Datenschutzerklärung
Wie Tropical Media (Tropical Media Co., Ltd.) personenbezogene Daten auf tropical-media.work nach dem thailändischen PDPA und der EU-DSGVO verarbeitet.
Tropical Media Co., Ltd. („Tropical Media“, „wir“, „uns“) betreibt tropical-media.work. Wir sind ein in Thailand ansässiges Unternehmen und verarbeiten personenbezogene Daten im Einklang mit dem thailändischen Personal Data Protection Act B.E. 2562 (2019) („PDPA“).
Da wir unsere Dienstleistungen Kunden in der Europäischen Union und im Europäischen Wirtschaftsraum anbieten, verarbeiten wir personenbezogene Daten von Personen in der EU/im EWR zudem im Einklang mit der EU-Datenschutz-Grundverordnung („DSGVO“) (Art. 13 und 14). Wo beide Rechtsordnungen anwendbar sind, gewähren wir Ihnen den jeweils höheren Schutzstandard.
1. Verantwortlicher
Tropical Media Co., Ltd.
179 Moo 1, Tubprik, Muang Krabi, 81000 Krabi, Thailand
Handelsregister- / Steuernummer: 0815563000977
E-Mail: [email protected]
Wir sind der „Verantwortliche“ im Sinne des PDPA und, für Personen in der EU/im EWR, im Sinne der DSGVO.
2. EU-Vertreter (Art. 27 DSGVO)
Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgenden Regionen ernannt:
- Europäische Union (EU)
Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z. B. Anträge auf Zugang zu oder Löschung von personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/cortilehq
Einzelheiten finden Sie auf unserer Seite EU-Vertreter. Sie können sich auch direkt an [email protected] wenden.
3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
Die nachstehenden Rechtsgrundlagen sind nach der DSGVO angegeben; der PDPA kennt gleichwertige Rechtsgrundlagen (Einwilligung, Erforderlichkeit für einen Vertrag / vorvertragliche Maßnahmen sowie berechtigtes Interesse), auf die wir uns für dieselben Zwecke stützen.
| Zweck | Daten | Rechtsgrundlage (DSGVO / PDPA-Äquivalent) |
|---|---|---|
| Kontaktformular | Vorname, Name, E-Mail, Unternehmen, gewünschte Leistung, Nachricht, Newsletter-Auswahl, von Ihnen genutzte Seite und Sprache | Art. 6(1)(b) vorvertragliche Maßnahmen und/oder Art. 6(1)(a) Einwilligung; PDPA s.24 |
| Kostenloser KI-Workflow-Check | Ihre Antworten (Branche, Teamgröße, Website, Workflow-Beschreibung, Tools, Volumen, Ziele, KI-Präferenz, Einschränkungen), Name, E-Mail, Unternehmen, Sprache des Berichts, Einwilligungsnachweis | Art. 6(1)(a) Einwilligung und Art. 6(1)(b) vorvertragliche Maßnahmen; PDPA s.19/s.24 |
| KI-Assistent (Chat) | Ihre Nachrichten und die Antworten des Assistenten, Seite und Sprache, Zeitpunkt sowie Kontaktdaten nur, wenn Sie diese im Chat angeben | Art. 6(1)(f) berechtigtes Interesse an der Beantwortung von Anfragen; Art. 6(1)(b), soweit Sie sich nach unseren Leistungen erkundigen; PDPA s.24 |
| Newsletter | E-Mail, Quelle der Anmeldung, Zeitstempel der Einwilligung | Art. 6(1)(a) Einwilligung; PDPA s.19 |
| Missbrauchsprävention (Rate Limits, Spam-Schutz) | Ein gesalzener Einweg-Hash Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert | Art. 6(1)(f) berechtigtes Interesse; PDPA s.24(5) |
| Server- und Proxy-Logs | IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL | Art. 6(1)(f) berechtigtes Interesse; PDPA s.24(5) |
| Website-Analyse (nur mit Ihrer Einwilligung) | Besuchte Seiten, Geräte- und Browserdaten, gekürzte IP-Adresse, Google-Analytics-Cookies | Art. 6(1)(a) Einwilligung; PDPA s.19 |
4. KI-Verarbeitung
Der kostenlose Workflow-Check und der Website-Assistent nutzen ein großes Sprachmodell, um Ihnen zu antworten. Ihre Antworten bzw. Chatnachrichten werden von unserem eigenen Automatisierungsserver an unseren KI-Anbieter Anthropic PBC (USA) übermittelt, und zwar zu dessen kommerziellen Bedingungen, die eine Nutzung von Kundeneingaben zum Training seiner Modelle ausschließen. Das Ergebnis ist ein Bericht oder eine Chatantwort; wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Bitte geben Sie in den Workflow-Check oder den Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) und keine vertraulichen Daten Dritter ein.
