Datenschutzerklärung — Amya.africa

Gültig ab: 31. Oktober 2026

Englisch ist die Ausgangs- und maßgebliche Fassung dieser Datenschutzhinweise. Übersetzungen dienen nur der besseren Verständlichkeit; weicht eine Übersetzung von der englischen Fassung ab, so hat die englische Fassung in dem Umfang Vorrang, den das geltende Recht zulässt. Diese Bestimmung berührt Ihre zwingenden gesetzlichen Datenschutzrechte nicht.

1. Wer wir sind, Geltungsbereich und Kontakt

AMYA AFRICA LTD, eine im Handelsregister von England und Wales unter der Gesellschaftsnummer 17469906 eingetragene Gesellschaft mit Sitz in 128 City Road, London, EC1V 2NX, United Kingdom („Amya", „wir", „uns" oder „unser"), betreibt den grenzüberschreitenden B2B-Marktplatz (Business-to-Business) von Amya.

Amya verbindet Händler aus Afrika (Handelsunternehmen, Importeure und Einzelhändler, die zum Wiederverkauf oder zur gewerblichen Verwendung einkaufen) unmittelbar mit Herstellern, Exporteuren und Lieferanten weltweit, insbesondere in Asien. Amya tritt ausschließlich als Vermittlungsplattform auf und stellt Produktrecherche, Angebotsanfragen (RFQs), Angebote, maschinell übersetzte Nachrichten und Signale zur Verifizierung von Organisationen bereit. Amya ist nicht Partei eines Kaufvertrags zwischen Käufer und Lieferant, verkauft keine Waren, versendet sie nicht, hält kein Eigentum an ihnen und wickelt keine Zahlungen zwischen Käufern und Lieferanten ab.

Diese Datenschutzhinweise gelten für die Käufer-Website und den Käufer-Arbeitsbereich von Amya, das Lieferanten-Dashboard, das Portal der Vertriebsmitarbeitenden sowie die Android-App von Amya (Käufer- und Lieferantenmodus). Amya richtet sich ausschließlich an Unternehmen und untersagt die Nutzung durch Verbraucher oder Personen unter 18 Jahren; gleichwohl verarbeiten und schützen wir die personenbezogenen Daten natürlicher Personen, die als Unternehmensinhaber, Mitarbeitende, Einzelunternehmer, Vertriebsmitarbeitende oder geschäftliche Kontakte handeln.

Rollen als Verantwortliche:

Amya als eigenständig Verantwortliche: Amya ist Verantwortliche für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungstätigkeiten der Plattform, einschließlich Kontoverwaltung, Sicherheit, Verifizierung, Moderation, Abrechnung und Plattformanalysen.
Teilnehmende Organisationen als eigenständige Verantwortliche: Wenn eine Käuferorganisation und eine Lieferantenorganisation über Amya Kontaktdaten, RFQs, Angebote, Nachrichten oder kaufmännische Unterlagen austauschen, handelt jede empfangende Organisation als eigenständiger Verantwortlicher für die eigene kaufmännische Bearbeitung, die Vertragsabwicklung außerhalb der Plattform und die Aufbewahrung dieser Daten.

Kontakt- und aufsichtsrechtliche Angaben:

Allgemeiner Support und Datenschutzanfragen: support@amya.africa
Dedizierte Datenschutzkontaktstelle: privacy@amya.africa
Abrechnungsanfragen: billing@amya.africa

2. Welche personenbezogenen Daten wir erheben und woher sie stammen

Je nachdem, welche Plattformfunktionen Sie und Ihre Organisation nutzen, verarbeiten wir die folgenden Kategorien personenbezogener Daten (einschließlich Angaben, die Einzelunternehmer oder einzelne Unternehmensvertreter identifizieren):

