Das Unternehmen DB to Data ist ein B2B- und B2C-Anbieter von E-Mail- und Telefonlisten mit Sitz in Bangladesch. Angesichts der globalen Natur des Datenhandels muss Ihre Datenschutzrichtlinie robust sein und verschiedene internationale Datenschutzgesetze berücksichtigen, darunter die sich entwickelnde Datenschutzlandschaft Bangladeschs, die DSGVO und das CCPA, soweit diese für Ihre Geschäftstätigkeit und die von Ihnen verarbeiteten Daten gelten.

Hier ist eine umfassende Vorlage für eine Datenschutzrichtlinie. Denken Sie daran, dass es sich hierbei um eine Vorlage handelt und diese von einem Rechtsexperten geprüft und angepasst werden sollte, um die vollständige Einhaltung aller relevanten Gesetze für Ihre spezifischen Geschäftspraktiken und Rechtsräume sicherzustellen.

---

Datenschutzrichtlinie der Db to Data Company

Letzte Aktualisierung: Juli 12, 2025

1. Einleitung

DB to Data ist ein Datenunternehmen, das sich auf die Bereitstellung von E-Mail- und Telefonlisten für B2B (Business-to-Business) und B2C (Business-to-Consumer) spezialisiert hat. Wir sind uns der hohen Bedeutung des Datenschutzes bewusst und verpflichten uns zum Schutz der von uns erhobenen, verarbeiteten und bereitgestellten personenbezogenen Daten. Diese Datenschutzrichtlinie beschreibt unsere Vorgehensweisen in Bezug auf Datenerhebung, -nutzung, -speicherung und -weitergabe sowie die Rechte der Personen, deren Daten wir verarbeiten.

Wir sind von Bangladesch aus tätig und bemühen uns, die einschlägigen Datenschutzgesetze Bangladeschs einzuhalten, darunter den Data Protection Act 2023 (oder seine neueste Fassung) und den Cyber Security Act 2023. Angesichts der internationalen Natur der Daten halten wir uns außerdem an die Grundsätze globaler Datenschutzbestimmungen wie die Datenschutz-Grundverordnung (DSGVO) für betroffene Personen in der Europäischen Union und im Vereinigten Königreich sowie den California Consumer Privacy Act (CCPA) für Einwohner Kaliforniens, sofern diese auf unsere Aktivitäten anwendbar sind.

2. Von uns erhobene und verarbeitete Daten

Wir erheben und verarbeiten verschiedene Arten personenbezogener Daten, um unsere B2B- und B2C-E-Mail- und Telefonlisten zusammenzustellen. Diese Daten sind überwiegend nicht sensibel und stammen aus legitimen und öffentlich zugänglichen Quellen oder von Drittanbietern, die strenge Datenschutzstandards einhalten.

Für B2B-Daten (Geschäftskontakte):

• Kontaktinformationen: Geschäftliche E-Mail-Adressen, geschäftliche Telefonnummern, Firmenname, Berufsbezeichnung, Abteilung, Geschäftsadresse.

• Professionelle Informationen: Branche, Unternehmensgröße, öffentlich verfügbare Berufsprofile (z. B. LinkedIn).

• Quellenangaben: Details darüber, wo und wann die Daten ursprünglich erfasst wurden (z. B. öffentliche Verzeichnisse, Unternehmenswebsites, Branchenveranstaltungen).

Für B2C-Daten (Verbraucherkontakte):

• Kontaktinformationen: E-Mail-Adressen, Telefonnummern, Postanschriften (sofern öffentlich verfügbar oder zugestimmt).

• Demographische Information: Allgemeine demografische Daten (z. B. Altersgruppe, Geschlecht, allgemeiner Standort), die nicht sensibel sind und aus öffentlichen oder genehmigten Quellen stammen.

• Allgemeine Interessen/Präferenzen: Kategorien von allgemeinem Interesse (z. B. „Technik-Enthusiast“, „Hausbesitzer“), die aus öffentlichen oder genehmigten Quellen stammen, keine sensiblen personenbezogenen Daten.

• Quellenangaben: Details darüber, wo und wann die Daten ursprünglich erfasst wurden (z. B. öffentliche Aufzeichnungen, genehmigte Umfragen, seriöse Datenaggregatoren von Drittanbietern).

Wir erfassen und verarbeiten NICHT absichtlich sensible personenbezogene Daten wie etwa die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer Person.

