Datenschutzerklärung

Lunar Trading sp. z o.o. ist Verantwortlicher für personenbezogene Daten, die für eigene Zwecke von WebVouch verarbeitet werden.

Lunar Trading sp. z o.o. (eingetragener Name: LUNAR TRADING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ) ist eine nach polnischem Recht gegründete Gesellschaft mit beschränkter Haftung mit Sitz in Rondo Ignacego Daszyńskiego 2B, 00-843 Warschau, Polen. Sie ist im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der KRS-Nummer 0000905317 eingetragen; die Eintragung erfolgte am 9. Juni 2021. Steueridentifikationsnummer (NIP): 8943169053. Statistische Identifikationsnummer (REGON): 389186115. Stammkapital: 5.000 PLN.

Fragen zum Datenschutz und entsprechende Anfragen können an hello@webvouch.com oder per Post an die oben genannte Geschäftsadresse gerichtet werden.

Lunar Trading sp. z o.o. handelt als Verantwortlicher, wenn das Unternehmen Konten und öffentliche Bewertungsdienste betreibt, Bewertungen und Unternehmensprofile veröffentlicht und moderiert, die Integrität und Sicherheit der Plattform schützt, Abonnements verwaltet, Support leistet, gesetzliche Vorgaben einhält und die direkte Beziehung zu Bewertenden und geschäftlichen Nutzern pflegt.

Wenn ein Unternehmen Kundeninformationen bereitstellt, um Bewertungseinladungen zu versenden, oder Shopify zu diesem Zweck verbindet, bestimmt das Unternehmen normalerweise, warum diese Informationen verwendet werden, und Lunar Trading sp. z o.o. verarbeitet sie nach dokumentierten Weisungen des Unternehmens. In diesem Fall ist das Unternehmen der Verantwortliche und Lunar Trading sp. z o.o. dessen Auftragsverarbeiter gemäß der geltenden Vereinbarung zur Auftragsverarbeitung.

Lunar Trading sp. z o.o. bleibt unabhängiger Verantwortlicher für Informationen, die zur Sicherung von WebVouch, zur Einhaltung gesetzlicher Vorgaben und zum Betrieb eines Kontos oder einer Bewertung benötigt werden, die eine eingeladene Person direkt einreicht.

Kontoinformationen können Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, den Authentifizierungsanbieter, den Kontostatus, die Organisationszugehörigkeit und -rolle, Einstellungen, den Anmeldeverlauf sowie Sicherheitsinformationen umfassen.

Bewertungsinformationen können den öffentlichen Namen oder die Initialen des Verfassers, den Avatar, den Standort, die Bewertung, den Titel, den Text, das bewertete Unternehmen, die Quelle, die URL der externen Bewertung, Fotos, Daten, den Verifizierungs- oder Einladungsstatus, Bearbeitungen, hilfreiche Stimmen, Meldungen, Einsprüche, Moderationsergebnisse und Antworten des Unternehmens umfassen.

Unternehmensinformationen können den Firmennamen, die Website, die Domain, eine Beschreibung, das Logo, die Adresse, das Land, die Telefonnummer, die E-Mail-Adresse, Social-Media-Profile, Kategorien, Organisationsmitglieder, Rollen, den Verifizierungsstatus und Korrespondenz umfassen. Ein Antrag auf Verifizierung kann einen rechtlichen Namen, eine Registrierungsnummer, eine Nachricht und hochgeladene Identitäts- oder Registrierungsnachweise enthalten.

Einladungs- und Integrationsinformationen können die E-Mail-Adresse und den Namen des Empfängers, den Einladungsstatus, Versand-, Öffnungs- und Antwortdaten, einen Einladungscode, Händlerbestellungs- oder Ereigniskennungen, Shopify-Shop- und Bestellkennungen, einen angezeigten Kundennamen sowie die Integrationskonfiguration umfassen. Der aktuelle Shopify-Einladungsablauf erfordert keine Angaben zu einzelnen Bestellpositionen.