| Kategorie | Beispiele personenbezogener Daten | | :--- | :--- | | Konto und Authentifizierung | Vollständiger Name, geschäftliche E-Mail-Adresse, optionale Telefonnummer und Profilbild, bevorzugte und gesprochene Sprachen, Zeitzone, Passwort-Hash, Kennungen für die Anmeldung über Dritte (Google oder Apple, sofern gewählt), Verifizierungs- und Wiederherstellungstoken, Aufzeichnungen über aktive Sitzungen und Gerätekennungen. | | Organisation und Geschäftstätigkeit | Identität und geschäftliche Kontaktdaten des Vertreters, Mitgliedschaften in Organisationen, Benutzerrollen, Teameinladungen, Lieferantenprofile, Handelszertifizierungen, Katalogangebote, gespeicherte Artikel und Suchanfragen, RFQs, Angebote und gemeldete Geschäftsabschlüsse. | | Nachrichten, Dateien und Sprachnachrichten | Nachrichtentext, Gesprächsteilnehmer, Lesestatus, hochgeladene Dokumente und Anhänge (einschließlich Dateimetadaten), hochgeladene Sprachnachrichten, automatische Transkripte, maschinelle Übersetzungen und synthetische Sprache. Werden live gedolmetschte Anrufe angeboten und stimmen alle Anrufteilnehmer ausdrücklich zu, werden gedolmetschter Text und Übersetzungen als Anruftranskriptsegmente gespeichert. | | Interaktionen mit KI | Assistenten-Prompts, Gesprächskontext, von der KI erzeugte Antworten und vorgeschlagene Aktionen, Transkripte des Live-Sprachassistenten, Aufgaben-Eingaben und -Ausgaben, Nutzerfeedback, Modellkennungen und Aufzeichnungen über die Nutzung von Funktionen. | | Vertrauen, Sicherheit und Support | Aufzeichnungen zur Organisationsverifizierung und zu Identitätsänderungen, Nutzerbewertungen und Antworten darauf, Meldungen zu Inhalten oder Verhalten samt Belegen, Moderationsentscheidungen, Begründungen, interne Einsprüche und Support-Korrespondenz. | | Abrechnung und Vertriebsmitarbeitende | Abrechnungskontaktdaten, Stripe-Kunden- und Zahlungsreferenzen, Transaktionsbeträge und -währungen, Rechnungen, Nachweise über Banküberweisungen und Zahlungsstatus; bei Vertriebsmitarbeitenden Empfehlungsdaten, Provisionen, Auszahlungsanträge und verschlüsselte Angaben zu Auszahlungskonten. | | Technische und Nutzungsinformationen | IP-Adresse und User-Agent-Daten (verwendet für Sicherheit und täglich gehashte Kataloganalysen), Konto- und Organisationskennungen, Push-Benachrichtigungstoken für Mobilgeräte, Länder- und Spracheinstellungen, Suchanfragen, Interaktionsereignisse im Katalog, Absturzdiagnosen und Sicherheits-Auditprotokolle. |

Quellen der personenbezogenen Daten:

Unmittelbar von Ihnen: wenn Sie sich registrieren, Ihr Profil einrichten, Verifizierungsdokumente hochladen, Angebote veröffentlichen, Nachrichten senden oder den Support kontaktieren.
Von Ihrer Organisation oder Geschäftspartnern: wenn ein Organisationsadministrator Sie als Kollegen einlädt und dabei Ihre E-Mail-Adresse angibt, Ihre Rolle zuweist oder wenn ein Handelspartner geschäftliche Kontakte in einer RFQ, einem Angebot, einer Nachricht oder einer Meldung benennt. Senden wir eine Teameinladung im Namen einer Organisation, so weist unsere Einladungs-E-Mail den Empfänger bei der ersten Kontaktaufnahme auf diese Datenschutzhinweise hin. Nicht angenommene Einladungen verfallen und werden nach Maßgabe von Abschnitt 10 gelöscht.
Von Drittanbietern und öffentlichen Quellen: Authentifizierungsbestätigungen von Google oder Apple (sofern von Ihnen gewählt), Zahlungsstatusmeldungen von Stripe, öffentlich zugängliche Handels- oder Handelsregisterdaten, sofern Registerauskünfte verfügbar sind, und öffentlich veröffentlichte geschäftliche Kontaktdaten von Einzelunternehmern.
Automatisch: über Cookies, lokale Gerätespeicher, Serverprotokolle und Diagnosewerkzeuge, wenn Sie unsere Website oder die mobile App nutzen.

Pflichtfelder bei Registrierung, Zahlung und Verifizierung sind erforderlich, um die jeweilige Konto-, Abrechnungs- oder Verifizierungsfunktion bereitzustellen; ohne sie kann die betreffende Funktion nicht angeboten werden. Bitte geben Sie in Freitextnachrichten, KI-Prompts oder Katalog-Uploads keine unnötigen personenbezogenen oder sensiblen Daten (einschließlich personenbezogener Daten Dritter) an.

3. Organisationsverifizierung und Identitätsdokumente

Die Organisationsverifizierung ist ein optionales, kostenloses Vertrauenssignal für Käufer- wie Lieferantenorganisationen. Um zu prüfen, dass eine Organisation tatsächlich besteht und von einer bevollmächtigten Person vertreten wird, prüfen wir:

den offiziellen Handelsregisterauszug der Organisation; und
den Reisepass oder Personalausweis des bevollmächtigten Vertreters, der den Antrag stellt.

Strenge Datenschutzvorkehrungen für Identitätsdokumente:

Keine biometrische Identifizierung: Wir verlangen keine Selfies, führen keine Gesichtserkennung oder Gesichtsabgleich durch und extrahieren oder verarbeiten keine biometrischen Vorlagen.
Umgang mit beiläufig enthaltenen oder aufgedruckten sensiblen Angaben: Reisepässe und Personalausweise enthalten (je nach Ausstellungsland) ein Lichtbild und können Angaben oder Merkmale zeigen, die Aufschluss über Staatsangehörigkeit, rassische oder ethnische Herkunft oder Religion geben. Wir verarbeiten das Dokument ausschließlich zur Prüfung des Namens des Vertreters, der Gültigkeit des Dokuments und der Vertretungsbefugnis und niemals, um besondere Kategorien von Daten abzuleiten, zu profilieren oder zu speichern.
Automatisierte Vorprüfung und menschliche Entscheidung: Ist eine automatisierte Dokumentenvorprüfung aktiviert, liest ein Unternehmens-KI-Dienst (Google Gemini auf Vertex AI) die eingereichten Dokumente, um Namen und Gültigkeitsdaten abzugleichen, und vergibt einen vorläufigen Status („automatisch geprüft, Prüfung ausstehend"). Die abschließende Verifizierungsentscheidung treffen autorisierte Amya-Mitarbeitende; allein menschliche Mitarbeitende können eine Verifizierung ablehnen, wobei sie die Gründe mitteilen und eine Möglichkeit zum Einspruch einräumen.
Umgehende Löschung von Abbildungen der Identitätsdokumente: Abbildungen von Identitätsdokumenten werden unter strengen Zugriffskontrollen privat gespeichert und umgehend und dauerhaft gelöscht, nachdem die Amya-Mitarbeitenden die Verifizierungsentscheidung dokumentiert haben. Nach der Löschung der Abbildung bewahren wir als Teil der Verifizierungsakte nur den vollständigen Namen des Vertreters, die Dokumentenart, das Ausstellungsland, das Ablaufdatum und die letzten vier Zeichen der Dokumentennummer auf.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nach der UK-Datenschutz-Grundverordnung (UK GDPR), dem UK Data Protection Act 2018 (DPA 2018) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (EU GDPR) auf folgenden Rechtsgrundlagen:

| Zweck | Rechtsgrundlage | | :--- | :--- | | Kontoerstellung, Authentifizierung, Sicherheit und organisatorischer Zugang | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) am Betrieb einer sicheren B2B-Plattform und an der Überprüfung autorisierter Organisationsnutzer; Vertragserfüllung (Art. 6 Abs. 1 lit. b), soweit der Nutzer als Einzelunternehmer unmittelbar einen Vertrag mit Amya schließt. | | Marktplatzrecherche, Beschaffung, Messaging und zentrale KI-Werkzeuge | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) daran, B2B-Handelskommunikation und angeforderte Plattformfunktionen zwischen teilnehmenden Organisationen zu ermöglichen; Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Einzelunternehmer. | | Transaktionsbezogene Service-Hinweise und optionale Benachrichtigungen | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b) bei wesentlichen Konto-, Sicherheits-, Moderations- und Abrechnungshinweisen. Optionale Plattformbenachrichtigungen richten sich nach Ihren Kontobenachrichtigungseinstellungen und den Ein-Klick-Abmeldelinks. Werbliche Ansprache (sofern erfolgend) stützt sich auf Einwilligung (Art. 6 Abs. 1 lit. a) oder die einschlägigen B2B-Regeln für Unternehmensempfänger nach PECR/ePrivacy, mit einem jederzeitigen vorbehaltlosen Widerspruchsrecht. | | Lieferantenpläne, Abrechnung, Provisionen der Vertreter und Auszahlungen | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) an der Verwaltung von Unternehmensabonnements, Kundenbetreuung und Partnerauszahlungen; Vertragserfüllung (Art. 6 Abs. 1 lit. b) für einzelne Vertriebsmitarbeitende; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für gesetzliche Buchführungs-, Rechnungsstellungs- und Steuerpflichten. | | Betrugsprävention, Moderation, Organisationsverifizierung und Einsprüche | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) am Schutz der Integrität des Marktplatzes, an der Betrugsprävention und der Beilegung von Streitigkeiten; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für gesetzliche Pflichten zur Plattformsicherheit, zu Meldung und Maßnahme (Notice-and-Action) und zu Begründungen. Enthält ein Identitätsdokument besondere Kategorien von Daten, stützen wir uns auf die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die bei der freiwilligen Einreichung eingeholt wird, und/oder auf das erhebliche öffentliche Interesse an der Verhütung von Betrug und rechtswidrigen Handlungen nach Anhang 1 Teil 2 Ziffer 10 des UK DPA 2018. | | Aufbewahrung von Transkripten live gedolmetschter Anrufe (sofern und wenn aktiviert) | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) jedes Anrufteilnehmers in die Aufbewahrung des gedolmetschten Textes und der Übersetzungen zur Behandlung gewerblicher Streitigkeiten. Sie können die Einwilligung durch Löschen des Gesprächs oder Kontaktaufnahme mit uns widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. | | Kataloganalysen, Verbesserung der Suche und Plattformdiagnosen | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) an der Aufrechterhaltung der Dienstzuverlässigkeit, der Behebung von Abstürzen und der Verbesserung der Relevanz der B2B-Katalogsuche (vorbehaltlich der Datenminimierung und Ihres Widerspruchsrechts) sowie Einwilligung, soweit dies nach den geltenden Vorschriften über Gerätespeicher erforderlich ist. | | Rechtliche Compliance, behördliche Auskunftsersuchen und Rechtsansprüche | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) zur Einhaltung geltenden britischen/EU-Rechts und rechtmäßiger behördlicher Anordnungen; berechtigte Interessen (Art. 6 Abs. 1 lit. f / Art. 9 Abs. 2 lit. f) an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |

5. Empfänger personenbezogener Daten und unsere Dienstleister

Wir geben personenbezogene Daten nur soweit für die vorstehenden Zwecke erforderlich weiter an:

Geschäftspartner auf dem Marktplatz und Organisationsmitglieder: autorisierte Mitglieder Ihrer Organisation sowie die Käufer- oder Lieferantenorganisationen, mit denen Sie interagieren (z. B. über RFQs, Angebote, Nachrichten oder geteilte Dateien). Nachrichten und Dateien, die mit einem Geschäftspartner geteilt werden, sind für diesen zugänglich.
Öffentliche Besucher: Geschäftsprofile, Produktkataloge, öffentliche Medieninhalte und freigegebene öffentliche Bewertungen sind für öffentliche Besucher sichtbar. Geben Sie in öffentlichen Katalogangeboten niemals private persönliche Kontaktdaten oder Identitätsdokumente an.
Geprüfte Infrastruktur- und Dienstleister (Auftragsverarbeiter): tätig auf Grundlage verbindlicher Auftragsverarbeitungsbedingungen und Zugriffskontrollen:
Google Cloud Platform (GCP): primäres Cloud-Hosting und Datenbankinfrastruktur (konfiguriert in den Niederlanden, europe-west4).
Cloudflare (einschließlich Cloudflare R2): Netzwerksicherheit, Content-Delivery-Proxy und Objektspeicher für öffentliche und private Medien/Exporte.
Stripe: gehostete Zahlungsabwicklung (Checkout), Verarbeitung von Kartenzahlungen und Banküberweisungen, Kundenabrechnungsdaten und Zahlungsbenachrichtigungen (Kartennummern werden direkt in Stripe Checkout eingegeben und niemals von Amya gespeichert).
Google Gemini (auf Vertex AI) und Google Cloud Text-to-Speech: KI-Übersetzung auf Unternehmensniveau, Assistenten-Interaktionen, Sprachsynthese, Inhaltsmoderation (Text und Bilder, wie in Abschnitt 7 beschrieben) und Vorprüfung von Verifizierungsdokumenten unter Cloud-Datenschutzbedingungen, die das Training öffentlicher Modelle mit privaten Kundendaten untersagen.
Resend: Zustellung transaktionaler E-Mails und Benachrichtigungs-E-Mails.
Google Firebase: Zustellung von Android-Push-Benachrichtigungen und Verwaltung von Geräte-Token (sofern aktiviert).
Sentry: Fehler- und Absturzdiagnosen für Backend und Android (konfiguriert mit Datenbereinigung und ohne Performance-Tracing).
Verifizierungs- und Registeranbieter: Handelsregister-APIs, wo für die jeweilige Jurisdiktion verfügbar.
Authentifizierungs- und Auszahlungspartner: Google oder Apple, wenn Sie sich für die Anmeldung über soziale Netzwerke entscheiden; Empfängerbanken, Mobile-Money-Anbieter, PayPal oder Wise bei der Ausführung von Provisionsauszahlungen an Vertriebsmitarbeitende (Auszahlungsdaten werden von Amya im Ruhezustand verschlüsselt).
Zuständige Behörden und Berufsberater: Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden, Wirtschaftsprüfer, Versicherer und Rechtsberater, soweit gesetzlich vorgeschrieben oder zur Wahrung von Rechtsansprüchen vernünftigerweise erforderlich.

6. Internationale Datenübermittlungen

Amya ermöglicht grenzüberschreitenden B2B-Handel zwischen Afrika, dem Vereinigten Königreich, dem Europäischen Wirtschaftsraum (EWR) und Asien (insbesondere China). Personenbezogene Daten können daher auf zwei unterschiedliche Weisen außerhalb des Vereinigten Königreichs und des EWR übermittelt werden:

Übermittlungen an Dienstleister von Amya: Unser primäres Datenbank-Hosting befindet sich im Europäischen Wirtschaftsraum (Niederlande, europe-west4); Übermittlungen vom Vereinigten Königreich in den EWR sind durch die Angemessenheitsregelungen des Vereinigten Königreichs abgedeckt. Bestimmte Cloud-, CDN-, E-Mail-, Diagnose- oder KI-Unterauftragsverarbeiter können Daten international verarbeiten. Ist eine Übermittlung außerhalb des Vereinigten Königreichs oder des EWR nicht durch eine Angemessenheitsregelung des Vereinigten Königreichs oder einen Angemessenheitsbeschluss der EU abgedeckt, stützen wir uns auf anerkannte rechtliche Garantien, nämlich die EU-Standardvertragsklauseln (SCCs) zusammen mit dem UK International Data Transfer Agreement (IDTA) oder dem UK Addendum, flankiert von Übermittlungsrisikobewertungen und technischen Verschlüsselungsmaßnahmen.
Unmittelbare B2B-Offenlegungen auf dem Marktplatz gegenüber Handelspartnern im Ausland: Die meisten Lieferanten befinden sich in China oder anderswo in Asien, und die meisten Käufer befinden sich in afrikanischen Jurisdiktionen, für die keine Angemessenheitsbeschlüsse des Vereinigten Königreichs oder der EU bestehen. Wenn Sie oder Ihre Organisation eine RFQ, ein Angebot oder eine Nachricht mit einem ausländischen Handelspartner einleiten oder beantworten (dessen Land auf der Plattform angezeigt wird), werden die relevanten geschäftlichen Kontakt- und Kommunikationsdaten gegenüber diesem gewählten Geschäftspartner offengelegt, soweit dies erforderlich ist, um die gewünschte B2B-Handelsinteraktion durchzuführen oder einzugehen (oder nach den geltenden Garantien nach Kapitel V der GDPR und den Voraussetzungen des Artikels 49, soweit diese strikt anwendbar sind). Nach Erhalt verarbeitet der Geschäftspartner diese Geschäftsinformationen als eigenständig Verantwortlicher.

Sie können uns unter den in Abschnitt 1 genannten Angaben kontaktieren, um weitere Informationen zu den anwendbaren Übermittlungsgarantien oder Kopien der maßgeblichen Standardvertragsklauseln anzufordern (vorbehaltlich rechtmäßiger Schwärzungen aus Gründen der Geschäftsvertraulichkeit).

7. Künstliche Intelligenz, Sprachfunktionen und Anrufe

KI-erzeugte Ausgaben und Kennzeichnung: Assistentenantworten, maschinelle Übersetzungen, synthetisierte Audiodateien zum „in meiner Sprache anhören" sowie KI-gestützte Katalogbeschreibungen oder -bilder werden von maschinellen Lernmodellen und nicht von menschlichen Beratern erzeugt. KI-Ausgaben können Fehler enthalten; prüfen Sie stets die Handelsbedingungen, bevor Sie sich auf sie verlassen. Assistentenaktionen, die Marktplatzdaten ändern, erfordern eine Bestätigung und Berechtigungsprüfung durch den Nutzer.
Unterschiedliche Sprach- und Audioabläufe:

Live gedolmetschte Marktplatzanrufe (derzeit deaktiviert): Live gedolmetschte Anrufe zwischen Käufern und Lieferanten sind derzeit nicht aktiviert. Sollten sie eingeführt werden, wird Amya Anrufaudio niemals aufzeichnen oder speichern, und Text und Übersetzungen des KI-Dolmetschers werden nur dann als Anruftranskriptsegmente aufbewahrt, wenn jeder Anrufteilnehmer ausdrücklich zustimmt (ausschließlich zur Behandlung gewerblicher Streitigkeiten und gelöscht, wenn das Gespräch oder das Konto gelöscht wird).
Live-Sprachassistent: Bei der verbalen Interaktion mit dem KI-Assistenten speichert Amya keine Audioaufzeichnungen der Sitzung, wohl aber die daraus resultierenden Texttranskripte im Assistenten-Thread zusammen mit Kennzahlen zur Nutzungsdauer.
Hochgeladene Sprachnachrichten im Chat: Sprachaufzeichnungen, die ein Nutzer aufnimmt und als Chatnachricht versendet, werden als Nachrichtenanhänge zusammen mit ihren Transkripten, Übersetzungen und synthetischen Sprachdateien gespeichert, damit Teilnehmer sie erneut abspielen können.

Automatisierte Moderation und Vorprüfungen: Automatisierte Sicherheitsfilter prüfen Texte in Produktangeboten, Organisationsprofilen, RFQs, Angeboten und Bewertungsantworten sowie Bilder (Katalog-, Profil-, Studio- und Chat-Bilder) und können Inhalte ablehnen, die verbotenes Material enthalten oder personenbezogene Daten in unzulässiger Weise preisgeben; abgelehnte Inhalte werden nicht veröffentlicht, das Moderationsprotokoll wird jedoch aufbewahrt. Private Nachrichtentexte und Sprachnachrichten werden nicht automatisch geprüft; sie werden von unseren Mitarbeitenden nur bei Meldung geprüft. Automatisierte Verifizierungsvorprüfungen (sofern aktiviert) führen niemals zu einer automatischen Ablehnung; alle Ablehnungen werden von menschlichen Mitarbeitenden mit Einspruchsrecht entschieden.

