Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung ("Erklärung") erläutert, wie BEST SOLUTION (THAILAND) CO.,LTD. ("wir", "BestsoGroup") die personenbezogenen Daten der Nutzer ("Sie", "Nutzer") unserer Plattformen erhebt, nutzt, offenlegt und schützt, einschließlich BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, unserer mobilen Anwendungen und aller 50 Plattformen innerhalb des Ökosystems (zusammen der "Dienst").

Mit der Registrierung für oder der Nutzung unseres Dienstes akzeptieren Sie die Bedingungen dieser Erklärung und stimmen ihnen zu.

2. Welche Daten wir erheben

Wir erheben nur personenbezogene Daten, die für den Betrieb des Dienstes erforderlich sind. Die Kategorien umfassen:

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung des von Ihnen angeforderten Dienstes — Kontoerstellung, Bestellabwicklung, Lieferung von Waren/Dienstleistungen.
• Authentifizierung und Absicherung Ihres Kontos (2FA, Erkennung anomaler Anmeldungen).
• Versand dienstbezogener Mitteilungen (Passwort-Zurücksetzung, E-Mail-Verifizierung, Sicherheitswarnungen).
• Versand von Marketing- und Werbeinhalten (nur mit Ihrer ausdrücklichen Einwilligung — Sie können sich jederzeit abmelden).
• Erfüllung gesetzlicher Pflichten, etwa die Aufbewahrung von Steuerrechnungen nach thailändischem Buchhaltungsrecht sowie AML/KYC-Anforderungen.
• Verhinderung von Betrug, Missbrauch und unrechtmäßiger Nutzung des Dienstes.
• Analyse der Nutzung zur Verbesserung des Dienstes (aggregierte, nicht identifizierbare Daten).

4. Rechtsgrundlage für die Verarbeitung (PDPA)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß § 24 PDPA:

• Einwilligung — z. B. für den Versand von Marketingmaterialien.
• Vertragserfüllung — Bereitstellung des von Ihnen abonnierten Dienstes.
• Berechtigtes Interesse — Sicherheit und Betrugsprävention.
• Gesetzliche Verpflichtung — steuerliche Aufzeichnungen, Einhaltung der Geldwäschebekämpfung.

5. Weitergabe Ihrer Daten an Dritte

Wir verkaufen Ihre Daten nicht, geben sie jedoch in folgenden Fällen an Dritte weiter:

• Wesentliche Dienstleister — Cloudflare (CDN/Hosting), Railway (Server), Resend (E-Mail), ThaiBulkSMS (SMS), Zahlungs-Gateways (z. B. Omise, PromptPay).
• Partnerplattformen innerhalb des BestsoGroup-Ökosystems — wenn Sie sich über SSO anmelden, werden grundlegende Profildaten (Name, E-Mail, Foto) mit der untergeordneten Plattform geteilt, bei der Sie sich anmelden.
• Behörden — aufgrund einer gerichtlichen Anordnung, eines Durchsuchungsbefehls oder einer rechtmäßigen Anfrage des Finanzamts, der DSI oder von Strafverfolgungsbehörden.
• Unternehmensübertragungen — wird das Unternehmen verkauft oder fusioniert, können Ihre Daten an die übernehmende Partei übertragen werden (mit vorheriger Benachrichtigung an Sie).

6. Internationale Datenübermittlungen

Die meisten Ihrer Daten werden auf Servern in Thailand gespeichert (Railway-Rechenzentrum). Einige von uns genutzte Dienste (z. B. Resend, Cloudflare) können Daten jedoch in Singapur oder den Vereinigten Staaten speichern. Wir wählen ausschließlich Anbieter mit Datenschutzstandards, die dem PDPA entsprechen oder strenger sind.

7. Aufbewahrung von Daten

Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist:

• Aktive Konten — solange das Konto bestehen bleibt.
• Geschlossene Konten — 90 Tage aufbewahrt, um eine Wiederherstellung zu ermöglichen, danach dauerhaft gelöscht.
• Transaktionsaufzeichnungen — 10 Jahre gemäß thailändischem Buchhaltungs- und Steuerrecht aufbewahrt.
• Audit-Logs — 7 Jahre aufbewahrt (zur Betrugsprävention und für rechtliche Ermittlungen).

8. Ihre Rechte als betroffene Person (PDPA §§ 30–37)

Gemäß dem PDPA haben Sie folgende Rechte:

• Auskunftsrecht — Anforderung einer Kopie der über Sie gespeicherten Daten.
• Recht auf Berichtigung — Korrektur unrichtiger Daten.
• Recht auf Löschung — Antrag auf Löschung (vorbehaltlich gesetzlicher Grenzen, z. B. Buchhaltungsunterlagen).
• Recht auf Einschränkung der Verarbeitung — Begrenzung, wie wir Ihre Daten verwenden.
• Widerspruchsrecht — Widerspruch gegen die Verarbeitung in bestimmten Fällen.
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format.
• Recht auf Widerruf der Einwilligung — Widerruf einer zuvor erteilten Einwilligung.
• Recht auf Beschwerde beim Personal Data Protection Committee (PDPC).

Üben Sie Ihre Rechte unter account.bestsogroup.com → Sicherheit → Datenkontrolle aus oder schreiben Sie an unseren DPO unter privacy@BestSoGroup.com.

9. Sicherheitsmaßnahmen

Wir setzen technische und administrative Kontrollen zum Schutz Ihrer Daten ein:

• Passwörter mit bcrypt gehasht (rounds=12) — Ihr Klartextpasswort wird niemals gespeichert.
• Alle Daten während der Übertragung mit HTTPS/TLS 1.3 verschlüsselt.
• Multi-Faktor-Authentifizierung (2FA) — TOTP und SMS OTP werden unterstützt.
• JWT-Token-Rotation + Refresh-Token-Sperrliste beim Abmelden.
• Audit-Logs protokollieren jeden Zugriff auf sensible Daten.
• Regelmäßige interne Sicherheitsaudits.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies zur Verwaltung von Anmeldesitzungen (essenzielle Cookies — für den Dienst erforderlich) und nutzen möglicherweise Analyse-Cookies, um die Nutzung zu verstehen (optional — Sie können ablehnen), über geprüfte Partner. Sie können Cookies über Ihre Browsereinstellungen verwalten.

11. Daten von Kindern

Unser Dienst ist für Nutzer ab 18 Jahren oder mit Einwilligung der Eltern bestimmt. Wenn Sie ein Elternteil sind und glauben, dass Ihr Kind uns ohne Einwilligung Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die Daten umgehend löschen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder per In-App-Hinweis mitgeteilt. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite spiegelt die aktuellste Version wider.