Abrechnungsinformationen können Abonnement-, Kunden- und Rechnungskennungen, die Rechnungsadresse, Steuerinformationen, den Zahlungsstatus, Kartenmarke, die letzten vier Ziffern und Ablaufdaten, Tarif-, Testzeitraum- und Kündigungsdetails umfassen. Stripe verarbeitet vollständige Zahlungskartendaten; WebVouch speichert diese nicht direkt.

Supportinformationen können Ihren Namen, Ihre E-Mail-Adresse, das Thema, den Betreff, die Nachricht, Anhänge, den Supportverlauf und Informationen umfassen, die Sie bei der Bearbeitung einer Anfrage bereitstellen.

Technische Informationen und Sicherheitsinformationen können die IP-Adresse, den User-Agent, Browser- und Geräteinformationen, Sitzungs- und Cookie-Kennungen, Zeitstempel, Anfragemetadaten, Sicherheitsereignisse, Ereignisse zur Ratenbegrenzung und Hinweise auf vermuteten Missbrauch umfassen.

Wir erhalten Informationen direkt von Ihnen, von einem Unternehmen, das WebVouch nutzt, von Ihrem Browser oder Gerät sowie von Diensten, die Sie oder ein Unternehmen mit WebVouch verbinden.

Je nach Funktion können die Quellen Google- oder Meta-Authentifizierung, Shopify, Google Unternehmensprofil, externe Bewertungsanbieter, Stripe, E-Mail-Versanddienstleister und öffentlich zugängliche Quellen umfassen. Wenn Informationen nicht direkt von Ihnen erhoben wurden, können Sie uns nach ihrer Quelle fragen.

Wir verarbeiten Informationen, um Konten zu erstellen und angeforderte Dienste bereitzustellen, Bewertungen anzunehmen, zu veröffentlichen, zu bearbeiten und zu verwalten, Unternehmensprofile, Dashboards, Abonnements, Einladungen und Integrationen zu betreiben, Zahlungen abzuwickeln, Support zu leisten, Servicemitteilungen zu versenden, Inhalte zu moderieren, Betrug und Manipulation zu verhindern, WebVouch zu sichern, die Zuverlässigkeit zu verbessern, gesetzliche Vorgaben einzuhalten sowie Rechtsansprüche geltend zu machen oder abzuwehren.

• Vertrag: Bereitstellung eines von Ihnen angeforderten Kontos, Bewertungsdienstes, Unternehmensdienstes, Abonnements, einer Integration oder Supportleistung.
• Berechtigte Interessen: Betrieb einer vertrauenswürdigen öffentlichen Bewertungsplattform, Anzeige von Bewertungen und Profilen, Verhinderung von Missbrauch, Sicherung von Systemen, Verbesserung der Zuverlässigkeit, Kommunikation bezüglich des Dienstes sowie Schutz von Rechtsansprüchen, nachdem die Auswirkungen auf betroffene Personen berücksichtigt wurden.
• Gesetzliche Verpflichtung: steuerliche, buchhalterische und regulatorische Anforderungen sowie Anforderungen von Gerichten und Strafverfolgungsbehörden.
• Einwilligung: optionale Marketingmaßnahmen und Technologien für Endgeräte, sofern eine Einwilligung erforderlich ist. Die Einwilligung kann jederzeit widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Auftragsverarbeitung: Versand von Einladungen oder Verarbeitung verbundener Kundendaten nach dokumentierten Weisungen eines Geschäftskunden und auf Grundlage der von ihm gewählten Rechtsgrundlage.

Bei einer veröffentlichten Bewertung können der Name oder die Initialen des Verfassers, der Avatar, der Standort, die Bewertung, der Titel, der Text, Fotos, die Quelle, Daten, ein Verifizierungskennzeichen, die Anzahl hilfreicher Stimmen und eine zugehörige Antwort des Unternehmens angezeigt werden.

