IndustryQuery Datenschutzrichtlinie

IndustryQuery verkauft keine Benutzerdaten, Anfragedaten oder Suchdaten. Das im Folgenden beschriebene bestehende Hosting, die Sicherheit und die Bearbeitung von Anfragen bleiben bestehen.

Version: 2026-10-02.1 / Datum des Inkrafttretens: 2026-10-02

Diese Richtlinie gilt für anonyme private Webanfragen und den IndustryQuery-Dienst.

1. Geltungsbereich und Datenschutzkontakt

Der für IndustryQuery verantwortliche Betreiber und Datenschutzkontakt ist Lee Joo-Sung. Diese Richtlinie gilt für das Portal, das DEM/DET-Tool und die Anfragefunktionen. Datenschutzfragen, Beschwerden und Rechteanfragen: Webkontakt / Webkontakt. Das private Gmail-Ziel wird nicht veröffentlicht.

2. Anonyme private Webanfragen

Ohne Registrierung erhalten wir Kategorie, Betreff (maximal 120 Zeichen) und Nachricht (maximal 5,000 Zeichen) zur Prüfung und Beantwortung von Anfragen. Es gibt keine Eingabefelder für Name, E-Mail oder Telefonnummer und diese Elemente werden nicht separat erfasst. Geben Sie in Ihrer Nachricht keine Namen, E-Mail-Adressen, Telefonnummern oder andere persönliche Informationen ein. Im Freitext freiwillig eingegebene personenbezogene Daten können Teil der gespeicherten Anfrage werden.

Verwenden Sie Ihre Quittungsnummer und Ihren geheimen Suchschlüssel, um die Antworten auf der Website zu überprüfen. Der Empfang erfolgt zufällig und wird nicht aus personenbezogenen Daten abgeleitet. Das Geheimnis wird einmalig auf dem Belegbildschirm angezeigt und kann bei Verlust nicht wiederhergestellt werden. Wir speichern es nicht automatisch in localStorage/sessionStorage oder platzieren es in einem URL. Es gibt keinen öffentlichen Untersuchungsausschuss. Benachrichtigungen und Antworten zu Webanfragen werden nicht per E-Mail gesendet.

Cloudflare Workers speichert in D1 eine interne Kennung, eine Quittung, Salted-Hash-Verifizierungswerte, eine Kategorie, einen Betreff, einen Text, einen Status, eine Administratorantwort und empfangene/aktualisierte/beantwortete/Ablaufzeitstempel. Das neue Anfrageschema speichert nicht den Klartextschlüssel, den Namen, die E-Mail-Adresse, das Telefon, die Quellseite oder die Sprache.

3. Aufbewahrung und Löschung

Für die Aufbewahrung und Löschung von Webanfragen gelten die folgenden Kriterien.

Webanfragen verfallen 90 Tage nach Eingang. Abgelaufene Datensätze sind für Benutzer und Administratoren sofort nicht mehr verfügbar. Bei einer täglichen Cron-Bereinigung werden die Anfrage und die Antwort zusammen in derselben Zeile gelöscht. Bei normaler Ausführung kann die physische Zeilenlöschung daher bis zu etwa 24 Stunden nach Ablauf erfolgen. Ältere Kontaktdatensätze werden ebenfalls anhand der 90-Tage ab ihrem ursprünglichen Empfangszeitstempel bereinigt. Antworten oder Änderungen verlängern die Aufbewahrung nicht.

