English

Website Privacy Policy

Who are we and what is the scope of this Privacy Policy?

As the data controller, SellerX Germany GmbH (“we”, “us”, “our” or “SellerX”) processes certain personal data in order to enable you to establish a business or employment relationship with us or to browse our websites.  This Privacy Policy describes our personal data processing operations and provides you information of your rights related to your personal data.

This Privacy Policy applies to all websites operated under our domain (sellerx.com), including business acquisitions, recruitment, and use of the websites. Kindly observe that in some events our websites may include links to external third-party websites which are neither operated by us nor covered by this Privacy Policy. To learn more about the data processing operations carried out by these third parties we advise you to review their privacy policies.

What personal data do we process, for what purposes and based on which lawful bases?

1. Acquisition of your business

To carry out our business operations, that is to acquire new brands to our portfolio, we need to process certain personal data of the seller. In the event you are selling or planning to sell your business to us and get in touch with us through our website we process your contact information which includes:

• first and last name;
• email address;
• phone number.

The lawful basis for processing such personal data is contract as per Art. 6(1)(b) GDPR as processing is necessary to take steps, at your request, prior to entering into a purchase agreement and for the performance of the same.

It can also happen that we find your business interesting and decide to get in touch with you. To be able to do so, we acquire the above-listed personal data and may acquire further publicly available and professionally relevant personal data (e.g., professional social media profile) from third party services instead of receiving this directly from you. In the event we contact you through professional third-party sites (e.g., LinkedIn) please see the privacy policy of the relevant site to learn about their data processing operations. If we contact you via email, we will link our applicable privacy policy in the first communication and provide an unsubscribe link you can use to opt-out from further communications from our business team. We may also contact you by calling to your business telephone number. Where the first contact is carried out on our initiative, the lawful basis for processing personal data in this context is our legitimate interests to contact you to express our interest in buying your business as well as your legitimate interests of becoming aware of our proposal (Art. 6(1)(f) GDPR).

If both parties decide to move forward with the process after the initial communications, further personal data related to the due diligence process may be required (e.g., lists of shareholders, directors and representatives). In certain cases, this may include background checks on the sellers in accordance with the applicable know-your-customer (KYC) regulations. Should such data constitute data relating to criminal convictions and offences such data is only processed to the extent required by and in accordance with the applicable local laws. Where such personal data is required to be processed to comply with applicable laws the lawful basis is legal obligation (Art. 6(1)(c) GDPR). The lawful basis for processing other personal data required to enter into a purchase contract is contract in accordance with Art. 6(1)(b) GDPR.

2. Recruitment

SellerX is always looking for new talents to join the team. If you apply for a job at SellerX we must process your personal data, including:

• first and last name;
• email address;
• phone number;
• resume (CV);
• information if you are legally authorized to work in the country for which you are applying.

Additionally, if we offer you a position and you decide to accept this, in order to prepare the contract, we need a copy of your ID (e.g., passport) as well as a copy of your work permit (if relevant). The lawful basis for processing such personal data is contract as per Art. 6(1)(b) GDPR as processing is necessary to take steps at your request prior to entering into an employment agreement and for the performance of the same.

Furthermore, you may voluntarily submit further personal data, including but not limited to:

• cover letter;
• picture;
• professional social media pages (e.g., LinkedIn profile or Instagram portfolio).

Kindly observe that although you are not required to provide this information, we may not be able to process your application or assess it properly if you decide not to share this information (e.g., cover letter). At later stages of the recruitment process, we also receive personal data from you in the interviews that we hold. Furthermore, we may ask for contact details of your references whom you should inform in advance but who will also be informed by us upon our first contact with them. The reference contact details are only used for the purposes collected and not further stored. The lawful basis for processing such voluntarily submitted personal data is your legitimate interests to submit relevant information to us in order to participate in the recruitment process and our legitimate interests to process such information to carry out the same (Art. 6(1)(f) GDPR).

Our recruiters may also look for candidates on professional online sites e.g., LinkedIn, Glassdoor or GitHub and get in touch with you directly on the platform or via the email address you have provided therein. If the communications are carried out on the applicable site, please see the privacy policy of the relevant site to learn about their data processing operations. If we contact you via the email obtained from the website, we will link our applicable privacy policy in the first communication and provide a method to unsubscribe from further communications from our recruitment team. The lawful basis for processing such recruitment related data is our legitimate interest to contact you regarding positions we consider would suit you and your legitimate interests to be contacted regarding such positions (Art. 6(1)(f) GDPR).

