Datenschutzerklärung

1. Überblick

Im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) und anderer anwendbarer Gesetze des Vereinigten Königreichs, etwa der UK GDPR, gilt diese Datenschutzerklärung in den Fällen, in denen Trusty Verantwortlicher für Ihre Daten ist.

Im Sinne des Schweizer Bundesgesetzes über den Datenschutz („DSG“) gilt diese Datenschutzerklärung in den Fällen, in denen Trusty Verantwortlicher für Ihre Daten ist. Soweit Schweizer Recht anwendbar ist, gelten Verweise auf die DSGVO in dieser Datenschutzerklärung sinngemäß für das DSG.

Im Sinne des California Consumer Privacy Act („CCPA“) in der durch den California Privacy Rights Act geänderten Fassung und anderer anwendbarer Datenschutzgesetze der Vereinigten Staaten gilt diese Datenschutzerklärung in den Fällen, in denen Trusty als „business“ handelt.

2. Rechtsgrundlagen der Verarbeitung Ihrer Daten

2.1 Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Abschlusses und der Erfüllung eines Vertrags über die Erbringung der Dienste mit Ihnen.

2.2 Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, im Zusammenhang mit der Erbringung der Dienste zu kommunizieren, für Marktforschung und Direktmarketing sowie zur Geltendmachung oder Abwehr von Ansprüchen.

2.3 In anderen Fällen können wir Sie um Ihre Einwilligung bitten, etwa wenn wir nicht unbedingt erforderliche Cookies einsetzen möchten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter hello@trusty.report kontaktieren. Der Widerruf berührt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung nicht.

2.4 Wir können Ihre personenbezogenen Daten zudem verarbeiten, soweit dies zur Erfüllung einer gesetzlichen oder regulatorischen Pflicht erforderlich ist, der wir unterliegen.

3. Erhobene Informationen und Quellen

3.1 Ihre Daten können direkt bei Ihnen oder über Ihr Gerät erhoben werden, wenn Sie unsere Website aufrufen oder direkt mit uns in Kontakt treten, oder über andere Personen, etwa Ihre Arbeitskolleginnen und -kollegen oder unsere anderen Geschäftspartner und Auftragnehmer. Sie können ferner aus öffentlich zugänglichen Internetquellen stammen.

3.2 Die erhobenen Daten können Identifikatoren umfassen, etwa Name und Kontaktangaben wie E-Mail-Adresse oder Telefonnummer, berufliche Angaben wie Funktion und Arbeitgeber, Standort und Website sowie kommerzielle Informationen, wenn Sie Produkte oder Dienstleistungen bei uns erworben haben. Weitere Daten können wir direkt bei Ihnen erheben, wenn Sie uns diese zur Verfügung stellen.

3.3 Wenn Sie unsere Website besuchen, können wir über Server-Logs (siehe 3.5) und, mit Ihrer Einwilligung, über Cookies Identifikatoren und Informationen über Ihre Aktivität im Internet oder in anderen elektronischen Netzwerken erheben, etwa Daten darüber, wie Sie unsere Websites aufrufen und nutzen, wie Ihre IP-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Typen und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, mit denen Sie unsere Websites aufrufen, die von Ihnen besuchten Seiten unserer Websites und die Links, denen Sie dort gefolgt sind.

3.4 Wir können zudem Schlussfolgerungen aus den Informationen ziehen, die wir bei Ihrem Besuch unserer Website oder bei der Nutzung unserer Tools, Widgets oder Plug-ins erheben, sowie Informationen über Präferenzen und Verhalten von Nutzenden auf unserer Website erheben, um ein Profil zu erstellen, das Präferenzen, Merkmale, Neigungen, Verhalten und Fähigkeiten der Nutzenden widerspiegelt.

3.5 Website und Server-Logs. Wenn Sie unsere Website besuchen, erfasst unser Hosting-Anbieter SiteGround (Google-Cloud-Rechenzentrum in den Niederlanden) automatisch technische Daten zu jeder Anfrage: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Antwortstatus, verweisende Seite und verwendeter Browser. Wir verwenden diese Logs ausschließlich für den Betrieb und die Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 30 Tagen gelöscht. Unsere Sicherheits-Plug-ins erfassen zum selben Zweck zudem die IP-Adresse verdächtiger Anfragen, etwa fehlgeschlagener Anmeldeversuche.

3.6 EUDR-Pflichten-Checker. Wir bieten auf unserer Website einen kostenlosen EUDR-Pflichten-Checker an, auch in Versionen im Design unserer Partner („Partnerversionen“).

