Datenschutzhinweis für die USA

Zuletzt aktualisiert: 2. Oktober 2026
Zuletzt anhand des geltenden Rechts überprüft am: 1. Oktober 2026

1. Wer wir sind und was dieser Hinweis abdeckt

1.1 Verantwortliche. Dieser Hinweis wird gemeinsam von der T&T Consulting Business, LLC und der Tudor & Tudor, LLC herausgegeben, Gesellschaften mit beschränkter Haftung nach dem Recht Floridas, 13575 58th St N, Suite 200, Clearwater, Florida 33760 („T&T“, „wir“, „uns“). Die beiden Gesellschaften handeln als gemeinsam Verantwortliche. Die T&T Consulting Business, LLC schließt die Verträge über alle unsere Leistungen, stellt die Rechnungen und zieht die Zahlungen ein. Unsere Tätigkeit wird von Split, Kroatien, aus geleitet.

1.2 Datenschutzkontakt. Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com, Telefon +1 813 384 8490.

1.3 Funktion dieses Hinweises. Dieser Hinweis ergänzt unsere allgemeine Datenschutzerklärung für Personen mit Wohnsitz in den Vereinigten Staaten und geht ihr vor, soweit sie voneinander abweichen. Er ist unsere privacy policy nach Cal. Civ. Code §1798.130(a)(5) und Cal. Code Regs. tit. 11, §7011; unser notice at collection nach Cal. Civ. Code §1798.100(a) und §7012 dieser Verordnung; und unser Datenschutzhinweis nach den anderen in Abschnitt 12 aufgeführten bundesstaatlichen Gesetzen. Definierte Begriffe haben die Bedeutung nach Cal. Civ. Code §1798.140 und den entsprechenden bundesstaatlichen Definitionen.

1.4 Geschäftskontakte. Wir bedienen nur Unternehmen und Fachleute. Die meisten bundesstaatlichen Gesetze nehmen Personen aus, die in einem geschäftlichen oder beruflichen Zusammenhang handeln. Kalifornien nicht: Seit dem 1. Januar 2023 erfasst der CCPA Geschäftskontakte und Stellenbewerber. Wir behandeln jede Person, die mit uns in Kontakt tritt, gleich in welcher Eigenschaft, als berechtigt, die Rechte aus diesem Hinweis auszuüben.

2. Hinweis bei der Erhebung

2.1 Wir verlinken diesen Hinweis an oder vor jeder Stelle, an der unsere Website personenbezogene Informationen erhebt. Zusammengefasst:

2.2 Wir werden keine weiteren Kategorien erheben und personenbezogene Informationen nicht für Zwecke verwenden, die sich wesentlich von den angegebenen unterscheiden, ohne Ihnen zuvor einen neuen Hinweis zu geben (Cal. Civ. Code §1798.100(a)(1) und (2)).

3. Kategorien personenbezogener Informationen (vorangegangene 12 Monate)

3.1 Die Tabelle folgt Cal. Civ. Code §1798.140(v)(1)(A) bis (K). Die Zweckcodes stehen in Ziffer 4.1, die Empfängercodes in Ziffer 4.3.

3.2 Quellen. Wir erheben personenbezogene Informationen (a) bei Ihnen, über unsere Formulare, den Website-Assistenten, E-Mail, Buchungen und Videoanrufe; (b) bei Stripe, das uns mitteilt, ob eine Zahlung erfolgreich war; und (c) bei Due-Diligence-Aufträgen aus den Dokumenten, die Sie uns über eine Gegenpartei geben, und aus öffentlichen Quellen, die zu ihrer Überprüfung herangezogen werden: Handelsregister, amtliche Sanktionslisten, öffentlich zugängliche Gerichts- und Insolvenzregister sowie die eigene Website und die eigenen Dokumente der Gegenpartei.