Anwendungsbereinigungsprotokolle enthalten nur Löschzahlen. Der Bediener muss Fehler überprüfen und die Bereinigung erneut durchführen. Der D1-Wiederherstellungsverlauf ist vom Löschen aktiver Zeilen getrennt; Free Time Travel bietet ein Wiederherstellungsfenster von sieben Tagen. Nach der Wiederherstellung müssen abgelaufene Datensätze gelöscht werden, bevor der Dienst erneut geöffnet wird. Diese Implementierung erstellt keinen separaten Export oder Backup der Rohanfrage. D1-Wiederherstellungsverlauf

4. Direkte E-Mail-Anfragen

Webanfragen, Datenschutzbeschwerden und Rechteanfragen verwenden Webkontakt. Vertreter von Reederei können [email protected] bezüglich der Datennutzung oder -integration per E-Mail kontaktieren. Direkte E-Mails werden über den bestehenden kostenlosen Cloudflare-E-Mail-Routing-Dienst an den privaten Gmail-Posteingang des Betreibers weitergeleitet. Zur Prüfung und Beantwortung von Anfragen werden Absenderadresse, Betreff, Nachricht, Anhänge und für die Zustellung benötigte Metadaten verwendet. Webanfragen werden nicht an Gmail weitergeleitet. Bestehende Gmail-Nachrichten, Labels und Filter bleiben unverändert; Die private Gmail-Adresse wird nicht veröffentlicht.

Direkte E-Mail-Anfragen werden maximal 90 Tage ab Eingang aufbewahrt und vom Betreiber regelmäßig manuell gelöscht. Empfangene E-Mails, gesendete Antworten, archivierte Nachrichten und kontrollierte Kopien werden bei Bedarf manuell und dauerhaft aus dem Papierkorb gelöscht. Das automatische Löschen von Gmail, das Löschen von Apps Script und die Erweiterung der Berechtigungen werden nicht verwendet. Rechteanfragen zu vorhandenen E-Mails nutzen ebenfalls Web Contact mit minimaler erforderlicher Überprüfung. Direkte E-Mails und vorhandene Bestände werden in Gmail von Google LLC gemäß der globalen Datenschutzrichtlinie und den Kriterien für Löschung/Wiederherstellung/rechtliche Aufbewahrung von Google verarbeitet. Dies beschreibt keinen Google/Gmail-Zustellungspfad für neue Webanfragen. Durch die Löschung/Aufbewahrung von Backups durch den Anbieter wird die 90-Tage-Richtlinie des Betreibers nicht verlängert. Google-Richtlinie · Google-Aufbewahrung

5. Bot-Schutz und Administratorzugriff

Cloudflare Turnstile wird für die Übermittlung, Antwortsuche und Administratoranmeldung verwendet. Der Server überprüft die Sicherheitsergebnisse und prüft, ob Domäne und Aktion übereinstimmen. Sicherheitstoken werden nicht in der Anfrage DB gespeichert. Der Anbieter verarbeitet Signale wie IP-Adresse, User-Agent, TLS-Fingerabdruck, Sitekey und den zugehörigen Ursprung. Cloudflare bezeichnet sich selbst als Auftragsverarbeiter für den Website-Schutz und als Controller zur Verbesserung der Bot-Erkennung. Datenschutzkontakt für Drehkreuze: [email protected]. Drehkreuzpolitik

Die Administratorauthentifizierung verwendet ein Worker-Geheimnis und Web-Crypto-HMAC-SHA-256-Sitzungen, die für diesen Dienst aktiv sind. Cloudflare Access/Zero Trust wird nicht verwendet. Die Anmeldung POST verfügt über eine serverseitige vorübergehende Sperre. Das Sitzungscookie läuft nach 20 Minuten ab und ist Secure, HttpOnly und SameSite=Strict. Statusändernde Administrator-APIs prüfen Origin und CSRF; Beim Abmelden wird die Serversitzung abgebrochen. Das Administratorgeheimnis wird nur in einem Worker-Geheimnis gespeichert, niemals in DB, Quelle, URL oder Protokollen.

D1 speichert nur einen Sitzungs-ID-Hash und Erstellungs-/Ablaufzeiten sowie globale Anmeldeversuchszahlen und Sperrzeiten. IP/email wird nicht als einschränkende Kennung gespeichert. Sitzungen werden nach 20 Minuten unbrauchbar; Sperrmetadaten können Minuten nach dem letzten Versuch bereinigt werden 30 und die tägliche Bereinigung entfernt verbleibende abgelaufene Metadaten. Das Cookie wird für die Administratoranmeldung benötigt und ist nicht für öffentliche Besucher bestimmt. Zu den Kontrollen gehören Same-Origin-Prüfungen, typisierte Eingaben, Parameterbindung, Salted-Lookup-Verifizierung, No-Store- und Nur-Text-Rendering.

