Datenschutz
Datenschutzerklärung
Zuletzt aktualisiert: 2026-07-13
Diese Datenschutzerklärung erläutert, wie Chemotto S.r.l. („ChemOtto“) personenbezogene Daten verarbeitet, wenn Sie chemotto.com besuchen, eine ihrer regionalen Versionen nutzen, ein Angebot anfordern oder mit uns Kontakt aufnehmen. Unsere Website richtet sich an Geschäftskunden und deren Vertreter: Sie verfügt über keine Benutzerkonten, keine verhaltensbezogene Werbung und keine Marketingprofile. Diese Erklärung ist zusammen mit unserer Cookie-Richtlinie zu lesen.
1. Verantwortlicher
Der Verantwortliche ist:
Chemotto S.r.l. Via Bocchetto 6, 20123 Milano, Italy VAT no. IT 14663780964 · REA MI-2799595 E-Mail: info@chemotto.com · Telefon: +39 352 002 0128
ChemOtto hat keinen Datenschutzbeauftragten benannt. Fragen und Anträge im Zusammenhang mit personenbezogenen Daten können an die oben angegebene E-Mail-Adresse gesendet werden.
2. Personenbezogene Daten, die wir verarbeiten
2.1 Website- und technische Daten
Wenn Sie auf die Website zugreifen, verarbeitet unsere Hosting-, Content-Delivery- und Sicherheitsinfrastruktur technische Informationen, die erforderlich sind, um die Website bereitzustellen und zu schützen. Abhängig von der Anfrage können hierzu Ihre IP-Adresse; Datum, Uhrzeit und URL der Anfrage sowie die verweisende Seite; Browser-, Geräte- und User-Agent-Informationen; die Browsersprache; ein von unserem Content-Delivery-Anbieter abgeleitetes ungefähres Land; HTTP-Header und Netzwerk- oder Sicherheitssignale; Informationen zur Bot-Erkennung; sowie das nachstehend beschriebene Cookie für die regionale Weiterleitung gehören.
Unsere eigene Anwendung ist so konzipiert, dass sie keine IP-Adressen, E-Mail-Adressen oder Formularinhalte in ihre Protokolle schreibt. Ihre IP-Adresse wird vorübergehend für genau zwei Anwendungszwecke verwendet: zur Durchsetzung einer Begrenzung der Übermittlungsrate — höchstens 5 Übermittlungen pro Minute und IP, wobei die Adresse nur innerhalb des gleitenden 60-Sekunden-Zeitfensters vorgehalten wird — und zur Bot-Verifizierung durch Cloudflare Turnstile bei der Formularübermittlung. Dies hindert unsere Infrastrukturanbieter nicht daran, begrenzte technische Informationen in ihren eigenen Systemen zu verarbeiten, soweit dies für die Bereitstellung, Absicherung und Fehlerbehebung ihrer Dienste erforderlich ist.
Wenn Sie die Hauptadresse der Website (chemotto.com/) aufrufen, werden ein von unserem Content-Delivery-Anbieter bereitgestelltes ungefähres Land und Ihre Browsersprache verwendet, um Sie zu einer regionalen Version der Website weiterzuleiten. Ein region-Cookie zeichnet die Routing-Entscheidung auf, damit spätere Besuche der Hauptadresse auf dieselbe Weise weitergeleitet werden; es wird während dieser Weiterleitung automatisch gesetzt, enthält ausschließlich einen kurzen Regionscode, wird bei jedem Besuch der Startseite für bis zu 12 Monate erneuert und ausschließlich serverseitig gelesen. Besucher, die direkt eine Unterseite aufrufen, erhalten kein Cookie. Einzelheiten finden Sie in der Cookie-Richtlinie.
2.2 Formular zur Angebotsanfrage
Wenn Sie eine Angebotsanfrage übermitteln, verarbeiten wir: Ihren Namen; den Namen des Unternehmens; die geschäftliche E-Mail-Adresse; die Telefonnummer, sofern angegeben; das Land; die Produkte, auf die sich Ihre Anfrage bezieht — Produktnamen und CAS-Nummern, angefragte Mengen und Einheiten sowie, sofern angegeben, Informationen zu Qualität, Verpackung und Dokumenten, etwa ein technisches Datenblatt, Sicherheitsdatenblatt oder Analysezertifikat; Ihre Freitextnachricht; Datum und Uhrzeit der Übermittlung; sowie die mit dem Formular angezeigte Fassung dieser Datenschutzerklärung. Eine Angebotsanfrage kann bis zu 20 Produktpositionen enthalten.
