Privacy Policy for Review Forest Pages

Privacy Policy

Introduction and Scope

This Privacy Policy applies to you as a visitor to our Review Forest pages (e.g., reviewforest.org/company-xyz). It informs you about how we process your personal data in connection with your use of these pages.

ReviewForest provides individual Review Forest pages to companies (our customers), which display aggregated reviews from various review platforms as well as information about planted trees.

The following sections explain how we process your data.

Data Controller

ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

Data Protection Officer

Leon Heuser
c/o ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

Purpose and Functionality of the Review Forest Pages

The Review Forest pages display aggregated ratings and reviews for companies that have been submitted on various publicly accessible review platforms. Additionally, they show information about trees planted in connection with these reviews.

When you visit the Review Forest pages, we collect and store certain data.

Categories of Personal Data Processed

  • Your IP address (anonymized immediately after collection)
  • Date and time of access
  • Amount of data transferred
  • Requesting provider (access data)

We will delete this data as soon as it is no longer necessary for the purposes for which it was collected, or restrict its processing if we are required to retain it by law.

Your Rights as a Data Subject

Under the GDPR, you have the following rights:

  • Right of access
  • Right to rectification
  • Right to erasure ('right to be forgotten')
  • Right to restriction of processing
  • Right to data portability
  • Right to object

To exercise any of these rights, please contact us at:
ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
Email: [email protected]

You also have the right to lodge a complaint with a supervisory authority. A list of the relevant authorities in Germany can be found at: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Sources of Personal Data

The reviews and names of reviewers displayed on the Review Forest pages come from publicly accessible sources on various review platforms. The protection of this data is subject to the agreements between the users and the respective review platforms.

Removal of Personal Data

If your name appears in connection with a planted tree on a Review Forest page and you wish to have it removed, please contact us at [email protected]. We will comply with your request after verifying your identity.

Legal Basis for Processing

We process your data based on Article 6(1)(f) GDPR. Our legitimate interest lies in providing a secure and efficient infrastructure for the Review Forest pages.

Data Processors and International Data Transfers

Hosting Provider

We use the following hosting provider:
DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA

Server location: Frankfurt, Germany

DigitalOcean acts as a data processor on our behalf. This arrangement is based on our legitimate interests (Article 6(1)(f) GDPR) in not having to maintain servers on our own premises.

Content Delivery Network (CDN)

We use the Content Delivery Network (CDN) provided by:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 Munich
Germany

This enhances the security and delivery speed of our website, which is in our legitimate interests (Article 6(1)(f) GDPR).

Cloudflare may process personal data in its server log files. Depending on your location, data may be transferred to the USA. An adequate level of data protection is ensured by an adequacy decision of the European Commission, which you can access here. Cloudflare is certified under the EU-U.S. Data Privacy Framework (DPF).

You have the right to object to this processing. The success of your objection will be evaluated based on a balancing of interests.

The processing described in this section is not legally or contractually required. However, the full functionality of the website cannot be guaranteed without this processing.

Analytics Tools

We use services provided by PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA ("PostHog") to collect usage data for the software we provide. This includes email addresses and company names you provided when setting up your account, which helps us better support our customers. We process this data based on Article 6(1)(b) GDPR.

PostHog transfers and stores data exclusively on servers in the EU, although it is a US-based company. We have a data processing agreement with PostHog that includes the Standard Contractual Clauses approved by the European Commission, with additional clauses required for compliance with Swiss data protection law. These provide appropriate safeguards for international data transfers as required by Article 46(1) GDPR.

Data Retention

We retain your anonymized access data for a maximum of 7 days. This data is used exclusively for statistical purposes and error analysis.

Additional Information and Contacts

For more information about your rights regarding Cloudflare's data processing, please visit: Cloudflare DPA

Cloudflare has implemented compliance measures for international data transfers. These apply to all worldwide activities where Cloudflare processes personal data of individuals in the EU. These measures are based on the EU Standard Contractual Clauses (SCCs). For more information, please visit: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Last updated: September 20, 2024
Version: 1.5-Review Forest Page

Datenschutzerklärung

Einleitung und Zielgruppe

Diese Datenschutzerklärung richtet sich an Sie als Besucher unserer Bewertungswaldseiten (z.B. reviewforest.org/firma-xyz). Sie informiert Sie darüber, wie Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung dieser Seiten verarbeitet werden.

