Datenschutzerklärung
Version 1.2, gültig ab 21. Oktober 2026
1. Wer wir sind
Mercosur TradeFlow („wir“, „unser“, „uns“) betreibt den Zollersparnis-Rechner unter eu-mercosur-trade.com. Wir sind Verantwortlicher für die personenbezogenen Daten, die über diesen Dienst erhoben werden.
2. Welche Daten wir erheben
- E-Mail-Adresse: erforderlich, um ein Konto zu erstellen.
- Anzeigename: nur bei Anmeldung über Google (aus Ihrem Google-Profil übernommen).
- Sitzungscookie: ein funktionales httpOnly-Cookie, das ausschließlich dazu dient, Sie angemeldet zu halten. Es enthält eine verschlüsselte Sitzungsreferenz und wird nicht für Werbung oder Analysen verwendet.
- Nutzungsdaten: nur, wenn Sie Analyse-Cookies akzeptieren. Siehe Abschnitt 5.
Wir erheben keine Postanschriften, Telefonnummern, Zahlungsdaten oder demografischen Daten.
3. Warum wir Ihre Daten verarbeiten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen Ihre ausdrückliche Einwilligung, wenn Sie bei der Erstellung eines Kontos das Kontrollkästchen zur Einwilligung aktivieren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen (siehe Abschnitt 7).
Wir verwenden Ihre E-Mail-Adresse ausschließlich, um Sie zu authentifizieren und Ihr Konto zu führen. Marketing-E-Mails versenden wir nur mit gesonderter, ausdrücklicher Einwilligung.
4. Auftragsverarbeiter
Wir geben Daten auf Grundlage von Verträgen nach Art. 28 DSGVO an die folgenden Unterauftragsverarbeiter weiter:
- Auth0 (Okta, Inc.): Identitätsverwaltung und Authentifizierung. Die Daten werden in der EU-Region gespeichert. Datenschutzerklärung von Auth0: auth0.com/privacy.
- Neon (Neon, Inc., ein Unternehmen von Databricks): Datenbank-Hosting für Kontoprofile und erfasste E-Mail-Adressen. Die Daten werden in Frankfurt am Main, Deutschland (EU), gespeichert. Übermittlungen außerhalb der EU sind durch den Auftragsverarbeitungsvertrag von Neon mit EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung von Neon: neon.tech/privacy-policy.
- Vercel Inc.: Hosting und Edge-Netzwerk. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.
- Resend Inc.: Versand transaktionaler E-Mails (E-Mails mit Anmeldelink). Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.
- Google Ireland Limited: Webanalyse (Google Analytics 4), nur mit Ihrer Einwilligung. Siehe Abschnitt 5. Datenschutzerklärung von Google: policies.google.com/privacy.
5. Webanalyse (Google Analytics)
Wenn Sie einwilligen, verwenden wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird, zum Beispiel welche Seiten gelesen werden und wie der Rechner verwendet wird, damit wir ihn verbessern können. Die Analyse läuft nur auf eu-mercosur-trade.com.
Was erhoben wird. Mit Ihrer Einwilligung erhebt Google Analytics:
- die Seiten, die Sie besuchen, deren Titel und die Seite unserer Website, von der Sie gekommen sind;
- wie Sie den Rechner verwenden: HS-Codes, Handelsrichtung, Ursprungs- und Bestimmungsland, Handelsvolumen und das berechnete Ergebnis;
- Suchen nach HS-Codes: den Suchbegriff (alles, was wie eine E-Mail-Adresse aussieht, wird entfernt, und der Begriff wird auf 60 Zeichen gekürzt) und die Zahl der Treffer;
- Klicks auf bestimmte Schaltflächen und Links, etwa „Konto erstellen“ und die Hauptnavigation;
- die von Ihnen verwendete Sprache der Website und ob Sie angemeldet sind, nicht aber, wer Sie sind;
- technische Daten, die Ihr Browser übermittelt: Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, die Website, über die Sie zu uns gekommen sind, und einen ungefähren Standort (Land oder Stadt), den Google aus Ihrer IP-Adresse ableitet.
Wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Konto-ID an Google. GA4 protokolliert und speichert keine IP-Adressen. Google Signals und die Personalisierung von Anzeigen sind deaktiviert, die Speicherung für Werbezwecke bleibt abgelehnt, und wir verwenden die Daten nicht für Werbung.
Bevor Sie entscheiden und wenn Sie ablehnen. Solange Sie nicht auf „Akzeptieren“ klicken, wird das Skript von Google Analytics nicht geladen und es werden keine Daten an Google gesendet. Es werden keine Analyse-Cookies gesetzt und keine Informationen von Ihrem Gerät ausgelesen. Wenn Sie ablehnen oder Ihre Einwilligung später widerrufen, werden die Analyse-Cookies gelöscht und keine weiteren Daten an Google gesendet.
Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von Cookies auf Ihrem Gerät und deren Auslesen erfordert zudem Ihre Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie, die Deutschland in § 25 Abs. 1 TDDDG (früher TTDSG) umsetzt.
Auftragsverarbeiter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet die Daten in unserem Auftrag als unser Auftragsverarbeiter.
Übermittlungen in die USA. Die Daten können an Google LLC in den Vereinigten Staaten übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).
Cookies.
_ga: eine zufällige ID, mit der sich Browser unterscheiden lassen. Speicherdauer bis zu 2 Jahre._ga_<ID>: erfasst Ihren aktuellen Besuch (Sitzung). Speicherdauer bis zu 2 Jahre.
Diese Cookies werden erst gesetzt, nachdem Sie auf „Akzeptieren“ geklickt haben, und gelöscht, wenn Sie später ablehnen. Ihre Entscheidung selbst wird im lokalen Speicher (Local Storage) Ihres Browsers unter ga_consent gespeichert. Der Eintrag enthält nur granted oder denied und bleibt bestehen, bis Sie Ihre Browserdaten löschen.
Speicherdauer. Google Analytics bewahrt Ereignisdaten 2 Monate lang auf und löscht sie dann. Berichte mit zusammengefassten Zahlen (zum Beispiel die Gesamtzahl der Seitenaufrufe pro Monat) lassen keine Rückschlüsse auf einzelne Besucher zu. Die Cookies bleiben bis zu 2 Jahre bestehen, sofern Sie sie nicht löschen oder ablehnen.
Widerruf der Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen: Klicken Sie in der Fußzeile auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die _ga-Cookies werden gelöscht und keine weiteren Daten an Google gesendet. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie können Cookies außerdem in den Einstellungen Ihres Browsers blockieren oder löschen.
Weitere Informationen dazu, wie Google mit Daten umgeht, finden Sie in der Datenschutzerklärung von Google.
6. Speicherdauer
Ihre Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie die Löschung beantragen, löschen wir Ihre Daten innerhalb von 30 Tagen.
Zu den Analysedaten siehe Abschnitt 5.
7. Ihre Rechte nach der DSGVO
Sie haben das Recht auf:
- Auskunft: Ihre gespeicherten Daten können Sie auf Ihrer Kontoseite einsehen.
- Löschung (Recht auf Vergessenwerden): Schreiben Sie uns an privacy@eu-mercosur-trade.com, um die Löschung zu beantragen. Wir bearbeiten Anträge innerhalb von 30 Tagen.
- Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem maschinenlesbaren Format anfordern.
- Widerruf der Einwilligung: Sie können uns jederzeit kontaktieren, um Ihr Konto zu löschen. Um Ihre Einwilligung in die Webanalyse zu widerrufen, klicken Sie in der Fußzeile auf „Cookie-Einstellungen“ (siehe Abschnitt 5).
Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren.
8. Mindestalter
Dieser Dienst richtet sich nicht an Personen unter 16 Jahren. Mit der Erstellung eines Kontos bestätigen Sie, dass Sie mindestens 16 Jahre alt sind.
9. Kontakt
Für Fragen zum Datenschutz oder Anträge betroffener Personen: privacy@eu-mercosur-trade.com