Datenschutzrichtlinie

Inhalt

1. 1. Einleitung
2. 2. Erhobene Informationen
3. 3. Verwendung Ihrer Informationen
4. 4. Weitergabe von Informationen
5. 5. Cookies und Tracking
6. 6. Datenspeicherung
7. 7. Drittanbieterdienste
8. 8. Datensicherheit
9. 9. Datenschutz für Kinder
10. 10. Internationale Datenübermittlung
11. 11. Ihre Rechte (Australien)
12. 12. DSGVO & CCPA
13. 13. Datenschutzverletzungen (NDB-Verfahren)
14. 14. Änderungen dieser Richtlinie
15. 15. Kontakt & Beschwerden

1. Einleitung

Digital Adventures Pty Ltd (ACN 697 144 531, ABN 93 697 144 531), trading as Carat Hunter („wir“, „uns“, „unser“) betreibt die Website carathunter.com und damit verbundene Dienste (zusammen der „Dienst“). Wir verpflichten uns, Ihre personenbezogenen Daten im Einklang mit dem Privacy Act 1988 (Cth), in der jeweils geltenden Fassung, den Australian Privacy Principles (APPs) und geltenden internationalen Datenschutzgesetzen, einschließlich der EU-Datenschutz-Grundverordnung (GDPR), dem UK Data Protection Act 2018 sowie weiteren in Abschnitt 12 beschriebenen Gesetzen, zu schützen.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen bei der Nutzung unseres Dienstes erheben, verwenden, offenlegen und schützen. Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Verfahren zu.

2. Erhobene Informationen

Wir erheben nur die für den Betrieb unseres Dienstes notwendigen personenbezogenen Daten:

Von Ihnen bereitgestellte Informationen:

• E-Mail-Adresse (bei Kontoerstellung, Feedback-Übermittlung oder Anforderung von Diamantberichten)
• Name (optional, bei Feedback- oder Fehlermeldungen)
• Alle Informationen, die Sie in Feedback, Fehlermeldungen oder KI-Chat-Nachrichten angeben

Automatisch erhobene Informationen:

• Nutzungsanalyse über Google Analytics und Microsoft Clarity, die uns helfen zu verstehen, wie Besucher die Website nutzen, etwa welche Seiten beliebt sind und wie Funktionen verwendet werden. Diese werden nur ausgeführt, nachdem Sie Analyse-Cookies akzeptiert haben.
• Authentifizierungs-Token als sicherer Cookie gespeichert (carathunter_auth)
• Regionspräferenz als Cookie gespeichert (carathunter-region)
• Suchpräferenzen im lokalen Speicher Ihres Browsers gespeichert
• IP-Adresse und Browser-User-Agent (Standard-Webserver-Protokolle)
• KI-Chat-Protokolle: Unterhaltungen mit Lucy, unserer KI-Diamantassistentin, einschließlich Ihrer gesendeten Nachrichten und generierten Antworten. Wenn Sie angemeldet sind, werden Protokolle zur Dienstverbesserung mit Ihrem Konto verknüpft

Wir erheben Finanzinformationen, Zahlungskartendaten oder sensible personenbezogene Daten im Sinne des Privacy Act.

3. Verwendung Ihrer Informationen

Wir verwenden erhobene Informationen für folgende Zwecke:

• Bereitstellung und Wartung des Dienstes, einschließlich Diamantensuche und -vergleich
• Authentifizierung Ihres Zugangs zum Dienst
• Beantwortung Ihres Feedbacks, Ihrer Fehlermeldungen und Anfragen
• Erstellung und Zustellung von Ihnen angeforderten Diamantberichten
• Verbesserung unseres Dienstes durch anonymisierte Nutzungsanalysen
• Erkennung und Verhinderung von Missbrauch des Dienstes
• Überprüfung von KI-Chat-Interaktionen zur Qualitätssicherung und Dienstverbesserung
• Um Ihnen Marketingmitteilungen zu senden (Markteinblicke, Angebotswarnungen, Produkt-Updates), sofern Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder in Ihren Kontoeinstellungen widerrufen.
• Um die von Ihnen ausdrücklich angeforderten Inhalte zu liefern (Diamantberichte, Hunt-Benachrichtigungen, Portfolio-Updates) und wesentliche Kontobenachrichtigungen zu senden (Verifizierung, Sicherheitswarnungen, Abrechnungsbestätigungen). Diese Mitteilungen sind Teil des Dienstes.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten zu Marketingzwecken an Dritte.