ReviewForest stellt Unternehmen (unseren Kunden) individuelle Bewertungswaldseiten zur Verfügung, auf denen aggregierte Bewertungen von verschiedenen Bewertungsplattformen sowie Informationen über gepflanzte Bäume angezeigt werden.

Im Folgenden möchten wir Sie aufklären, wie Ihre Daten von uns verarbeitet werden.

Verantwortlich im Sinne der DSGVO ist:

ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Unseren Datenschutzbeauftragten erreichen Sie unter:

Leon Heuser
c/o ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Zweck und Funktionsweise der Bewertungswaldseiten

Die Bewertungswaldseiten dienen dazu, aggregierte Bewertungen und Erfahrungsberichte zu Unternehmen anzuzeigen, die auf verschiedenen öffentlich zugänglichen Bewertungsplattformen abgegeben wurden. Zusätzlich werden Informationen über Bäume angezeigt, die im Zusammenhang mit diesen Bewertungen gepflanzt wurden. Beim Besuch der Bewertungswaldseiten werden bestimmte Daten von Besuchern gespeichert.

Zu den verarbeiteten Daten zählen:

  • Ihre IP-Adresse (wird unmittelbar nach der Erhebung anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge
  • Anfragender Provider (Zugriffsdaten)

Wir werden die Daten löschen, sobald die Speicherung nicht mehr erforderlich ist oder die Verarbeitung einschränken, falls gesetzliche Aufbewahrungspflichten bestehen.

Betroffenenrechte

Sie haben als betroffene Person das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten.

Bitte richten Sie Ihren Widerspruch formlos an folgende Adresse:
ReviewForest GmbH
Großbeerenstr. 11
10963 Berlin
E-Mail: [email protected]

Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit. Sie haben weiter das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren. Eine Liste der entsprechenden Behörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Datenquellen

Die auf den Bewertungswaldseiten angezeigten Bewertungen und Namen der Bewertenden stammen aus öffentlich zugänglichen Quellen auf verschiedenen Bewertungsplattformen. Der Datenschutz für diese Daten unterliegt den Vereinbarungen zwischen den Nutzern und den jeweiligen Bewertungsplattformen.

Entfernung von Namen

Wenn Ihr Name im Zusammenhang mit einem gepflanzten Baum auf einer Bewertungswaldseite erscheint und Sie dessen Entfernung wünschen, kontaktieren Sie uns bitte unter [email protected]. Wir werden Ihrem Wunsch nach Prüfung Ihrer Identität nachkommen.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer sicheren und leistungsfähigen Infrastruktur für die Bewertungswaldseiten.

Hosting und CDN-Nutzung

Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein:
DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA

Serverstandort ist Frankfurt, Deutschland.

Dieser ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen.

Wir nutzen zusätzlich das Content Delivery Network (CDN) von Cloudflare:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 München
Deutschland

Dies dient der Erhöhung der Sicherheit und der Auslieferungsgeschwindigkeit unserer Website. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Je nach Ihrem Standort kann es zu einer Datenübertragung in die USA kommen. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier abrufbar ist. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Sie haben das Recht, der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Drittanbieter Tools

Wir nutzen die Dienste von PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (im Folgenden „PostHog“), um unter anderem Nutzungsdaten für die von uns bereitgestellte Software zu erfassen, einschließlich E-Mail-Adressen und Firmennamen, die Sie bei der Einrichtung Ihres Kontos angegeben haben, um unsere Kunden besser unterstützen zu können. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist 6 (1) (b) DSGVO.

PostHog überträgt und speichert die Daten ausschließlich auf Servern in der EU, ist aber ein US-Unternehmen. Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung geschlossen, der die von der EU-Kommission genehmigten und mit den nach Art. 16 Abs. 2 lit. c DSG für die Schweiz erforderlichen Zusätzen versehenen Standardvertragsklauseln enthält, die angemessene Garantien gemäß Artikel 46 (1) der DSGVO bieten (siehe Abschnitt 3 i) bzw. Art. 16 Abs. 2 lit. d DSG.

Speicherdauer

Wir speichern Ihre anonymisierten Zugriffsdaten für maximal 7 Tage. Diese Daten werden ausschließlich für statistische Zwecke und zur Fehleranalyse genutzt.

Weitere Informationen und Kontakte

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Stand: 20.09.2024
Version: 1.5-Review Forest Page