SellerX operates a referral program that enables SellerX employees to refer their friends and other contacts for open positions. In general, you should be informed by a SellerX employee prior to your details being submitted to the talent team but we also provide information to you about how we received your data. The lawful basis for processing such recruitment related data in the context of our referral program is our legitimate interest to contact you regarding positions we consider you would fit and your legitimate interests to be contacted regarding such positions (Art. 6(1)(f) GDPR).

When you apply for a job at SellerX or otherwise enter the recruitment process, we retain your profile in our talent pool for 180 days in order to match you with future openings relying on our legitimate interests (Art. 6(1)(f) GDPR) to contact interesting candidates and your legitimate interests to be contacted. We may further retain your data for additional 180 days provided that you have consented to this. The lawful basis for such further retention is your consent as per Art. 6(1)(a) GDPR.

3. Other purposes

We may also use the categories of personal data mentioned above as well as data, that can be defined as personal data, collected by our essential cookies or otherwise for the following purposes:

• maintenance of security of our website and services, including preventing data breaches;
• research and development of our website and services, provided that the data is in in summarized, pseudonymized or anonymized form;
• compliance with laws or court orders (e.g., to carry out applicable anti-money laundering or know your customer checks);
• establishment, exercise or defense of legal claims.

For these operations we rely on our legitimate interests to detect and prevent fraud, maintain the security of our services and improve the same as well as to pursue or defend legal claims in accordance with Art. 6(1)(f) GDPR). Where we need to process your personal data in order to comply with legal obligations e.g., applicable laws and regulations or court orders the applicable lawful basis for processing is legal obligation as per Art. 6(1)(c) GDPR.

If you wish to learn more about which cookies and similar technologies we use kindly see our Cookie Policy.

From where do we get your personal data and with whom do we share it?

In general, we process personal data that is directly provided by you to us. Our business operations, also require us to engage service providers who assist and support us, and who may, subject to appropriate agreements and security measures, disclose your personal data to us or with whom we may share your personal data. Such service providers may include:

• e-commerce platforms;
• credit check agencies;
• customer service and relationship management platforms;
• customer support services (e.g., chat providers);
• marketing platforms and services, including social media platforms and conversion tracking services;
• recruitment platforms (e.g., LinkedIn or Glassdoor);
• recruitment service providers, e.g., agencies;
• recruitment management platforms;
• companies belonging to the same group as us;
• third parties upon a business transaction (e.g., a merger, an acquisition or a liquidation).

Furthermore, in the event we are obliged by law or by court decision to disclose your personal data   or where we need to do so to establish, exercise or defense legal claims, we may forward your data to prosecution authorities or other relevant third parties.

Do third parties act as joint controllers?

Where personal event data is processed via Facebook’s social plugins, pixels or Software Development Kits (SDKs) in the course of SellerX’s use of the Facebook Business Tools services, Meta Platforms Ireland Ltd acts as a joint controller. For processing of personal data in events for Facebook Page Insights or LinkedIn Page Insights, the aggregation of such events as well as provision of such information to the Facebook or LinkedIn page admins the service providers, i.e., Meta or respectively LinkedIn, act as joint controllers together with SellerX. For further information on how Meta and LinkedIn process your personal data, including the lawful bases for such processing, and how you can exercise your rights please see Facebook privacy policy or LinkedIn privacy policy, as applicable.

Where is your personal data processed?

SellerX is a European company with its headquarters located in Berlin, Germany. However, we may transfer your personal data to other countries within the EU/EEA as well as to third countries. Where personal data is transferred to third countries that are not covered by a relevant adequacy decision, we ensure that a relevant transfer mechanism (e.g., the Standard Contractual Clauses) and any required additional technical and organizational security measures are in place. Insofar as the transfer to the third country is necessary in connection with the performance of a contract to which you are a party or which is concluded for your benefit, the third country transfer may also be justified via the exception provision in Article 49(1)(b)(c) GDPR.

How is your personal data protected?

SellerX has in place comprehensive technical and organizational security measures to ensure your personal data is secured. These are reviewed and updated on a regular basis to ensure they comply with the state of the art.

We also review our vendors and sign appropriate agreements with them to ensure that they comply with our defined security measures.

When will we delete your data?

Your personal data is only stored for as long as it is necessary for the purposes defined in this policy and deleted from our systems once it is no longer needed for such purposes unless you request your data to be deleted prior to the elapse of such retention period. If required, we may retain certain personal data to comply with our legal obligations as well as to pursue or defend legal claims.

What are your rights in relation to our data processing operations and how to contact us?