Unternehmensprofile und Bewertungen sind ohne Konto sichtbar. Sie können von Suchmaschinen indexiert, über WebVouch-Widgets angezeigt, über unterstützte Integrationen oder APIs geteilt, bei der Vorstellung von WebVouch oder des bewerteten Unternehmens zitiert und von Dritten zwischengespeichert werden.

Durch das Löschen eines Kontos werden die öffentliche Bewertung oder der angezeigte Name des Verfassers nicht automatisch entfernt. Das Löschen einer Bewertung ist ein separater Vorgang. Suchmaschinen und Dritte benötigen möglicherweise zusätzliche Zeit, um zwischengespeicherte Kopien zu aktualisieren.

Fügen Sie einer Bewertung keine vertraulichen Informationen, besonderen Kategorien personenbezogener Daten oder unnötige Informationen über andere Personen hinzu.

Ein Unternehmen kann uns einen Kundennamen, eine E-Mail-Adresse und begrenzte Bestell- oder Ereignisinformationen mitteilen, damit wir in seinem Auftrag eine Bewertungseinladung versenden und nachverfolgen können. Bei der Nachverfolgung von Einladungen können Zustellungs-, Öffnungs-, Antwort- und Unterdrückungsereignisse erfasst werden.

Das Unternehmen ist dafür verantwortlich, Empfängern die erforderlichen Datenschutzinformationen bereitzustellen und über eine Rechtsgrundlage sowie gegebenenfalls erforderliche Einwilligungen für die Kontaktdaten und die Nachricht zu verfügen. Empfänger können den Abmelde- oder Widerspruchsweg in der Nachricht nutzen, das Unternehmen kontaktieren oder uns unter hello@webvouch.com erreichen.

Durch das Trennen von Shopify oder einer anderen Integration wird die künftige Synchronisierung beendet; bereits eingereichte oder importierte Bewertungen werden dadurch nicht notwendigerweise entfernt.

WebVouch verarbeitet begrenzte Netzwerk-, Browser-, Sitzungs- und Einreichungsinformationen, um betrügerische Bewertungen, koordinierte Kampagnen, Kontomissbrauch und Versuche, Beschränkungen zu umgehen, zu verhindern. Zu den standardmäßigen Schutzmaßnahmen gehören Sitzungssicherheit, Ratenbegrenzung, Anforderungsprotokolle und Moderationsnachweise.

Der Bewertungsablauf speichert eine zufällig generierte Kennung für anonyme Bewertende im lokalen Browserspeicher, um die Kontinuität der Einreichung zu gewährleisten und doppelte Einreichungen zu reduzieren. Sie bleibt erhalten, bis WebVouch sie entfernt oder ersetzt oder die nutzende Person den Browserspeicher löscht.

Erweiterte Maßnahmen zur Missbrauchsbekämpfung verwenden ein First-Party-Kontinuitäts-Cookie namens wv_did mit einer Laufzeit von bis zu 400 Tagen, grobe Browser- oder Gerätemerkmale sowie Netzwerk- oder User-Agent-Signale. Zu diesen Merkmalen können Zeitzone, Sprache, Plattform, Bildschirm- und Hardwarekategorien, Touch- und Speichereigenschaften, Gerätepixelverhältnis sowie begrenzte Messwerte zu Canvas, WebGL, Audio oder Schriftarten während der Einreichung einer Bewertung gehören. Einige Rohattribute werden vorübergehend zur Erstellung pseudonymer Kennungen oder schlüsselbasierter Hashes verwendet. Pseudonymisierte Informationen bleiben personenbezogene Daten.

Erweiterte Signale dienen der Integrität der Plattform, nicht der Werbung oder Personalisierung. Sie können in eine vorübergehende Zurückstellung oder eine Entscheidung durch die menschliche Moderation einfließen. Die verfügbaren Funktionen zum Einreichungsstatus und Einspruch können genutzt werden, um eine entsprechende Entscheidung anzufechten.

