Datenschutzerklärung

1. Verantwortlicher

Root Alpha UG (haftungsbeschränkt), Kervenheimer Weg 70, 47665 Sonsbeck, Deutschland
E-Mail: hello@thrustify.de

Datenschutzbeauftragte:r: nicht bestellt (keine Bestellpflicht nach Art. 37 DSGVO)

2. Grundsatz: so wenig wie möglich

Thrustify ist als datensparsame Bewertungsplattform gebaut. Konkret heißt das:

• Auf den öffentlichen Profil- und Produktseiten setzen wir keine Cookies und binden kein Tracking, keine Werbenetzwerke und keine externen Schriftarten ein. Deshalb siehst du hier auch kein Cookie-Banner.
• Wir speichern keine Bestellbeträge. Die Datenbank hat für Geldbeträge von Kund:innen der Shops schlicht keine Felder.
• E-Mail-Adressen von Bewertenden werden nicht im Klartext gespeichert, sondern nur als nicht umkehrbarer HMAC-Index — er dient allein der Dublettenprüfung.

3. Beim Aufruf der Website

Unser Hosting-Dienstleister verarbeitet beim Abruf technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Logs werden kurzfristig gelöscht.

4. Wenn du eine Bewertung abgibst

Verarbeitet werden dabei:

• deine Bewertung (Sterne, Text, Titel) und die Sprache,
• ein Anzeigename in der Form „Vorname N." — nie dein voller Name,
• deine E-Mail-Adresse als HMAC-Index sowie eine Referenz auf die Einladung, über die du bewertet hast (Nachweis, dass eine echte Bestellung vorlag),
• die Bestellnummer des Shops, damit du in unserer E-Mail erkennst, um welche Bestellung es geht, und der Shop deine Bewertung der richtigen Bestellung zuordnen kann.

Die Bestellnummer ist nicht öffentlich. Sie steht in der E-Mail an dich sowie im angemeldeten Bereich des Shops und in unserer internen Moderation — auf dem öffentlichen Profil, im Siegel und in den Snippets erscheint sie nie. Zur Zuordnung deiner Bewertung verwenden wir weiterhin einen Hashwert der Bestellnummer, nicht die Nummer selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung. Veröffentlichte Bewertungen erhalten eine Prüfsumme, damit spätere Änderungen nachweisbar sind; diese Prüfsumme enthält keine personenbezogenen Daten im Klartext.

5. Wenn du eine Einladung zur Bewertung erhältst

Shops, die Thrustify einsetzen, übermitteln uns nach einer Bestellung eine E-Mail-Adresse, die Bestellnummer, das Bestelldatum und die bestellten Artikel, um dich einmalig zur Bewertung einzuladen. Wir handeln dabei als Auftragsverarbeiter des Shops (Art. 28 DSGVO); verantwortlich für die Übermittlung ist der jeweilige Shop. Wir nutzen diese Daten für keinen anderen Zweck.

Bestellbeträge werden weiterhin nicht übermittelt. Die Datenbank hat für Geldbeträge keine Felder, und unsere Schnittstelle weist Anfragen mit Preis-, Summen- oder Umsatzangaben aktiv zurück.

6. Als Händler:in mit Konto

Für das Dashboard verarbeiten wir deine E-Mail-Adresse, deinen Namen, die Shop-Daten und Anmeldeprotokolle. Die Anmeldung erfolgt über einen einmaligen Login-Link statt über ein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger

Die Anwendung läuft bei Hostinger International Ltd. in Deutschland (EU). E-Mails versenden wir über unseren eigenen Mailserver unter derselben Domain. Eine Übermittlung in Drittländer findet nicht statt.

8. Speicherdauer

Veröffentlichte Bewertungen bleiben dauerhaft sichtbar, solange der Shop das Profil führt — ihr Zweck ist die öffentliche Information. Auf Verlangen entfernen wir deine Bewertung. Kontodaten löschen wir nach Vertragsende, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an hello@thrustify.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.