Datenschutzerklärung

Stand: 6. November 2026. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von TrustWebsite erforderlich ist, und halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

[Name / Firma]
[Anschrift]
E-Mail: [E-Mail]

Datenschutzkontakt: [Datenschutzkontakt bzw. Datenschutzbeauftragte(r), falls benannt]

2. Hosting und Server-Logfiles

Unsere Webseite wird betrieben bei: [Hosting-Anbieter mit Anschrift]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logfiles des Hosters verarbeitet, um die Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach den Vorgaben des Hosters (in der Regel höchstens 7–14 Tage).

3. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (twsid), das für die Anmeldung und den Schutz von Formularen (CSRF-Schutz) erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es wird beim Schließen des Browsers gelöscht. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine externen Schriftarten, Karten oder Social-Media-Plugins ein. Ein Cookie-Banner ist daher nicht erforderlich.

4. Nutzerkonto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Passwort (nur als sicherer Hash) sowie optional Ihren Ort. Zweck ist die Bereitstellung des Kontos und die Zuordnung Ihrer Bewertungen (Art. 6 Abs. 1 lit. b DSGVO). Sie dürfen ein Pseudonym verwenden (§ 19 Abs. 2 TDDDG). Ihre E-Mail-Adresse wird nicht veröffentlicht. Unbestätigte Konten löschen wir nach 30 Tagen.

5. Bewertungen

Ihre Bewertung (Sterne, Titel, Text, Datum der Erfahrung) wird zusammen mit Ihrem Anzeigenamen, ggf. Ort und der Anzahl Ihrer Bewertungen öffentlich angezeigt (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchserkennung (z. B. Mehrfachkonten, gekaufte Bewertungen) speichern wir zu jeder Bewertung einen nicht umkehrbaren, gesalzenen Hashwert Ihrer IP-Adresse und einen Hashwert des Textes – nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Integrität der Plattform und gesetzliche Pflichten nach § 5b Abs. 3 UWG). Frühere Fassungen bearbeiteter Bewertungen bewahren wir zur Nachvollziehbarkeit von Moderationsentscheidungen auf.

Das bewertete Unternehmen erhält Ihre E-Mail-Adresse nicht. Es kann öffentlich antworten.

6. Meldungen, Nachweisverfahren und Widersprüche

Wenn Sie einen Inhalt melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Begründung, um die Meldung zu bearbeiten und Sie über das Ergebnis zu informieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Wird zu Ihrer Bewertung ein Nachweis angefordert, verarbeiten wir Ihre Stellungnahme und hochgeladene Belege ausschließlich zur Prüfung (Art. 6 Abs. 1 lit. f DSGVO). Belege sind nur für unser Moderationsteam zugänglich; Zugriffe werden protokolliert. Eine Weitergabe an das Unternehmen erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Belege löschen wir spätestens 12 Monate nach Abschluss des Verfahrens bzw. mit Löschung Ihres Kontos.

Moderationsentscheidungen dokumentieren wir zur Erfüllung unserer Pflichten nach Art. 17, 20 und 24 DSA.

7. Unternehmenskonten und Einladungen

Für die Verifizierung eines Unternehmensprofils verarbeiten wir die Angaben des Antragstellers sowie ggf. eingereichte Nachweise (Art. 6 Abs. 1 lit. b DSGVO). Lädt ein Unternehmen Kunden zur Bewertung ein, verarbeiten wir Name, E-Mail-Adresse und Referenz im Auftrag des Unternehmens (Art. 28 DSGVO); das Unternehmen ist für die Rechtsgrundlage der Kontaktaufnahme verantwortlich. Einladungslinks verfallen nach 60 Tagen.

8. E-Mail-Versand

Wir versenden ausschließlich transaktionale E-Mails (z. B. Bestätigungslinks, Benachrichtigungen zu Ihren Bewertungen, Begründungen von Moderationsentscheidungen). Inhalte versendeter E-Mails speichern wir zur Nachvollziehbarkeit 90 Tage, das Versandprotokoll 12 Monate.

9. Widget auf Webseiten Dritter

Unternehmen können ein Widget mit ihren Bewertungen einbinden. Dabei ruft der Browser der Besucher Daten von trustweb.site ab; technisch bedingt wird die IP-Adresse an unseren Server übertragen. Das Widget setzt keine Cookies und wir erstellen keine Profile. Die IP-Adresse wird nur kurzfristig zur Abwehr von Missbrauch (Rate-Limiting, als Hash) verarbeitet.

10. Speicherdauer

Wir speichern Daten, solange Ihr Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Bei Löschung Ihres Kontos werden Ihre Bewertungen gelöscht und Ihre Kontodaten anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Kopie Ihrer Daten können Sie jederzeit unter Mein Konto → Einstellungen herunterladen und Ihr Konto dort selbst löschen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

12. Sicherheit

Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter ausschließlich als Hash, bieten eine Zwei-Faktor-Anmeldung an und beschränken den Zugriff auf Moderationsdaten auf berechtigte Personen.