Gegenstand
Datenschutz, Transparenz und Auftragsverarbeitung
Der Schutz personenbezogener Daten ist für TrustFair.de ein wesentlicher Bestandteil unserer Plattform. Als Bewertungsportal verarbeiten wir Daten nicht nur zur Bereitstellung von Nutzerkonten und Unternehmensprofilen, sondern auch zur Veröffentlichung, Prüfung und Verwaltung von Bewertungen.
Unser Ziel ist es, Bewertungen transparent, nachvollziehbar und möglichst missbrauchssicher bereitzustellen. Gleichzeitig achten wir darauf, personenbezogene Daten nur dann zu verarbeiten, wenn dies erforderlich, rechtlich zulässig und zweckgebunden ist.
Wir orientieren uns an den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des deutschen Datenschutzrechts sowie an den gesetzlichen Anforderungen für digitale Plattformen. Unsere Datenschutzinformationen, technischen Schutzmaßnahmen und internen Prozesse werden regelmäßig überprüft und bei Bedarf angepasst.
Warum Datenschutz bei einem Bewertungsportal besonders wichtig ist
Auf einem Bewertungsportal treffen verschiedene Interessen aufeinander:
Nutzer möchten ihre Erfahrungen teilen.
Unternehmen möchten nachvollziehen können, ob Bewertungen echt, zutreffend und fair sind.
Betroffene Personen haben ein Recht darauf, dass ihre personenbezogenen Daten geschützt werden.
Deshalb setzen wir auf klare Regeln, transparente Verfahren und eine datensparsame Verarbeitung.
Personenbezogene Daten werden von uns insbesondere verarbeitet, wenn Nutzer ein Konto erstellen, Bewertungen veröffentlichen, ein Unternehmensprofil beanspruchen, Bewertungen melden, Nachweise hochladen, Premium-Funktionen buchen oder mit unserem Support Kontakt aufnehmen.
Ausführliche Informationen dazu finden Sie in unserer Datenschutzerklärung.
Wo werden Daten gespeichert?
Die technische Speicherung und Verarbeitung erfolgt über die von uns eingesetzten Hosting- und IT-Dienstleister.
Server Standort: Deutschland
Webhosting Anbieter: www.eghosting.pro
Fa. Zankoo.de
Inh.: Daniel Schwieger
Stobraer-Str. 47
99510 Apolda
Deutschland
E-Mail: hello@eghosting.de
Soweit externe Dienstleister eingesetzt werden, achten wir darauf, dass diese geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten bereitstellen.
Sofern erforderlich, schließen wir mit eingesetzten Dienstleistern Verträge zur Auftragsverarbeitung ab.
Bewertungssiegel, Widgets und Einbindungen
Unternehmen können, soweit angeboten, Bewertungssiegel, Widgets oder ähnliche Einbindungen auf ihrer eigenen Website verwenden.
Diese Funktionen dienen dazu, Bewertungen, Bewertungsscores oder Profilinformationen öffentlich sichtbar darzustellen.
Unsere Widgets und Bewertungssiegel sind so gestaltet, dass sie keine Tracking-Cookies setzen und keine unnötigen personenbezogenen Daten von Webseitenbesuchern speichern.
Beim Laden eines Widgets können jedoch technisch notwendige Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Abrufs und die aufgerufene Website gehören. Diese Daten werden benötigt, um das Widget technisch auszuliefern und die Sicherheit des Dienstes zu gewährleisten.
Falls für einzelne Einbindungen Cookies, Tracking-Technologien oder externe Dienste eingesetzt werden, informieren wir darüber gesondert in unserer Datenschutzerklärung und stellen, soweit erforderlich, geeignete Einwilligungsmöglichkeiten bereit.
Können personenbezogene Daten gelöscht werden?
Nutzer haben grundsätzlich die Möglichkeit, ihre personenbezogenen Daten löschen zu lassen, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Prüfverfahren, Sicherheitsgründe oder berechtigten Interessen entgegenstehen.
Dies betrifft insbesondere Accountdaten, freiwillige Profilangaben oder nicht mehr erforderliche Nachweise.
