You should know what happens to the information before you submit it.

Wofür wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten aufgrund Ihrer Einwilligung, zur Erfüllung vertraglicher Verpflichtungen, zur Durchführung vorvertraglicher Maßnahmen sowie zur Wahrung berechtigter Interessen, insbesondere für direkte Geschäftskommunikation, interne Verwaltung, Missbrauchsprävention sowie Netz- und Informationssicherheit.

Verarbeitete Daten

Dazu können Name, Unternehmen, Ansprechpartner, Kontakt- und Adressdaten, Firmenbuch- und UID-Daten, Bestell- und Projektdaten sowie die von Ihnen freiwillig übermittelten Informationen gehören.

Freiwilligkeit und Folgen der Nichtbereitstellung

Die Bereitstellung allgemeiner Kontakt- oder Projektdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die konkrete Anfrage erforderlichen Angaben können wir diese jedoch nicht zuverlässig zuordnen, prüfen oder beantworten und gegebenenfalls keine vorvertraglichen Maßnahmen durchführen. Sie können sich statt eines Online-Formulars jederzeit direkt per E-Mail an office@premium-organic.com wenden.

Empfänger

Soweit für den jeweiligen Zweck erforderlich, können Daten an eingesetzte IT- und E-Mail-Dienstleister, Steuerberatung und Buchhaltung, Rechtsvertretungen, Verwaltungsbehörden, Gerichte oder Versicherungen übermittelt werden.

Website-Hosting

Diese Website wird über OpenAI Sites bereitgestellt. Für EWR-Geschäftskunden ist OpenAI Ireland Ltd. der Dienstleister; dokumentierte Unterauftragsverarbeiter können unter anderem Cloudflare für Content Delivery und Webhosting umfassen. Technische Zugriffs- und Sicherheitsdaten können IP-Adresse, Zeitpunkt, abgerufene Ressource, Browserinformationen und Statusdaten enthalten. Weitere Informationen: OpenAI Data Processing Addendum und Unterauftragsverarbeiter.

Welche Daten bei aktiver Online-Übermittlung gespeichert werden

Mit Ihrer ausdrücklichen Übermittlung werden Name, Unternehmen, geschäftliche E-Mail-Adresse, Funktion, Land beziehungsweise Region und Zeitrahmen sowie die gewählte Gesprächs- und Produktstrecke gespeichert. Hinzu kommen Ihre Angaben zur verantwortlichen Person, zum konkreten Problem, zu dessen Konsequenz und zur gewünschten Unterstützung durch Premium Organic.

Zuordnung und Herkunftskontext

Für die interne Zuordnung werden die verantwortliche Prüfstrecke, eine zufällige Eingangsreferenz, Status- und Zeitangaben sowie – soweit im aufgerufenen Link vorhanden – source, utm_source, utm_medium, utm_campaign, utm_content, utm_term und content_id gespeichert. Die Datenbank speichert für diesen Kontaktfluss keine rohe IP-Adresse. Technische Zugriffs- und Sicherheitsdaten des Hostings bleiben davon unberührt.

Zweck, Rechtsgrundlage und Empfänger

Die Verarbeitung dient dem dokumentierten Eingang, der fachlich richtigen Zuordnung, der manuellen Prüfung und der Beantwortung einer von Ihnen initiierten geschäftlichen Anfrage sowie der Missbrauchsprävention. Rechtsgrundlagen sind je nach Anfrage vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und berechtigte Interessen an geordneter Geschäftskommunikation und Systemsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO. Zugriff erhalten nur hierfür autorisierte Personen bei Premium Organic und die erforderlichen Hosting-, Datenbank-, IT-Sicherheits- und Beratungsdienstleister im Rahmen ihrer Aufgabe.

Erforderliche und freiwillige Formularangaben

Für den qualifizierten Formularweg sind Name, Unternehmen, geschäftliche E-Mail-Adresse, Funktion sowie die konkrete Entscheidungs- oder Problembeschreibung erforderlich. Kontextangaben zu Region, Zeitrahmen, Verzögerungsfolgen und gewünschter Unterstützung sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Ohne die erforderlichen Angaben kann weder ein vollständiger E-Mail-Entwurf vorbereitet noch – bei späterer Aktivierung – ein Online-Eingang verarbeitet werden; der direkte E-Mail-Kontakt bleibt möglich.

Welche Daten beim Investor-Zugang verarbeitet werden

Wenn Sie sich für den Investor-Zugang über „Sign in with ChatGPT“ (SIWC) anmelden, erhält Premium Organic eine authentifizierte Nutzerkennung, Ihre E-Mail-Adresse und – sofern vom Identitätsdienst bereitgestellt – Ihren vollständigen Namen. Mit dem Absenden des Zugangsantrags werden diese Identitätsdaten gemeinsam mit den nachstehenden Qualifikationsangaben an Premium Organic übermittelt und in einer Cloudflare-D1-Datenbank gespeichert.

Qualifikations- und Verfahrensdaten

Gespeichert werden Organisation, Rolle im Investitionsprozess, Investorenprofil, die ausgewählte indikative Investitionskapazität, geografisches Mandat, Interessenschwerpunkt, Begründung und gewünschter nächster Schritt sowie die Angabe, ob grundsätzlich Bereitschaft zur Prüfung einer Vertraulichkeitsvereinbarung besteht. Hinzu kommen Bearbeitungsdaten wie Antrags-, Freigabe- oder Widerrufsstatus, die Kennung der prüfenden Person sowie Erstellungs-, Änderungs-, Prüfungs-, Ablauf- und letzte Zugriffszeitpunkte, soweit diese im jeweiligen Verfahrensstand anfallen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Prüfung der professionellen Identität, des Mandats und der Relevanz einer Anfrage, der Vermeidung von Doppelidentitäten und Missbrauch, der manuellen Entscheidung über eine gegebenenfalls zeitlich begrenzte Freigabe sowie der sicheren Verwaltung und Dokumentation des Zugangs. Rechtsgrundlagen sind – je nach Einzelfall – vorvertragliche Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO, unsere berechtigten Interessen an einer kontrollierten Due-Diligence- und Sicherheitsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO sowie rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit für einen zusätzlichen Zweck ausdrücklich eine Einwilligung eingeholt wird, beruht nur dieser zusätzliche Zweck auf Art. 6 Abs. 1 lit. a DSGVO.

Erforderlichkeit der Angaben

Die Nutzung des Investor-Zugangs und die Bereitstellung der dort abgefragten Daten sind weder gesetzlich noch vertraglich verpflichtend. Authentifizierte Identität, Organisation, Rolle, Investorenprofil, geografisches Mandat, Interessenschwerpunkt und Begründung sind jedoch für die Prüfung dieses optionalen Zugangswegs erforderlich. Ohne diese Angaben kann kein Online-Antrag geprüft und kein Zugang freigegeben werden; eine allgemeine Investor-Relations-Anfrage per E-Mail bleibt möglich.

Empfänger und manuelle Prüfung

Zugriff erhalten nur hierfür autorisierte Personen bei Premium Organic sowie die für Hosting, Authentifizierung, Datenbankbetrieb, IT-Sicherheit und rechtliche Beratung erforderlichen Dienstleister im Rahmen ihrer jeweiligen Aufgabe. Der SIWC-Anbieter verarbeitet Daten für die Anmeldung nach seinen eigenen Datenschutzhinweisen; Premium Organic erhält daraus nur die oben genannten Identitätsmerkmale. Jeder Antrag wird individuell geprüft; es findet keine ausschließlich automatisierte Zugangsentscheidung statt.

Grenze zum externen Virtual Data Room

Vertrauliche Transaktions- und Due-Diligence-Dokumente werden nicht in der D1-Datenbank gespeichert und nicht von dieser Website bereitgestellt. Nach einer Freigabe kann der Zugang zu einem separat betriebenen Virtual Data Room (VDR) eröffnet oder eine Einladung gesondert übermittelt werden. Für den VDR gelten dessen eigene Datenschutzhinweise, Nutzungsbedingungen, Authentifizierung, Berechtigungen, Protokollierung und Löschregeln.

Das bloße Öffnen des auf der Website bereitgestellten VDR-Links übermittelt die im Investor-Antrag gespeicherten Qualifikationsangaben nicht automatisch als URL-Parameter an den VDR. Soweit für eine gesonderte Einladung oder Kontoanlage zusätzliche Daten an einen VDR-Anbieter übermittelt werden sollen, ist dieser Verarbeitungsschritt vorab transparent zu erläutern.

Optionale Reichweitenmessung mit Google Analytics 4

Nur wenn eine Mess-ID technisch eingerichtet ist und Sie ausdrücklich „Allow analytics“ wählen, lädt diese Website Google Analytics 4. Zweck ist die freiwillige Reichweiten- und Nutzungsanalyse der Corporate-Website, insbesondere von Seitenaufrufen und klar bezeichneten Navigations- oder Kontaktinteraktionen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne technische Einrichtung und Zustimmung wird das Google-Analytics-Tag nicht geladen und es werden keine Analytics-Daten an Google übertragen.

Bei erteilter Einwilligung können insbesondere aufgerufene Seite, Zeitpunkt, Referrer, Kampagnenparameter, technische Browser- und Geräteinformationen sowie bezeichnete Interaktionen verarbeitet werden. Google Signals, Werbespeicher und personalisierte Werbung bleiben in dieser Implementierung deaktiviert. Empfänger beziehungsweise Auftragsverarbeiter kann Google Ireland Limited einschließlich dokumentierter Unterauftragsverarbeiter sein; mögliche Drittlandübermittlungen richten sich nach den anwendbaren Vertrags- und Datenschutzmechanismen von Google.