Was wir speichern. Wenn Sie den Checker nutzen, speichern wir Ihre Antworten, das Ergebnis, die Sprache, das Land, aus dem Sie die Seite aufrufen, ob der Checker direkt geöffnet oder in eine andere Website eingebettet wurde, sowie die Domain der verweisenden und der einbettenden Website. Das Land ermitteln wir, indem wir Ihre IP-Adresse in einer Datenbank auf unserem eigenen Server nachschlagen (IP-Geolokalisierung von DB-IP, db-ip.com). Ihre IP-Adresse speichern wir nicht. Zum Schutz vor Missbrauch verwenden wir einen aus Ihrer IP-Adresse abgeleiteten Einweg-Code, der nach einer Stunde gelöscht wird. Der Checker setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Ergebnis und Leitfaden per E-Mail. Wenn Sie Ihr Ergebnis per E-Mail anfordern, verwenden wir Ihre E-Mail-Adresse, um Ihnen das Ergebnis und, sofern das Ergebnis Pflichten enthält, einen kurzen Leitfaden in drei E-Mails zu senden. Beides fordern Sie mit der Schaltfläche an (Rechtsgrundlage: Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Ihre E-Mail-Adresse und Ihr Ergebnis in unserem CRM, und unser Team kann Sie zu Ihrem Ergebnis kontaktieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jede E-Mail des Leitfadens enthält einen Abmeldelink.

EUDR-News. Wenn Sie das Kästchen für EUDR-News ankreuzen, senden wir Ihnen Neuigkeiten und Informationen zu unseren Diensten, bis Sie sich abmelden (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). In einer Partnerversion kann das Kästchen auch News dieses Partners umfassen; der Partner wird dann genannt.

Partnerversionen. Wenn in einer Partnerversion angegeben ist, dass Ihre E-Mail-Adresse an den Partner weitergegeben wird, übermitteln wir Ihre E-Mail-Adresse und Ihr Ergebnis an diesen Partner, der sie gemäß seiner eigenen Datenschutzerklärung verwendet. Partner erhalten Nutzungszahlen, die keine Person identifizieren.

Dienstleister. SiteGround (Hosting, Google-Cloud-Rechenzentrum in den Niederlanden), Zoho (E-Mail-Versand, CRM und Automatisierung, Rechenzentren in der EU), Google (Tabelle für Nutzungsberichte).

Aufbewahrung. Wir löschen die Datensätze des Checkers nach 24 Monaten. Sie können sich jederzeit abmelden und die Löschung Ihrer Daten verlangen.

4. Verwendung Ihrer personenbezogenen Informationen

Wir können Ihre personenbezogenen Daten für folgende Zwecke verwenden:

• zur Erfüllung des Vertrags mit Ihnen;
• zur Verwaltung der Geschäftsbeziehung mit Ihnen, damit wir die Dienste erbringen können, einschließlich des Kundendienstes;
• zur Verbesserung unserer Dienste;
• zum Versand wichtiger Informationen zu den Diensten oder anderer technischer Hinweise, Aktualisierungen, Sicherheitswarnungen sowie Support- und Verwaltungsnachrichten;
• zum Versand von Marketingmitteilungen an Sie;
• zur Durchführung von Verifizierungs- und Sicherheitsprüfungen sowie zur Geltendmachung oder Abwehr von Ansprüchen.

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO und keine sensiblen Informationen im Sinne des CCPA verarbeitet.

5. Direktmarketing

Soweit nach anwendbarem Recht zulässig, können wir Ihre geschäftlichen Kontaktangaben für Direktmarketing verwenden. In jeder Mitteilung geben wir Ihnen die Möglichkeit zu widersprechen. Sie können dies auch tun, indem Sie uns unter hello@trusty.report kontaktieren.

6. Empfänger Ihrer Informationen

Soweit dies zur Erfüllung des mit uns geschlossenen Vertrags erforderlich ist und auf Grundlage unserer berechtigten Interessen, können wir Ihre personenbezogenen Informationen wie folgt weitergeben:

• an unsere externen Dienstleister, die in unserem Auftrag Aufgaben im Zusammenhang mit unserem Geschäftsbetrieb wahrnehmen, etwa Zahlungsdienstleister, IT-Dienstleister und Systemadministratoren, Automatisierung, Tools für Websitegestaltung und -entwicklung, Marketing-Management-Plattformen sowie Dritte, die Daten hosten und verwalten oder Programmier- bzw. technischen Support leisten;
• an unsere externen Analysepartner, um den Website-Traffic zu analysieren und Bedürfnisse und Trends von Nutzenden oder Kunden zu verstehen, oder an unsere externen Marketingdienstleister, die uns bei der Kommunikation mit Ihnen unterstützen;
• an professionelle Beratende wie Anwältinnen und Anwälte, Banken, Wirtschaftsprüfer und andere, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsleistungen erbringen;
• an Dritte, wenn wir gesetzlich dazu verpflichtet sind oder dies für erforderlich halten, um: (a) einer Anfrage einer Behörde oder Aufsichtsbehörde nachzukommen; (b) gesetzlichen Anforderungen oder einem Gerichtsverfahren zu entsprechen; (c) unsere Rechte oder unser Eigentum, unsere Websites, Nutzenden oder Kunden zu schützen oder zu verteidigen.