E-Mail-Kommunikation und Einstellungen

Wir senden zwei verschiedene Arten von E-Mails, die unterschiedlichen rechtlichen Grundlagen unterliegen:

Immer aktiv, solange Ihr Konto besteht. Umfasst Kontoverifizierung, Sicherheitswarnungen, Abrechnungsbestätigungen, von Ihnen angeforderte Diamantberichte, Hunt-Benachrichtigungen und Portfolio-Updates zu von Ihnen konfigurierten Elementen sowie Empfehlungsbenachrichtigungen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.

Nur mit Einwilligung. Umfasst Markteinblicke, Preisalarme, Produktnachrichten, Partnerangebote und sonstige Werbeinhalte. Werden nur mit Ihrer ausdrücklichen Einwilligung versendet, die bei der Registrierung oder in Ihren Kontoeinstellungen erfasst wird. Rechtsgrundlage: Ihre Einwilligung.

Sie können jede E-Mail-Kategorie unabhängig in Ihren Kontoeinstellungen verwalten. Ein-Klick-Abmeldelinks in Marketing-E-Mails widerrufen die Einwilligung sofort und aktualisieren die entsprechende Einstellung. Wir erfassen den Zeitpunkt und die Quelle jeder Einwilligungsentscheidung als Compliance-Nachweis.

Rechtsgrundlage gemäß DSGVO Artikel 6: (a) ausdrückliche Einwilligung für Marketing-E-Mails (Artikel 6(1)(a)) und (b) Vertragserfüllung / berechtigtes Interesse für Service-E-Mails (Artikel 6(1)(b) und (f)). Nach dem australischen Spam Act 2003 stützen wir uns auf ausdrückliche Einwilligung für Marketingkommunikation und auf abgeleitete Einwilligung oder vertragliche Grundlage für Service-E-Mails.

Wir verkaufen, vermieten oder geben Ihre E-Mail-Adresse niemals an Dritte für deren eigene Marketingzwecke weiter.

4. Weitergabe von Informationen

Wir können Ihre Informationen an folgende Empfängerkategorien weitergeben:

• Authentifizierung und Kontoverwaltung. Supabase speichert Ihre E-Mail-Adresse und Kontodaten und hostet KI-Chat-Protokolle. Siehe
• Zahlungsabwicklung. Lemon Squeezy fungiert als unser Händler für Käufe. Carat Hunter erhält oder speichert Ihre Zahlungskartendaten nicht. Siehe
• CDN und Sicherheitsdienste (verarbeitet Anfragen und kann Zugriffsprotokolle speichern)
• Anonymisierte Website-Analysen und Sitzungsaufzeichnungen
• Website-Analyse. Google Analytics hilft uns zu verstehen, wie Besucher den Dienst finden und nutzen, damit wir ihn verbessern können. Es erhält weder Ihren Namen noch Ihre E-Mail-Adresse oder Zahlungsdaten. Siehe
• E-Mail-Zustelldienst (verarbeitet von Ihnen angeforderte E-Mails, wie Diamantberichte und Feedback)

Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um rechtlichen Verfahren zu entsprechen oder unsere Rechte und Sicherheit zu schützen.

5. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien zum Betrieb unseres Dienstes. Detaillierte Informationen zu den von uns verwendeten Cookies finden Sie in unserer .

Zusammengefasst verwenden wir essenzielle Cookies für Authentifizierung und Regionseinstellungen, Analyse-Cookies (Google Analytics und Microsoft Clarity), um zu verstehen, wie Besucher mit unserem Dienst interagieren, sowie einen Erstanbieter-Messcookie, der erfasst, welche unserer eigenen Anzeigen oder Links Sie hierher gebracht haben, damit wir sehen können, ob unsere Werbung wirkt. Die Zahlungsabwicklung über Lemon Squeezy kann beim Bezahlvorgang zusätzliche Cookies setzen. Wir verwenden keine Cookies von Drittanbietern für Werbung, Retargeting oder seitenübergreifendes Tracking.

Wie wir unsere Werbung messen

Wir bewerben Carat Hunter auf Plattformen wie Google. Wir sind der Werbetreibende, nicht ein Publisher: Wir zeigen auf unserer Website keine Anzeigen anderer Unternehmen, und wir verfolgen Sie nicht, damit Ihnen Anzeigen im Web folgen können.

Um zu sehen, ob unsere eigenen Anzeigen wirken, tun wir zwei Dinge. Wenn Sie über eine unserer Anzeigen zu uns gelangen, speichern wir einen Erstanbieter-Cookie, der die Klickkennung und den Weg, über den Sie uns gefunden haben, für bis zu 90 Tage festhält. Wenn Sie später einen Pass kaufen, übermitteln wir der Werbeplattform einen Datensatz dieses Kaufs zusammen mit einer gehashten Form Ihrer E-Mail-Adresse, die nicht zu Ihrer Adresse zurückgeführt werden kann und ausschließlich dazu dient, den Kauf dem Klick zuzuordnen. Wir setzen keine Werbe- oder Remarketing-Cookies von Drittanbietern, wir erstellen keine Werbeprofile, und wir verwenden Ihre Daten nicht, um Ihnen Anzeigen auszurichten, noch geben wir sie für die Werbung anderer weiter. Dies ist die Messung unserer eigenen Werbung, nicht mehr.

6. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Aufbewahrt, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach, damit Sie frühere Unterhaltungen erneut ansehen können und wir den Dienst unterstützen und verbessern können.
• Für einen begrenzten Zeitraum aufbewahrt, zwecks Sicherheit, Fehlerbehebung und Missbrauchsprävention.
• Aufbewahrt, solange Ihr Konto aktiv ist. Sie können uns jederzeit bitten, diese zu löschen.
• Aufbewahrt, soweit nach geltendem Steuerrecht erforderlich (in der Regel 5 bis 7 Jahre)
• Anonyme oder aggregierte Informationen, die Sie nicht mehr identifizieren können, können unbegrenzt aufbewahrt werden, um den Dienst zu betreiben und zu verbessern.

Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie sich an [email protected] wenden. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Drittanbieterdienste

Carat Hunter aggregiert öffentlich verfügbare Diamantpreise von Drittanbietern. Wenn Sie auf die Website eines Händlers klicken, verlassen Sie unseren Dienst und unterliegen der Datenschutzrichtlinie des jeweiligen Händlers. Wir sind nicht für die Datenschutzpraktiken von Drittanbieter-Websites verantwortlich.

Unsere KI-Chat-Assistentin (Lucy) wird von großer Sprachmodelltechnologie angetrieben. Von Ihnen gesendete Chat-Nachrichten werden vom zugrunde liegenden Modell verarbeitet, um Antworten zu generieren. Das Modell hat einen Trainingsdaten-Stichtag und Antworten werden nicht in Echtzeit von Menschen überprüft.

Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Drittanbieter-Websites zu lesen, die Sie über Links in unserem Dienst besuchen.

8. Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Informationen um, darunter:

• Verschlüsselte Verbindungen (HTTPS/TLS) für alle Daten während der Übertragung
• Sichere Authentifizierung über Supabase mit branchenüblicher Verschlüsselung
• Ratenbegrenzung bei allen Formularübermittlungen zur Missbrauchsprävention
• Cloudflare-DDoS-Schutz und Web Application Firewall
• Eingeschränkter Datenbankzugriff mit verschlüsselten Zugangsdaten

Obwohl wir angemessene Maßnahmen zum Schutz Ihrer Informationen ergreifen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

9. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend, und wir werden Maßnahmen zur Löschung dieser Daten ergreifen.

10. Internationale Datenübermittlung

Unser Dienst nutzt Infrastruktur und Drittanbieterdienste, die Daten außerhalb Australiens verarbeiten können, einschließlich der Vereinigten Staaten (Cloudflare, Resend, Supabase) und anderer Rechtsordnungen (Microsoft Clarity, Lemon Squeezy).

Gemäß APP 8 ergreifen wir vor der Weitergabe personenbezogener Daten an einen ausländischen Empfänger angemessene Maßnahmen, um sicherzustellen, dass der Empfänger die APPs einhält oder einem im Wesentlichen vergleichbaren Datenschutzregime unterliegt.

11. Ihre Rechte (Australien)

Nach dem australischen Privacy Act haben Sie das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen (APP 12)
• Berichtigung ungenauer, veralteter oder unvollständiger Daten zu verlangen (APP 13)
• Löschung Ihrer personenbezogenen Daten zu verlangen, wenn wir sie nicht mehr benötigen, einschließlich gespeicherter Chat-Protokolle
• Eine Beschwerde einzureichen, wenn Sie glauben, dass wir gegen die APPs verstoßen haben

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

12. DSGVO & CCPA

Je nach Ihrem Standort haben Sie möglicherweise zusätzliche Rechte gemäß den lokalen Datenschutzgesetzen. Dieser Abschnitt fasst Ihre Rechte in den jeweiligen Regionen zusammen, die wir bedienen.

Europäische Union (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie zusätzliche Rechte gemäß der Datenschutz-Grundverordnung (DSGVO), darunter:

• Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen
• Löschung Ihrer personenbezogenen Daten zu verlangen (‚Recht auf Vergessenwerden')
• Einwilligung für Analyse-Cookies jederzeit über unseren Cookie-Banner widerrufen
• Widerrufen Sie Ihre Einwilligung zu Marketing-E-Mails jederzeit über den Abmeldelink in jeder Marketing-Nachricht oder über Ihre Kontoeinstellungen
• Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen

Vereinigtes Königreich (UK GDPR und PECR)

Wenn Sie sich im Vereinigten Königreich befinden, haben Sie gleichwertige Rechte gemäß der UK GDPR und dem Data Protection Act 2018. Nicht essenzielle Cookies erfordern Ihre Einwilligung gemäß den Privacy and Electronic Communications Regulations (PECR). Beschwerden können beim Information Commissioner's Office (ICO) unter ico.org.uk eingereicht werden.