2.3 Kontaktformular
Wenn Sie das Kontaktformular verwenden, verarbeiten wir: Ihren Namen; den Namen des Unternehmens; die geschäftliche E-Mail-Adresse; die Telefonnummer, sofern angegeben; das Land; Ihre Nachricht; Datum und Uhrzeit der Übermittlung; sowie die mit dem Formular angezeigte Fassung dieser Datenschutzerklärung.
2.4 Interne Anfragekennung
Unser System weist jeder Angebotsanfrage eine interne Referenz im Format REGION-LOCALE-DATE-SEQUENCE zu. Sie wird verwendet, um die Anfrage intern zu organisieren und nachzuverfolgen; da sie mit Ihrer Anfrage verknüpft ist, behandeln wir sie so lange als personenbezogenes Datum, wie diese Verknüpfung besteht. Sie wird Ihnen niemals angezeigt, niemals in einer URL oder einem Cookie gespeichert und nicht zur Nachverfolgung von Browsing-Aktivitäten verwendet. Der ihr zugrunde liegende tägliche Zähler speichert keine personenbezogenen Daten.
2.5 Informationen, die wir nicht anfordern
Wir fordern keine besonderen Kategorien personenbezogener Daten an, etwa Gesundheitsdaten, biometrische Daten oder Informationen über religiöse Überzeugungen. Bitte geben Sie solche Daten, nationale Identifikationsnummern, Zahlungskartendaten oder nicht mit der Anfrage zusammenhängende personenbezogene Informationen nicht in Freitextfeldern an; werden solche Daten unaufgefordert bereitgestellt, werden sie nicht über das für die Anfrage Erforderliche hinaus verwendet und gegebenenfalls gelöscht oder in ihrer Verarbeitung eingeschränkt. Unsere Dienstleistungen richten sich an Unternehmen und sind nicht für Kinder bestimmt.
3. Zwecke und Rechtsgrundlagen
Beantwortung von Anfragen und Angebotsanfragen. Wir verwenden die Formularinformationen, um Ihre Anfrage zu verstehen und zu beantworten, ein Angebot zu erstellen und zu übersenden, Anforderungen in Bezug auf Produkt, Qualität, Verpackung, Logistik oder Verfügbarkeit zu besprechen, angeforderte technische Unterlagen oder Sicherheitsdokumente bereitzustellen und andere von Ihnen vor einem möglichen Geschäft angeforderte Schritte zu unternehmen. Wenn Sie persönlich einen Vertrag mit ChemOtto eingehen — einschließlich als Einzelunternehmer — ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Maßnahmen, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen. Wenn Sie uns als Arbeitnehmer, Geschäftsführer, Beauftragter oder sonstiger Vertreter eines Unternehmens kontaktieren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen bestehen in der Beantwortung geschäftlicher Anfragen, der Erstellung kommerzieller Angebote und der Kommunikation mit potenziellen und bestehenden Geschäftskunden über deren Vertreter.
Betrieb, Bereitstellung und Absicherung der Website. Technische Daten werden verarbeitet, um Seiten bereitzustellen, Sie zu einer regionalen Version der Website weiterzuleiten, die Verfügbarkeit aufrechtzuerhalten, automatisierte und missbräuchliche Aktivitäten zu erkennen, Begrenzungen der Übermittlungsrate durchzusetzen, Turnstile-Prüfungen zu verifizieren und Vorfälle zu untersuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb einer sicheren und zuverlässigen geschäftlichen Website.
Aufzeichnung der mit einem Formular bereitgestellten Datenschutzinformationen. Wir zeichnen die mit dem Formular angezeigte Fassung dieser Erklärung und den serverseitig erfassten Zeitpunkt der Übermittlung auf, um nachweisen zu können, welche Datenschutzinformationen zum Zeitpunkt der Datenerhebung bereitgestellt wurden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Rechenschafts- und Transparenzpflichten gemäß Art. 5 Abs. 2, 12, 13 und 24 DSGVO. Diese Aufzeichnung stellt keine Einwilligung dar und wird nicht als Aufzeichnung einer Marketingeinwilligung verwendet.