In addition to your right to receive information in the form of this privacy policy, you have the following rights under the relevant legal conditions:

• right to access your data;
• right to rectify your incorrect or incomplete data;
• right to be forgotten (data deletion/anonymization);
• right to restrict processing;
• right to data portability;
• right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you; and
• right to lodge a complaint with a supervisory authority.

Furthermore, in the event we process your personal data relying on legitimate interests, you have the right to object to this processing with effect for the future. If you exercise your right to object, we will stop the processing of the relevant data. However, further processing may occur provided that we can prove comprehensive reasons for processing that override your interests, fundamental rights and fundamental freedoms, or if the processing is for the certification, exercise or defense of legal claims. If we process your personal data for direct advertising purposes, you have the right to object at any time to such processing and we will stop processing your personal data for direct marketing purposes.

Kindly observe that we do not sell your personal data. However, in the event of a business transaction your personal data may be transferred to a new controller entity.

In order to exercise your rights, please send us an email to privacy@sellerx.com. Please note that the group has appointed a Data Protection Office (DPO) who monitors our privacy compliance operations and can answer any further questions you may have regarding our data processing operations.

You can also reach us via post:
SellerX Germany GmbH
Attn: Data Protection Officer
Jägerstr. 41
10117 Berlin
Germany

Kindly note that as an e-commerce operator we process your data in electronic form and therefore, upon a request to access your personal data, we provide such data in a commonly used machine-readable format (e.g., PDF).

Who is the data controller?

SellerX Germany GmbH

Jägerstraße 41

10117 Berlin

Germany

HRB 239289 B

Who is our group data protection officer?

Sascha Kremer
c/o KREMER RECHTSANWÄLTE
Brückenstraße 21
D-50667 Cologne
Germany

When was this Privacy Policy last reviewed?

This Privacy Policy was last reviewed and updated on 13/03/2023. Upon material changes to this Privacy Policy, we will notify you via your given email address.

Deutsch

Datenschutzerklärung für die Website

Wer sind wir und was ist der Geltungsbereich dieser Datenschutzrichtlinie?

Die SellerX Germany GmbH (“wir”, “uns”, “unser” oder “SellerX”) verarbeitet als für die Verarbeitung Verantwortlicher bestimmte personenbezogene Daten, um Ihnen die Aufnahme einer Geschäfts- oder Arbeitsbeziehung mit uns oder die Nutzung unserer Websites zu ermöglichen.  Diese Datenschutzerklärung beschreibt die Verarbeitung Ihrer persönlichen Daten und informiert Sie über Ihre Rechte in Bezug auf Ihre persönlichen Daten.

Diese Datenschutzrichtlinie gilt für alle Websites, die unter unserer Domain (sellerx.com) betrieben werden, einschließlich der Geschäftsanbahnung, der Einstellung und der Nutzung der Websites. Bitte beachten Sie, dass unsere Websites in einigen Fällen Links zu externen Websites Dritter enthalten können, die weder von uns betrieben werden noch unter diese Datenschutzrichtlinie fallen. Um mehr über die von diesen Dritten durchgeführten Datenverarbeitungsvorgänge zu erfahren, empfehlen wir Ihnen, deren Datenschutzrichtlinien zu lesen.

Welche personenbezogenen Daten verarbeiten wir, zu welchen Zwecken und auf welchen Rechtsgrundlagen?

1. Akquisition Ihres Unternehmens

Zur Durchführung unserer Geschäftstätigkeiten, d. h. zum Erwerb neuer Marken für unser Portfolio, müssen wir bestimmte personenbezogene Daten des Verkäufers verarbeiten. Für den Fall, dass Sie Ihr Unternehmen an uns verkaufen oder zu verkaufen beabsichtigen und sich über unsere Website mit uns in Verbindung setzen, verarbeiten wir Ihre

Kontaktinformationen, darunter:

• Vor- und Nachname;
• E-Mail-Adresse;

Die rechtmäßige Grundlage für die Verarbeitung dieser personenbezogenen Daten ist ein Vertrag gemäß Art. 6(1)(b) GDPR, da die Verarbeitung erforderlich ist, um auf Ihren Wunsch hin Schritte vor Abschluss eines Kaufvertrags und zur Erfüllung desselben zu unternehmen.

