Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TradeSiegel LLC

• 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
• Vertretungsberechtigt: Jerrit Wentorp (Authorized Member)
• E-Mail: info@tradesiegel.com

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

TradeSiegel LLC ist eine Gesellschaft nach dem Recht des US-Bundesstaats Florida. Ein Vertreter in der Europäischen Union nach Art. 27 DSGVO wurde bislang nicht benannt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse; wir bearbeiten diese unabhängig vom Sitz des Unternehmens nach den Maßstäben der DSGVO, soweit diese auf die Verarbeitung anwendbar ist.

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Erfüllung eines Vertrags, aufgrund einer Einwilligung, wegen einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses erforderlich ist.

(2) Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Registrierung, Prüfaufträgen oder Detailbericht-Käufen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, etwa bei der Rechnungsstellung und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, etwa zur Erkennung von Missbrauch bei Bewertungen, zur Login-Sicherheit und zum Betrieb der Plattform.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer Einwilligung, sofern wir für einzelne Funktionen ausdrücklich um eine solche bitten.

(3) Wir betreiben kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (siehe § 18).

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@tradesiegel.com.

(1) Beim Aufruf der Plattform verarbeitet unser Hosting-Anbieter technisch bedingt Verbindungsdaten (u. a. angefragte Seite, Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser), um die Plattform stabil und sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

(2) IP-Adressen speichern wir an keiner Stelle im Klartext dauerhaft. Wo IP-Adressen zu Sicherheitszwecken herangezogen werden (§ 7, § 8), speichern wir ausschließlich einen kryptografischen Hash, aus dem sich die ursprüngliche IP-Adresse nicht zurückrechnen lässt.

(1) Wir setzen ausschließlich technisch notwendige Cookies ein:

(2) Diese Cookies sind für den Betrieb der Plattform erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien Dritter ein. Aus diesem Grund zeigen wir aktuell keinen Cookie-Consent-Banner.

(1) Bei der Registrierung eines Nutzerkontos verarbeiten wir E-Mail-Adresse, Passwort (als Hash, nie im Klartext), Anzeigename und Rolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Für bestimmte Rollen (z. B. Prüfer, Admin) ist eine Zwei-Faktor-Authentifizierung (TOTP) vorgesehen. Das zugehörige Geheimnis wird verschlüsselt gespeichert.

(3) Sie können die Löschung Ihres Kontos jederzeit über info@tradesiegel.com beantragen. Das Konto wird dann zunächst gesperrt (Soft-Delete) und die zugehörigen personenbezogenen Daten spätestens 30 Tage danach automatisiert anonymisiert (§ 16).

Zum Schutz vor unbefugten Zugriffen protokollieren wir Anmeldeversuche (Zeitpunkt, Erfolg/Misserfolg, gehashte IP-Adresse). Nach mehreren fehlgeschlagenen Versuchen sperren wir das Konto vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

(1) Bei Abgabe einer Bewertung oder Meldung verarbeiten wir den eingegebenen Text, Ihre Nutzer-ID sowie eine gehashte IP-Adresse. Die gehashte IP-Adresse dient ausschließlich der Erkennung von Missbrauch, etwa mehrfacher Bewertungen desselben Absenders über verschiedene Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(2) Wird für eine Bewertung ein Kaufnachweis eingereicht, verarbeiten wir die hierzu gemachten Angaben zur Prüfung. Nach Abschluss der Prüfung entfernen wir die zum Nachweis gemachten Detailangaben; öffentlich sichtbar bleibt lediglich eine geschwärzte Zusammenfassung ohne sensible Details.

(1) Im Rahmen eines Prüfverfahrens verarbeiten wir die vom Anbieter eingereichten Unterlagen und Nachweisdokumente (z. B. Track-Record-Daten, Vertragsmuster, Auszahlungsnachweise), soweit diese personenbezogene Daten enthalten.

(2) Hochgeladene Dokumente werden serverseitig verschlüsselt gespeichert (AES-256) und sind ausschließlich für zuständige Prüfer, Verfahrensleitung, Administration sowie die hochladende Person zugänglich.