3. Quellen der Datenerhebung

Wir erfassen Daten aus verschiedenen legitimen Quellen, darunter:

• Öffentlich verfügbare Quellen: Unternehmenswebsites, professionelle Netzwerkseiten (wie LinkedIn, wo Daten öffentlich angezeigt werden), staatliche Register, öffentliche Branchenverzeichnisse, Pressemitteilungen und Nachrichtenartikel.

• Drittanbieter von Daten/Aggregatoren: Seriöse Datenpartner, die uns versichern, dass sie Daten gemäß den geltenden Datenschutzgesetzen erheben und gegebenenfalls erforderliche Einwilligungen einholen. Wir prüfen unsere Datenlieferanten sorgfältig, um sicherzustellen, dass ihre Praktiken mit unserem Datenschutzversprechen übereinstimmen.

• Regierungsunterlagen: Öffentlich zugängliche staatliche Datenbanken oder Aufzeichnungen, in denen personenbezogene Daten für die kommerzielle Nutzung bereitgestellt werden.

• Open Source Intelligence (OSINT): Rechtmäßig aus offenen, öffentlich zugänglichen Quellen erhobene Daten.

4. Wie wir die Daten verwenden

Wir verwenden die erhobenen Daten in erster Linie für folgende Zwecke:

• Bereitstellung von Datenlisten für Kunden: Erstellung und Bereitstellung von B2B- und B2C-E-Mail- und Telefonlisten für unsere Kunden zu legitimen Marketing-, Vertriebs- und Analysezwecken. Unsere Kunden sind vertraglich verpflichtet, die Daten gemäß allen geltenden Datenschutzgesetzen zu verwenden.

• Datenverbesserung und -validierung: Überprüfen und Aktualisieren der Genauigkeit unserer Datenlisten.

• Interne Abläufe: Für unsere eigenen internen Geschäftsabläufe, beispielsweise zu Verwaltungszwecken, zur Rechnungsstellung und zur Verbesserung unserer Dienste.

• Compliance und rechtliche Verpflichtungen: Um gesetzlichen Verpflichtungen nachzukommen, unsere Geschäftsbedingungen durchzusetzen und unsere Rechte, Privatsphäre, Sicherheit oder unser Eigentum und/oder die Rechte, Privatsphäre, Sicherheit oder das Eigentum unserer verbundenen Unternehmen, von Ihnen oder anderen Dritten zu schützen.

Wir verwenden die Daten NICHT für direktes Marketing an Einzelpersonen, es sei denn, es handelt sich um unsere direkten Kunden, die uns ihre ausdrückliche Zustimmung zu derartigem Marketing gegeben haben.

5. Rechtsgrundlage der Verarbeitung (Anwendbar auf GDPR/UK GDPR)

Für betroffene Personen in der Europäischen Union oder im Vereinigten Königreich umfassen unsere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in der Regel:

• Berechtigte Interessen: Wir verarbeiten B2B-Daten auf Grundlage unseres berechtigten Interesses, unseren Kunden Geschäftskontaktinformationen für ihre legitimen Geschäftsaktivitäten bereitzustellen, sowie des berechtigten Interesses unserer Kunden an B2B-Marketing und -Vertrieb. Wir stellen sicher, dass diese Interessen mit den Rechten und Freiheiten der betroffenen Personen abgewogen werden. Bei B2C-Daten stützen wir uns nur dann auf berechtigte Interessen, wenn keine ausdrückliche Einwilligung erforderlich ist oder von unseren Datenlieferanten eingeholt wurde.

• Zustimmung: Für bestimmte Arten von B2C-Daten oder spezifische Marketingaktivitäten benötigen wir, sofern erforderlich, die ausdrückliche Einwilligung unserer Datenlieferanten. Wir verlangen von unseren Lieferanten einen entsprechenden Nachweis ihrer Einwilligung.

• Einhaltung gesetzlicher Verpflichtungen: Verarbeitung von Daten, wenn dies zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen erforderlich ist.

6. Datenweitergabe und Offenlegung

Wir geben personenbezogene Daten weiter an:

• Unsere Kunden: Der Hauptzweck unseres Services besteht darin, unseren Kunden B2B- und B2C-E-Mail- und Telefonlisten zur Verfügung zu stellen. Unsere Verträge mit Kunden verpflichten sie zur gesetzeskonformen und verantwortungsvollen Nutzung der Daten unter Einhaltung aller geltenden Datenschutzgesetze.

• Dienstleister: Drittanbieter und Dienstleister, die in unserem Auftrag Dienstleistungen wie Datenspeicherung, Datenverarbeitung, Sicherheit und Analyse erbringen. Diese Anbieter sind vertraglich verpflichtet, die Daten zu schützen und sie nur für die von uns bereitgestellten Zwecke zu verwenden.

