Hilfe, Datenschutz und Bedingungen
Deutsche Ausgabe
Anwendbarer Rechtsrahmen und Sprache der Texte
Die deutsche Ausgabe nutzt denselben Rechenkern wie die europäische Ausgabe (Richtlinie 2012/18/EU, Anhang I), ausgedrückt im deutschen Umsetzungsrecht: Bundes-Immissionsschutzgesetz (BImSchG) und Zwölfte Verordnung zur Durchführung des BImSchG (12. BImSchV, Störfall-Verordnung), mit der Unterscheidung zwischen Betriebsbereichen der unteren und der oberen Klasse und der Anzeige nach § 7 Störfall-Verordnung. Vorlageweg ist die zuständige Landesbehörde beziehungsweise die Gewerbeaufsicht Ihres Bundeslandes, nicht eine Bundesbehörde. Ihre Rechte nach der DSGVO (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) machen Sie über die unten genannte Datenschutzadresse geltend; eine Beschwerde ist bei der zuständigen Landesdatenschutzbehörde möglich. Die nachstehenden Nutzungsbedingungen und die Datenschutzerklärung werden in englischer Sprache veröffentlicht, die als Vertragssprache maßgeblich ist; eine deutsche Übersetzung kann per E-Mail angefordert werden.
Support & Rechtliches
Datenschutzbedingungen, Nutzungsbedingungen und Datenverarbeitung
Fragen zum Dienst, zur Abrechnung oder zu Ihrem Konto: support@chempac.uk. Fragen zu personenbezogenen Daten, zur Aufbewahrung oder Löschung: privacy@chempac.uk. Diese Seite wird vom Betreiber von CHEMPAC Inventory System gepflegt und stellt weder ein unabhängiges Audit noch eine Zertifizierung oder Rechtsberatung dar.
Zero-Knowledge-Verschlüsselung
Wie Inventardaten geschützt werden
Inventardaten — Identität des Betriebsbereichs, Kontakte und das vollständige Stoffregister — werden in Ihrem Browser verschlüsselt, bevor sie unsere Server erreichen. Der Verschlüsselungsschlüssel wird aus Ihrer Tresor-Passphrase mit PBKDF2-SHA256 (600 000 Iterationen) abgeleitet, und der Datensatz wird mit AES-256-GCM versiegelt. Die Passphrase und der abgeleitete Schlüssel werden niemals übertragen, protokolliert oder gespeichert.
Wir speichern daher ausschließlich Chiffretext. Niemand, der diesen Dienst betreibt, und niemand mit Zugriff auf die zugrunde liegende Datenbank oder deren Sicherungen kann den Inhalt Ihrer Datensätze lesen. Nur Abrechnungs- und Weiterleitungsmetadaten bleiben lesbar: Datensatzkennung, Region, Berichtsjahr, Stoffanzahl, Tarif und Zahlungsstatus.
Freigabe innerhalb einer Organisation. Unter einer Organisation eingereichte Datensätze werden mit einem Organisationsschlüssel statt mit der Passphrase einer einzelnen Person versiegelt. Es gibt keine gemeinsam genutzte Passphrase: Jedes Mitglied behält seine eigene, und ein Inhaber oder Administrator gewährt Zugriff, indem der Organisationsschlüssel im Browser dieses Mitglieds mit dessen persönlichem Schlüssel umschlossen wird. Der Widerruf eines Mitglieds löscht dessen umschlossene Kopie, sodass es keine Organisationsdatensätze mehr öffnen kann; bereits heruntergeladene Exporte verbleiben in seinem Besitz. Wir besitzen niemals eine verwendbare Kopie des Organisationsschlüssels.
Es gibt weder eine Schlüsselhinterlegung noch einen Wiederherstellungsweg. Verlieren Sie die Passphrase Ihres Tresors, werden Ihre gespeicherten Datensätze dauerhaft unlesbar. Bewahren Sie sie in einem Passwort-Manager oder einem kontrollierten Dokumentenregister auf und exportieren Sie fertige Berichte in Ihr eigenes Dokumentenlenkungssystem.
Privacy Conditions
What we process, why, and for how long
1. Wer wir sind
CHEMPAC Inventory System betreibt diesen Dienst und ist Verantwortlicher für Konto- und Abrechnungsdaten. Für verschlüsselte Inventarinhalte handeln wir als Auftragsverarbeiter von Daten, die wir nicht lesen können.
2. Was wir verarbeiten
Kontodaten: E-Mail-Adresse, optionaler Name und Firma, Anmeldezeitstempel. Abrechnungsdaten: Tarif, Betrag, Währung, Zahlungsstatus und die Transaktionsreferenz des Zahlungsdienstleisters. Kartendaten werden vom Zahlungsdienstleister verarbeitet und erreichen uns nie.
Inventardatensätze: gespeichert als Chiffretext zuzüglich der oben genannten lesbaren Metadaten. Betriebsprotokolle: Anfragerouten, Statuscodes und Zeitstempel zum Betrieb und zur Absicherung des Dienstes.
3. Warum wir es verarbeiten
Um den von Ihnen gewünschten Dienst zu erbringen (Vertrag), Zahlungen entgegenzunehmen (Vertrag), den Dienst sicher zu betreiben und Missbrauch zu verhindern (berechtigtes Interesse), sowie um buchhalterische Pflichten zu erfüllen (rechtliche Verpflichtung).
4. Aufbewahrung und Löschung
Inventardatensätze werden aufbewahrt, bis Sie sie löschen oder Ihr Konto schließen. Das Löschen eines Datensatzes vernichtet dessen Chiffretext. Abrechnungsdaten werden für den nach geltendem Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt. Betriebsprotokolle sind kurzlebig.
5. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, indem Sie an privacy@chempac.uk schreiben. Da Inventarinhalte mit Ihrem Schlüssel verschlüsselt sind, kann eine Auskunftsanfrage von unserer Seite nur Chiffretext und Metadaten zurückgeben — die lesbare Kopie erstellen Sie selbst in Ihrem Browser oder durch den Export Ihres Berichts.
6. Auftragsverarbeiter und Hosting
Wir nutzen Infrastrukturanbieter für Hosting, Datenbankspeicherung, transaktionale E-Mails und die Zahlungsabwicklung. Sie verarbeiten die oben beschriebenen Daten vertraglich gebunden; die von ihnen gehaltenen Inventarinhalte sind Chiffretext.
7. Cookies
Wir setzen nur das, was der Dienst benötigt: ein Sitzungscookie, um Sie angemeldet zu halten, und ein Präferenzcookie, das Ihre regionale Ausgabe speichert. Es werden keine Werbe- oder seitenübergreifenden Tracking-Cookies verwendet.
Terms of Service
The agreement covering your use of this service
1. Was der Dienst leistet
Der Dienst formatiert vom Betreiber bereitgestellte Daten in ein standardisiertes europäisches Gefahrstoffinventarformat und wendet darauf die CLP-Einstufung sowie die Summierungslogik nach Anhang I der Seveso-III-Richtlinie an. Er reicht nichts in Ihrem Namen ein.
2. Ihre Pflichten
Sie sind verantwortlich für die Richtigkeit und Vollständigkeit der von Ihnen eingegebenen Daten, für die Überprüfung jedes Ergebnisses gegenüber die ECHA und die für Ihren Betriebsbereich zuständige Landesbehörde, und für die Einreichung bei den für Ihren Standort zuständigen Behörden. Sie müssen die Rechte an allen von Ihnen hochgeladenen Daten innehaben.
3. Keine professionelle Beratung oder Zertifizierung
Die Ergebnisse dienen der Information und der internen Dokumentation. Sie stellen keine Rechts-, Umwelt-, Sicherheits- oder Regulierungsberatung dar und sind keine Konformitätszertifizierung.
4. Entgelte
Berichtstarife werden je Datensatz zu dem beim Bezahlvorgang angezeigten Preis berechnet. Der Enterprise-Zugang wird jährlich abgerechnet. Da ein erzeugter Bericht unmittelbar nach Zahlung geliefert wird, sind Entgelte nach Erzeugung des Berichts nicht erstattungsfähig, außer soweit gesetzlich vorgeschrieben.
5. Zulässige Nutzung
Versuchen Sie nicht, die Sicherheit des Dienstes zu umgehen, auf Datensätze anderer Betreiber zuzugreifen, den Zugang ohne Enterprise-Vertrag weiterzuverkaufen oder automatisierten Zugriff außerhalb der dokumentierten API und ihrer Ratenbegrenzungen zu nutzen.
6. Verfügbarkeit
Der Dienst wird auf Basis der jeweiligen Verfügbarkeit bereitgestellt. Wir können Wartungsarbeiten durchführen und Funktionen ändern. Es gilt keine Verfügbarkeitsgarantie, sofern nicht schriftlich in einem Enterprise-Vertrag vereinbart.
7. Haftung
Soweit gesetzlich zulässig, ist unsere Gesamthaftung auf die Entgelte begrenzt, die Sie für den Datensatz oder das Abonnement gezahlt haben, aus dem sich der Anspruch ergibt. Wir haften nicht für behördliche Sanktionen, Betriebsunterbrechungen oder mittelbare Schäden aus der Nutzung der Ergebnisse. Nichts hierin schließt eine Haftung aus, die gesetzlich nicht ausgeschlossen werden kann.
8. Verschlüsselung und verlorene Passphrasen
Sie erkennen das oben beschriebene Zero-Knowledge-Design an und akzeptieren, dass eine verlorene Tresor-Passphrase Ihre gespeicherten Datensätze dauerhaft unwiederbringlich macht, ohne dass uns dafür eine Haftung trifft.
9. Kündigung
Sie können die Nutzung des Dienstes jederzeit beenden und Ihre Datensätze löschen. Wir können den Zugang bei Verstoß gegen diese Bedingungen oder bei Zahlungsverzug sperren.
10. Anwendbares Recht
Diese Bedingungen unterliegen dem Recht des Staates, in dem der Betreiber des Dienstes niedergelassen ist. Zwingende Verbraucherschutzvorschriften Ihres Wohnsitzlandes bleiben unberührt.
Zwingender Rechtshinweis — ECHA / SEVESO III / 12. BImSchV / REACH
RECHTSHINWEIS: CHEMPAC INVENTORY SYSTEM bringt die vom Betreiber bereitgestellten Daten in ein standardisiertes Layout für das Verzeichnis gefährlicher Stoffe, zu Informationszwecken und zur internen Dokumentation. Es stellt keine rechtliche, umweltbezogene oder regulatorische Zertifizierung dar und übermittelt nichts in Ihrem Namen. Mengen, CLP-Einstufungen und die Mengenschwellen nach SEVESO III (Richtlinie 2012/18/EU) sind gegen die Leitlinien der ECHA, die Verordnung (EG) Nr. 1907/2006 (REACH), die Verordnung (EG) Nr. 1272/2008 (CLP), das Bundes-Immissionsschutzgesetz (BImSchG) sowie die Zwölfte Verordnung zur Durchführung des BImSchG (12. BImSchV, Störfall-Verordnung) zu überprüfen. Für die Vorlage dieses Verzeichnisses bei der zuständigen Landesbehörde — einschließlich der Anzeige nach § 7 Störfall-Verordnung — ist allein der Betreiber verantwortlich.