TrueTrust.

Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

1. Überblick

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden, an wen sie weitergegeben werden und welche Rechte du hast. Sie gilt für alle Nutzer unserer Plattform — sowohl für Unternehmen als auch für Bewerter.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Alexander Schauff — TrueTrust, Mühlenstr. 223a, 41236 Mönchengladbach, [email protected], +49 2166 2782024

3. Datenerhebung

Wir erheben folgende personenbezogene Daten:

  • Bei der Registrierung (Unternehmen): E-Mail-Adresse, Name, Firmenname, Passwort (verschlüsselt)
  • Bei Bewertungen: Bewertungstext, Sternebewertung, Name des Bewerters, E-Mail-Adresse, optional Sprachaufnahmen und hochgeladene Dateien (z. B. Fotos)
  • Automatisch beim Seitenaufruf: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Zugriffszeit, aufgerufene Seiten, Referrer-URL
  • Bei Widget-Einbindung: anonymisierte Impressions- und Klickdaten

4. Datenverwendung

Wir verwenden deine Daten für folgende Zwecke:

  • Bereitstellung und Betrieb der Bewertungsplattform
  • Verifizierung und Qualitätssicherung von Bewertungen
  • KI-gestützte Moderation und Analyse von Bewertungsinhalten (siehe Abschnitt 10)
  • Kommunikation mit dir (E-Mail-Benachrichtigungen, Bewertungseinladungen)
  • Verbesserung und Weiterentwicklung unserer Dienste
  • Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Bereitstellung unserer Plattform und ihrer Funktionen
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Qualitätssicherung, Betrugsprävention, KI-gestützte Moderation und Analyse von Bewertungen, Verbesserung unserer Dienste
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Soweit du uns eine ausdrückliche Einwilligung erteilt hast (z. B. Sprachaufnahmen)

6. Hosting

Unsere Website wird auf einem externen Server (Virtual Private Server) gehostet. Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren bestehenden und potenziellen Nutzern gemäß Art. 6 Abs. 1 lit. b DSGVO und im berechtigten Interesse einer sicheren und effizienten Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser Hosting-Anbieter verarbeitet in unserem Auftrag folgende Daten: IP-Adressen, Kontaktanfragen, Metadaten der Kommunikation, Vertragsdaten, Kontaktdaten, Namen, Zugriffsdaten auf die Website und sonstige über eine Website generierte Daten.

Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland

Mit unserem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

7. Content Delivery Network und DNS (Cloudflare)

Wir nutzen das Content Delivery Network (CDN) und den DNS-Dienst von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Cloudflare), um die Sicherheit und Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dabei wird der Informationstransfer zwischen deinem Browser und unserer Website technisch über das Netzwerk von Cloudflare geleitet. Cloudflare analysiert den Datenverkehr zwischen Nutzern und unserer Website und kann potenziell schädliche Inhalte filtern. Hierbei können auch personenbezogene Daten wie IP-Adressen in den Server-Logfiles von Cloudflare verarbeitet werden.

Cloudflare ist Empfänger deiner personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln (SCC) der EU-Kommission. Weitere Informationen findest du unter: https://www.cloudflare.com/de-de/trust-hub/gdpr/

8. Objektspeicher (Cloudflare R2)

Für die Speicherung von Dateien, die im Rahmen der Nutzung unserer Plattform hochgeladen werden (z. B. Fotos zu Bewertungen), nutzen wir den S3-kompatiblen Objektspeicher Cloudflare R2 von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und skalierbaren Datenspeicherung). Cloudflare R2 speichert Daten in EU-Rechenzentren. Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Hochgeladene Dateien werden für die Dauer der Veröffentlichung der zugehörigen Bewertung gespeichert. Nach Löschung der Bewertung werden die Dateien ebenfalls gelöscht.

9. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Bewertungseinladungen, Verifizierungs-E-Mails, Benachrichtigungen) nutzen wir den Dienst Resend, Inc., 149 New Montgomery St, 4th Floor, San Francisco, CA 94105, USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dabei werden E-Mail-Adresse, Name und der E-Mail-Inhalt an Resend übermittelt.

Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln (SCC) der EU-Kommission sowie das EU-US Data Privacy Framework. Weitere Informationen: https://resend.com/legal/dpa

10. Einsatz von Künstlicher Intelligenz (KI)

Wir setzen auf unserer Plattform KI-Dienste ein, um Bewertungen zu verarbeiten, zu moderieren und die Qualität unserer Plattform sicherzustellen. Im Folgenden informieren wir dich über die eingesetzten Dienste und die jeweils verarbeiteten Daten.

a) OpenAI (Sprachtranskription)

Für die Sprachtranskription von mündlich abgegebenen Bewertungen nutzen wir die API von OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA (OpenAI). Wenn du eine Bewertung per Sprachaufnahme abgibst, wird die Audiodatei an die OpenAI-API (Whisper) übermittelt und dort in Text umgewandelt.

Dabei werden folgende Daten verarbeitet:

  • Die Sprachaufnahme (Audiodatei)
  • Metadaten der Anfrage (z. B. Spracheinstellung)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Sprachbewertungsfunktion). OpenAI verarbeitet API-Daten ausschließlich zur Diensterbringung und verwendet sie nicht zum Training von KI-Modellen. API-Eingaben werden maximal 30 Tage zur Missbrauchserkennung gespeichert und danach gelöscht.

b) Anthropic (Textanalyse und Moderation)

Für die KI-gestützte Analyse und Moderation von Bewertungstexten nutzen wir die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Anthropic). Bewertungstexte werden an die Anthropic-API (Claude) übermittelt, um sie auf Qualität, Richtlinienkonformität und potenzielle Verstöße zu prüfen. Darüber hinaus können Bewertungstexte von der KI zusammengefasst, analysiert oder anderweitig verarbeitet werden, um die Plattformqualität zu verbessern.

Dabei werden folgende Daten verarbeitet:

  • Bewertungstexte (ggf. in anonymisierter oder pseudonymisierter Form)
  • Kontextinformationen zur Bewertung (z. B. Sternebewertung, Zeitstempel)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Betrugsprävention). Anthropic verarbeitet API-Daten ausschließlich zur Diensterbringung und verwendet sie nicht zum Training generativer KI-Modelle. API-Eingaben werden maximal 30 Tage zur Missbrauchserkennung gespeichert.

c) Allgemeine Hinweise zur KI-Verarbeitung

Bei der Übermittlung von Daten an die genannten KI-Dienste achten wir auf Datenminimierung. Soweit möglich, werden personenbezogene Daten vor der Übermittlung anonymisiert oder pseudonymisiert.

Wir haben mit beiden Anbietern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen bzw. nutzen deren DPA (Data Processing Addendum). Beide Anbieter haben vertraglich zugesichert, API-Daten nicht für das Training ihrer KI-Modelle zu verwenden.

Die KI-gestützte Verarbeitung dient ausschließlich der Qualitätssicherung und Plattformverbesserung. Es werden keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung allein auf Basis der KI-Auswertung getroffen (siehe Abschnitt 12).

11. Internationale Datenübermittlung

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis folgender Garantien:

  • EU-US Data Privacy Framework (DPF) — soweit der Empfänger nach dem DPF zertifiziert ist
  • Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Ergänzende technische und organisatorische Maßnahmen zum Schutz deiner Daten

Weitere Informationen zu den Garantien der einzelnen Anbieter findest du in den jeweiligen Abschnitten dieser Datenschutzerklärung.

12. Automatisierte Entscheidungsfindung

Wir setzen KI-gestützte Systeme ein, um Bewertungen automatisch auf Spam, Betrug und Richtlinienverstöße zu prüfen (siehe Abschnitt 10). Diese Systeme treffen eine automatisierte Erstbewertung.

Auffällige Bewertungen werden jedoch immer zusätzlich von unserem Team manuell geprüft, bevor eine endgültige Entscheidung über eine Entfernung getroffen wird. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Du hast jederzeit das Recht, eine Überprüfung durch einen Menschen zu verlangen. Kontaktiere uns hierzu unter der im Abschnitt 2 genannten Adresse.

13. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

  • Nutzerkontodaten: Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach Handels- und Steuerrecht)
  • Bewertungen: Für die Dauer der Veröffentlichung auf der Plattform. Veröffentlichte Bewertungen bleiben auch nach Beendigung des Vertragsverhältnisses bestehen (siehe AGB § 13)
  • Server-Logfiles: Maximal 30 Tage, sofern keine Sicherheitsuntersuchung eine längere Speicherung erfordert

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Auskunft über deine gespeicherten Daten
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten
  • Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten ("Recht auf Vergessenwerden")
  • Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zur Ausübung deiner Rechte kontaktiere uns unter: [email protected]

15. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Funktionalität unserer Website (z. B. Session-Cookies für die Anmeldung). Diese sind für den Betrieb der Seite erforderlich und können nicht deaktiviert werden. Wir setzen keine Tracking- oder Werbe-Cookies ein.

16. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen an unseren Diensten oder der Rechtslage. Die aktuelle Version findest du immer auf dieser Seite.