Messung der Website-Nutzung. Wir verwenden Cloudflare Web Analytics, um aggregierte Informationen über die Nutzung und Leistung der Website zu erhalten. In der von uns verwendeten Konfiguration kommen keine Cookies, kein lokaler Speicher und kein Fingerprinting zum Einsatz; ChemOtto erhält aggregierte Berichte und kann Sie darin nicht individuell identifizieren. Cloudflare kann bei der Erstellung und Absicherung dieser Berichte begrenzte Anfrage- und Netzwerkinformationen verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Erfüllung gesetzlicher und regulatorischer Pflichten. Führt eine Anfrage zu einem Geschäft oder einer Geschäftsbeziehung, können relevante Informationen verarbeitet werden, um buchhalterische, steuerliche, zollrechtliche, produktsicherheitsbezogene, sanktionsrechtliche oder dokumentationsbezogene Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO), sowie aufbewahrt oder verwendet werden, soweit dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
4. Erforderliche und optionale Angaben
Erforderliche Formularfelder sind im Formular entsprechend gekennzeichnet. Sie werden benötigt, um die Anfrage zu verstehen, den betreffenden Geschäftskunden zu identifizieren und eine aussagekräftige Antwort vorzubereiten; ohne diese Angaben sind wir möglicherweise nicht in der Lage, zu antworten. Telefonnummern und als optional gekennzeichnete Felder müssen nicht angegeben werden.
5. Empfänger und Dienstleister
Innerhalb von ChemOtto ist der Zugang zu personenbezogenen Daten auf autorisiertes Personal beschränkt, das die Daten für Vertriebs-, Beschaffungs-, Kundendienst-, technische, administrative, rechtliche oder Compliance-Zwecke benötigt. Informationen können außerdem gegenüber professionellen Beratern, Wirtschaftsprüfern, Versicherern, Banken, Logistikdienstleistern oder Behörden offengelegt werden, soweit dies für ein Geschäft, die Einhaltung gesetzlicher Pflichten oder den Schutz rechtlicher Interessen erforderlich ist — jeweils beschränkt auf das, was der konkrete Zweck erfordert.
Unsere wichtigsten Dienstleister, die als Auftragsverarbeiter tätig sind, sind:
| Anbieter | Funktion | Ort der Verarbeitung |
|---|---|---|
| Cloudflare, Inc. | Content Delivery, Netzwerk- und Anwendungssicherheit, Turnstile-Bot-Verifizierung, Begrenzung der Übermittlungsrate, cookielose Analysen, Objektspeicher für die statischen Inhalte der Website und die serverlose Schicht, die Formularanfragen verarbeitet | Globales Netzwerk; die statischen Inhalte der Website werden unter der Zuständigkeit der Europäischen Union von Cloudflare R2 gespeichert; technische und formularbezogene Informationen können vorbehaltlich der in Abschnitt 6 beschriebenen Garantien im EWR und in anderen Ländern verarbeitet werden |
| Amazon Web Services (Amazon SES) | Transaktionale Zustellung Ihrer Formularübermittlung als E-Mail an unser geschäftliches Postfach | EU — Frankfurt (eu-central-1); eine begrenzte Verarbeitung kann im Rahmen der geltenden Vereinbarung zur Auftragsverarbeitung durch autorisierte AWS-Konzerngesellschaften oder Unterauftragsverarbeiter außerhalb dieser Region erfolgen |
| Google Cloud Italy S.r.l. (Google Workspace) | Geschäftliche E-Mail — das Postfach, in dem Ihre Übermittlung empfangen, gespeichert und beantwortet wird (info@chemotto.com) | Globale Infrastruktur von Google; Google und seine genehmigten Unterauftragsverarbeiter können Informationen gemäß dem geltenden Vertrag und den geltenden Garantien für Drittlandübermittlungen im EWR und in anderen Ländern verarbeiten |
Ihre Übermittlung wird in eine E-Mail-Benachrichtigung umgewandelt und über Amazon SES (Frankfurt) an info@chemotto.com zugestellt; die E-Mail wird von einer durch ChemOtto kontrollierten Adresse versendet, und die von Ihnen angegebene Adresse erscheint ausschließlich im Feld Reply-To, damit autorisiertes Personal Ihnen unmittelbar antworten kann. Die weitere Korrespondenz wird über dasselbe Postfach geführt.