6. Anbieter und internationale Abwicklung

Cloudflare, Inc. und seine veröffentlichten Unterauftragsverarbeiter bieten Workers/Pages-Hosting, Anfrageverarbeitung und Sicherheit; D1 Speicherung und Löschung von Anfragen; Drehkreuz-Bot-Schutz; und Web Analytics-Leistungsmessung. Die vorhandenen DEMDET-Worker KV und Browser Run werden weiterhin für den Abruf offizieller Quellen und gemeinsam genutzte Caches verwendet. Neue Webanfragen werden weder per E-Mail gesendet noch mit Reederei-Suchen verknüpft. Datenschutzkontakte für Unterauftragsverarbeiter sind über Cloudflare und Google-Datenschutz, Oracle-Datenschutz verfügbar. Empfängerkontakte: [email protected] und [email protected].

Übertragene Elemente: Anfragekategorie, Betreff, Text, Quittung, Verifizierungs-Hash/Salt, Antwort, Status und Zeitstempel; Administrator-Sitzungs-Hashes und Sperrzeiten; IP/Browser/Verbindungsmetadaten, die für Anfragen, Drehkreuzsignale und Abschnitts-8-Leistungsmetriken benötigt werden. Zeitpunkt/Methode: Internet/HTTPS-Übertragung, Verarbeitung und Speicherung bei Seitenaufrufen, Sicherheitsüberprüfung, Einreichung/Suche von Anfragen und Verwaltung durch den Administrator. Die für das Hosting, die Sicherheit und die Leistung des Anfragedienstes erforderliche anvertraute Verarbeitung/Speicherung erfolgt über den Weg der Offenlegung der Datenschutzrichtlinie gemäß PIPA Artikel 28-8(1)(3)(a). Die unabhängige Turnstile-Verbesserungsverarbeitung von Cloudflare folgt der separaten Rolle und den Grundlagen des Anbieters; Der Betrauungsgrund des Betreibers wird nicht auf jeden unabhängigen Zweck angewendet. Artikel28-8 · Dekret31 · Drehkreuzrollen

Länder werden durch die offiziell veröffentlichte Verarbeitungsschicht offengelegt. Im koreanischen Addendum von Cloudflare sind die USA, das Vereinigte Königreich, Singapur, Australien, Deutschland, Portugal, Frankreich, Japan, Kanada, die Niederlande, UAE, Indien, Mexiko, Malaysia und Schweden für Cloudflare, Inc. und Gruppenempfänger aufgeführt. Die aktuelle Liste der Unterauftragsverarbeiter umfasst auch eine Schweizer Konzerngesellschaft. Unterauftragsverarbeiter der Developer Platform-Infrastruktur sind Google LLC (EEA, USA, Australien, Indien) und Oracle America, Inc. (USA, EEA, UK, Japan, Australien, Kanada, Singapur). Hierbei handelt es sich nicht um eine Gmail-Anfrage-Zustellungsroute für Verbraucher. Der EEA umfasst die 27 EU-Länder sowie Island, Liechtenstein und Norwegen. Der angegebene Unterauftragsumfang bedeutet nicht, dass jede Anfrage in jedem Infrastrukturdienst gespeichert wird. Ungenutztes AI Gateway, Workers AI, Zero Trust, Email Security oder Support-Tools werden nicht als Anfragedienste hinzugefügt. Koreanischer Nachtrag · Unterauftragsverarbeiter