Wir können bestimmte personenbezogene Informationen, etwa Ihre IP-Adresse, andere eindeutige Identifikatoren, über Cookies erhobene Informationen über Ihre Aktivität im Internet oder in anderen elektronischen Netzwerken und daraus gezogene Schlussfolgerungen, Anbietern von Cookies und Trackern für kontextübergreifende verhaltensbasierte Werbung offenlegen oder zur Verfügung stellen. Auch wenn dies im Sinne des CCPA, soweit anwendbar und angesichts der weiten Definition des Begriffs, als Verkauf Ihrer Informationen gelten kann, richten sich unsere Prozesse und Praktiken zum Schutz von Cookie-Daten nach der DSGVO; wir verarbeiten Ihre personenbezogenen Informationen zu diesen Zwecken daher nur mit Ihrer Einwilligung. Vollständige Informationen zu den von uns verwendeten Cookies und den Unternehmen, die Informationen über Ihre Aktivität im Internet oder in anderen elektronischen Netzwerken erhalten können, finden Sie in unserer Cookie-Richtlinie. Wir verkaufen wissentlich keine personenbezogenen Informationen von Minderjährigen unter sechzehn Jahren. Wir verkaufen keine Finanzinformationen, die bei Zahlungen an uns anfallen.

7. Internationale Datenübermittlungen

7.1 Die Trusty AG hat ihren Sitz in der Schweiz. Wir und unsere Dienstleister verarbeiten Ihre personenbezogenen Daten hauptsächlich in der Schweiz und in der Europäischen Union, insbesondere in Deutschland, Frankreich, den Niederlanden, Irland und Schweden. Für diese Länder ist ein angemessenes Datenschutzniveau nach DSG und DSGVO anerkannt.

7.2 Einige unserer Dienstleister, etwa für Zahlungsabwicklung, Website-Analyse oder Marketing, können personenbezogene Daten in den Vereinigten Staaten verarbeiten. Werden Ihre personenbezogenen Daten in ein Land übermittelt, das kein angemessenes Schutzniveau gewährleistet, nehmen wir eine Beurteilung vor und treffen geeignete Maßnahmen, damit der Empfänger die Sicherheit Ihrer personenbezogenen Daten angemessen gewährleistet und Ihre Persönlichkeitsrechte wahrt. Diese Garantien sollen sicherstellen, dass Ihre Daten unabhängig vom Übermittlungsort ein vergleichbares Schutzniveau genießen, und können Folgendes umfassen:

• die Übermittlung Ihrer personenbezogenen Daten ausschließlich in Länder oder an Empfänger, die unter dem Swiss-U.S. oder EU-U.S. Data Privacy Framework zertifiziert sind, für die der Schweizerische Bundesrat, die Europäische Kommission, das ICO oder die britische Regierung ein angemessenes Schutzniveau festgestellt hat; oder
• den Abschluss von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt oder vom ICO bzw. der britischen Regierung genehmigt wurden und personenbezogenen Daten denselben Schutz gewähren wie in der Schweiz und im EWR.

8. Aufbewahrung von Daten

8.1 Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Zwecke ihrer Verarbeitung erforderlich oder nach anwendbarem Recht vorgeschrieben ist. Nach Ende unserer Beziehung können wir Ihre personenbezogenen Daten während eines angemessenen Zeitraums und soweit nach anwendbarem Recht erforderlich weiter verarbeiten oder auf Grundlage berechtigter Interessen, etwa im Hinblick auf mögliche Ansprüche.

8.2 Bei der Festlegung der angemessenen Aufbewahrungsdauer berücksichtigen wir Art und Sensibilität der Daten, die Zwecke ihrer Verarbeitung sowie anwendbare gesetzliche Aufbewahrungs- oder Verjährungsfristen. Ist die Verarbeitung nicht mehr erforderlich, können wir Ihre personenbezogenen Daten sicher löschen oder anonymisieren.

8.3 Weitere Angaben zu unseren Aufbewahrungsfristen erhalten Sie unter hello@trusty.report.

9. Ihre Rechte

9.1 Nach der DSGVO, der UK GDPR und dem DSG stehen Ihnen in Bezug auf unseren Umgang mit Ihren personenbezogenen Daten bestimmte Rechte zu, wie nachstehend beschrieben:

9.1.1 Sie können von uns eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese personenbezogenen Daten und einige zusätzliche Informationen über die Verarbeitung.