Wenn WebVouch eine KI-generierte Unternehmenszusammenfassung oder häufig gestellte Fragen anzeigt, nutzt WebVouch OpenAI zur Erstellung dieser Inhalte. Die Funktion kann Unternehmensinformationen sowie Teile von Bewertungstexten oder Antworttexten, Bewertungen, Quellenangaben und Daten verarbeiten.

Direkte Felder des Autorenprofils werden nicht übermittelt; gängige E-Mail-Adressen, URLs und Telefonnummern werden, sofern erkannt, unkenntlich gemacht. Freitextbewertungen können dennoch personenbezogene Daten enthalten. Die Anfragen sind so konfiguriert, dass sie nicht von der Responses API gespeichert werden. Shopify-Kunden- und Bestellinformationen werden nicht an diese Funktion übermittelt.

WebVouch verwendet ein Authentifizierungs-Sitzungscookie, das in der Regel bis zu 30 Tage gültig ist, sowie kurzlebige OAuth- und Sicherheitsstatus-Cookies, die normalerweise etwa 10 Minuten gültig sind. Separate Administrator-Sitzungs- und CSRF-Cookies sind normalerweise bis zu 72 Stunden gültig.

Wenn die erweiterte Funktion zur Missbrauchsbekämpfung aktiviert ist, kann das Cookie wv_did bis zu 400 Tage gültig sein. Für die anonyme Einreichung von Bewertungen wird außerdem eine Kennung im lokalen Speicher verwendet, die erhalten bleibt, bis sie vom Browser oder von der Anwendung gelöscht wird.

Stripe, Google, Meta, Shopify oder ein anderer verbundener Anbieter kann eigene Cookies oder Speicher verwenden, wenn dessen Funktion genutzt wird. Die Laufzeit eines Cookies entspricht nicht notwendigerweise der Aufbewahrungsdauer der zugehörigen serverseitigen Datensätze.

Für die Speicherung von Informationen auf dem Gerät einer nutzenden Person oder den Zugriff darauf beruft sich WebVouch nur dann auf eine Ausnahme für unbedingt erforderliche oder ausdrücklich angeforderte Dienste, wenn deren rechtliche Voraussetzungen erfüllt sind. Ist diese Ausnahme nicht anwendbar, ist für die Technologie eine Einwilligung erforderlich. Sie können Cookies und den lokalen Speicher über die Browsereinstellungen löschen; dadurch kann eine erforderliche Funktion jedoch nicht mehr ordnungsgemäß funktionieren.

Wir geben Informationen nur weiter, soweit dies für den Betrieb von WebVouch, die Befolgung der Weisungen eines Geschäftskunden, die Einhaltung gesetzlicher Vorgaben oder den Schutz von Rechten erforderlich ist.

• Hosting-, Datenbank-, Speicher-, Backup-, Content-Delivery- und Sicherheitsanbieter.
• Stripe für Abrechnung und Zahlungsabwicklung.
• Postmark für den Versand von Transaktions-E-Mails und Bewertungseinladungen.
• Google und Meta, wenn deren Authentifizierungs- oder Integrationsfunktionen genutzt werden.
• Shopify, wenn ein Händler die Shopify-Integration verbindet.
• OpenAI, wenn eine KI-gestützte Funktion aktiviert ist.
• Externe Bewertungsanbieter, die von einem Unternehmen ausgewählt wurden.
• Ein Geschäftskunde, der eine Einladung angefordert hat oder das bewertete Profil verwaltet.
• Ein vom Kunden konfigurierter Webhook-Empfänger, wenn der Kunde WebVouch anweist, ein entsprechendes Ereignis zu übermitteln.
• Berufsberater, Wirtschaftsprüfer, Versicherer, Gerichte, Aufsichtsbehörden und öffentliche Stellen.
• Ein Käufer oder Rechtsnachfolger im Rahmen einer Unternehmenstransaktion, vorbehaltlich angemessener Vertraulichkeitsschutzmaßnahmen.

WebVouch fordert derzeit Schriftdateien von der Google-Infrastruktur an, wenn Seiten oder E-Mails extern gehostete Google Fonts verwenden. Dabei können Verbindungsinformationen wie eine IP-Adresse und ein User-Agent an Google offengelegt werden.