8. Inhaltsmoderation, Meldungen und Sicherheitsaufzeichnungen

Nutzer und Dritte können mutmaßlich rechtswidrige Inhalte oder Verstöße gegen die Plattformregeln melden. Die Mitarbeitenden von Amya für Vertrauen und Sicherheit bearbeiten Meldungen, Belege, Kontokennungen, Moderationsentscheidungen, Auditprotokolle, förmliche Begründungen und interne Einsprüche. Interne Notizen der Mitarbeitenden sind autorisiertem Personal vorbehalten; betroffene Nutzer erhalten klare Begründungen und können interne Einsprüche einlegen, die von anderen Mitarbeitenden nach Maßgabe unserer Nutzungsbedingungen geprüft werden.

9. Cookies, Gerätespeicher und Analysen

Unsere Webplattform verwendet streng begrenzte Cookies und lokalen Browserspeicher, um die angeforderte Funktionalität und Sicherheit bereitzustellen:

| Name und Speicherart | Zweck, Dauer und Attribute | | :--- | :--- | | __Secure-amya_session (Cookie) | Authentifiziert Ihre angemeldete Sitzung; 30 Tage; HttpOnly, Secure, SameSite=Lax, Domain=amya.africa. | | amya_org (Cookie) | Merkt sich die von Ihnen ausgewählte aktive Organisation; 30 Tage; host-only auf amya.africa. | | amya_locale (Cookie) | Merkt sich die von Ihnen gewählte Oberflächensprache; 1 Jahr. | | sidebar_state (Cookie) | Speichert Ihre Layoutpräferenz für die Seitenleiste im Arbeitsbereich; 7 Tage. | | theme (localStorage) | Speichert Ihre Präferenz für die helle oder dunkle Darstellung; bleibt bestehen, bis sie gelöscht wird. |

(Die Portale der autorisierten Amya-Mitarbeitenden verwenden separate, unbedingt erforderliche, host-only Authentifizierungssitzungs-Cookies mit dem Präfix `__Host-`.)

Cookiefreie Kataloganalysen: Wir verwenden keine Werbe-Cookies Dritter und keine websiteübergreifenden Tracker. Die Kataloganalyse läuft serverseitig ohne Setzen eines Analyse-Cookies und erzeugt aus IP- und User-Agent-Headern einen täglich wechselnden kryptografischen Hash, zusammen mit Land, Sprache, Suchanfragen und (bei angemeldeten Nutzern) einer internen Kontoreferenz.
Speicher und Berechtigungen der Android-App: Die Android-App speichert Sitzungstoken in verschlüsseltem Gerätespeicher und verwendet lokalen AsyncStorage für Benutzereinstellungen, Offline-Caches und in der Warteschlange befindliche ausgehende Nachrichten. Geräteberechtigungen (Kamera, Mikrofon, Dateiauswahl und Benachrichtigungen) werden nur abgefragt, wenn Sie die betreffende Funktion auslösen, und können jederzeit in Ihren Android-Systemeinstellungen widerrufen werden.

10. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in diesen Datenschutzhinweisen genannten Zwecke erforderlich ist, und zwar nach folgendem Zeitplan:

| Datenkategorie | Aufbewahrungsdauer | | :--- | :--- | | Kontoprofil, Anmeldedaten, Einstellungen und KI-Assistenten-Threads | Aufbewahrt, solange Ihr Konto oder Thread aktiv ist; bei Löschung des Kontos oder Threads gelöscht oder anonymisiert (ein anonymisierter interner Datenbankschlüssel bleibt ausschließlich zur Wahrung der referenziellen Integrität bestehen). | | Abbildungen der Identitätsdokumente zur Verifizierung | Umgehend gelöscht, nachdem die Amya-Mitarbeitenden die Verifizierungsentscheidung dokumentiert haben. In der Verifizierungsakte bleiben nur Name des Vertreters, Dokumentenart, Ausstellungsland, Ablaufdatum und die letzten vier Zeichen der Dokumentennummer erhalten. | | Handelsregisterdokumente, extrahierte Verifizierungsmetadaten und Zertifizierungen | Aufbewahrt, solange die Organisation auf Amya aktiv ist, und für 6 Jahre nach Schließung der Organisation zur Betrugsprävention, zur Einhaltung aufsichtsrechtlicher Vorgaben und zur Verteidigung von Rechtsansprüchen. | | Geteilte Marktplatznachrichten, RFQs, Angebote, Dateien, Bewertungen und Meldungen | Aufbewahrt, solange die betreffenden Organisationen aktiv sind, damit Geschäftspartner ihre Handelstransaktionshistorie behalten. Nach Schließung einer Organisation werden bestimmte personenbezogene Daten geschlossener Organisationen 6 Jahre nach der Schließung gelöscht (Kopien von Gesprächen mit Geschäftspartnern, veröffentlichte Bewertungen und gesetzlich vorgeschriebene Rechnungen unterliegen weiterhin ihren jeweiligen Regelungen). | | Einwilligungsbasierte Transkriptsegmente von Live-Anrufen (sofern Anrufe aktiviert sind) | Nur dann als Teil des Gesprächs aufbewahrt, wenn jeder Anrufteilnehmer zugestimmt hat, und automatisch gelöscht, wenn das Gespräch oder das Konto gelöscht wird. Es wird kein Anrufaudio gespeichert. | | Eingaben/Ausgaben abgeschlossener KI-Aufgaben und KI-Feedback | Nutzlasten abgeschlossener Hintergrund-KI-Aufgaben werden 90 Tage nach Abschluss gelöscht (Summen zur Nutzungsmessung bleiben erhalten). KI-Feedback von Nutzern wird 365 Tage nach Erstellung gelöscht. | | Moderationsbegründungen und Einsprüche | 1.095 Tage (3 Jahre) ab dem Zeitstempel der Entscheidung oder des Einspruchs. | | Sicherheits-Auditprotokolle | 6 Jahre ab Erstellung; in Auditprotokollen erfasste IP-Adressen werden nach 12 Monaten gelöscht. | | Rechnungen, Zahlungen, Abonnementzeiträume und Auszahlungsjournale der Vertreter | 6 Jahre nach Ende des Geschäftsjahres (das am 30. September endet), in dem die Transaktion erfolgte, in Einhaltung der britischen Steuer- und Rechnungslegungsvorschriften. | | Kataloganalysen | Detaillierte Ereignisprotokolle werden 3 Monate nach der monatlichen Aggregation zu nicht personenbezogenen zusammenfassenden Statistiken gelöscht; Aggregate zu Suchlücken werden nach 365 Tagen gelöscht. Bei Kontolöschung wird der Suchtext in noch vorhandenen aktuellen Ereignisprotokollen gelöscht. | | Supportanfragen und nicht angenommene Teameinladungen | Öffentliche Supportnachrichten werden 365 Tage nach Erstellung gelöscht (aktive Datenschutz- oder Löschanfragen bleiben bis zu ihrer Erledigung geschützt). Nicht angenommene Teameinladungen werden innerhalb von 30 Tagen nach Verfall gelöscht. | | Datenexportdateien, gelöschte Medien, Benachrichtigungen und abgelaufene Sitzungen | ZIP-Dateien mit personenbezogenen Datenexporten verfallen 7 Tage nach Erstellung. Gelöschte oder verworfene Medienressourcen werden nach einer 7-tägigen Karenzzeit entfernt. Benachrichtigungen werden nach 365 Tagen (nach dem Lesen 180 Tage) gelöscht. Abgelaufene Sitzungsdatensätze werden 30 Tage nach Ablauf gelöscht. | | Datenbanksicherungen | Logische Datenbanksicherungen werden in einem rollierenden 30-tägigen Zyklus gelöscht. |

Aufbewahrungsfristen können ausschließlich dann verlängert werden, wenn eine aktive Rechtssperre (Legal Hold), ein behördliches Ermittlungsverfahren oder ein anhängiger Streit besteht.

11. Kontolöschung und Datenexport

So löschen Sie Ihr persönliches Konto: Sie können die Selbstbedienungslöschung Ihres Kontos jederzeit über die Konto-/Datenschutzeinstellungen der Android-App oder im Web unter https://amya.africa/en/account/delete einleiten. Aus Sicherheitsgründen ist eine erneute Authentifizierung erforderlich (Nutzer, die sich über die passwortlose Google- oder Apple-Authentifizierung anmelden, schließen die Löschung über den Webablauf ab oder lassen sich von support@amya.africa unterstützen).
Organisatorische Voraussetzungen:
Sind Sie der einzige aktive Inhaber einer Organisation, müssen Sie zunächst die Inhaberschaft auf einen anderen autorisierten Nutzer übertragen oder die Organisation schließen (die Schließung einer Organisation setzt die Begleichung etwaiger ausstehender oder strittiger Abrechnungssalden voraus).
Konten mit aktiven internen Mitarbeiterberechtigungen oder Provisions-/Auszahlungsjournalen von Vertriebsmitarbeitenden erfordern eine begleitete Schließung über support@amya.africa, damit die Partnerbuchhaltung abgeschlossen werden kann.
Wenn Sie die Selbstbedienungslöschung wegen einer organisatorischen Einschränkung nicht nutzen können – oder wenn Sie die aktualisierten Plattformbedingungen ablehnen und Ihre Organisation schließen und Ihr gesetzliches Recht auf Löschung ausüben möchten –, wenden Sie sich an support@amya.africa für eine begleitete Bearbeitung. Diese betrieblichen Vorkehrungen beseitigen Ihre gesetzlichen Löschrechte nach geltendem Recht nicht.
Wirkung der Löschung: Die Kontolöschung widerruft aktive Sitzungen, entfernt Anmeldelinks, Geräte, Einstellungen, Datenexporte und KI-Assistenten-Threads, löscht die mit Ihrem Konto verknüpften einwilligungsbasierten Anruftranskriptsegmente und anonymisiert Ihr persönliches Profil. Im Einklang mit den Ausnahmen des Artikels 17 Abs. 3 GDPR erfasst die Löschung keine Nachrichten oder Dokumente, die bereits mit Handelspartnern geteilt wurden, keine veröffentlichten Organisationsbewertungen, keine Katalogdaten auf Organisationsebene, keine Prüfpfade über die Annahme rechtlicher Dokumente und keine gesetzlichen Steuer-, Rechnungs- und Provisionsauszahlungsaufzeichnungen, die ausschließlich für die in Abschnitt 10 genannten begrenzten Zeiträume aufbewahrt werden.
Selbstbedienungs-Datenexport: Angemeldete Nutzer können ein herunterladbares ZIP-Archiv mit den personenbezogenen Kerndaten ihres Kontos erstellen (verfügbar für 7 Tage nach Erstellung; ohne binäre Anhänge im Rohformat, personenbezogene Daten Dritter, Sicherheitsgeheimnisse und interne Moderationsnotizen). Sie können zudem eine vollständige gesetzliche Auskunftskopie oder einen portablen Export anfordern, indem Sie uns gemäß Abschnitt 1 kontaktieren.