5. Wo Ihre Daten gespeichert werden, Empfänger und Auftragsverarbeiter
Website-Daten werden von Systemen verarbeitet, die wir selbst betreiben:
- Hetzner Online GmbH (Deutschland, EU) hostet unsere Server: die Website, unsere Content- und Lead-Datenbank (Directus, selbst gehostet) und unseren Automatisierungsserver (n8n, selbst gehostet). Kontaktanfragen, Workflow-Checks, Chat-Sitzungen und Newsletter-Anmeldungen werden dort gespeichert.
- Cloudflare, Inc. (USA/global) liefert die Website aus (Content Delivery Network, DNS, TLS und Schutz vor Angriffen). Cloudflare verarbeitet Verbindungsdaten wie Ihre IP-Adresse, den Inhalt Ihrer Formularübermittlungen jedoch niemals über das hinaus, was für deren Zustellung erforderlich ist.
- Anthropic PBC (USA) erstellt die Berichte des Workflow-Checks und die Antworten des Assistenten (siehe Abschnitt 4).
- Google Ireland Ltd. / Google LLC stellt Google Analytics bereit, und zwar nur, wenn Sie Analyse-Cookies erlauben (siehe die Cookie-Richtlinie). IP-Adressen werden gekürzt.
- E-Mail-Versanddienst: Berichte und Antworten werden über einen E-Mail-Versanddienstleister verschickt, der als unser Auftragsverarbeiter tätig und durch einen Auftragsverarbeitungsvertrag gebunden ist.
Schriftarten und Bilder werden von unserer eigenen Domain ausgeliefert; Ihr Browser kontaktiert beim Besuch unserer Seiten weder Google Fonts noch Bilddienste.
6. Internationale Datenübermittlungen
Auf dieser Website erhobene personenbezogene Daten werden in der Europäischen Union gespeichert (Hetzner, Deutschland). Da unser Unternehmen und unser Team in Thailand ansässig sind, greifen wir von Thailand aus per Fernzugriff auf diese Daten zu, um den Dienst zu betreiben und Ihre Anfragen zu beantworten.
- Für personenbezogene Daten aus der EU/dem EWR: Für Thailand liegt kein Angemessenheitsbeschluss der EU vor. Unser Zugriff aus Thailand ist durch geeignete Garantien nach Kapitel V DSGVO geschützt, einschließlich Vereinbarungen auf Grundlage der EU-Standardvertragsklauseln, zusammen mit technischen und organisatorischen Maßnahmen (Datenspeicherung in der EU, verschlüsselte Übertragung, Zugriff nach dem Least-Privilege-Prinzip). Übermittlungen an Anthropic, Cloudflare und Google in den USA stützen sich auf das EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln. Weitere Informationen zu diesen Garantien können Sie über [email protected] anfordern.
- Nach dem PDPA: Werden personenbezogene Daten unter unserer Kontrolle aus dem Schutzbereich Thailands übermittelt, geschieht dies im Einklang mit PDPA ss.28–29 (angemessenes Schutzniveau oder geeignete Garantien).
7. Speicherdauer
- Kontaktanfragen und Workflow-Checks: 24 Monate nach Ihrer letzten Interaktion mit uns, danach Löschung.
- Assistenten-Chats: 12 Monate, danach Löschung; länger nur, wenn aus dem Chat eine Projektanfrage hervorgegangen ist, dann nach derselben Regel wie Kontaktanfragen.
- Newsletter: bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
- Server- und Proxy-Logs: 14 Tage, danach automatische Löschung.
- Analysedaten: 14 Monate in Google Analytics.
8. Ihre Rechte
Sowohl nach dem PDPA als auch nach der DSGVO haben Sie das Recht auf: Auskunft über und eine Kopie Ihrer Daten; Berichtigung unrichtiger Daten; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; sowie Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird; für die Website-Analyse über „Cookie-Einstellungen“ in der Fußzeile.
Zur Ausübung eines Rechts senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen (spätestens innerhalb von 30 Tagen nach dem PDPA und einem Monat nach der DSGVO).
Ausübung Ihrer Betroffenenrechte nach der DSGVO
Wir bieten Ihnen eine einfache Möglichkeit, datenschutzbezogene Anfragen an uns zu richten, etwa einen Antrag auf Auskunft über oder Löschung Ihrer personenbezogenen Daten. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte unser Trust Center: https://app.prighter.com/portal/cortilehq
9. Beschwerden
- Thailand: Sie können eine Beschwerde beim Office of the Personal Data Protection Committee (PDPC), Thailand, einreichen.
- EU/EWR: Sie haben außerdem das Recht, eine Beschwerde bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsmitgliedstaats einzureichen.
10. Anwendbares Recht
Diese Erklärung und unsere Verarbeitung personenbezogener Daten unterliegen dem Recht von Thailand, unbeschadet der zwingenden Datenschutzrechte, die Ihnen als Person in der EU/im EWR nach der DSGVO und Ihrem lokalen Recht zustehen.
11. Änderungen
Wir können diese Erklärung aktualisieren, um Änderungen unserer Verarbeitung oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist stets unter dieser URL verfügbar.
Stand: 9. November 2026.