Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Plattform erheben, verarbeiten und nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Nutzungsverhalten.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Die betroffene Person hat ihre Einwilligung zur Verarbeitung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO, Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

Diese Plattform wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Plattform erfasst werden, werden auf den Servern des Hostinganbieters gespeichert.

Der Einsatz des Hostinganbieters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unserer Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung der Vertragserfüllung dient.

Beim Zugriff auf unsere Plattform werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert:

• IP-Adresse (ggf. anonymisiert oder gekürzt)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite oder Datei
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technischen Überwachung, der Gewährleistung der Sicherheit und Stabilität der Plattform sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

Bei der Erstellung eines Benutzerkontos auf unserer Plattform werden personenbezogene Daten erhoben und verarbeitet. Dies umfasst insbesondere:

• Name und Kontaktdaten
• E-Mail-Adresse
• Unternehmensdaten (bei gewerblichen Konten)
• Zugangsdaten (Passwort in verschlüsselter Form)
• Profilinformationen

Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Benutzerkontos und der damit verbundenen Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Anmeldung auf der Plattform werden Zugangsdaten verarbeitet, um die Identität des Nutzers zu überprüfen und den Zugang zum Benutzerkonto zu gewährleisten. Dies umfasst insbesondere:

• Anmeldezeitpunkt und -methode
• Passwortänderungen und Passwort-Resets
• E-Mail-Verifizierungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Plattform können öffentliche Unternehmensprofile erstellt werden. Diese Profile können folgende Informationen enthalten:

• Unternehmensname
• Beschreibung des Unternehmens
• Logo
• Website-URL
• Kundenbewertungen
• Bewertungsdurchschnitt

Die Verarbeitung erfolgt auf Grundlage des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Abgabe einer Bewertung auf unserer Plattform werden folgende Daten verarbeitet:

• Bewertungstext
• Sternebewertung (Bewertungsnote)
• Nutzername oder Pseudonym
• E-Mail-Adresse (zur Verifizierung)
• Zeitpunkt der Bewertung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen, die auf unserer Plattform abgegeben werden, können öffentlich angezeigt werden. Dies umfasst den Bewertungstext, die Sternebewertung, den Nutzernamen oder das Pseudonym sowie den Zeitpunkt der Bewertung. Die E-Mail-Adresse des Bewertenden wird nicht öffentlich angezeigt.

Bewertungen können zudem über Widgets oder Bewertungssiegel auf externen Webseiten der bewerteten Unternehmen dargestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzer unserer Plattform können Inhalte erstellen, darunter insbesondere Bewertungen, Kommentare und Profilinformationen. Diese Inhalte können je nach Kontext öffentlich auf der Plattform sichtbar sein.

Mit der Veröffentlichung von Inhalten stimmt der Nutzer der öffentlichen Sichtbarkeit dieser Inhalte im Rahmen der Nutzungsbedingungen zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir behalten uns vor, nutzergenerierte Inhalte auf Einhaltung unserer Nutzungsbedingungen und Richtlinien zu prüfen. Inhalte, die gegen geltendes Recht oder unsere Richtlinien verstoßen, können moderiert, bearbeitet oder entfernt werden.

Die Moderation erfolgt auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung eines rechtskonformen und fairen Bewertungssystems gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unternehmen und Nutzer haben die Möglichkeit, Bewertungen zu melden, die sie für unangemessen, unwahr oder regelwidrig halten. Gemeldete Bewertungen werden von uns geprüft und gegebenenfalls moderiert oder entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz der Integrität des Bewertungssystems setzen wir technische und organisatorische Maßnahmen ein, um Missbrauch, manipulierte Bewertungen und Fake-Bewertungen zu erkennen und zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines vertrauenswürdigen Bewertungssystems).

Bewertungen können in aggregierter und anonymisierter Form statistisch ausgewertet werden. Dies dient der Berechnung von Bewertungsdurchschnitten, der Erkennung von Trends sowie der Darstellung von Aktivitätsmustern auf der Plattform.

Eine personenbezogene Auswertung einzelner Bewertungen findet in diesem Zusammenhang nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unternehmen, die unsere Plattform nutzen, können Einladungslinks generieren, um ihre Kunden zur Abgabe einer Bewertung einzuladen. Die Einladung erfolgt in der Regel über einen individuellen Link.

Bei der Nutzung eines Einladungslinks werden technische Zugriffsdaten verarbeitet. Die Abgabe einer Bewertung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unternehmen können Bewertungssiegel oder Widgets von TrustedPortal auf ihren eigenen Webseiten einbinden. Diese Widgets zeigen Bewertungsinformationen an, die von unserer Plattform bereitgestellt werden.

