Privacy Policy for ReviewForest widgets

Datenschutzerklärung

Introduction and Target Audience

This privacy policy is directed at you as an end user of websites on which ReviewForest Widgets are embedded. It informs you about how your personal data is processed in connection with the use of these widgets.

ReviewForest provides widgets to website operators (our customers) that can be integrated into their websites. As an end user, you interact with these widgets when you visit the website of one of our customers.

In the following, we would like to explain how your data is processed by us.

Responsible entity in the sense of the GDPR:

ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

You can reach our Data Protection Officer at:

Leon Heuser
c/o ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

Purpose and Functionality of the Widgets

The ReviewForest Widgets serve to display ratings and experience reports for products, services, or companies. They allow you to view ratings that have been submitted on various rating platforms such as Google.

An important aspect of our widgets is that we cache the ratings on our own servers. This has the advantage for you as a user that no direct data transfer to the rating platforms (such as Google) occurs when you view the ratings. This caching serves to protect your privacy and minimizes the sharing of your data with third parties.

If you contact us via email, the data you provide will be stored by us to process your request.

The processed data includes:

  • Your IP address (anonymized immediately after collection)
  • Date and time of access
  • Amount of data transferred
  • Requesting provider (access data)

We will delete the data as soon as storage is no longer necessary or restrict processing if there are statutory retention obligations.

Rights of Data Subjects

As a data subject, you have the right to information, the right to rectification or deletion, the right to restriction of processing, and the right to object to the processing of your data.

Please send your objection informally to the following address:
ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

In addition, you have the right to data portability. You also have the right to lodge a complaint with a supervisory authority about the processing.

Legal Basis for Data Processing

The processing of your data is based on Art. 6 para. 1 p. 1 lit. f GDPR. Our legitimate interest lies in providing a secure and efficient infrastructure for our widgets and in protecting your privacy through the caching of ratings.

Hosting and CDN Usage

We use the following host to provide our website:
DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA

Server location is Frankfurt, Germany.

This host is a recipient of your personal data and acts as a processor for us. This corresponds to our legitimate interest within the meaning of Art. 6 para. 1 p. 1 lit. f GDPR, not having to maintain a server on our own premises.

We additionally use the Content Delivery Network (CDN) from Cloudflare:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 Munich
Germany

This serves to increase the security and delivery speed of our website. This corresponds to our legitimate interest (Art. 6 para. 1 lit. f GDPR).

For this purpose, personal data may be processed in Cloudflare's server log files. Depending on your location, data may be transferred to the USA. An adequate level of data protection is ensured by an adequacy decision of the EU Commission, which can be accessed here for the USA. Cloudflare is certified under the EU-U.S. Data Privacy Framework (DPF).

You have the right to object to the processing. Whether the objection is successful must be determined as part of a balancing of interests.

The processing of the data specified in this section is neither legally nor contractually required. The functionality of the website is not guaranteed without the processing.

Storage Duration

We store your anonymized access data for a maximum of 7 days. This data is used exclusively for statistical purposes and for error analysis.

Further Information and Contacts

For more information on objection and removal options regarding Cloudflare, please visit: Cloudflare DPA

Cloudflare has implemented compliance measures for international data transfers. These apply to all worldwide activities where Cloudflare processes personal data of individuals in the EU. These measures are based on the EU Standard Contractual Clauses (SCCs). For more information, please visit: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Date: July 15, 2024
Version: 1.5-Widget

Datenschutzerklärung

Einleitung und Zielgruppe

Diese Datenschutzerklärung richtet sich an Sie als Endnutzer von Websites, auf denen ReviewForest Widgets eingebunden sind. Sie informiert Sie darüber, wie Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung dieser Widgets verarbeitet werden.

ReviewForest stellt Webseitenbetreibern (unseren Kunden) Widgets zur Verfügung, die auf deren Websites eingebunden werden können. Als Endnutzer interagieren Sie mit diesen Widgets, wenn Sie die Website eines unserer Kunden besuchen.

Im Folgenden möchten wir Sie aufklären, wie Ihre Daten von uns verarbeitet werden.

Verantwortlich im Sinne der DSGVO ist:

ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Unseren Datenschutzbeauftragten erreichen Sie unter:

Leon Heuser
c/o ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Zweck und Funktionsweise der Widgets

Die ReviewForest Widgets dienen dazu, Bewertungen und Erfahrungsberichte zu Produkten, Dienstleistungen oder Unternehmen anzuzeigen. Sie ermöglichen es Ihnen, Bewertungen einzusehen, die auf verschiedenen Bewertungsplattformen wie Google abgegeben wurden.

Ein wichtiger Aspekt unserer Widgets ist, dass wir die Bewertungen auf unseren eigenen Servern zwischenspeichern. Dies hat für Sie als Nutzer den Vorteil, dass keine direkte Datenübertragung zu den Bewertungsplattformen (wie z.B. Google) erfolgt, wenn Sie die Bewertungen ansehen. Diese Zwischenspeicherung dient dem Schutz Ihrer Privatsphäre und minimiert die Weitergabe Ihrer Daten an Dritte.

Sollten Sie per E-Mail mit uns Kontakt aufnehmen, werden die mitgeteilten Daten von uns gespeichert, um Ihr Anliegen zu bearbeiten.

Zu den verarbeiteten Daten zählen:

  • Ihre IP-Adresse (wird unmittelbar nach der Erhebung anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge
  • Anfragender Provider (Zugriffsdaten)

Wir werden die Daten löschen, sobald die Speicherung nicht mehr erforderlich ist oder die Verarbeitung einschränken, falls gesetzliche Aufbewahrungspflichten bestehen.

Betroffenenrechte

Sie haben als betroffene Person das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten.

Bitte richten Sie Ihren Widerspruch formlos an folgende Adresse:
ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit. Sie haben weiter das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren. Eine Liste der entsprechenden Behörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer sicheren und leistungsfähigen Infrastruktur für unsere Widgets sowie im Schutz Ihrer Privatsphäre durch die Zwischenspeicherung der Bewertungen.

Hosting und CDN-Nutzung

Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein:
DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA

Serverstandort ist Frankfurt, Deutschland.

Dieser ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen.

Wir nutzen zusätzlich das Content Delivery Network (CDN) von Cloudflare:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 München
Deutschland

Dies dient der Erhöhung der Sicherheit und der Auslieferungsgeschwindigkeit unserer Website. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Je nach Ihrem Standort kann es zu einer Datenübertragung in die USA kommen. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier abrufbar ist. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Sie haben das Recht, der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Speicherdauer

Wir speichern Ihre anonymisierten Zugriffsdaten für maximal 7 Tage. Diese Daten werden ausschließlich für statistische Zwecke und zur Fehleranalyse genutzt.

Weitere Informationen und Kontakte

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Stand: 15.07.2024
Version: 1.5-Widget