Die Zuständigkeit für die Anfrage D1 liegt bei uns, wobei die Speicherung/Ausführung der Datenbank auf die Vereinigten Staaten beschränkt ist. Die Lesereplikation ist deaktiviert. APAC wird nicht als Land beschrieben. Diese Einstellung schränkt die weltweite Verarbeitung von Workers/Pages-Anfragen nicht auf US ein. Cloudflare beschreibt die Netzwerk-/Sicherheitsmetadatenverarbeitung im US und in Europa sowie die globale Edge-Verarbeitung. Sein veröffentlichter globaler Länder-/Gebietsumfang, geprüft als 2026-10-01, ist: Vereinigte Arabische Emirate (AE), Albanien (AL), Armenien (AM), Angola (AO), Argentinien (AR), Österreich (AT), Australien (AU), Aserbaidschan (AZ), Barbados (BB), Bangladesch (BD), Belgien (BE), Burkina Faso (BF), Bulgarien (BG), Bahrain (BH), Brunei (BN), Bolivien (BO), Brasilien (BR), Bhutan (BT), Botswana (BW), Weißrussland (BY), Kanada (CA), Kongo - Kinshasa (CD), Schweiz (CH), Elfenbeinküste (CI), Chile (CL), Kamerun (CM), Kolumbien (CO), Costa Rica (CR), Zypern (CY), Tschechien (CZ), Deutschland (DE), Dschibuti (DJ), Dänemark (DK), Dominikanische Republik (DO), Algerien (DZ), Ecuador (EC), Estland (EE), Ägypten (EG), Spanien (ES), Äthiopien (ET), Finnland (FI), Fidschi (FJ), Frankreich (FR), Vereinigtes Königreich (GB), Grenada (GD), Georgien (GE), Ghana (GH), Griechenland (GR), Guatemala (GT), Guam (GU), Guyana (GY), Hongkong SAR China (HK), Honduras (HN), Kroatien (HR), Ungarn (HU), Indonesien (ID), Irland (IE), Israel (IL), Indien (IN), Irak (IQ), Island (IS), Italien (IT), Jamaika (JM), Jordanien (JO), Japan (JP), Kenia (KE), Kirgisistan (KG), Kambodscha (KH), Südkorea (KR), Kuwait (KW), Kasachstan (KZ), Laos (LA), Libanon (LB), Sri Lanka (LK), Litauen (LT), Luxemburg (LU), Lettland (LV), Moldawien (MD), Madagaskar (MG), Nordmakedonien (MK), Mongolei (MN), Macao SAR China (MO), Mauritius (MU), Malediven (MV), Mexiko (MX), Malaysia (MY), Mosambik (MZ), Namibia (NA), Neukaledonien (NC), Nigeria (NG), Niederlande (NL), Norwegen (NO), Nepal (NP), Neuseeland (NZ), Oman (OM), Panama (PA), Peru (PE), Französisch-Polynesien (PF), Philippinen (PH), Pakistan (PK), Polen (PL), Puerto Rico (PR), Palästinensische Gebiete (PS), Portugal (PT), Paraguay (PY), Katar (QA), Réunion (RE), Rumänien (RO), Serbien (RS), Russland (RU), Ruanda (RW), Saudi-Arabien (SA), Schweden (SE), Singapur (SG), Slowenien (SI), Slowakei (SK), Senegal (SN), Suriname (SR), Thailand (TH), Tadschikistan (TJ), Tunesien (TN), Türkei (TR), Trinidad und Tobago (TT), Taiwan (TW), Tansania (TZ), Ukraine (UA), Uganda (UG), Vereinigte Staaten (US), Vietnam (VN), Südafrika (ZA), Sambia (ZM), Simbabwe (ZW).

