Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CleverTrust
Auf dem Damm 79
47137 Duisburg
Deutschland

E-Mail: kontakt@clevertrust.cloud

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.

2. Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Bearbeitung von Anfragen, zur Durchführung vertraglicher Leistungen, zur Erfüllung rechtlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, verarbeiten wir Daten nur nach vorheriger Einwilligung.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Zugriffsdaten und Hosting

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Serverstatus gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

4. Registrierung, Login und Nutzerkonto

Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir die Daten, die zur Erstellung und Verwaltung des Kontos erforderlich sind. Dazu gehören insbesondere Name, Anzeigename, E-Mail-Adresse, Passwort-Hash, Rolle, Kontostatus, Zeitpunkte der Registrierung und Anmeldung sowie freiwillige Profilangaben.

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitung, etwa zum Schutz vor Missbrauch, erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Unternehmensprofile

CleverTrust stellt Unternehmensprofile bereit. Dabei können Unternehmensname, Branche, Website, Kontaktdaten, Standort, Profilbeschreibung, Tarifstatus, Verifizierungsstatus, Bewertungskennzahlen und öffentlich sichtbare Unternehmensantworten verarbeitet werden.

Unternehmensprofile können durch Unternehmen selbst, durch Nutzerhinweise oder aus öffentlich zugänglichen Quellen angelegt werden. Quellenhinweise zu externen Datenbeständen werden nicht als Werbetext auf Profilseiten eingeblendet, können aber aus Transparenz- und Nachweispflichten intern dokumentiert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit ein Unternehmen die Plattform aktiv nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung eines öffentlichen Bewertungs- und Informationsverzeichnisses.

6. Bewertungen, Antworten und Meldungen

Wenn Nutzer Bewertungen abgeben, verarbeiten wir insbesondere Bewertungstext, Bewertungstitel, Sternebewertung, Bewertungsdatum, zugehöriges Unternehmen, Nutzerkonto oder angegebene Kontaktdaten sowie technische Daten zur Missbrauchsvermeidung. Veröffentlichte Bewertungen können öffentlich sichtbar sein.

Unternehmen können auf Bewertungen antworten. Diese Antworten können ebenfalls öffentlich sichtbar sein. Bei Bewertungsmeldungen verarbeiten wir die gemeldete Bewertung, den Meldegrund, optionale Kontaktdaten und Bearbeitungsnotizen, um Hinweise prüfen und Missbrauch verhindern zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für registrierte Nutzer und Unternehmen sowie Art. 6 Abs. 1 lit. f DSGVO für Moderation, Qualitätssicherung, Schutz vor Missbrauch und die Bereitstellung vertrauensbildender Bewertungsinformationen.

7. Review-Einladungen und Integrationen

Unternehmen können Kunden nach einem Kauf oder einer Dienstleistung zur Abgabe einer Bewertung einladen. Dabei können Kundendaten wie E-Mail-Adresse, Name, Bestell- oder Referenznummer, Produkt- oder Leistungsbezug, Zeitpunkt der Einladung und Versandstatus verarbeitet werden.

Bei Nutzung von Integrationen können Daten aus externen Systemen wie Shopify, WooCommerce, Zapier oder sonstigen API-Anbindungen an CleverTrust übermittelt werden. Die konkrete Verantwortung für die rechtmäßige Übermittlung der Kundendaten liegt beim jeweiligen Unternehmen, das die Integration nutzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Review-Tools gegenüber Unternehmen sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Kundenfeedback. Soweit eine Einwilligung erforderlich ist, muss diese vom jeweiligen Unternehmen eingeholt werden.

8. Kontaktformular und Double-Opt-In

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, IP-Adresse, User-Agent, Zeitpunkt der Anfrage und den Status der Bestätigung. Zur Vermeidung missbräuchlicher Anfragen wird die E-Mail-Adresse über ein Double-Opt-In-Verfahren bestätigt. Erst nach Bestätigung wird die Nachricht an das CleverTrust-Team weitergeleitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Nachweis der Bestätigung.

9. E-Mail-Benachrichtigungen

Wir versenden transaktionale E-Mails, etwa zur Kontaktbestätigung, zu Bewertungsereignissen, Unternehmensantworten, Profilübernahmen, Verifizierungen, Tarif- und Admin-Vorgängen sowie zu Review-Einladungen. Dabei verarbeiten wir insbesondere Empfängeradresse, Betreff, Inhalt, Versandzeitpunkt und technische Versandinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit E-Mail-Dienstleister eingesetzt werden, geschieht dies im Rahmen der gesetzlichen Vorgaben, insbesondere durch geeignete Auftragsverarbeitungsverträge, soweit erforderlich.