12. Ihre Datenschutzrechte und Beschwerden

Nach der UK GDPR, der EU GDPR und den geltenden lokalen Datenschutzgesetzen (vorbehaltlich gesetzlicher Voraussetzungen und Ausnahmen) haben Sie das Recht:

Auskunft über Ihre personenbezogenen Daten zu verlangen und eine Kopie zu erhalten;
unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
Ihre personenbezogenen Daten löschen zu lassen („Recht auf Vergessenwerden");
die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken;
auf Datenübertragbarkeit hinsichtlich personenbezogener Daten, die Sie uns auf Grundlage von Einwilligung oder Vertrag bereitgestellt haben;
jederzeit Widerspruch gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung einzulegen (aus Gründen, die sich aus Ihrer besonderen Situation ergeben) und der Direktwerbung vorbehaltlos zu widersprechen;
eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird; und
automatisierte Entscheidungen anzufechten, eine menschliche Überprüfung zu verlangen und Ihren Standpunkt darzulegen, soweit rechtlich bedeutsame automatisierte Entscheidungsfindung Anwendung findet.

Zur Ausübung eines Rechts wenden Sie sich bitte an privacy@amya.africa (oder support@amya.africa) und geben Sie Ihr Konto und Ihr Anliegen an. Wir können eine angemessene Überprüfung Ihrer Identität verlangen (ohne unnötige Identitätsdokumente zu verlangen) und antworten innerhalb von einem Monat (bei komplexen Anfragen um bis zu zwei weitere Monate verlängerbar, soweit gesetzlich zulässig), kostenlos.

Recht auf Beschwerde: Sie haben das Recht, sich jederzeit – ohne vorherige Kontaktaufnahme mit Amya – zu beschweren bei:

dem UK Information Commissioner's Office (ICO) unter https://ico.org.uk/;
soweit die EU GDPR gilt, der zuständigen EU-Datenschutzaufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; oder
jeder anderen zuständigen Datenschutzbehörde nach zwingendem lokalem Recht in Ihrer Jurisdiktion.

13. Sicherheit und Änderungen dieser Datenschutzhinweise

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, die dem Schutz personenbezogener Daten dienen, darunter TLS-Transportverschlüsselung, kryptografisches Passwort-Hashing, rollenbasierte Zugriffskontrollen, privater, zugriffskontrollierter Speicher für Verifizierungs-Uploads, verschlüsselter mobiler Sitzungsspeicher, Verschlüsselung im Ruhezustand für Auszahlungsdaten von Vertretern und die verpflichtende Bestätigung durch den Nutzer, bevor Assistentenaktionen Marktplatzdaten ändern. Keine internetbasierte Übertragung und kein Speichersystem kann vollständig vor unbefugtem Zugriff geschützt werden; halten Sie Ihre Zugangsdaten geheim und behandeln Sie öffentliche Katalog-Uploads als öffentliche Informationen.

Wir können diese Datenschutzhinweise aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen. Wesentliche Änderungen werden mit einem neuen Gültigkeitsdatum veröffentlicht und im Voraus über einen geeigneten elektronischen Weg (etwa per E-Mail oder Hinweis in der App) mitgeteilt. Aktualisierte Datenschutzhinweise begründen keine unzulässige rückwirkende Verarbeitung und ersetzen Ihre Einwilligung nicht, soweit eine Einwilligung gesetzlich erforderlich ist.