3.3 Aktivität auf der Website. Wir setzen keine eigenen Cookies und verwenden keine Werbe- oder Analyse-Tracker Dritter. Unser eigener Besuchszähler führt nur Tagessummen pro Seite, Land, Netz und verweisender Quelle, ohne Cookie, IP-Adresse oder Kennung: Unser Server rechnet jede ausgelieferte Seite in diese Summen ein, und das Skript, das bestätigt, dass ein Mensch die Seite angesehen hat, läuft nur, wenn Sie „Analyse“ akzeptieren. Diese Summen sind aggregierte Verbraucherinformationen (§1798.140(b)), keine personenbezogenen Informationen. Unser Hoster, Cloudflare, verarbeitet Ihre IP-Adresse, um die Website auszuliefern und zu schützen. Unser Formular-Handler führt keine Anfrageprotokolle, die Ihre IP-Adresse enthalten. Auf der Buchungsseite für Beratungen wird, sobald Sie eine Uhrzeit wählen, das Zahlungsformular von Stripe von Stripe geladen; Stripe erhält dabei Ihre IP-Adresse und Gerätedaten und kann eigene Cookies setzen, um Betrug zu verhindern.

4. Verwendung und Offenlegung

4.1 Zwecke. Wir verwenden personenbezogene Informationen nur für die folgenden Geschäftszwecke (§1798.140(e)) oder für Zwecke, die mit dem Kontext der Erhebung vereinbar sind (§1798.100(c); Cal. Code Regs. tit. 11, §7002):

• P1 Entgegennahme, Einordnung und Beantwortung Ihrer Anfrage (Commodities, Adriatic, FDA, Genehmigungen, OFAC, Due Diligence, Website-Assistent).
• P2 Erbringung der von Ihnen bestellten Leistung.
• P3 Abwicklung von Zahlungen, Ausstellung von Belegen und Rechnungen und Bearbeitung von Erstattungen nach unseren Bedingungen.
• P4 Prüfung von Stellenbewerbungen.
• P5 Versand von Transaktionsnachrichten, etwa Buchungsbestätigungen und Erinnerungen.
• P6 Führung von Buchhaltungs-, Steuer- und Vertragsunterlagen sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
• P7 Sicherung unserer Website und Systeme, Betrugsprävention und Fehlerbehebung.

Wir verwenden personenbezogene Informationen nicht für Werbung oder Marketing Dritter.

4.2 Kein Verkauf, kein Teilen. Wir verkaufen keine personenbezogenen Informationen, teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung und verarbeiten sie nicht für gezielte Werbung, und wir haben dies in den vorangegangenen 12 Monaten nicht getan. Aus diesem Grund zeigen wir keinen Link „Do Not Sell or Share My Personal Information“ an (Cal. Code Regs. tit. 11, §7013(a)). Wir haben keine tatsächliche Kenntnis davon, personenbezogene Informationen von Verbrauchern unter 16 Jahren zu verkaufen oder zu teilen (§1798.120(c)). Wir legen personenbezogene Informationen nicht gegenüber Dritten für deren eigenes Direktmarketing offen (Cal. Civ. Code §1798.83).

4.3 Empfänger für einen Geschäftszweck. Jeder Empfänger ist durch einen schriftlichen Vertrag gebunden, der seine Verwendung der Informationen auf die Leistungen beschränkt, die er für uns erbringt (§1798.100(d); §7051):

Interne Benachrichtigungen über Telegram enthalten keine Namen und keinen Inhalt Ihrer Anfrage, sodass gegenüber Telegram keine personenbezogenen Informationen offengelegt werden. Lebensmittel und Getränke verkauft die Tudor Adriatic d.o.o. (Split, Kroatien), ein Unternehmen der Gruppe, zu ihren eigenen Verkaufsbedingungen. Wenn Sie eine Adriatic-Anfrage senden, weisen Sie uns an, sie an die Tudor Adriatic d.o.o. weiterzugeben, damit diese Ihnen antworten und Ihnen die Produkte verkaufen kann; diese Offenlegung auf Ihre Anweisung ist kein Verkauf (§1798.140(ad)(2)(A)). Wird unser Geschäft übertragen, können personenbezogene Informationen nach §1798.140(ad)(2)(C) auf den Erwerber übergehen.

