Datenschutzerklärung

1. Verantwortlicher

XARC Solutions SHPK, vertreten durch den Administrator Xhonatan Çopani, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien. E-Mail: kontakt@trufy.de

2. Erhobene Daten

Beim Besuch unserer Website werden folgende Daten verarbeitet: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, besuchte Seiten, Referrer-URL, Browser und Betriebssystem. Bei Nutzung des Kontaktformulars: Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt.

Wie Sie auf uns aufmerksam geworden sind. Im Kontaktformular, auf trufy.de/whatsapp und bei der Bestellung von Karten können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind (Google-Suche, ChatGPT oder andere KI, Empfehlung, Social Media oder Sonstiges). Ohne diese Angabe bearbeiten wir Ihre Anfrage oder Bestellung genauso. Machen Sie sie, speichern wir sie zusammen mit Ihrer Anfrage bzw. Bestellung, um zu erkennen, über welche Wege Kunden zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unsere Kontaktwege nach dem tatsächlichen Bedarf auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer kurzen Nachricht an kontakt@trufy.de.

Zählung der Aufrufe von Paket- und Bestellseite. Rufen Sie eine Seite mit unseren Kartenpaketen oder die Bestellseite auf, zählt unser Server, wie oft das je Tag geschieht, aufgeteilt nach der Art des Verweises. Diese ermitteln wir aus Angaben, die Ihr Browser mit dem Aufruf ohnehin übermittelt: der Domain der Seite, über deren Link Sie gekommen sind (Referrer, etwa google.com; unbekannte Domains fassen wir als „andere“ zusammen), und einer Kampagnenangabe („utm_source“), falls die aufgerufene Adresse sie enthält. Dafür wird in Ihrem Browser nichts gespeichert oder ausgelesen, es läuft kein zusätzliches Skript, und wir vergeben keine Kennung. Gespeichert wird nur die Anzahl je Tag, Stufe (Paketseite oder Bestellseite) und Art des Verweises, ohne Bezug zu Ihrer Person. Ihre IP-Adresse verwenden wir dabei etwa eine Stunde lang im Arbeitsspeicher, um Missbrauch zu begrenzen, und schreiben sie nirgends dauerhaft fest. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik darüber, wie der Bestellweg genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigung über Telegram. Über jede neue Anfrage (Kontaktformular, trufy.de/whatsapp) und jede neue Bestellung benachrichtigen wir unser Team intern über den Nachrichtendienst Telegram (Telegram Messenger Inc.; Vertreter in der EU nach Art. 27 DSGVO: European Data Protection Office, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien). Die Benachrichtigung enthält die Angaben aus Ihrer Anfrage bzw. Bestellung, insbesondere Name, Betrieb, Kontaktdaten und Ihre Nachricht sowie, falls angegeben, wie Sie auf uns aufmerksam geworden sind. Telegram verarbeitet die Nachrichten auf eigenen Servern, auch außerhalb der Europäischen Union; ein Angemessenheitsbeschluss der EU-Kommission besteht dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Bestellung) und unser berechtigtes Interesse an einer schnellen Antwort (Art. 6 Abs. 1 lit. f DSGVO). Geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, haben wir mit Telegram nicht vereinbart; die Übermittlung in ein Drittland stützen wir deshalb auf Art. 49 Abs. 1 lit. b DSGVO, weil sie der Bearbeitung der Anfrage bzw. Bestellung dient, die Sie selbst an uns richten. Dabei besteht das Risiko, dass das Datenschutzniveau dort nicht dem der EU entspricht und Sie Ihre Rechte schwerer durchsetzen können.

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung unserer Website, zur Beantwortung Ihrer Anfragen sowie zur Verbesserung unseres Angebots.

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Bestellungen im Online-Shop

Bei einer Bestellung von NFC-Bewertungskarten verarbeiten wir die von Ihnen angegebenen Bestell- und Rechnungsdaten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. abweichende Lieferanschrift, USt-IdNr.) sowie den von Ihnen angegebenen Link zu Ihrem Google-Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlen können Sie per Vorkasse (Überweisung) oder mit Visa, Mastercard, American Express, Apple Pay, Google Pay und Klarna. Bei Vorkasse werden keine Zahlungsdaten an einen Zahlungsdienstleister übermittelt: Sie überweisen den Betrag von Ihrem Konto auf das in der Rechnung genannte Konto, und wir gleichen den Eingang selbst ab. Alle übrigen Zahlungsarten wickelt der Zahlungsdienstleister Stripe ab; dafür werden die erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Bestellnummer) an Stripe übermittelt, und Ihre Zahlungsdaten geben Sie ausschließlich im Bezahlfenster von Stripe ein, nicht bei uns. Wählen Sie Klarna, gehen die dafür erforderlichen Angaben außerdem an Klarna.

Für den Versand übermitteln wir Ihren Namen und die Lieferanschrift an den Versanddienst, der die Sendung befördert (in der Regel Posta Shqiptare sh.a., Tirana, Albanien, und für die Zustellung im Bestimmungsland die dortige Post), damit die Sendung zugestellt und verfolgt werden kann. Die Karten werden aus Albanien versandt.

Bestellbestätigung, Rechnung und Nachrichten zum Versand schicken wir an die von Ihnen angegebene E-Mail-Adresse. Für den Versand dieser E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA); dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht übermittelt, und Daten können in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Den Stand Ihrer Bestellung können Sie über einen Link abrufen, den wir Ihnen per E-Mail schicken. Dieser Link enthält eine zufällige Zeichenfolge und ist die einzige Zugangsvoraussetzung; wir legen für Sie kein Benutzerkonto an. Geben Sie den Link deshalb nicht an Dritte weiter.

6. Messung und Herkunft des Besuchs – nur mit Ihrer Einwilligung

Wir setzen Google Analytics 4, Google Ads und die Anzeigenmessung von ChatGPT ein, um zu sehen, welche Seiten weiterhelfen und welche Anzeigen zu Anfragen führen. Das ist für den Besuch der Seite nicht erforderlich und läuft deshalb ausschließlich mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bis Sie zustimmen, ist der Google-Tag über den sogenannten Consent Mode gesperrt: es wird kein Cookie gesetzt und keine Kennung gespeichert, mit der Sie wiedererkannt werden könnten. Stimmen Sie zu, verarbeitet Google in Ihrem Browser gesetzte Kennungen, Ihre gekürzte IP-Adresse, die aufgerufenen Seiten sowie Angaben zu Gerät und Browser. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Die Anzeigenmessung von ChatGPT ist ein Dienst der OpenAI OpCo, LLC, San Francisco, USA. Ihr Messskript wird erst nach Ihrer Einwilligung geladen; es kann Kennungen in Ihrem Browser speichern und verarbeitet Ihre IP-Adresse, die aufgerufenen Seiten sowie Angaben zu Gerät und Browser, um zu messen, ob eine Anzeige in ChatGPT zu einem Besuch oder einer Anfrage geführt hat. Dabei werden Daten in die USA übermittelt.

Haben Sie eingewilligt, merken wir uns außerdem für die Dauer Ihres Besuchs im Speicher Ihres Browsers (sessionStorage), über welche Seite Sie unsere Website betreten haben (nur deren Adresse, ohne angehängte Parameter), von welcher Domain Sie gekommen sind (etwa google.com, keine vollständige Adresse) und die Kampagnenangaben „utm_source“ und „utm_medium“, falls der aufgerufene Link sie enthält. Schicken Sie uns eine Anfrage, übermitteln wir diese Angaben mit und speichern sie zusammen mit Ihrer Anfrage; bestellen Sie Karten, speichern wir die Domain bzw. Kampagne zur Bestellung. So erkennen wir, welche Inhalte und Wege zu Anfragen führen. Die Angaben werden nicht an Google oder andere Dritte weitergegeben; mit dem Schließen des Tabs sind sie aus Ihrem Browser gelöscht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung können Sie jederzeit ändern – über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite. Ein Widerruf wirkt für die Zukunft; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig. Die Entscheidung selbst speichern wir lokal in Ihrem Browser, damit wir nicht bei jedem Aufruf erneut fragen müssen; diese Speicherung ist technisch notwendig und einwilligungsfrei.

7. Betriebssuche, Anfrage per WhatsApp und Sicherheitsprüfung

Betriebssuche. Auf trufy.de/whatsapp und im Kontaktformular können Sie Ihren Betrieb suchen. Dabei übermitteln wir den eingegebenen Suchtext über unseren Server an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Places API) und erhalten passende Einträge mit Name und Adresse zurück; wählen Sie einen aus, rufen wir dessen Name, Adresse, Google-Maps-Link, Sternebewertung und Zahl der Bewertungen ab. Ihre IP-Adresse geben wir dabei nicht an Google weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Die Suche ist freiwillig: Sie können Ihren Betrieb jederzeit selbst eintragen.

Generator für Bewertungslink und QR-Code. Auf trufy.de/google-bewertungslink-erstellen können Sie Ihren Betrieb suchen. Dabei übermitteln wir den eingegebenen Suchtext über unseren Server an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Places API) und erhalten passende Einträge mit Name, Adresse und Kennung (Place-ID) zurück. Weitere Angaben zum gewählten Eintrag rufen wir nicht ab. Den Suchtext speichern wir nicht, weder in einer Datenbank noch zwischengespeichert, und wir legen dazu keine Anfrage an. Ihre IP-Adresse geben wir nicht an Google weiter; zum Schutz vor Missbrauch zählen wir bis zu 24 Stunden lang, wie viele Suchen von einem Anschluss kommen. Den Link (Bewertungslink, Link zum Maps-Eintrag oder einen von Ihnen eingegebenen Link), den QR-Code und die Druckvorlage erzeugt Ihr Browser selbst; sie werden nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das von Ihnen aufgerufene Werkzeug bereitzustellen). Die Nutzung ist freiwillig.

Anfrage per WhatsApp. Mit einer Anfrage über trufy.de/whatsapp verarbeiten wir Name, Betrieb, WhatsApp-Nummer, E-Mail-Adresse, Ihre Angaben zur Zahl der Bewertungen und, falls angegeben, Ihre Nachricht. Für die Antwort per WhatsApp brauchen wir Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie können wir das Ergebnis nicht per WhatsApp senden. Eine zweite, freiwillige Einwilligung betrifft gelegentliche Tipps und Angebote per WhatsApp. Wir speichern zu jeder Einwilligung den Wortlaut, den Zeitpunkt und die Seite, auf der Sie sie erteilt haben, um sie nachweisen zu können. Beide Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Nachricht per WhatsApp oder an kontakt@trufy.de.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta Platforms), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Schreiben Sie uns per WhatsApp oder antworten wir Ihnen dort, verarbeitet WhatsApp die Nachrichten und Verbindungsdaten nach eigenen Bedingungen; dabei können Daten in die USA übermittelt werden. Ihre Daten verwenden wir nur für Ihre Anfrage und – nur mit der freiwilligen Einwilligung – für Tipps und Angebote; wir verkaufen sie nicht und geben sie nicht weiter.

Sicherheitsprüfung. Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft beim Absenden technische Merkmale Ihres Browsers und Ihre IP-Adresse, ohne Cookies zur Wiedererkennung zu setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

8. Cloudflare

Unsere Website wird über das CDN von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt. Cloudflare verarbeitet dabei IP-Adressen zur Abwehr von Angriffen und zur Optimierung der Auslieferung.

9. Verarbeitung in Albanien (Drittland)

Der Verantwortliche hat seinen Sitz in Albanien, also außerhalb der Europäischen Union. Bei jeder Anfrage werden Ihre Daten daher in ein Drittland übermittelt. Albanien verfügt über ein an die europäischen Vorgaben angeglichenes Datenschutzgesetz; einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO gibt es derzeit nicht. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des mit Ihnen geschlossenen Vertrags beziehungsweise zur Beantwortung Ihrer Anfrage erforderlich ist.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Beschwerden richten Sie an die zuständige Aufsichtsbehörde.

11. Kontakt Datenschutz

Bei Fragen: kontakt@trufy.de