Es kann auch vorkommen, dass wir Ihr Unternehmen interessant finden und beschließen, mit Ihnen in Kontakt zu treten. Um dies tun zu können, erheben wir die oben genannten personenbezogenen Daten und können weitere öffentlich zugängliche und beruflich relevante personenbezogene Daten (z. B. berufliches Social-Media-Profil) von Diensten Dritter erheben, anstatt diese direkt von Ihnen zu erhalten. Falls wir Sie über professionelle Websites Dritter (z. B. LinkedIn) kontaktieren, lesen Sie bitte die Datenschutzrichtlinien der jeweiligen Website, um sich über deren Datenverarbeitungsprozesse zu informieren. Wenn wir Sie per E-Mail kontaktieren, verweisen wir in der ersten Mitteilung auf unsere geltende Datenschutzrichtlinie und stellen Ihnen einen Abmeldelink zur Verfügung, mit dem Sie sich von weiteren Mitteilungen unseres Unternehmens abmelden können. Wir können Sie auch unter Ihrer geschäftlichen Telefonnummer anrufen. Wenn die erste Kontaktaufnahme auf unsere Initiative hin erfolgt, ist die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang unser berechtigtes Interesse, Sie zu kontaktieren, um unser Interesse am Kauf Ihres Unternehmens zu bekunden, sowie Ihr berechtigtes Interesse, von unserem Angebot zu erfahren (Art. 6(1)(f) DSGVO).

Wenn beide Parteien beschließen, den Prozess nach der ersten Kommunikation fortzusetzen, können weitere personenbezogene Daten im Zusammenhang mit der Due-Diligence-Prüfung erforderlich sein (z. B. Listen der Anteilseigner, Geschäftsführer und Vertreter). In bestimmten Fällen kann dies eine Überprüfung des Hintergrunds der Verkäufer gemäß den geltenden KYC-Vorschriften (Know-Your-Customer) beinhalten. Handelt es sich bei diesen Daten um Daten über strafrechtliche Verurteilungen und Straftaten, so werden diese Daten nur in dem Umfang verarbeitet, der nach den geltenden lokalen Gesetzen erforderlich ist und mit diesen übereinstimmt. Wenn solche personenbezogenen Daten verarbeitet werden müssen, um den geltenden Gesetzen zu entsprechen, ist die rechtmäßige Grundlage die gesetzliche Verpflichtung (Art. 6(1)(c) GDPR). Die Rechtsgrundlage für die Verarbeitung anderer personenbezogener Daten, die für den Abschluss eines Kaufvertrags erforderlich sind, ist der Vertrag gemäß Art. 6(1)(b) GDPR.

2. Rekrutierung

SellerX ist immer auf der Suche nach neuen Talenten, die das Team verstärken. Wenn Sie sich für eine Stelle bei SellerX bewerben, müssen wir Ihre personenbezogenen Daten verarbeiten, darunter:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Lebenslauf (CV);
• Informationen darüber, ob Sie in dem Land, für das Sie sich bewerben, rechtlich zur Arbeit berechtigt sind.

Wenn wir Ihnen eine Stelle anbieten und Sie sich entscheiden, diese anzunehmen, benötigen wir zur Vorbereitung des Vertrags außerdem eine Kopie Ihres Personalausweises (z. B. Reisepass) sowie eine Kopie Ihrer Arbeitserlaubnis (falls zutreffend). Die rechtmäßige Grundlage für die Verarbeitung dieser personenbezogenen Daten ist der Vertrag gemäß Art. 6(1)(b) GDPR, da die Verarbeitung erforderlich ist, um auf Ihren Wunsch hin Maßnahmen vor Abschluss eines Arbeitsvertrags zu ergreifen und diesen zu erfüllen.

Darüber hinaus können Sie auf freiwilliger Basis weitere personenbezogene Daten übermitteln, einschließlich, aber nicht beschränkt auf:

• Anschreiben;
• Foto;
• berufliche Seiten in sozialen Medien (z. B. LinkedIn-Profil oder Instagram-Portfolio).

Bitte beachten Sie, dass Sie zwar nicht verpflichtet sind, diese Informationen zur Verfügung zu stellen, dass wir aber möglicherweise nicht in der Lage sind, Ihre Bewerbung zu bearbeiten oder ordnungsgemäß zu beurteilen, wenn Sie sich entscheiden, diese Informationen (z. B. das Anschreiben) nicht zur Verfügung zu stellen. In späteren Phasen des Einstellungsverfahrens erhalten wir auch in den Vorstellungsgesprächen, die wir führen, personenbezogene Daten von Ihnen. Darüber hinaus können wir Sie um die Kontaktdaten Ihrer Referenzen bitten, die Sie uns im Voraus mitteilen sollten, die aber auch von uns bei unserem ersten Kontakt mit ihnen mitgeteilt werden. Die Kontaktdaten der Referenzen werden nur für die erhobenen Zwecke verwendet und nicht weiter gespeichert. Die rechtmäßige Grundlage für die Verarbeitung dieser freiwillig übermittelten personenbezogenen Daten ist Ihr berechtigtes Interesse, uns relevante Informationen zu übermitteln, um am Einstellungsverfahren teilzunehmen, und unser berechtigtes Interesse, diese Informationen zu verarbeiten, um dasselbe durchzuführen (Art. 6(1)(f) GDPR).

Unsere Personalverantwortlichen können auch auf professionellen Online-Seiten wie LinkedIn, Glassdoor oder GitHub nach Bewerbern suchen und mit Ihnen direkt auf der Plattform oder über die von Ihnen dort angegebene E-Mail-Adresse in Kontakt treten. Wenn die Kommunikation über die betreffende Website erfolgt, lesen Sie bitte die Datenschutzrichtlinie der betreffenden Website, um sich über deren Datenverarbeitungsvorgänge zu informieren. Wenn wir Sie über die von der Website erhaltene E-Mail kontaktieren, verweisen wir in der ersten Mitteilung auf unsere geltende Datenschutzrichtlinie und stellen eine Methode zur Verfügung, mit der Sie sich von weiteren Mitteilungen unseres Rekrutierungsteams abmelden können. Die rechtmäßige Grundlage für die Verarbeitung solcher einstellungsbezogener Daten ist unser berechtigtes Interesse, Sie im Hinblick auf Stellen zu kontaktieren, von denen wir glauben, dass sie zu Ihnen passen würden, und Ihr berechtigtes Interesse, im Hinblick auf solche Stellen kontaktiert zu werden (Art. 6(1)(f) GDPR).

SellerX betreibt ein Empfehlungsprogramm, das es Mitarbeitern von SellerX ermöglicht, ihre Freunde und andere Kontakte für offene Stellen zu empfehlen. Im Allgemeinen sollten Sie von einem SellerX-Mitarbeiter informiert werden, bevor Ihre Angaben an das Talentteam weitergeleitet werden, aber wir informieren Sie auch darüber, wie wir Ihre Daten erhalten haben. Die rechtmäßige Grundlage für die Verarbeitung solcher einstellungsbezogener Daten im Rahmen unseres Empfehlungsprogramms ist unser berechtigtes Interesse, Sie im Hinblick auf Stellen zu kontaktieren, für die Sie unserer Ansicht nach geeignet sind, und Ihr berechtigtes Interesse, im Hinblick auf solche Stellen kontaktiert zu werden (Art. 6(1)(f) GDPR).

Wenn Sie sich auf eine Stelle bei SellerX bewerben oder anderweitig in den Rekrutierungsprozess eintreten, bewahren wir Ihr Profil 180 Tage lang in unserem Talentpool auf, um Sie mit zukünftigen Stellenangeboten abzugleichen, wobei wir uns auf unser berechtigtes Interesse (Art. 6(1)(f) GDPR) berufen, interessante Kandidaten zu kontaktieren und auf Ihr berechtigtes Interesse, kontaktiert zu werden. Wir können Ihre Daten für weitere 180 Tage aufbewahren, sofern Sie dem zugestimmt haben. Die rechtmäßige Grundlage für eine solche weitere Speicherung ist Ihre Einwilligung gemäß Art. 6(1)(a) GDPR.

3. Andere Zwecke

Wir können die oben genannten Kategorien personenbezogener Daten sowie Daten, die als personenbezogene Daten definiert werden können, die durch unsere unverzichtbaren Cookies oder auf andere Weise erhoben werden, auch für die folgenden Zwecke verwenden:

• Aufrechterhaltung der Sicherheit unserer Website und Dienste, einschließlich der Verhinderung von Datenschutzverletzungen;
• Forschung und Entwicklung unserer Website und Dienste, vorausgesetzt, die Daten liegen in zusammengefasster, pseudonymisierter oder anonymisierter Form vor;
• Einhaltung von Gesetzen oder gerichtlichen Anordnungen (z. B. zur Durchführung von anwendbaren Anti-Geldwäsche- oder Know-Your-Customer-Prüfungen);
• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für diese Vorgänge stützen wir uns auf unsere berechtigten Interessen zur Aufdeckung und Verhinderung von Betrug, zur Aufrechterhaltung der Sicherheit unserer Dienste und zur Verbesserung derselben sowie zur Verfolgung oder Abwehr von Rechtsansprüchen gemäß Art. 6(1)(f) GDPR). Wenn wir Ihre personenbezogenen Daten verarbeiten müssen, um rechtlichen Verpflichtungen nachzukommen, z. B. geltenden Gesetzen und Vorschriften oder gerichtlichen Anordnungen, ist die anwendbare Rechtsgrundlage für die Verarbeitung die rechtliche Verpflichtung gemäß Art. 6(1)(c) GDPR.