10. Zahlungsabwicklung

Für kostenpflichtige Tarife können Zahlungsdaten über externe Zahlungsdienstleister, beispielsweise Stripe, verarbeitet werden, sofern die Zahlungsfunktionen aktiviert sind. CleverTrust verarbeitet in diesem Zusammenhang insbesondere Tarif, Unternehmensbezug, Nutzerbezug, Zahlungsstatus, Abonnementstatus und technische Referenzen zur Zuordnung der Zahlung. Vollständige Zahlungsdaten wie Kreditkartennummern werden grundsätzlich vom Zahlungsdienstleister verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

11. Cookies, Local Storage und Einwilligungsmanagement

CleverTrust verwendet technisch notwendige Cookies oder vergleichbare Speichertechniken, etwa für Login-Sitzungen, CSRF-Schutz, Sicherheitsfunktionen und die Speicherung deiner Cookie-Auswahl. Diese Speicherungen sind erforderlich, um die ausdrücklich gewünschten Funktionen der Website bereitzustellen.

Optionale Analyse- oder Tracking-Funktionen werden nur verwendet, wenn eine entsprechende Einwilligung vorliegt. Die Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Für optionale Speicherungen oder Zugriffe ist die Rechtsgrundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen oder durch Löschen der Browserdaten zurückgesetzt werden.

12. Statistik und Tracking

CleverTrust kann Nutzungsereignisse erfassen, etwa Profilaufrufe, Website-Klicks, Widget-Impressionen, Suchanfragen oder gestartete Bewertungsvorgänge. Dabei können Ereignisname, Unternehmens-ID, Widget-Token, Seiten-URL, Referrer, technische Nutzungsdaten, gekürzte und gehashte IP-Adresse, User-Agent, Zeitstempel und Consent-Version verarbeitet werden.

Die Verarbeitung erfolgt zur Erstellung von Statistiken, zur Verbesserung der Plattform und zur Bereitstellung von Auswertungen für Unternehmen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, insbesondere bei datensparsamer, pseudonymisierter Statistik.

13. Website-Screenshots und externe Abrufe

Für Unternehmensprofile kann CleverTrust Vorschaubilder von Unternehmenswebsites erzeugen oder über einen Screenshot-Dienst, beispielsweise image.thum.io, abrufen, sofern ein solcher Dienst konfiguriert ist. Dabei wird die jeweilige Website-URL verarbeitet. Beim Abruf durch externe Dienste können technische Daten an den jeweiligen Anbieter übertragen werden.

Die Verarbeitung dient der optischen Darstellung öffentlicher Unternehmensprofile und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Unternehmen seine Website selbst hinterlegt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. KI-gestützte Bewertungsanalyse

CleverTrust kann Bewertungen automatisiert auswerten, um Sentiment, Themen, Kurzfassungen oder Antwortvorschläge zu erzeugen. Dabei werden Bewertungstext, Titel, Sternebewertung und zugehörige Metadaten verarbeitet. Die Analyse dient der besseren Übersicht und Unterstützung von Unternehmen.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit künftig externe KI-Dienste eingebunden werden, wird dies gesondert dokumentiert und, soweit erforderlich, nur nach geeigneter Rechtsgrundlage oder Einwilligung erfolgen.

15. Öffentliche Unternehmensdaten

CleverTrust kann öffentlich verfügbare Unternehmensstammdaten verwenden, um Unternehmensprofile anzulegen oder zu ergänzen. Dazu können Unternehmensname, Website, Branche, Standort und öffentlich verfügbare Kontaktdaten gehören. Solche Daten können aus öffentlich zugänglichen Verzeichnissen, Unternehmenswebsites oder offenen Datenquellen stammen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines Bewertungs- und Unternehmensverzeichnisses. Betroffene Unternehmen können sich zur Korrektur, Übernahme oder Entfernung eines Profils an uns wenden.

16. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Wartung, E-Mail-Versand, Zahlungsabwicklung, Hosting, Sicherheit, Analyse, Integrationen oder Support erforderlich ist. Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.

Eine Weitergabe an Dritte erfolgt nur, wenn eine Rechtsgrundlage besteht, eine Einwilligung vorliegt, eine rechtliche Verpflichtung besteht oder dies zur Durchsetzung berechtigter Interessen erforderlich ist.

17. Drittlandübermittlungen

Soweit Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung personenbezogener Daten nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Vertrags- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Bewertungen und Unternehmensantworten bleiben grundsätzlich sichtbar, solange dies für den Betrieb der Plattform erforderlich ist oder bis eine Löschung, Anonymisierung oder Einschränkung angezeigt ist.

Kontaktanfragen, Review-Einladungen, Meldungen und technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Bearbeitung, Nachweis, Sicherheit oder gesetzliche Pflichten nicht mehr benötigt werden.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um CleverTrust nutzen zu können. Ohne bestimmte Daten können wir beispielsweise kein Nutzerkonto erstellen, keine Bewertung zuordnen, keine Kontaktanfrage bearbeiten, keine Review-Einladung versenden oder keine Unternehmensfunktionen bereitstellen.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung der Rechte genügt eine Nachricht an kontakt@clevertrust.cloud.

21. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Website: www.ldi.nrw.de

22. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, rechtliche Anforderungen oder technische Abläufe ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.