Hierbei handelt es sich um den potenziellen Edge-Bereich des veröffentlichten Netzwerks, nicht um den physischen Serverstandort jedes Besuchs/jeder Anfrage oder um die Behauptung, dass jeder Datensatz in jedes Land gesendet wird. Sie unterscheidet sich von der US-Einschränkung für die Speicherung/Ausführung von D1. Dieser Hinweis wird aktualisiert, wenn sich der veröffentlichte Geltungsbereich des Landes/Unterauftragsverarbeiters ändert. Offizielle Netzwerkländer/Gebiete · Erklärung der Metadaten PIPA · D1-Standort

Aufbewahrung: Aktive Anfragen unterliegen der 90-Tage-Frist und täglichen Bereinigung aus Abschnitt 3; der Wiederherstellungsverlauf von D1 Free umfasst 7 Tage. Administratorsitzungen laufen nach 20 Minuten ab, und Sperrmetadaten kommen nach 30 Minuten für eine Löschung infrage. Abschnitt 8 beschreibt die 7 Tage ungesampelter Web-Analytics-Daten und das Abfragefenster der vorangegangenen 6 Monate. Anvertraute Daten werden bei Vertrags-/Dienstende nach DPA zurückgegeben oder gelöscht, vorbehaltlich gesetzlicher Ausnahmen. Eigenständig verarbeitete Sicherheitssignale unterliegen den veröffentlichten Kriterien des Anbieters zur Zwecknotwendigkeit und gesetzlichen Aufbewahrung; nicht veröffentlichte feste Tagesfristen werden nicht erfunden. DPA · Anbieterbindung

Verweigerung und Folgen: Durch die Nichteinreichung einer Anfrage entfällt die internationale Speicherung des Inhalts und die Nutzung des Anfrage-/Antwortdienstes. Verwenden Sie den Webkanal des Abschnitts 9, um die Löschung oder Verarbeitungseinschränkung der empfangenen Datensätze zu beantragen. Durch das Ablehnen von Anfragen wird die Sicherheitsverarbeitung des Anbieters beim Seitenzugriff nicht blockiert; Benutzer, die diese Verarbeitung nicht wünschen, können den Besuch der Website beenden. Diese Richtlinie wird nicht als separate Einwilligungsprüfung oder Zertifizierung zur Einhaltung gesetzlicher Vorschriften beschrieben.

EEA Länder im Unterauftragsumfang: Österreich, Belgien, Bulgarien, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, Niederlande, Polen, Portugal, Rumänien, Slowakei, Slowenien, Spanien, Schweden, Island, Liechtenstein, Norwegen. Südkorea bezeichnet in der globalen Netzwerkliste die inländische Verarbeitung. Das separat abonnierte Enterprise China Network wird nicht genutzt und ist von dieser Liste ausgeschlossen. Direkte E-Mails werden über den bestehenden E-Mail-Routing/MX-Zustellungs-, Routing- und Sicherheitsdienst an den privaten Gmail-Posteingang weitergeleitet. Webanfragen nutzen Web Contact separat und werden nicht an Gmail weitergeleitet. Eine solche Cloudflare-Verarbeitung folgt den oben genannten offiziellen Länderumfangs-, Kontakt- und zweckbasierten Aufbewahrungskriterien. Verfügbarkeit des China-Netzwerks

7. Sprachpräferenz und Suchspeicher

Das Cookie industryquery_language speichert nur en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr, um die Sprachauswahl beizubehalten: Domain=.industryquery.com, Path=/, Secure, SameSite=Lax und Max-Age=31,536,000 Sekunden (365 Tage). Die Browsersprache hilft bei der Bestimmung der Ausgangssprache. Die Umgebungen „pages.dev/local“ verwenden „industryquery.language.pages_fallback localStorage“ ohne separaten Ablauf.

DEM/DET speichert Suchbedingungen/-ergebnisse im sessionStorage demdet.lookup.snapshot der Registerkarte, um sie bei Neuladen/BFCache-Rückgabe wiederherzustellen. Der Server verarbeitet Tarif-Suchbedingungen, offizielle Quellen und gemeinsam genutzte Caches. Anfrageinhalte und direkte E-Mails sind nicht mit der Tarifsuche verknüpft. Browsereinstellungen können Cookies/Site-Speicherung löschen oder blockieren, was sich auf die Sprachpersistenz und die Ergebniswiederherstellung auswirkt. Von diesen Speicherfunktionen sind Anfragegeheimnisse ausgenommen.