Bei veröffentlichten Bewertungen kann im Einzelfall geprüft werden, ob eine Löschung, Anonymisierung oder weitere Speicherung erforderlich und rechtlich zulässig ist. Dies kann zum Beispiel relevant sein, wenn eine Bewertung Gegenstand eines Prüf-, Melde- oder Rechtsverfahrens ist.
Anfragen zur Löschung personenbezogener Daten können über den Accountbereich oder über die in der Datenschutzerklärung angegebene Kontaktadresse gestellt werden.
Nachweise bei Bewertungsprüfungen
Wenn eine Bewertung gemeldet oder angezweifelt wird, kann es erforderlich sein, dass Nutzer oder Unternehmen Nachweise einreichen.
Solche Nachweise können zum Beispiel sein:
Bestellnummern, Rechnungen, Vertragsnummern, Buchungsbestätigungen, Support-Tickets, E-Mail-Verläufe oder sonstige Belege, die eine echte Kundenerfahrung oder eine Beanstandung nachvollziehbar machen.
Dabei gilt: Es sollen nur die Daten übermittelt werden, die für die Prüfung wirklich erforderlich sind.
Nicht benötigte personenbezogene Daten sollten vor dem Upload geschwärzt werden. Dazu gehören insbesondere Zahlungsdaten, private Informationen, Daten unbeteiligter Dritter oder besonders sensible Angaben.
Die eingereichten Nachweise werden ausschließlich zur Prüfung des jeweiligen Vorgangs verwendet, sofern keine andere gesetzliche Grundlage besteht.
Benötigen Unternehmen einen Auftragsverarbeitungsvertrag?
Ob ein Auftragsverarbeitungsvertrag erforderlich ist, hängt davon ab, wie ein Unternehmen [Name des Bewertungsportals] nutzt.
Ein Auftragsverarbeitungsvertrag kann insbesondere dann erforderlich sein, wenn ein Unternehmen personenbezogene Daten eigener Kunden über unsere Plattform verarbeitet oder verarbeiten lässt.
Das kann zum Beispiel der Fall sein, wenn ein Unternehmen über unsere Plattform Bewertungseinladungen versendet, Kundendaten importiert, Namen oder E-Mail-Adressen hochlädt oder vergleichbare Funktionen nutzt, bei denen wir personenbezogene Daten im Auftrag des Unternehmens verarbeiten.
Wenn ein Unternehmen die Plattform lediglich nutzt, um ein öffentliches Unternehmensprofil zu verwalten, Bewertungen einzusehen oder öffentlich auf Bewertungen zu antworten, ist nicht automatisch in jedem Fall ein Auftragsverarbeitungsvertrag erforderlich. Maßgeblich ist immer die konkrete Nutzung und die Frage, ob personenbezogene Daten im Auftrag des Unternehmens verarbeitet werden.
Unternehmen sind selbst dafür verantwortlich zu prüfen, ob sie für ihren konkreten Einsatz unserer Plattform einen Auftragsverarbeitungsvertrag benötigen.
AVV elektronisch abschließen
Soweit für die Nutzung bestimmter Funktionen ein Auftragsverarbeitungsvertrag erforderlich ist, stellen wir Unternehmen eine Möglichkeit bereit, diesen elektronisch abzuschließen.
Der AVV kann über den Accountbereich angefordert, geprüft und bestätigt werden.
Nach Abschluss kann das Dokument als PDF gespeichert oder für die eigene Datenschutzdokumentation heruntergeladen werden.
Der Abschluss des AVV ist kostenlos.
[Button/Text einfügen: AVV anfordern]
Unser Anspruch an Transparenz
Wir möchten, dass Nutzer und Unternehmen nachvollziehen können, welche Daten verarbeitet werden, warum dies geschieht und welche Rechte bestehen.
Deshalb stellen wir Informationen zu Datenschutz, Bewertungsprüfung, Meldeverfahren, Löschanträgen und Auftragsverarbeitung verständlich bereit.
Weitere Informationen finden Sie hier:
➡ Allgemeine Geschäftsbedingung
➡ Nutzungsbedingungen
➡ Datenschutzerklärung
Pflichten des Auftragsverarbeiters
TrustFair verarbeitet Daten nur nach dokumentierten Weisungen und unter angemessenen Sicherheitsmaßnahmen.
Unterauftragsverarbeiter
Einsatz nur mit vorheriger Genehmigung oder allgemeiner schriftlicher Zustimmung.