Datenschutzerklärung

1. Verantwortlicher

Multibrands.Software UG (haftungsbeschränkt)
Gimpelstraße 18, 49661 Cloppenburg, Deutschland
Vertreten durch Michael Wehs, Geschäftsführer
E-Mail: hello@trustscout.de
Telefon: 04471-840301-2

2. Hosting und Server-Protokolle

Die Anwendung wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browserkennung und HTTP-Status. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis nicht eine längere, zweckgebundene Aufbewahrung erfordert.

3. Einwilligungsverwaltung und technisch notwendige Speicherungen

Wir speichern Ihre Datenschutz-Auswahl unter dem Schlüssel trustscout_consent_v2 im lokalen Speicher Ihres Browsers. Dies ist erforderlich, um Ihre Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Die Auswahl bleibt gespeichert, bis Sie sie über „Cookie-Einstellungen“ ändern oder den Browser-Speicher löschen.

4. Reichweitenmessung

4.1 Eigene Reichweitenmessung

Nur nach Ihrer Einwilligung erfassen wir auf unseren Systemen die aufgerufene Seite, Referrer, eine zufällig erzeugte Browser-ID sowie grobe Browser- und Gerätekategorien. Für neue Messereignisse speichern wir keine vollständige IP-Adresse und keine vollständige Browserkennung in der Analysedatenbank. Rechtsgrundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4.2 Google Analytics

Mit Ihrer freiwilligen Einwilligung laden wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungsdaten, Geräteinformationen, Online-Kennungen und die IP-Adresse an Google übermittelt werden. Wir deaktivieren Google-Signale und personalisierte Werbung und aktivieren die IP-Anonymisierung. Google kann Daten auch in den USA verarbeiten.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Drittlandübermittlungen kommen – abhängig vom Empfänger – ein Angemessenheitsbeschluss einschließlich EU-US Data Privacy Framework oder EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen: Datenschutzhinweise von Google.

4.3 Widerruf

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern. Ablehnen und Widerrufen sind ebenso einfach wie Zustimmen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontakt, Erstprüfung und Website-Analyse

Bei Kontakt- oder Prüfanfragen verarbeiten wir die eingegebenen Angaben, etwa Name, Unternehmen, E-Mail, Telefonnummer, Website, Branche und gewünschten Kontaktweg, zur Bearbeitung der Anfrage und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur strukturierten Bearbeitung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Für die Website-Analyse rufen wir die vom Nutzer angegebene öffentlich erreichbare Website ab und verarbeiten öffentlich abrufbare technische und inhaltliche Merkmale. Hierbei können auch öffentlich genannte Ansprechpartner erfasst werden. Bitte reichen Sie nur Domains ein, zu deren Prüfung Sie berechtigt sind.

6. Nutzerkonto und Authentifizierung

Für Registrierung und Kontoführung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Unternehmen, Anschrift, Umsatzsteuer-ID, Website, gebuchte Leistungen und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsrelevante Angaben verarbeiten wir zusätzlich zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Das Anmelde-Cookie ist HTTP-only, SameSite=Lax und in Produktion ausschließlich über HTTPS übertragbar.

7. Anmeldung mit Google

Wenn Sie die optionale Google-Anmeldung aktiv auswählen, leiten wir Sie zu Google weiter. Nach erfolgreicher Anmeldung erhalten wir Name, E-Mail-Adresse, Google-Kennung und gegebenenfalls Profilbild. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gelten ergänzend die Datenschutzhinweise von Google.

8. Zahlungsabwicklung über Stripe

Für kostenpflichtige Buchungen verwenden wir Stripe. Je nach Dienst und Verarbeitung sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited, beide Dublin, Irland, sowie weitere Stripe-Gesellschaften beteiligt. Stripe verarbeitet Kontakt-, Vertrags-, Zahlungs-, Geräte- und Betrugspräventionsdaten teilweise in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweise und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention. Datenübermittlungen in Drittländer stützen sich abhängig vom Empfänger auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln. Details: Datenschutzerklärung von Stripe.

9. Prüfprofile, Siegel und Bewertungen

Bei aktiver Zertifizierung veröffentlichen wir die vereinbarten Unternehmens-, Domain-, Prüf- und Siegelinformationen in einem öffentlich abrufbaren Prüfprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillig eingereichte Bewertungen, Anzeigenamen und Inhaberantworten verarbeiten und veröffentlichen wir zur Bereitstellung des Bewertungssystems und zur Wahrung der Integrität der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO). Rechtswidrige Inhalte können gemeldet werden.