4.4 Unsere eigenen Systeme und ihr Standort. Übermittlungen werden aus Cloudflare R2 in unser eigenes Kundenverwaltungssystem kopiert, das auf einem T&T gehörenden Server in Kroatien läuft und nur aus unserem internen Netz erreichbar ist. Personenbezogene Informationen werden daher in den Vereinigten Staaten und in Kroatien verarbeitet, wo auch die DSGVO gilt (siehe Abschnitt 22 unserer Datenschutzerklärung).

4.5 Automatisierte Verarbeitung. Ein Sprachmodell, das auf diesem Server läuft (Ollama), ordnet jeder Anfrage eine Kategorie aus einer geschlossenen Liste zu (zum Beispiel: Anfrage, außerhalb des Leistungsumfangs, Spam, gewerblich, Presse oder Lieferant) und schreibt für unsere Mitarbeiter eine einzeilige Zusammenfassung. Bei Anfragen zum Kauf einer Leistung markiert es außerdem, unter Zitierung der betreffenden Worte, Warnsignale für Handelsbetrug, die in unserem eigenen Prüfprotokoll festgelegt sind, jeweils mit einem vom Protokoll bestimmten festen Gewicht. Es trifft keine Entscheidung über Sie, bewertet, akzeptiert, lehnt ab, ordnet oder bepreist keine Anfrage, verarbeitet keine über Careers eingegangenen Bewerbungen und bewertet keine persönlichen Aspekte von Ihnen. Ein Mensch liest jede Anfrage und jede Bewerbung vollständig und trifft jede Entscheidung. Ihre Informationen werden nicht zum Training eines Modells verwendet, und kein KI-Dienst eines Dritten erhält sie. Es handelt sich daher weder um automated decisionmaking technology für eine erhebliche Entscheidung (Cal. Code Regs. tit. 11, §7200 et seq.) noch um Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. Der Website-Assistent antwortet aus einem festen Satz von Fragen ohne KI-Modell.

5. Sensible personenbezogene Informationen

5.1 Keines unserer Formulare fragt nach einer Kategorie aus §1798.140(ae). Sensible Informationen können uns nur erreichen, wenn Sie sie in ein Dokument aufnehmen, das Sie uns freiwillig senden, zum Beispiel den Reisepass einer Führungskraft bei Due Diligence oder in Gründungsunterlagen, eine Social Security Number, die von einem Einzelunternehmer als Steuernummer verwendet wird, oder persönliche Angaben in einem Lebenslauf. Wir bitten Sie, keine sensiblen Informationen zu senden, die für die Leistung nicht erforderlich sind, und, wo vorhanden, eine EIN statt einer Social Security Number anzugeben.

5.2 Wir verwenden sensible personenbezogene Informationen, die wir erhalten, nur zur Erbringung der von Ihnen angeforderten Leistung und für die anderen nach Cal. Code Regs. tit. 11, §7027(m) zulässigen Zwecke. Wir verwenden sie nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen, sodass wir nach §1798.121(d) und §7014(h) nicht verpflichtet sind, einen Link „Limit the Use of My Sensitive Personal Information“ anzubieten. Wir kommen jedem Antrag auf Einschränkung dennoch nach (Ziffer 7.5). Verlangt ein anderer Bundesstaat für sensible Daten eine Einwilligung (Opt-in), holen wir sie vor jeder Verwendung über die angeforderte Leistung hinaus ein. Wir verkaufen oder teilen sensible personenbezogene Informationen nie.