• Rechtliche und regulatorische Behörden: Wenn dies gesetzlich vorgeschrieben ist, ein Gerichtsbeschluss vorliegt oder um mit Strafverfolgungsbehörden oder anderen Regierungsbehörden zusammenzuarbeiten.

• Business Transfer: Im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder die Übernahme unseres gesamten oder eines Teils unseres Geschäfts durch ein anderes Unternehmen.

We NICHT Verkaufen Sie keine Listen mit unverarbeiteten personenbezogenen Daten an Unternehmen, ohne sicherzustellen, dass die beabsichtigte Verwendung durch dieses Unternehmen allen geltenden Datenschutzgesetzen entspricht und die Rechte der betroffenen Personen geachtet werden.

7. Aufbewahrungsfristen

Wir speichern personenbezogene Daten so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, zur Erbringung von Dienstleistungen für unsere Kunden und zur Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen erforderlich ist. Wir überprüfen unsere Datenbestände regelmäßig und löschen oder anonymisieren nicht mehr benötigte Daten sicher.

8. Datensicherheit.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen umfassen:

• Zugriffskontrollen und Authentifizierung.

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand, sofern angemessen.

• Regelmäßige Sicherheitsbewertungen und Schwachstellentests.

• Schulung der Mitarbeiter zum Thema Datenschutz und -sicherheit.

• Strenge vertragliche Verpflichtungen mit Drittanbietern hinsichtlich der Datensicherheit.

9. Internationale Datenübertragungen

Da wir von Bangladesch aus operieren und Daten weltweit bereitstellen, kann es zu grenzüberschreitenden Datenübertragungen kommen. Wir stellen sicher, dass derartige Datenübertragungen den geltenden Datenschutzgesetzen entsprechen.

• Bei betroffenen Personen in der EU/im Vereinigten Königreich sind wir bestrebt, Daten zu verwenden, die in Rechtsräumen verarbeitet werden, die von der Europäischen Kommission als „angemessen“ erachtet werden, oder uns auf geeignete Schutzmaßnahmen wie Standardvertragsklauseln (SCCs) zu verlassen, um den Datenschutz zu gewährleisten.

• Bei Datenübertragungen aus anderen Regionen ergreifen wir Maßnahmen, um sicherzustellen, dass personenbezogene Daten gemäß den Gesetzen der Herkunftsgerichtsbarkeit geschützt bleiben.

10. Ihre Datenschutzrechte

Abhängig von Ihrem Standort und den geltenden Datenschutzgesetzen haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Zugang/Wissen: Das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten und deren Verarbeitung anzufordern.

• Recht auf Berichtigung/Korrektur: Das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

• Recht auf Löschung („Recht auf Vergessenwerden“): Das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen.

• Widerspruchsrecht gegen die Verarbeitung: Das Recht, der Verarbeitung Ihrer personenbezogenen Daten, insbesondere zu Zwecken des Direktmarketings, zu widersprechen.

• Recht auf Einschränkung der Verarbeitung: Das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Recht auf Datenübertragbarkeit: Das Recht, Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.

• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.

Für Einwohner Kaliforniens (CCPA): Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß CCPA bestimmte Rechte, darunter:

• Das Recht zu erfahren, welche personenbezogenen Daten erhoben, verwendet, verkauft oder weitergegeben werden.

• Das Recht, die Löschung personenbezogener Daten zu verlangen.

• Das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen.

• Das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer CCPA-Rechte.

• Wir verpflichten uns, spezifische Kennzahlen im Zusammenhang mit Verbraucheranfragen zu melden, wie es das CCPA für Datenbroker vorschreibt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten. Wir werden Ihre Anfrage gemäß geltendem Recht beantworten.

11. Privatsphäre der Kinder

Unsere Dienste richten sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, werden wir diese Daten schnellstmöglich löschen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie gelegentlich zu aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen und anderer Faktoren Rechnung zu tragen. Wir informieren Sie über wesentliche Änderungen, indem wir die aktualisierte Richtlinie mit dem neuen Datum der letzten Aktualisierung auf unserer Website veröffentlichen. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen.

13. Kontaktiere uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte:

Firmenname: DB TO DATA

Adresse: Baridhara, Uttara, Dhaka, Bangladesch

E-Mail:info@dbtodata.com Telefon: +8801918754550 Website: https://dbtodata.com

Für Datenschutzanfragen können Sie, insbesondere wenn Sie in der EU/im Vereinigten Königreich ansässig sind, auch einen persönlichen Ansprechpartner oder Datenschutzbeauftragten (sofern zutreffend) angeben.