Unsere Auftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich auf dokumentierte Weisung zu verarbeiten, geeignete Sicherheitsmaßnahmen bereitzustellen und bei der Erfüllung datenschutzrechtlicher Pflichten mitzuwirken. Bestimmte Anbieter können begrenzte Konto-, Abrechnungs- oder Dienstnutzungsinformationen für eigene Zwecke gesondert verarbeiten, wie in ihren eigenen Datenschutzinformationen beschrieben. Wir verkaufen keine personenbezogenen Daten und stellen Dritten keine Formularinformationen für deren eigene Werbe- oder Marketingzwecke zur Verfügung.
6. Drittlandübermittlungen
Einige Dienstleister und deren Unterauftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums tätig. Werden personenbezogene Daten in ein Land übermittelt, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann sich die Übermittlung auf diesen Beschluss stützen — einschließlich Übermittlungen an US-Organisationen, die am EU–US Data Privacy Framework teilnehmen, sofern der konkrete Empfänger über eine gültige Zertifizierung verfügt. Besteht kein Angemessenheitsbeschluss, werden die Übermittlungen durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie erforderlichenfalls durch ergänzende vertragliche, organisatorische oder technische Garantien geschützt. Eine Beschreibung oder Kopie der einschlägigen Garantie kann unter info@chemotto.com angefordert werden; kommerziell vertrauliche Informationen können geschwärzt werden.
7. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich ist.
| Daten | Speicherdauer |
|---|---|
| Anfragen, die nicht zu einer Geschäftsbeziehung führen — Angebots- und Kontaktanfragen sowie die zugehörige Korrespondenz | 24 Monate nach der letzten inhaltlich wesentlichen Kommunikation; die Einhaltung wird durch eine dokumentierte regelmäßige Überprüfung des Postfachs sichergestellt; die Daten können früher gelöscht werden, wenn sie eindeutig nicht mehr benötigt werden |
| Anfragen, die zu einem Geschäft oder einer Geschäftsbeziehung führen | Relevante Informationen werden Bestandteil der Vertrags- und Buchhaltungsunterlagen und nach italienischem Recht gemäß Art. 2220 Codice Civile für 10 Jahre aufbewahrt oder länger, wenn dies durch Steuer-, Zoll- oder sonstiges Recht, eine Prüfung, eine Streitigkeit oder einen Rechtsanspruch erforderlich ist |
| Aufzeichnung der Datenschutzinformation — Fassung der Erklärung + Serverzeitstempel | Für denselben Zeitraum wie die zugehörige Anfrage oder der zugehörige Kundendatensatz |
| Daten zur Begrenzung der Übermittlungsrate und zur Turnstile-Verifizierung | Nur für den kurzen Zeitraum, der zur Durchführung der Prüfung erforderlich ist — das gleitende 60-Sekunden-Zeitfenster; Turnstile-Tokens können nur einmal verwendet werden |
| Anwendungsprotokolle — so konzipiert, dass sie keine IP-Adressen, E-Mail-Adressen oder Formularinhalte enthalten | Bis zu 7 Tage — das Protokollierungszeitfenster unseres aktuellen Tarifs für die serverlose Plattform |
| Aggregierte Diensttelemetrie — keine personenbezogenen Daten | Ungefähr 90 Tage |
| Aggregierte Webanalysen | In unserer aktuellen Konfiguration ungefähr 21 Tage |
Das region-Routing-Cookie | 12 Monate, bei Besuchen der Startseite erneuert; jederzeit in Ihrem Browser löschbar |
Durch die Löschung aus aktiven Systemen werden Informationen möglicherweise nicht unverzüglich aus geschützten Sicherungskopien entfernt; Sicherungsdaten sind von der gewöhnlichen Nutzung isoliert und werden entsprechend dem geltenden Sicherungszyklus überschrieben. Soweit eine rechtliche Streitigkeit, eine behördliche Anfrage oder der Schutz unserer rechtlichen Interessen dies erfordert, können relevante Daten für die geltenden Verjährungsfristen aufbewahrt werden, beschränkt auf diesen Zweck.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Schutzmaßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Abhängig vom jeweiligen System umfassen diese Maßnahmen eine verschlüsselte HTTPS-Übertragung; auf geschäftliche Erfordernisse beschränkte Zugriffe; Multi-Faktor-Authentifizierung für administrative Zugriffe und Postfachzugriffe; serverseitige Formularvalidierung; Bot-Erkennung und Begrenzung der Übermittlungsrate; kontrollierte Berechtigungen für Anwendungen und Infrastruktur; Überwachungs- und Vorfallreaktionsverfahren; vertragliche Sicherheitsanforderungen für Auftragsverarbeiter; sowie Aufbewahrungs- und Löschverfahren. Bei keiner Übertragung über das Internet und keinem Speichersystem kann vollständige Sicherheit garantiert werden.