6. Aufbewahrung

6.1 Wir bewahren personenbezogene Informationen nur so lange auf, wie es für den Zweck vernünftigerweise erforderlich und verhältnismäßig ist (§1798.100(a)(3)):

6.2 Am Ende der Frist löschen oder de-identifizieren wir die Informationen. Informationen, die einer Aufbewahrungspflicht aufgrund eines Rechtsstreits (legal hold) unterliegen, werden bis zum Abschluss der Angelegenheit aufbewahrt.

7. Ihre Rechte

7.1 Auskunft und Zugang (§§1798.100, 1798.110, 1798.115). Sie können die Kategorien personenbezogener Informationen, die wir über Sie führen, ihre Quellen, unsere Zwecke, die Kategorien von Empfängern und die konkreten Informationen verlangen. Sie können Informationen verlangen, die ab dem 1. Januar 2022 erhoben wurden (§7024), und wir stellen sie in einem übertragbaren, leicht verwendbaren Format bereit (Datenübertragbarkeit). Auf Anfrage nennen wir die konkreten Dritten, denen wir Ihre personenbezogenen Informationen offengelegt haben.

7.2 Löschung (§1798.105). Wir löschen personenbezogene Informationen, die bei Ihnen erhoben wurden, und weisen unsere Dienstleister an, dies ebenfalls zu tun, außer soweit §1798.105(d) uns erlaubt, sie aufzubewahren (zum Beispiel zur Erbringung der Leistung, zur Erfüllung von Buchhaltungs- und Steuerpflichten, aus Sicherheitsgründen oder für Rechtsansprüche). Wir teilen Ihnen mit, was wir aufbewahren und warum.

7.3 Berichtigung (§1798.106; §7023). Wir berichtigen unrichtige personenbezogene Informationen unter Berücksichtigung der Gesamtumstände und weisen unsere Dienstleister an, dasselbe zu tun.

7.4 Widerspruch (Opt-out) (§1798.120 und entsprechende bundesstaatliche Rechte) gegen Verkauf, Teilen, gezielte Werbung und Profiling. Wir tun nichts davon, erfassen aber jeden Widerspruchsantrag und wenden ihn auf jede künftige Verarbeitung an.

7.5 Einschränkung der Verwendung sensibler personenbezogener Informationen (§1798.121) und das Verlangen, sensible Informationen zu löschen, die für die Leistung nicht erforderlich sind.

7.6 Nichtdiskriminierung (§1798.125). Wir verweigern Ihnen keine Leistungen, verlangen keinen anderen Preis, bieten keine andere Leistungsqualität und ergreifen keine Vergeltungsmaßnahmen, weil Sie Ihre Rechte ausgeübt haben. Wir bieten keine finanziellen Anreize im Austausch gegen personenbezogene Informationen.

7.7 Widerruf der Einwilligung jederzeit, für die Website über „Cookie-Einstellungen“ in der Fußzeile und ansonsten per E-Mail.

8. Wie Sie Ihre Rechte ausüben

8.1 Verfahren. Schreiben Sie an legal@tudorsgroup.com mit Ihrem Namen, der E-Mail-Adresse, die Sie bei uns verwendet haben, und dem Recht, das Sie ausüben möchten. Da wir ausschließlich online tätig sind und in direkter Beziehung zu den Personen stehen, deren Informationen wir führen, ist E-Mail nach §1798.130(a)(1)(A) ein ausreichendes Verfahren. Anträge sind kostenlos, sofern sie nicht offenkundig unbegründet oder exzessiv sind (§1798.145(h)(3)).

8.2 Fristen.

8.3 Überprüfung (§§7060 bis 7062). Wir überprüfen die Identität, indem wir Angaben, die Sie uns machen, mit Informationen abgleichen, die wir bereits führen: zwei Datenpunkte für Kategorien sowie für Löschung oder Berichtigung nicht sensibler Informationen (hinreichender Grad an Gewissheit); drei Datenpunkte und eine unterzeichnete Erklärung unter Strafandrohung bei Meineid (under penalty of perjury) für konkrete Informationen oder sensible Informationen (hinreichend hoher Grad an Gewissheit). Wir verwenden Angaben zur Überprüfung nur zu diesem Zweck. Können wir Sie nicht verifizieren, sagen wir Ihnen, warum, und behandeln einen Löschantrag gegebenenfalls als Widerspruch. Anträge auf Widerspruch und Einschränkung bedürfen keiner Überprüfung.

8.4 Bevollmächtigte (§1798.130(a)(3); §7063). Ein Bevollmächtigter kann mit Ihrer unterzeichneten Erlaubnis für Sie handeln. Wir können Sie bitten, Ihre Identität direkt zu bestätigen oder die Erlaubnis zu bestätigen, außer wenn der Bevollmächtigte eine Vollmacht nach Cal. Prob. Code §§4121 bis 4130 besitzt.

8.5 Unsere Antwort. Lehnen wir einen Antrag ganz oder teilweise ab, erklären wir, warum und wie Sie Einspruch einlegen können. Wir legen keine Social Security Numbers, Nummern amtlicher Ausweise oder Finanzkonten, Passwörter oder Sicherheitsantworten offen; stattdessen bestätigen wir, dass wir diese Art von Information führen (§7024(d)).

9. Global Privacy Control

9.1 Wir behandeln ein Signal von Global Privacy Control (GPC) als wirksamen Antrag auf Widerspruch gegen Verkauf, Teilen und gezielte Werbung, für den Browser und, soweit bekannt, für Sie (§1798.135(b); Cal. Code Regs. tit. 11, §7025; und die Bestimmungen der anderen Bundesstaaten zu universellen Opt-out-Mechanismen). Auf unserer Website hält ein GPC-Signal die Kategorie „Analyse“ für diesen Browser ausgeschaltet.

9.2 Wie nach §7025(c)(6) und §7026(g) vorgeschrieben, zeigen unser Einwilligungsbanner und unsere Cookie-Einstellungen an, ob das Signal verarbeitet wurde, mit der Meldung „Opt-out request honored“, gefolgt von der Erklärung, dass Analyse und Marketing ausgeschaltet sind und ausgeschaltet bleiben.

9.3 Do Not Track (Cal. Bus. & Prof. Code §22575(b)(5)). Wir verfolgen Besucherinnen und Besucher nicht über längere Zeit auf Websites Dritter und erlauben Dritten nicht, dies auf unserer Website zu tun. Wir reagieren auf „Do Not Track“-Signale, für die es keinen vereinbarten Standard gibt, nicht anders; Global Privacy Control beachten wir hingegen (Abschnitt 9).

10. Einsprüche und Beschwerden

10.1 Einspruch. Wenn wir es ablehnen, Ihrem Antrag ganz oder teilweise nachzukommen, können Sie Einspruch einlegen, indem Sie auf unsere Antwort mit „Appeal“ in der Betreffzeile antworten. Wir teilen Ihnen innerhalb von 45 Kalendertagen schriftlich mit, welche Maßnahmen wir ergriffen haben und warum. Lehnen wir den Einspruch ab, nennen wir Ihnen die Kontaktdaten des Attorney General Ihres Bundesstaates. Das Recht von Kalifornien, Utah und Alabama sieht keinen gesetzlichen Einspruch vor; wir bieten ihn allen an.

10.2 Kalifornische Aufsichtsbehörde. Einwohner Kaliforniens können sich an die California Privacy Protection Agency (CalPrivacy), https://privacy.ca.gov, wenden, die Beschwerden unter https://privacy.ca.gov/submit-a-complaint/ entgegennimmt, oder an den California Attorney General, oag.ca.gov/privacy. Einwohner anderer Bundesstaaten können sich an die in Abschnitt 12 genannte Behörde wenden.

11. Kinder

11.1 Unsere Leistungen richten sich an Unternehmen und Fachleute. Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 18 Jahren und verkaufen oder teilen nicht die von Personen unter 16 Jahren. Erfahren wir, dass wir solche Informationen erhoben haben, löschen wir sie. Unsere Website richtet sich nicht an Kinder unter 13 Jahren (15 U.S.C. §§6501 bis 6506).

