RateProof
Datenschutzerklärung
Stand: 2026-10-14
Dokument herunterladenVerantwortlicher
Fly-Desk.com Miłosz Sinoracki, ul. Kresowa 286, 66-620 Gubin, Polen; NIP 5272484055, REGON 142791862. Eintrag im polnischen Gewerberegister CEIDG. Kontakt: Hilfezentrum. Für Datenschutzanfragen nutze das Hilfezentrum oder die Postanschrift.
Daten und Zwecke
E-Mail, öffentlicher Name, Konto- und Sitzungsdaten, Einstellungen, gefolgte Unternehmen, eigene Bewertungen und Benachrichtigungen dienen der Leistungserbringung nach Art. 6 Abs. 1 lit. b DSGVO. Private Kaufbelege dienen der Erfahrungsprüfung. Technische Daten, Meldungen, Moderationsentscheidungen und Missbrauchsinformationen dienen Sicherheit und Rechtsansprüchen nach Art. 6 Abs. 1 lit. f. Gesetzlich erforderliche Abrechnungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c. Einwilligungsabhängige freiwillige Aktivitäten haben eine separate Auswahl; Kontoerstellung bedeutet keine Marketingeinwilligung. Bei einer ohne Konto eingereichten Bewertung speichern wir den öffentlichen Namen und die E-Mail-Adresse zur Bestätigung der Urheberschaft. Nach Nutzung des Bestätigungslinks erstellen wir ein Nutzerkonto für diese Adresse oder verknüpfen die Bewertung mit dem bestehenden Konto. Bewertung und privater Kaufbeleg werden dem Konto zugeordnet, damit der Verfasser eigene Inhalte, Moderationsentscheidungen und Einsprüche einsehen kann. Die Formulareinreichung allein erstellt kein Konto und bedeutet keine Marketingeinwilligung.
Öffentliche und private Daten
Öffentlich sind der gewählte Autorenname, Text, Bewertung, Erfahrungsdatum, Verifizierungsstufe und Unternehmensantwort. E-Mail, Telefon und Kaufbelege sind nicht öffentlich. Belege werden nicht dem bewerteten Unternehmen überlassen. Gefolgte Unternehmen und Lesestatus sind kontoprivat. Maskiertes IP-Netz und Gerätetyp stehen berechtigten Personen zur Missbrauchsabwehr zur Verfügung.
Dienstleister und Übermittlungen
Wir nutzen dhosting für Hosting und E-Mail, Supabase für Anmeldung, Datenbank und private Dateien sowie Stripe für Unternehmenszahlungen. Erforderliche Daten erhalten Dienstleister, berechtigte Mitarbeitende und Behörden, soweit gesetzlich vorgeschrieben. Bei externer Anmeldung findet ein Austausch mit dem gewählten Anmeldedienst statt. Supabase und Unterauftragnehmer können Daten außerhalb des EWR verarbeiten; die veröffentlichten Auftragsverarbeitungsbedingungen sehen Standardvertragsklauseln für anwendbare Übermittlungen vor. Informationen und Kopien der Schutzmaßnahmen sind auf Anfrage erhältlich. Wir behaupten nicht, dass alle Vorgänge ausschließlich in der EU stattfinden. Das geplante SMSAPI erhält derzeit keine Nummern aus dem Verifizierungsformular.
Speicherdauer
Kontodaten speichern wir während der Leistungserbringung, danach nur soweit und solange gesetzliche Pflichten oder Rechtsansprüche es erfordern. Öffentliche Bewertungen bleiben bis zur Entfernung aus der Ansicht oder zum Ende der Verarbeitungsgrundlage gespeichert. Für private Kaufbelege ist eine Frist von 30 Tagen nach Entscheidung vorgesehen, für unbestätigte Einreichungen 30 Tage nach Erstellung. Löschanfragen bearbeiten wir auch individuell; Sicherungskopien werden nicht zwingend sofort gelöscht. Maskiertes IP-Netz und Gerätetyp speichern wir 30 Tage. Nachweise der Verifizierungsstufe können nach Löschung der Datei erhalten bleiben. Eine Verlängerung wegen eines konkreten Rechtsstreits beschränken wir auf das Erforderliche.
Deine Rechte
Nach Maßgabe der DSGVO bestehen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung für die Zukunft widerrufen. Beschwerden sind beim polnischen Datenschutzamt UODO (uodo.gov.pl) oder der zuständigen Aufsichtsbehörde deines Landes möglich. Zum Schutz der Daten können wir die Identität prüfen.
Freiwilligkeit und Automatisierung
Für Konto oder Bewertungsprüfung erforderliche Angaben sind für die jeweilige Leistung nötig; andere Angaben sind freiwillig. Telefonverifizierung ist noch nicht aktiv. Antispamkontrollen können Inhalte zur Prüfung weiterleiten; Moderationsentscheidungen lassen sich anfechten. Der Score betrifft Unternehmen, nicht die Berechtigung des Autors. Gegenüber Nutzern treffen wir keine ausschließlich automatisierten Entscheidungen mit Wirkungen im Sinne von Art. 22 DSGVO.
Ergebnislose Unternehmenssuchen
Zur Ergänzung des Verzeichnisses speichern wir Suchbegriffe ohne Vorschläge oder Ergebnisse, ihre normalisierte Form, Ereignistyp, Zeitpunkt, Seitensprache, gewählten Länderfilter und Suchquelle. Erkennbare E-Mail-Adressen, Telefonnummern und URLs mit Parametern werden verworfen. Gib keine personenbezogenen Daten in die Unternehmenssuche ein. Das Register enthält keine IP-Adressen, Konto-IDs oder Geräteinformationen. Eine zufällige anonyme Kennung dient der Deduplizierung und Begrenzung. Sie wird im sessionStorage des Browser-Tabs mit einer Gültigkeit von bis zu 24 Stunden gespeichert, damit Navigation und Neuladen keine neue Sitzung erzeugen. Dafür verwenden wir weder Cookies noch localStorage. Verlauf und Statistik bleiben in der RateProof-Datenbank und sind für Administratoren zugänglich. Diese Suchbegriffe werden nicht an Google Analytics gesendet.