8. Analysen und Protokolle

Ab 2026-10-01 verwendet Industryquery.com Cloudflare Web Analytics mit Leistungsmessung für echte Benutzer und aktivierter automatischer Skriptinjektion, einschließlich EU-Besuchern. Es lagen aktuelle Messprotokolle vor. Die kostenlose automatische Injektion deckt die Subdomains/Seiten der Zone ab. Fehlende Seiten-Build-Tags/Tokens oder ein fehlender Beacon in der Stichprobe HTML weisen nicht auf eine deaktivierte Analyse hin. Es wird nicht davon ausgegangen, dass diese Zoneneinstellung das Pages.dev/separate Workers.dev-Staging abdeckt; In direkt verwandten Staging-Quellen/-Proben wurde kein separates Analyse-Tag beobachtet.

Web Analytics misst Performance-Timing/Core Web Vitals mit den Dimensionen Land, Host/Pfad, Referrer, Gerät/Browser/OS. In der offiziellen Dokumentation wird kein Cookie-/localStorage-basiertes individuelles Tracking, kein Cross-Site-Tracking und keine Abfragezeichenfolgenprotokollierung beschrieben. Sein Beacon wird von static.cloudflareinsights.com geladen; Proxy-Sites berichten über HTTPS POST an /cdn-cgi/rum ihrer Domain. Nicht abgetastete Beacon-Daten werden vor der Abtastung sieben Tage lang aufbewahrt; Auf die Kennzahlen der vergangenen sechs Monate kann zugegriffen werden. Dabei handelt es sich nicht um garantierte Löschtermine für alle zugehörigen Daten. Tracking-Richtlinie · Sammlung · Abmessungen · Häufige Fragen · Kostenlose Regeln

Bei allen vier Kontakt-/DEMDET-Workern in den Produktions- und Entwicklungsumgebungen sind Protokolle/Ablaufverfolgungen/Probleme deaktiviert und es gibt keine Exportziele. API Logpush ist falsch und hat keine Tail-Consumer; Domain Logpush ist abgemeldet. Diese Einstellungen bleiben bestehen. Die Ausgabe der neuen Anfrageanwendungskonsole enthält nur Löschzahlen, keine Titel, Textkörper, Antworten, Geheimnisse oder Cookies. Cloudflare-Verbindungs-/Sicherheitsmetadaten und Edge-Analysen sind separate Anbieterverarbeitungen; Dies bedeutet nicht, dass IP-Adressen niemals verarbeitet werden. Metadatenländer verwenden den veröffentlichten Anbieterbereich des Abschnitts 6; Die Aufbewahrung folgt den veröffentlichten Anbieterkriterien im Abschnitt 6, ohne einen festen dienstspezifischen Zeitraum zu erfinden. Der allgemeine dreitägige Zeitraum für kostenlose Arbeitsprotokolle wird nicht als Aufbewahrungsfrist für diese deaktivierten Protokolle ausgewiesen. Arbeiterprotokolle · Metadatenbereiche

9. Rechte und Änderungen

Betroffene Personen und gesetzliche Vertreter können nach geltendem Recht über Webkontakt Zugriff, Berichtigung/Löschung, Verarbeitungseinschränkung und entsprechenden Widerruf beantragen. Geben Sie bei anonymen Anfragen die Belegnummer an, ohne geheime oder unnötige persönliche Informationen anzugeben. Die erforderliche Überprüfung sollte den geschützten Suchablauf und Mindestinformationen verwenden. Erläutern Sie alle geltenden gesetzlichen Beschränkungen. Ein verlorener Schlüssel kann dazu führen, dass die Beziehung zwischen einem anonymen Datensatz und einem Anforderer nicht mehr hergestellt oder wiederhergestellt/bereitgestellt werden kann. Dies erfordert keinen pauschalen Verzicht auf gesetzliche Rechte.

Gültig 2026-10-01. Änderungen der Verarbeitung oder dieser Richtlinie werden auf dieser Website bekannt gegeben.