(3) Nachweisdokumente werden für die Dauer des Prüfverfahrens sowie so lange gespeichert, wie dies zur Nachvollziehbarkeit des Prüfergebnisses und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Im Rahmen bestimmter Verifizierungsschritte kann Ihnen ein Bestätigungscode per SMS oder Anruf an eine von Ihnen angegebene Telefonnummer zugestellt werden. Hierfür setzen wir einen SMS-/Telefonie-Dienstleister ein (§ 17). Wir speichern serverseitig nur einen Hash des Codes, niemals den Code im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für kostenpflichtige Leistungen (z. B. Detailberichte, Prüfgebühren, Siegellizenz) setzen wir den Zahlungsdienstleister Stripe ein. Bei Zahlungen werden Ihre Zahlungsdaten direkt von Stripe verarbeitet; wir erhalten lediglich Bestätigungen über den Zahlungsstatus sowie eine Referenznummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung steuer- und handelsrechtlicher Pflichten erstellen wir Rechnungen mit den erforderlichen Angaben (u. a. Name, Anschrift, Rechnungsbetrag). Diese Daten werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand von Benachrichtigungs- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Verfahrensmitteilungen) nutzen wir einen E-Mail-Zustelldienst bzw. einen SMTP-Server. Dabei werden Empfängeradresse sowie Betreff und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dokumente werden vor der Speicherung serverseitig verschlüsselt (AES-256) und in einem Objektspeicher abgelegt, der in der Europäischen Union betrieben werden kann. Der Zugriff ist auf berechtigte Personen (zuständige Prüfer, Verfahrensleitung, Administration, hochladende Person) beschränkt.

Bindet ein geprüfter Anbieter unser Siegel als Widget auf seiner eigenen Website ein, erfassen wir bei jedem Aufruf lediglich anonyme Zähler (Anzahl Einblendungen, Anzahl Klicks) sowie, sofern übermittelt, die Domain der einbettenden Seite. Es findet keine Erfassung von IP-Adressen, Cookies oder sonstigen personenbezogenen Merkmalen der Besucher dieser Drittseiten statt.

(1) Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

(2) Wird ein Nutzerkonto gelöscht, wird es zunächst gesperrt (Soft-Delete). Spätestens 30 Tage danach werden die personenbezogenen Daten des Kontos automatisiert anonymisiert: E-Mail-Adresse, Anzeigename, Passwort-Hash und weitere direkte Identifikatoren werden unwiderruflich überschrieben. Zugehörige Anmeldesitzungen, Bestätigungs- und Reset-Tokens werden dabei gelöscht.

(3) Inhalte, die im Zusammenhang mit einem gelöschten Konto stehen (z. B. Bewertungen, Prüfvorgänge, Audit-Log-Einträge), können aus Gründen der Nachvollziehbarkeit und wegen gesetzlicher Aufbewahrungspflichten unter der anonymisierten Kennung fortbestehen; sie sind nach der Anonymisierung nicht mehr Ihrer Person zuordenbar.

(1) Wir setzen sorgfältig ausgewählte externe Dienstleister ein, die für uns als Auftragsverarbeiter tätig werden oder als eigenständig Verantwortliche personenbezogene Daten verarbeiten:

• Stripe (Zahlungsabwicklung),
• Postmark bzw. ein von uns konfigurierter SMTP-Dienstleister (E-Mail-Versand),
• Twilio (Versand von SMS- bzw. Anruf-Bestätigungscodes),
• Objektspeicher-Anbieter (verschlüsselte Speicherung hochgeladener Dateien).

(2) Einzelne dieser Dienstleister, insbesondere Stripe und Twilio, verarbeiten Daten auch in den USA oder anderen Ländern außerhalb der Europäischen Union. Wir achten bei der Auswahl auf geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss.

(3) Eine Übermittlung an sonstige Dritte findet nur statt, soweit dies gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

Prüfergebnisse und Punktwerte werden ausschließlich durch menschliche Prüfer auf Basis dokumentierter Nachweise vergeben. Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Art der Datenverarbeitung ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf der Plattform veröffentlichte Fassung.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@tradesiegel.com oder postalisch unter der im Impressum genannten Anschrift.