Datenschutzerklärung

1. Verantwortliche Stelle (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

E-Mail für Datenschutzfragen: valueoftrust@online.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.

Hinweis: Diese Instanz ist eine Demo-/Vorführumgebung. Alle dargestellten Betriebe, Sortimente, Preise und Verfügbarkeiten sind fiktiv bzw. KI-generiert. Es kommen keine Verträge zustande und es findet keine Zahlungsabwicklung statt.

2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Bestimmungen der DSGVO. Es gilt der Grundsatz des Verbots mit Erlaubnisvorbehalt: Personenbezogene Daten werden nur verarbeitet, wenn eine Rechtsgrundlage besteht oder Sie wirksam eingewilligt haben.

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns für einzelne, ausdrücklich gekennzeichnete Zwecke eine Einwilligung erteilen – etwa für freiwillige Angaben, die wir als optional kennzeichnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Zur Bereitstellung des SaaS-Dienstes, Account-Verwaltung, Sortimentsbereitstellung und Abwicklung gebuchter Tarife.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Vorgaben).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der IT-Sicherheit, Betrugsprävention und anonymisierten Reichweitenmessung.

Ob Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden dürfen, prüfen wir zusätzlich nach § 25 TDDDG (siehe Abschnitt 4 „Cookies und vergleichbare Technologien“).

3. Datenerfassung auf dieser Plattform

4. Cookies und vergleichbare Technologien (§ 25 TDDDG)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Für Cookies und vergleichbare Technologien gilt eine zweistufige Prüfung: Zuerst ist nach § 25 TDDDG zu klären, ob überhaupt eine Einwilligung erforderlich ist; anschließend ist die Verarbeitung personenbezogener Daten nach der DSGVO zu bewerten. Ergebnis dieser Prüfung: Wir setzen ausschließlich technisch notwendige Cookies ein. Eine Einwilligung ist dafür nicht erforderlich; aus diesem Grund zeigen wir auch keinen Consent-Dialog, sondern lediglich einen Datenschutz-Hinweis.

5. Schriftarten (Webfonts)

Sämtliche auf dieser Plattform verwendeten Schriftarten (Instrument Sans, Plus Jakarta Sans und Outfit) liefern wir von unserem eigenen Webserver aus. Beim Aufruf einer Seite wird daher keine Verbindung zu Servern von Schriftarten-Anbietern wie Google aufgebaut und es werden keine personenbezogenen Daten – insbesondere keine IP-Adressen – an diese übermittelt. Damit ist die datenschutzfreundlichste Einbindungsvariante umgesetzt (vgl. LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20).

6. Hosting, Server-Logfiles und Empfänger

7. Keine Tracking-, Werbe- oder Social-Media-Dienste

Wir setzen keine Tracking- oder Analysewerkzeuge (z. B. Google Analytics), keine Marketing- und Werbecookies, keine Retargeting-Technologien, keine Social-Media-Plugins und keine eingebetteten Videos ein. Die Reichweitenmessung der öffentlichen Kataloge erfolgt serverseitig, cookie-frei und ohne Speicherung von Klartext-IP-Adressen (siehe Abschnitt 3a).

8. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Sie haben gegenüber dem Verantwortlichen folgende gesetzliche Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen. Diese Daten können Sie auch direkt in Ihrem Betriebs-Portal einsehen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie selbst im Portal korrigieren oder berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden“): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung Ihrer Stammdaten in einem strukturierten, gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen – etwa im Rahmen der Registrierung – können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist unten benannt.

Für Fragen zu Ihren Rechten und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter valueoftrust@online.de.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die wiederkehrenden Datenkategorien gelten die folgenden Fristen; die Löschung erfolgt automatisiert:

• Pseudonymisierte Katalogaufrufe: spätestens 90 Tage.
• Server-Logfiles: spätestens 30 Tage, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
• Sitzungsdaten (Login): spätestens 30 Tage nach der letzten Aktivität.
• Token zum Zurücksetzen des Passworts: spätestens nach 1 Tag(en); danach sind sie ungültig.
• Warteschlange für System-Mails: 7 Tage; fehlgeschlagene Aufträge spätestens 30 Tage.
• Anfragen aus der Demo-/Vorführumgebung: spätestens 30 Tage nach der letzten Kommunikation zu Ihrer Anfrage.
• Empfängeradressen von Zugangslinks und Einladungen: spätestens 90 Tage nach Ablauf des jeweiligen Links. Danach ist der Zugang ungültig und die Adresse wird gelöscht; der Nachweis über Erteilung und Widerruf bleibt ohne Klartextadresse erhalten.
• Sicherheitsrelevante Protokolldaten zu Administratoreingriffen: bis zu 730 Tage (Nachweis- und Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).
• Registrierungs- und Vertragsdaten: für die Dauer des Nutzungsvertrags; danach werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen – entgegenstehen.
• Nachweise erteilter Einwilligungen: für die Dauer der Verarbeitung und darüber hinaus, solange wir die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO).