Datenschutzerklärung

1. Verantwortlicher

Root Alpha UG (haftungsbeschränkt), Kervenheimer Weg 70, 47665 Sonsbeck, Deutschland
E-Mail: hello@thrustify.de

Datenschutzbeauftragte:r: nicht bestellt (keine Bestellpflicht nach Art. 37 DSGVO)

2. Grundsatz: so wenig wie möglich

Thrustify ist als datensparsame Bewertungsplattform gebaut. Konkret heißt das:

• Auf den öffentlichen Profil- und Produktseiten setzen wir keine Cookies und binden kein Tracking und keine Werbenetzwerke ein. Schriftarten liegen auf allen unseren Seiten — auch im Händler-Dashboard — auf unseren eigenen Servern; kein Aufruf lädt etwas von Google oder anderen Font-Diensten nach. Deshalb siehst du hier auch kein Cookie-Banner.
• Wir speichern keine Bestellbeträge. Die Datenbank hat für Geldbeträge von Kund:innen der Shops schlicht keine Felder.
• E-Mail-Adressen von Bewertenden werden nicht im Klartext gespeichert, sondern nur als nicht umkehrbarer HMAC-Index — er dient allein der Dublettenprüfung.

3. Beim Aufruf der Website

Unser Hosting-Dienstleister verarbeitet beim Abruf technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Logs werden kurzfristig gelöscht.

4. Wenn du dich für die Beta bewirbst

Über das Bewerbungsformular verarbeiten wir deine E-Mail-Adresse, die von dir genannte Shop-Adresse samt dem daraus erkannten Shopsystem, deine Sprache und die Analyse deiner Shop-Startseite, so wie sie dir im Formular angezeigt wurde. Deine E-Mail-Adresse speichern wir ausschließlich verschlüsselt (AES-GCM) mit einem zusätzlichen HMAC-Index zur Dublettenprüfung — nie im Klartext. Deine IP-Adresse wird nicht gespeichert; sie dient nur für wenige Minuten der Missbrauchsabwehr (Rate-Limit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung). Abgelehnte Bewerbungen löschen wir spätestens 6 Monate nach der Entscheidung vollständig, Wartelisten-Einträge spätestens nach 12 Monaten — automatisch, nicht auf Zuruf.

5. Wenn du eine Bewertung abgibst

Verarbeitet werden dabei:

• deine Bewertung (Sterne, Text, Titel) und die Sprache,
• ein Anzeigename in der Form „Vorname N." — nie dein voller Name,
• deine E-Mail-Adresse als HMAC-Index sowie eine Referenz auf die Einladung, über die du bewertet hast (Nachweis, dass eine echte Bestellung vorlag),
• die Bestellnummer des Shops, damit du in unserer E-Mail erkennst, um welche Bestellung es geht, und der Shop deine Bewertung der richtigen Bestellung zuordnen kann.

Die Bestellnummer ist nicht öffentlich. Sie steht in der E-Mail an dich sowie im angemeldeten Bereich des Shops und in unserer internen Moderation — auf dem öffentlichen Profil, im Siegel und in den Snippets erscheint sie nie. Zur Zuordnung deiner Bewertung verwenden wir weiterhin einen Hashwert der Bestellnummer, nicht die Nummer selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung. Veröffentlichte Bewertungen erhalten eine Prüfsumme, damit spätere Änderungen nachweisbar sind; diese Prüfsumme enthält keine personenbezogenen Daten im Klartext.

6. Wenn du eine Einladung zur Bewertung erhältst

Shops, die Thrustify einsetzen, übermitteln uns nach einer Bestellung eine E-Mail-Adresse, die Bestellnummer, das Bestelldatum und die bestellten Artikel, um dich einmalig zur Bewertung einzuladen. Wir handeln dabei als Auftragsverarbeiter des Shops (Art. 28 DSGVO); verantwortlich für die Übermittlung ist der jeweilige Shop. Wir nutzen diese Daten für keinen anderen Zweck.

Bestellbeträge werden weiterhin nicht übermittelt. Die Datenbank hat für Geldbeträge keine Felder, und unsere Schnittstelle weist Anfragen mit Preis-, Summen- oder Umsatzangaben aktiv zurück.

7. Als Händler:in mit Konto

Für das Dashboard verarbeiten wir deine E-Mail-Adresse, deinen Namen, die Shop-Daten und Anmeldeprotokolle. Die Anmeldung erfolgt über einen einmaligen Login-Link statt über ein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Wir setzen ausschließlich technisch notwendige bzw. von dir selbst veranlasste First-Party-Cookies — keines davon dient Tracking oder Werbung, und keines erfordert eine Einwilligung (§ 25 Abs. 2 TDDDG):

• ta_session — deine Anmeldung im Händler-Dashboard (HttpOnly; Dauer der Sitzung).
• ta_admin — Anmeldung im Betreiber-Bereich (HttpOnly; Dauer der Sitzung).
• ta_locale — die von dir gewählte Sprache (12 Monate).
• ta_active_shop — dein zuletzt gewählter Shop im Dashboard.
• sidebar_state — ob die Seitenleiste auf- oder zugeklappt ist (7 Tage).

Öffentliche Seiten und das in Shops eingebundene Widget setzen keinerlei Cookies.

9. Empfänger

Die Anwendung läuft bei Hostinger International Ltd. in Deutschland (EU). E-Mails versenden wir über unseren eigenen Mailserver unter derselben Domain. Eine Übermittlung in Drittländer findet nicht statt. Schließt du als Händler:in künftig einen bezahlten Tarif ab, wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland; Konzernmutter in den USA, zertifiziert nach dem EU-US Data Privacy Framework) die Zahlung auf seinen eigenen Seiten ab — wir betten dafür nichts ein und sehen deine Zahlungsdaten nicht.

10. Speicherdauer

Veröffentlichte Bewertungen bleiben dauerhaft sichtbar, solange der Shop das Profil führt — ihr Zweck ist die öffentliche Information. Auf Verlangen entfernen wir deine Bewertung. Kontodaten löschen wir nach Vertragsende, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an hello@thrustify.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.