Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Trustolino GmbH
Rottfeldstr. 15–17
68199 Mannheim
Deutschland

Vertreten durch:
Geschäftsführer Felix Schüßler
E-Mail: [E-Mail-Adresse ergänzen]

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzbestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

3. Besuch unserer Website

Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet, um die sichere und stabile Bereitstellung des Angebots zu gewährleisten.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Browsertyp und Browserversion
Betriebssystem
HTTP-Statuscodes
Technische Verbindungsdaten
Zugriffs- und Fehlerprotokolle

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Website sowie zur Gewährleistung der Systemsicherheit und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.

4. Backend-Infrastruktur und Datenbankdienste (Convex)

Für den Betrieb unserer Backend-Funktionen, der Datenbank sowie der automatisierten Datenverarbeitung unserer Website nutzen wir die reaktive Backend-as-a-Service-Plattform Convex.

Dienstanbieter:
Convex, Inc.
548 Market St #61788
San Francisco, CA 94104
USA
Datenschutzerklärung: https://www.convex.dev/privacy

Convex übernimmt für uns insbesondere:

Backend-Infrastruktur und serverseitige Funktionen
Reaktive Datenbankverwaltung
Automatisierte scheduled Tasks und Datenbereinigungen (Crons)
Technische Sicherheitsmaßnahmen und Ratenbegrenzung
Schutz vor Missbrauch und unberechtigten Zugriffen
Technische Protokollierung und Fehleranalyse

Verarbeitete Daten

Im Rahmen der Bereitstellung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse (in anonymisierter bzw. gehashter Form zur Ratenbegrenzung)
Technische Verbindungsdaten
Zugriffsprotokolle
Fehler- und Sicherheitsprotokolle
Registrierungsdaten aus der Vorregistrierung (Name, E-Mail-Adresse, Sprache, Zeitstempel, Bestätigungsstatus)

Serverstandort

Unsere Convex-Deployment-Infrastruktur wird in der AWS-Region Frankfurt (eu-west-1, Deutschland, EU) betrieben.

Auftragsverarbeitung und Datenübermittlung

Mit Convex, Inc. wurde eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum / DPA gemäß Art. 28 DSGVO) einschließlich der Standardvertragsklauseln (Standard Contractual Clauses / SCC) der Europäischen Kommission abgeschlossen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren, stabilen und performanten Betrieb)

5. Vorregistrierung für Trustolino

Auf unserer Website bieten wir Interessenten die Möglichkeit, sich für den zukünftigen Start von Trustolino vorzuregistrieren.

Dabei verarbeiten wir folgende Daten:

Vorname und Name
E-Mail-Adresse
Spracheinstellung
Zeitpunkt der Registrierung

Diese Daten verwenden wir ausschließlich, um:

Über den Plattformstart zu informieren,
Einladungen zur Registrierung zu versenden,
Informationen zu Trustolino bereitzustellen.

Die Daten werden nicht an Dritte zu Werbezwecken weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Double-Opt-In-Verfahren

Die Anmeldung zur Vorregistrierung erfolgt im Double-Opt-In-Verfahren.

Nach der Eintragung Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nach Anklicken des darin enthaltenen Bestätigungslinks wird Ihre Anmeldung abgeschlossen.

Dieses Verfahren dient dem Nachweis Ihrer Einwilligung und dem Schutz vor missbräuchlichen Anmeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
Weitere von Ihnen freiwillig bereitgestellte Informationen

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8. E-Mail-Infrastruktur

Für die Bereitstellung und den Empfang unserer E-Mails nutzen wir entsprechende Mailserver-Dienstleistungen.

Im Rahmen der E-Mail-Kommunikation können technische Kommunikationsdaten verarbeitet und gespeichert werden. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und Sicherstellung eines zuverlässigen E-Mail-Verkehrs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9. Cookies

Auf der aktuellen Pre-Launch-Website werden keine Analyse-, Marketing- oder Werbe-Cookies eingesetzt.

Soweit technisch notwendige Mechanismen zur Bereitstellung einzelner Funktionen erforderlich sein sollten, erfolgen diese ausschließlich im gesetzlich zulässigen Umfang.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitungen zu schützen.

Hierzu gehören insbesondere:

Verschlüsselte Datenübertragung (SSL/TLS)
Zugriffsbeschränkungen
Authentifizierungsmechanismen
Sicherheits- und Monitoring-Systeme
Schutz vor Missbrauchs- und Angriffsversuchen

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vorregistrierung

Bestätigte Daten aus der Warteliste werden gespeichert:

Bis die Plattform gestartet wird,
Bis ein Nutzerkonto eingerichtet wird oder
Bis die betroffene Person ihre Einwilligung widerruft bzw. die Löschung verlangt.

Unbestätigte Vorregistrierungen werden nach Ablauf des 30-minütigen Bestätigungszeitfensters durch automatisierte Prozesse (Convex Crons) vollständig und unwiderruflich aus der Datenbank gelöscht.

Technische Logs

Technische Protokolldaten werden entsprechend der aktuellen Infrastrukturkonfiguration grundsätzlich für maximal 7 Tage gespeichert.

Backups

Zur Sicherstellung des Betriebs werden tägliche Sicherungen erstellt. Diese werden aktuell für bis zu 7 Tage vorgehalten und anschließend überschrieben oder gelöscht.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.