Wenn Sie mehr darüber erfahren möchten, welche Cookies und ähnliche Technologien wir verwenden, lesen Sie bitte unsere Cookie-Richtlinie.

Woher erhalten wir Ihre personenbezogenen Daten und mit wem teilen wir sie?

Im Allgemeinen verarbeiten wir personenbezogene Daten, die uns direkt von Ihnen zur Verfügung gestellt werden. Im Rahmen unserer Geschäftstätigkeit müssen wir auch Dienstleister beauftragen, die uns helfen und unterstützen und die, vorbehaltlich angemessener Vereinbarungen und Sicherheitsmaßnahmen, Ihre personenbezogenen Daten an uns weitergeben oder mit denen wir Ihre personenbezogenen Daten teilen können. Zu diesen Dienstleistern können gehören:

• E-Commerce-Plattformen;
• Kreditprüfungsagenturen;
• Plattformen für Kundenservice und Beziehungsmanagement;
• Kundensupportdienste (z. B. Chat-Anbieter);
• Marketing-Plattformen und -Dienste, einschließlich Social-Media-Plattformen und Conversion-Tracking-Dienste;
• Einstellungsplattformen (z. B. LinkedIn oder Glassdoor);
• Anbieter von Rekrutierungsdienstleistungen, z. B. Agenturen;
• Plattformen für die Personalbeschaffung;
• Unternehmen, die zur selben Gruppe gehören wie wir;
• Dritte bei einer Unternehmenstransaktion (z. B. bei einer Fusion, einer Übernahme oder einer Liquidation).

Darüber hinaus können wir Ihre Daten an Strafverfolgungsbehörden oder andere relevante Dritte weitergeben, wenn wir gesetzlich oder durch Gerichtsbeschluss verpflichtet sind, Ihre personenbezogenen Daten offenzulegen, oder wenn wir dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Handelt es sich bei Dritten um gemeinsam für die Verarbeitung Verantwortliche?

Wenn personenbezogene Ereignisdaten über die Social Plugins, Pixel oder Software Development Kits (SDKs) von Facebook im Rahmen der Nutzung der Facebook Business Tools Services durch SellerX verarbeitet werden, handelt Meta Platforms Ireland Ltd als für die Verarbeitung Mitverantwortlicher. Für die Verarbeitung personenbezogener Daten in Ereignissen für Facebook Page Insights oder LinkedIn Page Insights, die Aggregation solcher Ereignisse sowie die Bereitstellung solcher Informationen an die Facebook- oder LinkedIn-Seitenadmins handeln die Dienstanbieter, d.h. Meta bzw. LinkedIn, als gemeinsam für die Verarbeitung Verantwortliche zusammen mit SellerX. Weitere Informationen darüber, wie Meta und LinkedIn Ihre personenbezogenen Daten verarbeiten, einschließlich der Rechtsgrundlagen für diese Verarbeitung, und wie Sie Ihre Rechte ausüben können, finden Sie in den Datenschutzbestimmungen von Facebook bzw. LinkedIn.

Wo werden Ihre personenbezogenen Daten verarbeitet?

SellerX ist ein europäisches Unternehmen, dessen Hauptsitz sich in Berlin, Deutschland, befindet. Wir können jedoch Ihre personenbezogenen Daten in andere Länder innerhalb der EU/EWR sowie in Drittländer übermitteln. Bei der Übermittlung personenbezogener Daten in Drittländer, die nicht durch einen entsprechenden Angemessenheitsbeschluss abgedeckt sind, stellen wir sicher, dass ein entsprechender Übermittlungsmechanismus (z.B. die Standardvertragsklauseln) und alle erforderlichen zusätzlichen technischen und organisatorischen Sicherheitsmaßnahmen vorhanden sind. Sofern die Übermittlung in das Drittland im Zusammenhang mit der Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder der zu Ihren Gunsten geschlossen wurde, erforderlich ist, kann die Übermittlung in das Drittland auch durch die Ausnahmebestimmung in Artikel 49 Absatz 1 Buchstabe b) c) DSGVO gerechtfertigt sein.

Wie werden Ihre personenbezogenen Daten geschützt?

SellerX hat umfassende technische und organisatorische Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese werden regelmäßig überprüft und aktualisiert, um sicherzustellen, dass sie dem aktuellen Stand der Technik entsprechen.