9.1.2 Wenn Sie der Ansicht sind, dass personenbezogene Daten, die wir über Sie haben, unrichtig oder unvollständig sind, teilen Sie uns dies bitte so bald wie möglich mit. Wir berichtigen oder aktualisieren die Informationen so rasch wie möglich.

9.1.3 Sie haben das Recht auf Löschung Ihrer Daten. Unter bestimmten Umständen können wir Ihrem Ersuchen nicht nachkommen, wenn Ihre personenbezogenen Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von Bedeutung sind oder wir sie zur Einhaltung gesetzlicher Vorschriften aufbewahren müssen.

9.1.4 Sie haben das Recht auf Einschränkung der Verarbeitung, unter bestimmten Umständen, wenn die Daten unrechtmäßig verarbeitet werden.

9.1.5 Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.2 Nach dem CCPA haben Sie in Bezug auf Ihre personenbezogenen Informationen folgende Rechte:

9.2.1 Auskunftsrecht: Sie können verlangen, dass wir Ihnen Folgendes offenlegen: (1) die Kategorien und/oder konkreten personenbezogenen Informationen, die wir über Sie erhoben haben, (2) die Kategorien der Quellen dieser Informationen, (3) die Zwecke, für die wir diese Informationen verwenden, (4) die Kategorien von Dritten, denen wir die Informationen offenlegen, und (5) die Kategorien von Informationen, die wir an Dritte verkaufen oder ihnen offenlegen. Sie können bis zu zweimal pro Jahr kostenlos Auskunft verlangen. Diese Datenschutzerklärung soll diesem Recht Rechnung tragen.

9.2.2 Recht auf Löschung: Sie können verlangen, dass wir die bei Ihnen erhobenen personenbezogenen Informationen löschen und unsere Dienstleister anweisen, dasselbe zu tun, vorbehaltlich bestimmter Ausnahmen (etwa wenn wir gesetzlich zur Aufbewahrung verpflichtet sind).

9.2.3 Recht auf Widerspruch gegen Verkauf oder Weitergabe: Sie können verlangen, dass wir den Verkauf oder die Weitergabe Ihrer personenbezogenen Informationen einstellen („Opt-out“). Nach Eingang Ihres Opt-out-Ersuchens dürfen wir Ihre personenbezogenen Informationen nicht mehr verkaufen oder weitergeben, es sei denn, Sie erlauben dies später erneut. Um dieses Recht auszuüben, kontaktieren Sie uns bitte unter hello@trusty.report.

9.2.4 Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige Informationen über Sie berichtigen.

9.2.5 Recht auf Beschränkung der Verwendung und Offenlegung sensibler personenbezogener Informationen: Soweit wir sensible personenbezogene Informationen über Sie verarbeiten, können Sie verlangen, dass wir diese nur für begrenzte Zwecke verwenden, etwa zur Erbringung der von Ihnen angeforderten Dienste.

9.2.6 Recht auf Nichtbenachteiligung: Wir benachteiligen Sie nicht, weil Sie eines der oben beschriebenen Verbraucherrechte ausgeübt haben.

9.2.7 Wir bieten keine finanziellen Anreize für die Erhebung, Aufbewahrung oder den Verkauf personenbezogener Informationen und haben keine finanziellen Anreizprogramme, an denen Sie teilnehmen könnten.

9.3 Wenn Sie diese Rechte ausüben möchten, schreiben Sie uns bitte an die zu Beginn dieser Datenschutzerklärung angegebenen Kontaktangaben oder per E-Mail an hello@trusty.report.

10. Kontakt und Beschwerden

Bei Beschwerden über unseren Umgang mit Ihren personenbezogenen Informationen kontaktieren Sie uns bitte unter hello@trusty.report. Können wir Ihre Beschwerde nicht lösen und möchten Sie sie weiterverfolgen, können Sie sich an die zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch). Eine Liste der Aufsichtsbehörden in der EU finden Sie hier.

Unsere bestellten Vertreter:

• für die EU: Odvetniška družba Podjed, Kahne in partnerji o.p. – d.o.o., Štefanova ulica 13A, 1000 Ljubljana, Slowenien, Tel.: +386 1 43 00 310, E-Mail: info@podjed.si; Hauptansprechperson: Herr Luka Podjed

Unsere Vertreter sind von uns beauftragt, zusätzlich zu uns oder an unserer Stelle insbesondere von Aufsichtsbehörden und betroffenen Personen in allen Fragen der Datenverarbeitung kontaktiert zu werden, um die Einhaltung der jeweiligen Datenschutzvorschriften der EU bzw. des Vereinigten Königreichs sicherzustellen.

Stand: 11. November 2026