Datenschutzrichtlinie

Wichtiger Hinweis

Shanghai Ruicheng Information Technology Co., Ltd. und ihre verbundenen Unternehmen (nachfolgend auch "wir" genannt) sind sich der Bedeutung der Sicherheit personenbezogener Daten bewusst. Gemäß den gesetzlichen Anforderungen ergreifen wir entsprechende Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen. Wir haben diese Datenschutzerklärung (nachfolgend "diese Richtlinie") erstellt und weisen Sie auf Folgendes hin:

Bitte lesen und verstehen Sie diese Richtlinie vollständig, bevor Sie unsere Websites (ssltrus.com, racent.com und zugehörige Unterseiten) und Dienste nutzen. Die Nutzung der betreffenden Produkte und Dienste setzt voraus, dass Sie diese Richtlinie vollständig verstanden und ihr zugestimmt haben; mit Beginn der Nutzung unserer Dienste bestätigen Sie dies.

Definitionen

Shanghai Ruicheng Information Technology Co., Ltd.: Gegründet 2011, ist es eine chinesische Marke mit Fokus auf automatisiertes Zertifikatsmanagement. Sie bietet Internetsicherheitslösungen auf Basis digitaler Zertifikate unter der eigenen Marke sslTrus und ist ein wichtiger Partner internationaler CAs wie GlobalSign, Sectigo, DigiCert und Entrust in Festlandchina.

sslTrus: Die eigene SSL-Zertifikatsmarke von Shanghai Ruicheng Information Technology Co., Ltd. Bietet das vollständige Spektrum an DV-, OV- und EV-SSL/TLS-Zertifikaten sowie automatisierte Zertifikatsverwaltung.

Verbundene Unternehmen: Tochtergesellschaften, Zweigniederlassungen und sonstige verbundene Unternehmen von Shanghai Ruicheng Information Technology Co., Ltd.

Personenbezogene Daten: Alle elektronisch oder auf sonstige Weise erfassten Informationen, die einzeln oder in Kombination mit anderen Informationen die Identität einer bestimmten natürlichen Person bestimmen oder ihre Aktivitäten widerspiegeln.

Geschäftsdaten: Daten, die Sie über unsere Dienste hochladen, herunterladen, verteilen oder anderweitig durch unsere technischen Services verarbeiten lassen – im Unterschied zu Ihren personenbezogenen Daten.

1. Wie wir Ihre personenbezogenen Daten erheben und verwenden

Wir erheben und verwenden Ihre personenbezogenen Daten nach den Grundsätzen der Rechtmäßigkeit, Angemessenheit und Erforderlichkeit für die folgenden in dieser Richtlinie genannten Zwecke:

(1) Von Ihnen aktiv bereitgestellte Informationen

Kontoregistrierungsdaten: Bei der Registrierung eines sslTrus-Kontos erheben wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Firmennamen.

Servicenutzungsdaten: Beim Kauf oder der Nutzung unserer SSL-Zertifikate, Codesignaturzertifikate, E-Mail-Sicherheitszertifikate und anderer Produkte erheben wir möglicherweise Ihre Kontaktdaten, Unternehmensnachweise (z. B. Geschäftslizenz), Domaininformationen und IP-Adressen.

Kommunikationsdaten: Wenn Sie telefonisch, per E-Mail, Live-Chat oder Ticketsystem mit uns Kontakt aufnehmen, zeichnen wir möglicherweise Ihre Kontaktdaten und den Kommunikationsinhalt auf.

(2) Automatisch erhobene Informationen

Geräte- und Zugriffsdaten: Beim Besuch unserer Website erheben wir möglicherweise automatisch Ihre IP-Adresse, den Browsertyp, das Betriebssystem, die Zugriffszeit und die aufgerufenen Seiten.

Cookie-Daten: Wir verwenden Cookies, um Ihre Website-Erfahrung zu verbessern – etwa zum Speichern Ihrer Einstellungen und zur Analyse des Website-Traffics. Sie können Cookies über Ihre Browsereinstellungen verwalten oder deaktivieren.

(3) Von Dritten erhaltene Informationen

Mit Ihrer Einwilligung oder im gesetzlich zulässigen Rahmen erhalten wir möglicherweise relevante Informationen über Sie von Drittpartnern.

(4) Zwecke der Datenverwendung

• Identitätsverifizierung und Gewährleistung der Kontosicherheit
• Bereitstellung der von Ihnen erworbenen Produkte und Dienste
• Auftragsabwicklung, Transaktionsdurchführung und Rechnungsausstellung
• Zusendung von Produktbenachrichtigungen, Service-Updates und Sicherheitshinweisen
• Bearbeitung Ihrer Anfragen, Beschwerden und Support-Anfragen
• Verbesserung der Qualität unserer Produkte und Dienste
• Erfüllung gesetzlicher Pflichten und Compliance-Anforderungen

2. Wie wir Ihre personenbezogenen Daten teilen, übertragen und offenlegen

(1) Weitergabe

Wir geben Ihre personenbezogenen Daten nicht an Unternehmen, Organisationen oder Einzelpersonen weiter, außer in folgenden Fällen:

• Weitergabe mit ausdrücklicher Einwilligung: Nach Ihrer ausdrücklichen Zustimmung geben wir Ihre personenbezogenen Daten an Dritte weiter.
• Weitergabe an verbundene Unternehmen: Um Ihnen einheitliche Dienste anbieten zu können, werden Ihre personenbezogenen Daten möglicherweise innerhalb der verbundenen Unternehmen von Shanghai Ruicheng Information Technology Co., Ltd. geteilt.
• Weitergabe an autorisierte Partner: Wir teilen möglicherweise erforderliche Informationen mit Drittpartnern, die Infrastruktur-Hosting, IT-Wartung und Zahlungsabwicklung für uns erbringen. Diese Partner haben nur Zugang zu den für ihre Aufgabenerfüllung notwendigen Daten und unterliegen der Vertraulichkeit.
• Gesetzlich oder behördlich angeordnete Weitergabe: Bei gesetzlichen Vorgaben, Gerichtsverfahren, Klagen oder verbindlichen Anordnungen von Behörden geben wir Ihre personenbezogenen Daten möglicherweise weiter.

(2) Übertragung

Wir übertragen Ihre personenbezogenen Daten nicht an Unternehmen, Organisationen oder Einzelpersonen. Im Falle einer Fusion, Übernahme, Vermögensübertragung oder Insolvenzabwicklung verlangen wir, dass der neue Inhaber Ihrer Daten weiterhin an diese Richtlinie gebunden ist.

(3) Offenlegung

Wir legen Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Vorgaben, Gerichtsverfahren, Klagen oder verbindlicher Behördenanordnungen offen.

(4) Ausnahmen

• Erforderlich für den Abschluss oder die Erfüllung eines Vertrags, dessen Partei Sie sind
• Erforderlich zur Erfüllung gesetzlicher Pflichten
• Erforderlich zur Bewältigung von Notfällen im Bereich der öffentlichen Gesundheit oder zum Schutz von Leben, Gesundheit und Eigentum in Notsituationen
• Verarbeitung von Ihnen selbst veröffentlichter oder anderweitig rechtmäßig öffentlich gemachter Daten in angemessenem Rahmen
• Sonstige gesetzlich vorgesehene Fälle

3. Wie wir Ihre personenbezogenen Daten schützen

Technische Schutzmaßnahmen: Wir setzen branchenübliche Verschlüsselungstechnologien (z. B. SSL/TLS-verschlüsselte Übertragung) und Zugriffskontrollmechanismen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen.

Organisatorische Maßnahmen: Wir haben ein umfassendes Informationssicherheitsmanagementsystem eingerichtet, schulen unsere Mitarbeiter in Sicherheit und Datenschutz und stellen sicher, dass nur autorisierte Personen Zugang zu personenbezogenen Daten haben.

Datenspeicherung: Personenbezogene Daten, die wir innerhalb der Volksrepublik China erheben und erzeugen, werden innerhalb der Volksrepublik China gespeichert. Sollte eine Übermittlung ins Ausland geschäftlich erforderlich sein, führen wir die gesetzlich vorgeschriebene Prüfung durch und holen Ihre gesonderte Einwilligung ein.

Reaktion auf Sicherheitsvorfälle: Im Falle eines Sicherheitsvorfalls mit personenbezogenen Daten informieren wir Sie gemäß den gesetzlichen Anforderungen unverzüglich über die Umstände und möglichen Auswirkungen und ergreifen entsprechende Gegenmaßnahmen.

4. Ihre Rechte

Gemäß den einschlägigen chinesischen Gesetzen, Vorschriften und Standards sowie international üblichen Praktiken gewährleisten wir Ihnen folgende Rechte an Ihren personenbezogenen Daten:

Auskunftsrecht: Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sofern gesetzlich nichts anderes bestimmt ist.

Berichtigungsrecht: Wenn Sie feststellen, dass die von uns verarbeiteten personenbezogenen Daten fehlerhaft sind, haben Sie das Recht, eine Berichtigung zu verlangen.

Recht auf Löschung: Wenn unsere Verarbeitung Ihrer personenbezogenen Daten gegen Gesetze verstößt, ohne Ihre Einwilligung erfolgt oder gegen Vereinbarungen mit Ihnen verstößt, können Sie die Löschung verlangen.

Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

5. Wie wir mit personenbezogenen Daten von Kindern umgehen

Unsere Produkte, Websites und Dienste richten sich hauptsächlich an Erwachsene. Kinder dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten kein eigenes Konto erstellen. Personenbezogene Daten von Kindern, die mit elterlicher Zustimmung erhoben wurden, verwenden oder offenlegen wir nur, soweit gesetzlich zulässig, mit ausdrücklicher Zustimmung der Eltern oder zum Schutz des Kindes erforderlich.

6. Aktualisierung dieser Richtlinie

Wir behalten uns vor, diese Richtlinie von Zeit zu Zeit zu überarbeiten. Sollten Änderungen Ihre Rechte wesentlich beeinträchtigen, informieren wir Sie vor Inkrafttreten durch einen auffälligen Hinweis auf der Seite oder per E-Mail. Aktualisierungen treten mit Veröffentlichung der überarbeiteten Fassung in Kraft. Wir empfehlen, diese Seite regelmäßig zu prüfen.

7. Kontakt

Bei Fragen, Anmerkungen oder Vorschlägen zu dieser Richtlinie oder bei Verdacht auf Offenlegung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte über die folgenden Wege. Wir prüfen Ihr Anliegen schnellstmöglich und antworten nach Identitätsverifizierung in der Regel innerhalb von 15 Werktagen.