12. Andere Bundesstaaten

12.1 Schwellenwerte. Jedes bundesstaatliche Gesetz gilt nur für Unternehmen oberhalb seiner Schwellenwerte. So gilt der CCPA zum Beispiel für ein gewinnorientiertes Unternehmen, das in Kalifornien tätig ist und einen jährlichen Bruttoumsatz über USD 26.625.000 erzielt (angepasst für 2025 und 2026), oder das personenbezogene Informationen von 100.000 oder mehr Verbrauchern oder Haushalten kauft, verkauft oder teilt, oder das 50 % oder mehr seines Umsatzes aus deren Verkauf oder Teilen erzielt. Das Gesetz von Connecticut in seiner mit Wirkung vom 1. Juli 2026 geänderten Fassung gilt für Unternehmen, die personenbezogene Daten von 35.000 oder mehr Verbrauchern in Connecticut oder beliebige sensible Daten (außer zu Zahlungszwecken) verarbeiten oder personenbezogene Daten verkaufen. T&T ist ein Kleinstunternehmen, und sein Umsatz liegt weit unter dem kalifornischen Umsatzschwellenwert. Ziffer 12.2 gilt unabhängig davon, ob ein Schwellenwert erreicht wird.

12.2 Unsere Verpflichtung. Unabhängig davon, ob ein Schwellenwert erreicht wird, gewähren wir jeder Person mit Wohnsitz in den USA die Rechte aus den Abschnitten 7 bis 10, mit einer Antwort innerhalb von 45 Tagen und einer Entscheidung über einen Einspruch innerhalb von 45 Tagen, den Fristen, die jedes der folgenden Gesetze erfüllen. Diese Verpflichtung ist kein Zugeständnis, dass ein Gesetz auf uns anwendbar ist, und begründet kein Klagerecht, das das Gesetz nicht ohnehin gewährt.

12.3 Umfassende bundesstaatliche Datenschutzgesetze. Die Antwortfristen sind die des jeweiligen Gesetzes (Kalendertage zuzüglich einer etwa zulässigen Verlängerung); wir wenden in allen Fällen 45 und 45 an.

12.4 Rechte nach diesen Gesetzen. Diese Gesetze gewähren Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen gezielte Werbung, Verkauf und erhebliches Profiling sowie auf Einspruch, und einige fügen die Liste namentlich genannter Dritter (Oregon, Delaware, Minnesota, Maryland) oder das Recht hinzu, Profiling zu hinterfragen (Minnesota; Connecticut). Wir gewähren sie alle jeder Person mit Wohnsitz in den USA, auch in Bundesstaaten, deren Gesetze noch nicht in Kraft sind.

13. Sicherheit, Änderungen und Kontakt

13.1 Sicherheit. Wir unterhalten angemessene Sicherheitsverfahren, die der Art der Informationen entsprechen (§1798.100(e); §1798.81.5; Fla. Stat. §501.171(2)). Betrifft Sie eine Verletzung, benachrichtigen wir Sie, wie es das Recht Ihres Bundesstaates verlangt.

13.2 Änderungen. Wir überprüfen diesen Hinweis mindestens alle 12 Monate (§1798.130(a)(5)) und immer dann, wenn sich unsere Verarbeitung oder das Recht ändert. Wesentliche Änderungen werden im Datum des Inkrafttretens kenntlich gemacht und, wo das Gesetz es verlangt, mitgeteilt.

13.3 Kontakt. T&T Consulting Business, LLC und Tudor & Tudor, LLC, 13575 58th St N, Suite 200, Clearwater, Florida 33760, Vereinigte Staaten; Telefon +1 813 384 8490. Datenschutzkontakt: Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com. Dieser Hinweis ist auf Anfrage an legal@tudorsgroup.com in einem barrierefreien Format erhältlich (§7003(a); §7011(a)).