Kalifornien (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA), darunter das Recht auf Auskunft, das Recht auf Löschung und das Recht, dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir messen ausschließlich Conversions aus unserer eigenen Werbung, ohne Anzeigenausrichtung, Remarketing oder Profilbildung. Einwohner von Colorado (CPA), Connecticut (CTDPA), Virginia (VCDPA) und anderen Bundesstaaten mit Datenschutzgesetzen haben ähnliche Rechte auf Zugang zu, Berichtigung und Löschung von personenbezogenen Daten.

Kanada (PIPEDA)

Wenn Sie sich in Kanada befinden, regelt der Personal Information Protection and Electronic Documents Act (PIPEDA) den Umgang mit Ihren Daten. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen und Ihre Einwilligung zu widerrufen. Beschwerden können beim Office of the Privacy Commissioner of Canada (priv.gc.ca) eingereicht werden.

Neuseeland (Privacy Act 2020)

Wenn Sie sich in Neuseeland befinden, gelten der Privacy Act 2020 und seine 13 Grundsätze zum Schutz personenbezogener Daten. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese zu berichtigen. Beschwerden können beim Office of the Privacy Commissioner (privacy.org.nz) eingereicht werden.

Singapur (PDPA)

Wenn Sie sich in Singapur befinden, gilt der Personal Data Protection Act 2012 (PDPA). Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese zu berichtigen. Beschwerden können bei der Personal Data Protection Commission (pdpc.gov.sg) eingereicht werden.

Hongkong (PDPO)

Wenn Sie sich in Hongkong befinden, gilt die Personal Data (Privacy) Ordinance (PDPO). Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese zu berichtigen. Beschwerden können beim Office of the Privacy Commissioner for Personal Data (pcpd.org.hk) eingereicht werden.

Indien (DPDPA 2023)

Wenn Sie sich in Indien befinden, gilt der Digital Personal Data Protection Act 2023 (DPDPA). Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen und zu löschen sowie eine Vertretungsperson zu benennen, die diese Rechte ausübt. Wir verarbeiten Ihre Daten auf Grundlage von Einwilligung und berechtigter Nutzung.

Japan (APPI)

Wenn Sie sich in Japan befinden, gilt der Act on the Protection of Personal Information (APPI). Sie haben das Recht, Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten zu verlangen. Wir erfüllen die Anforderungen an grenzüberschreitende Datenübermittlungen gemäß APPI.

Südkorea (PIPA)

Wenn Sie sich in Südkorea befinden, gilt der Personal Information Protection Act (PIPA). Nicht essenzielle Cookies erfordern Ihre ausdrückliche Einwilligung. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen und zu löschen. Beschwerden können bei der Personal Information Protection Commission (pipc.go.kr) eingereicht werden.

VAE (Federal Decree-Law 45/2021)

Wenn Sie sich in den VAE befinden, gilt das Federal Decree-Law Nr. 45 von 2021 zum Schutz personenbezogener Daten. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen und deren Löschung zu verlangen.

Um eines dieser Rechte unabhängig von Ihrem Standort auszuüben, kontaktieren Sie [email protected]. Wir antworten innerhalb von 30 Tagen.

13. Datenschutzverletzungen (NDB-Verfahren)

Im Falle einer meldepflichtigen Datenschutzverletzung gemäß Abschnitt 26WE des Privacy Act 1988 werden wir das Notifiable Data Breaches (NDB)-Verfahren einhalten. Dies umfasst:

• Durchführung einer Bewertung innerhalb von 30 Tagen nach Kenntnisnahme einer vermuteten Verletzung
• Unverzügliche Benachrichtigung betroffener Personen, wenn eine Verletzung voraussichtlich zu ernsthaftem Schaden führen kann
• Benachrichtigung des Office of the Australian Information Commissioner (OAIC)

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder aus rechtlichen bzw. regulatorischen Gründen widerzuspiegeln. Wir werden die aktualisierte Richtlinie auf dieser Seite mit einem überarbeiteten Datum »Zuletzt aktualisiert« veröffentlichen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

15. Kontakt & Beschwerden

Für datenschutzbezogene Anfragen, Auskunftsersuchen oder Beschwerden kontaktieren Sie uns unter:

E-Mail: [email protected]

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einzureichen:

• Website:
• Telefon: 1300 363 992
• E-Mail: [email protected]