundheitsdaten ab. Kontaktdaten von Käufern werden Lieferanten erst angezeigt, wenn das ColdMatch-Team eine Vorstellung freigibt.

Ihre Wahlmöglichkeiten und Rechte

  • Über das Formular für Datenschutzanfragen können Sie Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung oder Widerspruch verlangen, eine Einwilligung widerrufen, dem Verkauf oder der Weitergabe personenbezogener Daten widersprechen oder gegen eine Entscheidung Einspruch einlegen.
  • Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie optionale Analyse und Werbemessung annehmen, ablehnen oder widerrufen.
  • Wir verkaufen keine personenbezogenen Daten. Sendet Ihr Browser ein Global-Privacy-Control-Signal, bleibt die Werbemessung ausgeschaltet.
  • Jede Marketing- oder Lese-Update-E-Mail enthält einen Abmeldelink, und Marketing-Kästchen in unseren Formularen sind nie vorausgewählt.
  • Sie können sich bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsorts beschweren.

Was noch rechtlich zu prüfen ist

  • Ob ColdMatch einen Vertreter, Datenschutzbeauftragten oder lokalen Datenschutzverantwortlichen benennen oder veröffentlichen muss (zum Beispiel nach DSGVO, UK GDPR, LGPD, POPIA oder Quebec Law 25).
  • Verzeichnis der Verarbeitungstätigkeiten, Folgenabschätzungen sowie Verträge und Garantien für Dienstleister und internationale Übermittlungen.
  • Welche Datenschutzgesetze von US-Bundesstaaten gelten; die Schwellenwerte wurden noch nicht geprüft.
  • Eine bestätigte Aufbewahrungsfrist für jede Art von Datensatz.

Berücksichtigte Gesetze

Die ausführliche Tabelle unten ist auf Englisch und gilt als Referenzfassung.

  • EU GDPR and ePrivacy rules (EU/EEA)

    Applicability
    Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
    In place on the website
    Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
    Open / for counsel
    Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.
  • UK GDPR and PECR (United Kingdom)

    Applicability
    Possibly, where the site offers services to people in the UK.
    In place on the website
    Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
    Open / for counsel
    Whether a UK representative is required.
  • Swiss Federal Act on Data Protection (revFADP)

    Applicability
    Possibly, for people in Switzerland.
    In place on the website
    Consent-first cookies in Switzerland; rights through the privacy request form.
    Open / for counsel
    Whether a Swiss representative is required.
  • California CCPA/CPRA and other US state privacy laws

    Applicability
    Only if business thresholds are met; not yet assessed.
    In place on the website
    No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
    Open / for counsel
    Threshold assessment; state-specific notice wording if a law applies.
  • Brazil LGPD

    Applicability
    Likely when processing data of people in Brazil, a market the site serves.
    In place on the website
    Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
    Open / for counsel
    Appointment and publication of a data protection officer (encarregado) or applicable exemption.
  • Canada PIPEDA and Quebec Law 25

    Applicability
    Possibly, for people in Canada.
    In place on the website
    Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
    Open / for counsel
    Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.
  • South Africa POPIA

    Applicability
    Possibly, when processing data of people in South Africa.
    In place on the website
    Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
    Open / for counsel
    Registration of an Information Officer with the Information Regulator.
  • India Digital Personal Data Protection Act 2023

    Applicability
    Possibly, when offering services to people in India; implementing rules apply in phases.
    In place on the website
    Notice beside forms; consent for optional processing; rights through the privacy request form.
    Open / for counsel
    Applicability timeline and notice requirements under the implementing rules.
  • UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

    Applicability
    To be determined for Gulf buyers and suppliers.
    In place on the website
    Rights through the privacy request form; transfers described in the Privacy Policy.
    Open / for counsel
    Applicability and any registration or transfer conditions.
  • Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

    Applicability
    To be determined market by market.
    In place on the website
    The same notices, rights route and consent controls apply to all visitors.
    Open / for counsel
    Local requirements such as registration, cross-border transfer notices or local representatives.
  • Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

    Applicability
    WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
    In place on the website
    Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
    Open / for counsel
    Independent accessibility audit; no accessibility certification is held.
  • Business transparency and marketing

    Applicability
    Applies to how we describe the service to buyers and suppliers.
    In place on the website
    Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
    Open / for counsel
    Final legal review of the buyer, supplier and RFQ terms.