9. Ihre Rechte
Vorbehaltlich der Bedingungen und Ausnahmen des geltenden Datenschutzrechts können Sie Auskunft über die Sie betreffenden personenbezogenen Daten, die Berichtigung unrichtiger oder unvollständiger Daten, die Löschung, die Einschränkung der Verarbeitung, die Datenübertragbarkeit — wenn die Verarbeitung automatisiert erfolgt, auf einem Vertrag beruht und die gesetzlichen Voraussetzungen erfüllt sind — sowie Informationen über die geltenden Garantien für Drittlandübermittlungen verlangen.
Sie können außerdem jederzeit Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung einlegen. Wir stellen die betreffende Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Die Verarbeitung über unsere Website-Formulare beruht nicht auf einer Einwilligung; der Widerruf einer Einwilligung ist daher nicht der anwendbare Mechanismus, um die hier beschriebene Verarbeitung zu beenden. Die Rechte gelten nicht uneingeschränkt: Informationen müssen möglicherweise aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich ist.
Um ein Recht auszuüben, schreiben Sie an info@chemotto.com und beschreiben Sie Ihren Antrag eindeutig; wir können angemessene Informationen zur Überprüfung Ihrer Identität anfordern. Wir antworten normalerweise innerhalb eines Monats; soweit gesetzlich zulässig, kann diese Frist bei komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden. In diesem Fall werden wir Sie entsprechend informieren.
10. Beschwerden
Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten oder in dem Ihrer Ansicht nach ein Verstoß stattgefunden hat. Die italienische Aufsichtsbehörde von ChemOtto ist der Garante per la protezione dei dati personali (www.garanteprivacy.it). Wir empfehlen Ihnen, sich zunächst unter info@chemotto.com an uns zu wenden, damit wir das Anliegen bearbeiten können.
11. Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben, und verwenden die Formulare oder Analysen nicht zur Erstellung von Profilen natürlicher Personen. Automatisierte Spam-, Bot- und Sicherheitsbewertungen, die von unserer Infrastruktur durchgeführt werden, dienen ausschließlich dem Schutz der Website. Angebote und inhaltlich wesentliche Antworten werden von autorisiertem Personal erstellt.
12. Websites Dritter
Die Website kann Links zu externen Websites oder Dokumenten enthalten, die von Dritten betrieben werden. Deren Verarbeitung richtet sich nach ihren eigenen Datenschutzinformationen; ChemOtto ist für deren unabhängige Praktiken nicht verantwortlich.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen. Die aktuelle Fassung und ihr Datum des Inkrafttretens werden auf dieser Seite veröffentlicht; bei einer wesentlichen Änderung können wir über die Website oder einen anderen geeigneten Kanal einen zusätzlichen Hinweis bereitstellen. Die Formulare verweisen stets auf die zum Zeitpunkt Ihrer Übermittlung geltende Fassung, und eine Änderung verändert nicht rückwirkend die Rechtsgrundlage, auf der die Daten ursprünglich verarbeitet wurden.