Beim Laden eines Widgets auf einer externen Webseite können technische Daten an unsere Server übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen von Bestellungen auf unserer Plattform werden personenbezogene Daten erhoben, die zur Durchführung der Bestellung erforderlich sind. Dies umfasst insbesondere:

• Name und Kontaktdaten
• Unternehmensdaten
• Bestelldetails und gewähltes Paket
• Rechnungsanschrift

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Durchführung und Abwicklung von Vertragsverhältnissen verarbeiten wir personenbezogene Daten, die zur Vertragserfüllung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Beendigung des Vertragsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Rahmen der Rechnungsstellung verarbeiten wir personenbezogene Daten, die zur Erstellung und Zustellung von Rechnungen erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Die Zahlung unserer Dienstleistungen kann per Banküberweisung oder über den Zahlungsdienstleister Stripe erfolgen. Bei der Nutzung von Stripe werden Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Im Rahmen von Prüf- und Zertifizierungsverfahren verarbeiten wir personenbezogene Daten und unternehmensbezogene Daten, die zur Durchführung der Prüfung und zur Ausstellung eines Zertifikats erforderlich sind. Dies umfasst insbesondere:

• Unternehmensdaten und Kontaktinformationen
• Angaben zur Website und zum Online-Angebot
• Prüfergebnisse und Zertifizierungsstatus
• Zeitpunkt und Gültigkeitsdauer der Zertifizierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen der Plattformnutzung kann es zu Kommunikation zwischen uns und den Nutzern bzw. registrierten Unternehmen kommen. Dies umfasst insbesondere:

• Benachrichtigungen per E-Mail (z. B. Bestellbestätigungen, Zertifizierungshinweise)
• Service-Nachrichten und Support-Anfragen
• Hinweise zu Kontoaktivitäten oder Vertragsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Zur Gewährleistung der Sicherheit, Nachvollziehbarkeit und Integrität der Plattform werden technische Systemprotokolle erstellt. Diese können insbesondere umfassen:

• Login-Zeitpunkte und -Methoden
• Änderungen an Bewertungen oder Profilinformationen
• Systemzugriffe und administrative Aktionen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei Verstößen gegen unsere Nutzungsbedingungen oder bei Verdacht auf Missbrauch behalten wir uns vor, Benutzerkonten vorübergehend oder dauerhaft zu sperren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung eines sicheren und regelkonformen Plattformbetriebs).

Unsere Plattform richtet sich grundsätzlich an volljährige Nutzer. Personen unter 16 Jahren dürfen die Plattform nur mit ausdrücklicher Zustimmung eines Erziehungsberechtigten nutzen.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Minderjährigen ohne entsprechende Einwilligung erhoben wurden, werden diese Daten unverzüglich gelöscht.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO)
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)

Soweit wir Auftragsverarbeiter einsetzen, haben wir mit diesen Verträge gemäß Art. 28 DSGVO geschlossen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten:

• Handelsrechtliche Aufbewahrungsfristen von bis zu 6 Jahren (§ 257 HGB)
• Steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO)

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.

Sie haben gemäß der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@trustedportal.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland, in dem der Verantwortliche seinen Sitz hat, oder nach Ihrem Wohnort bzw. dem Ort des mutmaßlichen Verstoßes.

Auf dieser Plattform werden derzeit keine Cookies zu Tracking-, Analyse- oder Marketingzwecken eingesetzt. Es werden ausschließlich technisch notwendige Cookies verwendet.

Sollte in Zukunft ein erweiterter Cookie-Einsatz erforderlich werden, werden wir Sie vorab über einen Cookie-Banner informieren und gegebenenfalls Ihre Einwilligung einholen.

Auf dieser Plattform werden derzeit keine Webanalyse-, Tracking- oder Marketingdienste eingesetzt.

Sollte in Zukunft der Einsatz solcher Dienste erfolgen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und gegebenenfalls Ihre Einwilligung einholen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselte Datenübertragung (SSL/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffskontrollen und Berechtigungsmanagement
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen

Unsere Sicherheitsmaßnahmen werden fortlaufend dem Stand der Technik angepasst.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, wenn dies aufgrund technischer, rechtlicher oder geschäftlicher Änderungen erforderlich wird. Es gilt jeweils die aktuelle, auf unserer Plattform veröffentlichte Version.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Aktualisierungen zu prüfen.