Einige Anbieter können Informationen außerhalb Polens oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus und wenden gegebenenfalls zusätzliche Schutzmaßnahmen an.

Sie können hello@webvouch.com kontaktieren, um Informationen zu den für Ihre Daten relevanten Schutzmaßnahmen bei Übermittlungen zu erhalten.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den in dieser Richtlinie beschriebenen Zweck erforderlich ist, um gesetzliche Vorgaben einzuhalten, Streitigkeiten beizulegen, Missbrauch zu verhindern und Rechtsansprüche geltend zu machen oder abzuwehren. Die Dauer hängt von der Art des Datensatzes und der Beziehung ab.

• Konto- und Organisationsdaten werden aufbewahrt, solange die jeweilige Beziehung besteht, und danach nur, soweit dies für die Sicherheit, gesetzliche Verpflichtungen und Rechtsansprüche erforderlich ist.
• Eine veröffentlichte Bewertung wird so lange aufbewahrt, wie sie veröffentlicht bleibt. Sie kann nach dem Löschen eines Kontos oder einer Organisation bestehen bleiben, bis sie separat gelöscht, im Rahmen der Moderation entfernt oder nicht mehr benötigt wird. Begrenzte Nachweise zu Löschungen und Moderation können zur Missbrauchsverhinderung und für Rechtsansprüche aufbewahrt werden.
• Genehmigte Bewertungsfotos können bis zu 365 Tage aufbewahrt werden. Durch das Löschen eines Kontos werden die zugehörigen Bewertungsfotos entfernt.
• Nachweise zur Unternehmensverifizierung werden so lange aufbewahrt, wie dies erforderlich ist, um die Verifizierung abzuschließen und zu dokumentieren, wiederholten Missbrauch zu verhindern, Streitigkeiten beizulegen und gesetzliche Verpflichtungen zu erfüllen. Der Zugriff ist beschränkt.
• Einladungs-, Shopify- und Integrationsdatensätze werden so lange aufbewahrt, wie dies für die Bereitstellung der Funktion, die Dokumentation von Kundenweisungen, die Verwaltung von Unterdrückungen, die Behebung von Zustellungsproblemen und die Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist.
• Daten zur Vorbereitung externer Bewertungen werden normalerweise innerhalb von 24 Stunden gelöscht, Importdiagnosedaten innerhalb von 14 Tagen und Zustellungsdatensätze von Kunden-Webhooks innerhalb von 90 Tagen.
• Wenn die erweiterte Verarbeitung zur Missbrauchsbekämpfung aktiviert ist, werden Erfassungsereignisse normalerweise 180 Tage lang aufbewahrt. Ein begrenzter Datensatz kann länger aufbewahrt werden, solange eine dokumentierte Beschränkung oder Streitigkeit besteht. Das Browser-Cookie wv_did kann bis zu 400 Tage gültig sein.
• Supportdatensätze werden aufbewahrt, solange eine Anfrage offen ist, und danach für einen begrenzten Zeitraum, der sich nach ihrem Gegenstand, ihrer Sensibilität und möglichen Rechtsansprüchen richtet. Anhänge werden früher entfernt, wenn sie nicht mehr benötigt werden.
• Abrechnungs- und Buchhaltungsunterlagen werden für den steuer- und handelsrechtlich vorgeschriebenen Zeitraum aufbewahrt.
• Fortlaufend erstellte Backups werden für einen begrenzten Wiederherstellungszeitraum aufbewahrt und anschließend ersetzt. Daten können in einem nicht zugänglichen Backup verbleiben, bis dieses abläuft.

Durch das Löschen eines Kontos wird die Verknüpfung mit zuvor veröffentlichten Bewertungen aufgehoben und die zugehörigen Bewertungsfotos werden entfernt. Der Bewertungstext und der angezeigte Name des Verfassers bleiben jedoch bestehen, sofern die Bewertung nicht separat gelöscht oder entfernt wird.

Durch das Löschen einer Unternehmensorganisation werden ihre privaten Arbeitsbereichsdaten gemäß dem Löschvorgang entfernt; das öffentliche Unternehmensprofil, Bewertungen oder Antworten werden dadurch jedoch nicht automatisch gelöscht.

Durch das Trennen einer Integration wird der künftige Zugriff beendet. Bereits importierte, veröffentlichte, zur Unterdrückung oder Sicherheit aufbewahrte oder gesetzlich erforderliche Informationen werden dadurch möglicherweise nicht gelöscht. Sie können uns zu einem bestimmten Datensatz kontaktieren.

Vorbehaltlich des geltenden Rechts können Sie Auskunft und eine Kopie Ihrer personenbezogenen Daten sowie deren Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und Informationen zu den Datenquellen anfordern. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, eine Einwilligung widerrufen und Direktwerbung widersprechen.

Senden Sie Ihre Anfrage an hello@webvouch.com. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind. Normalerweise antworten wir innerhalb eines Monats, vorbehaltlich einer gesetzlich zulässigen Fristverlängerung.

Wenn wir Einladungsinformationen ausschließlich im Auftrag eines Unternehmens verarbeiten, können wir Ihre Anfrage an dieses Unternehmen weiterleiten oder es bei der Beantwortung unterstützen. Personen, deren Bewertungen aus einer anderen Quelle importiert wurden, können uns kontaktieren, um eine Berichtigung, einen Widerspruch oder eine Entfernung zu beantragen.

Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten, ul. Stanisława Moniuszki 1A, 00-014 Warschau, Polen, uodo.gov.pl.

Sicherheits- und Integritätssysteme können Signale zuweisen, Ratenbegrenzungen anwenden oder Aktivitäten vorübergehend zur Prüfung zurückstellen. WebVouch verwendet diese Signale nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Wenn eine Moderations- oder Beschränkungsentscheidung Sie wesentlich betrifft, können Sie über den Einreichungsstatus, das Entscheidungsreferenzkennzeichen, den Meldeweg oder hello@webvouch.com eine menschliche Überprüfung beantragen.

Als erforderlich gekennzeichnete Informationen werden benötigt, um die angeforderte Funktion bereitzustellen, ein Konto zu erstellen, eine Bewertung zu veröffentlichen, ein Unternehmen zu verifizieren oder eine Transaktion abzuschließen. Wenn Sie diese Informationen nicht bereitstellen, können wir die betreffende Funktion möglicherweise nicht anbieten.

WebVouch ist nicht speziell für Kinder konzipiert. Personen unter 18 Jahren dürfen den Dienst nur nutzen, wenn dies nach geltendem Recht zulässig ist und ein Elternteil oder gesetzlicher Vormund beteiligt ist. Wenn Sie glauben, dass ein Kind personenbezogene Daten rechtswidrig oder ohne die erforderliche Genehmigung bereitgestellt hat, kontaktieren Sie hello@webvouch.com.

Wir setzen organisatorische und technische Schutzmaßnahmen ein, die dem Schutz von Informationen dienen, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, beschränkter Zugriff auf private Speicher, Sitzungsschutz, Ratenbegrenzung, Überwachung und Backups. Kein Online-System ist vollständig sicher. Nutzer sind weiterhin dafür verantwortlich, ihre Zugangsdaten, Geräte, E-Mails und verbundenen Konten zu schützen.

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste, Anbieter, Gesetze oder Verarbeitungstätigkeiten ändern. Wesentliche Änderungen werden, sofern erforderlich, vor ihrem Inkrafttreten über WebVouch, per E-Mail oder über einen anderen geeigneten Kanal mitgeteilt. Die aktuelle Fassung und das Datum ihres Inkrafttretens bleiben auf dieser Seite verfügbar.

Fragen zum Datenschutz und Anfragen zur Ausübung Ihrer Rechte können an hello@webvouch.com gerichtet werden.