Eingereichte Bewertungen werden vor Veröffentlichung inhaltlich moderiert. Eine technische Verifizierung, dass die bewertende Person die zertifizierte Leistung tatsächlich in Anspruch genommen hat, findet nicht statt (Hinweis gemäß § 5b Abs. 2 UWG).

10. Live-Chat und Telegram

Erst wenn Sie den Live-Chat öffnen, erzeugt Ihr Browser eine technische Sitzungs-ID und speichert den lokalen Chatverlauf. Beim Senden verarbeiten wir Sitzungs-ID, Inhalt und Zeitpunkt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Nachrichten können zur Benachrichtigung des Supports an Telegram übertragen werden. Dabei ist eine Verarbeitung außerhalb der EU/des EWR möglich. Übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten oder vertraulichen Zugangsdaten.

11. E-Mail-Kommunikation

Vertrags-, Sicherheits-, Prüf- und Supportnachrichten senden wir zur Vertragserfüllung oder aufgrund berechtigter betrieblicher Interessen (Art. 6 Abs. 1 lit. b und f DSGVO). Unser Mailserver wird über eine Hetzner-Infrastruktur betrieben.

Werbliche E-Mails versenden wir nur mit vorheriger Einwilligung oder innerhalb der engen gesetzlichen Bestandskundenausnahme des § 7 Abs. 3 UWG. Ein Widerspruch ist jederzeit über den Abmeldelink oder per E-Mail möglich. Öffentlich auffindbare E-Mail-Adressen allein gelten nicht als Einwilligung in Werbung.

Informations- und Bestellmails, die wir Ihnen nach einem Telefonat auf Ihren Wunsch zusenden, enthalten persönliche Links. Rufen Sie einen solchen Link auf, speichern wir den Zeitpunkt des Klicks und, falls Sie anschließend eine Prüfung starten, sich registrieren oder bestellen, diese Zuordnung zu Ihrer Anfrage. So können wir nachvollziehen, ob unsere Informationen angekommen sind, und Sie gezielt betreuen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Das Öffnen der E-Mail selbst wird nicht erfasst; es werden dafür weder Zählpixel noch Cookies eingesetzt. Sie können dieser Auswertung jederzeit per E-Mail an hello@trustscout.de widersprechen.

12. Empfänger und Auftragsverarbeiter

Empfänger können – soweit erforderlich – Hosting- und E-Mail-Dienstleister, Stripe, Google, Telegram, IT-Support sowie Steuer- und Rechtsberater sein. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, soweit der jeweilige Dienstleister als Auftragsverarbeiter tätig wird. Eine Weitergabe zu anderen Zwecken erfolgt nur mit Rechtsgrundlage oder gesetzlicher Verpflichtung.

13. Speicherdauer

• Kontakt- und vorvertragliche Anfragen: regelmäßig bis zu drei Jahre nach Abschluss der Bearbeitung.
• Nutzer- und Vertragsdaten: für die Vertragsdauer; danach nach gesetzlichen Verjährungs- und Aufbewahrungsfristen.
• Steuer- und handelsrechtliche Unterlagen: nach den jeweils geltenden gesetzlichen Fristen.
• Chatnachrichten und Supportvorgänge: solange dies zur Bearbeitung und für mögliche Rechtsansprüche erforderlich ist.
• Einwilligungsbasierte Analysedaten: bis Widerruf oder Wegfall des Analysezwecks; anschließend Löschung oder Aggregation.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Niedersachsen niedergelassenen Verantwortlichen ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Informationen und Beschwerdemöglichkeiten: lfd.niedersachsen.de.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder bei Registrierung und Bestellung sind für Vertragsschluss und Leistungserbringung erforderlich; ohne sie können wir die jeweilige Leistung nicht anbieten. Freiwillige Angaben sind als solche erkennbar. Die automatisierte Website-Bewertung erzeugt ein Prüfergebnis, entfaltet gegenüber betroffenen natürlichen Personen jedoch keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO.

17. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung, Zugriffsbeschränkungen, Passwort-Hashing und geschützte Sitzungs-Cookies. Diese Erklärung wird angepasst, wenn sich Verarbeitungen oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.