Wir überprüfen auch unsere Lieferanten und schließen entsprechende Vereinbarungen mit ihnen ab, um sicherzustellen, dass sie die von uns festgelegten Sicherheitsmaßnahmen einhalten.

Wann werden wir Ihre Daten löschen?

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die in dieser Richtlinie festgelegten Zwecke erforderlich ist, und aus unseren Systemen gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, Sie beantragen die Löschung Ihrer Daten vor Ablauf der Aufbewahrungsfrist. Falls erforderlich, können wir bestimmte personenbezogene Daten aufbewahren, um unseren rechtlichen Verpflichtungen nachzukommen und um Rechtsansprüche zu verfolgen oder zu verteidigen.

Welche Rechte haben Sie in Bezug auf unsere Datenverarbeitungsvorgänge und wie können Sie sich an uns wenden?

Neben Ihrem Recht, Informationen in Form dieser Datenschutzerklärung zu erhalten, haben Sie nach Maßgabe der einschlägigen gesetzlichen Bestimmungen die folgenden Rechte:

• Recht auf Zugang zu Ihren Daten;
• das Recht auf Berichtigung Ihrer unrichtigen oder unvollständigen Daten;
• Recht auf Vergessenwerden (Datenlöschung/Anonymisierung);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; und
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Falls wir Ihre personenbezogenen Daten unter Berufung auf berechtigte Interessen verarbeiten, haben Sie außerdem das Recht, dieser Verarbeitung mit Wirkung für die Zukunft zu widersprechen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der betreffenden Daten einstellen. Eine Weiterverarbeitung kann jedoch erfolgen, wenn wir umfassende Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Verarbeiten wir Ihre personenbezogenen Daten für Zwecke der Direktwerbung, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, und wir werden die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung einstellen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht verkaufen. Im Falle einer Unternehmenstransaktion können Ihre personenbezogenen Daten jedoch an eine neue für die Verarbeitung verantwortliche Stelle übertragen werden.

Um Ihre Rechte auszuüben, senden Sie uns bitte eine E-Mail an privacy@sellerx.com. Bitte beachten Sie, dass die Gruppe einen Datenschutzbeauftragten (DSB) ernannt hat, der unsere Maßnahmen zur Einhaltung des Datenschutzes überwacht und Ihnen alle weiteren

Fragen zu unserer Datenverarbeitung beantworten kann.

Sie können uns auch auf dem Postweg erreichen:

SellerX Deutschland GmbH

Attn: Datenschutzbeauftragter

Jägerstr. 41

10117 Berlin

Deutschland

Bitte beachten Sie, dass wir als E-Commerce-Betreiber Ihre Daten in elektronischer Form verarbeiten und daher auf Anfrage Zugang zu Ihren personenbezogenen Daten in einem gängigen maschinenlesbaren Format (z.B. PDF) zur Verfügung stellen.

Wer ist der Inhaber der Daten?

SellerX Deutschland GmbH

Jägerstraße 41

10117 Berlin

Deutschland

HRB 239289 B

Wer ist unser Konzerndatenschutzbeauftragter?

Sascha Kremer

c/o KREMER RECHTSANWÄLTE

Brückenstraße 21

D-50667 Köln

Deutschland

Wann wurde diese Datenschutzrichtlinie zuletzt überprüft?

Diese Datenschutzrichtlinie wurde zuletzt am 13/03/2023 überprüft und aktualisiert. Bei wesentlichen Änderungen dieser Datenschutzrichtlinie werden wir Sie über die von Ihnen angegebene E-Mail-Adresse benachrichtigen.

Chinese

招聘与供应商隐私政策

我们是谁，本隐私政策的范围是什么？

作为个人信息的处理方，东莞市珂伟贸易有限公司（以下简称 “我们”、”我们的 “或 “SellerX”）处理某些个人信息，以使您能够与我们建立雇佣关系或业务关系，或浏览我们的网站。 本隐私政策描述了我们的个人信息处理操作，并为您提供了与您的个人信息相关的权利信息。

本隐私政策不涵盖任何第三方网站或应用程序，如需进一步了解这些第三方的数据处理操作，我们建议您查看其隐私政策。

我们处理哪些个人信息？

1. 招聘

SellerX 一直在寻找新的人才加入团队。如果您申请 SellerX 的工作，我们必须处理您的个人信息，包括

• 姓名
• 电子邮件地址
• 电话号码
• 简历 (CV)；
• 教育信息
• 工作经验；以及
• 自我评估。
• 此外，您还可以自愿提交更多个人信息，包括但不限于
• 求职信
• 照片；
• 专业社交媒体页面。

请注意，虽然我们不要求您提供这些信息，但如果您决定不提供这些信息（如求职信），我们可能无法处理您的申请或对其进行正确评估。在招聘流程的后期阶段，我们还会在面试中收到您的个人信息。此外，我们可能会要求您提供推荐人的详细联系信息，您应事先告知推荐人，但我们也会在首次与推荐人联系时告知他们。推荐人的详细联系方式仅用于所收集的目的。

我们的招聘人员也可能会在专业在线网站上寻找候选人，并直接在平台上或通过您提供的电子邮件地址与您取得联系。如果通信是在相关网站上进行的，请查看相关网站的隐私政策，了解其数据处理操作。如果我们通过从网站上获得的电子邮件与您联系，我们将在第一次通信中链接我们适用的隐私政策，并提供取消订阅我们招聘团队进一步通信的方法。

SellerX 实施了一项推荐计划，使 SellerX 员工能够推荐他们的朋友和其他联系人应聘空缺职位。一般情况下，在您的详细信息提交给人才团队之前，SellerX 员工会通知您，但我们也会向您提供有关我们如何收到您的数据的信息。

2. 供应商关系

作为一家电子商务企业，我们与供应商合作，为了成功开展此类业务关系，我们需要处理某些（与业务相关的）个人信息。这些信息包括

• 您的姓名
• 您的商业电子邮件地址
• 您的业务电话号码。

3. 其他用途

我们还可能出于以下目的使用上述个人信息类别以及通过我们的基本 cookies 或其他方式收集的可定义为个人信息的数据：

• 维护我们网站和服务的安全，包括防止数据泄露；
• 对我们的网站和服务进行研究和开发，前提是数据是汇总、化名或匿名的；
• 遵守法律或法院命令；
• 建立、行使或捍卫法律索赔。

我们如何处理您的个人信息？

我们的业务运营要求我们聘用服务提供商来协助和支持我们，这些服务提供商可能会根据适当的协议和安全措施向我们披露您的个人信息，或者我们可能会与之共享您的个人信息。此类服务提供商可能包括

• 招聘平台；
• 招聘服务提供商，如中介机构；
• 招聘管理平台
• 供应商管理平台
• 仓库管理平台；
• 与我们属于同一集团的公司；
• 商业交易（如合并、收购或清算）中的第三方。

此外，如果我们根据法律或法院判决有义务披露您的个人信息，或者我们需要披露您的个人信息以确立、行使或捍卫法律主张，我们可能会将您的数据转交给检察机关或其他相关第三方。通过申请 SellerX 的工作、建立业务关系或浏览我们的网站，您同意您的个人信息由上述第三方处理。

我们在哪里处理您的个人信息？

作为一家全球性公司，我们可能会将您的个人信息传输到中国以外的第三国。通过申请 SellerX 的工作、建立业务关系或浏览我们的网站，您同意将您的个人信息传输到中国以外的国家。

我们何时删除您的信息？

您的个人信息的保存期限仅限于本政策规定的目的所需的时间，一旦不再需要用于此类目的，即会从我们的系统中删除，除非您在保存期限到期前要求删除您的数据。如有需要，我们可能会保留某些个人信息，以履行我们的法律义务，并进行法律索赔或辩护。

对于我们的数据处理操作，您有哪些权利以及如何联系我们？

除了有权接收本隐私政策形式的信息外，根据相关法律规定，您还享有以下权利：

• 知情权、决定权、限制或反对处理您个人信息的权利；
• 更正或补充不正确或不完整数据的权利；
• 访问和复制您个人信息的权利；
• 数据携带权
• 删除数据的权利
• 撤销同意的权利
• 要求我们解释处理规则的权利；以及
• 向监管机构提出申诉的权利。

请注意，我们不会出售您的个人信息。但是，在商业交易中，您的个人信息可能会被转移到新的数据处理实体。

如需行使您的权利，请发送电子邮件至 privacy@sellerx.com。

请注意，作为一家电子商务运营商，我们以电子形式处理您的数据，因此，如果您要求访问您的个人信息，我们会以常用的机器可读格式（如 PDF）提供此类数据。

谁是数据处理者？

东莞市珂伟贸易有限公司

中国广东省东莞市东城区东城段 120 号 3 号楼 307、313 和 314 室

本隐私政策的最后审核时间是什么时候？

本隐私政策的最后审核和更新日期为 年 月 日2023 年 12 月。本隐私政策如有重大变更，我们将通过您提供的电子邮件地址通知您。