Datenschutzerklärung

1. Verantwortlicher

Der für die Verarbeitung Verantwortliche ist Syntalink (EI), SIRET 910 409 549 00029, mit Sitz in Lorgues (83510), Frankreich. Für jede Datenschutzanfrage oder -frage kontaktieren Sie contact@actualrep.com. Wir haben keinen Datenschutzbeauftragten benannt, da wir gesetzlich nicht dazu verpflichtet sind, doch der obige Kontakt bearbeitet alle Datenschutzangelegenheiten.

2. Was wir erheben

• Ihre E-Mail-Adresse, für Ihr Konto und optionale Antwortbenachrichtigungen;
• Ihr gewähltes Pseudonym (öffentlicher Anzeigename) und Ihre Kontoeinstellungen;
• Die öffentlichen Inhalte, die Sie posten: Rezensionen, Bewertungen, Forumsthemen und Antworten;
• Für verifizierte Eigentümer und kostenpflichtige Aktionen: Verifizierungs- und Abrechnungsinformationen (etwa die von Ihnen angegebene Einheitenkennung und die Zahlungsbestätigung unseres Zahlungsdienstleisters). Wir erhalten oder speichern Ihre vollständige Kartennummer nicht;
• Grundlegende technische Daten und Protokolldaten (etwa Zeitstempel von Anfragen, Zähler für Ratenbegrenzungen und Fehlerdiagnosen), die für den Betrieb des Dienstes und die Erkennung von Missbrauch erforderlich sind;
• Ein einseitiger, gesalzener Hash Ihrer IP-Adresse und ihres Netzwerkblocks, der nur zur Erkennung koordinierten Missbrauchs verwendet wird. Wir speichern Ihre rohe IP-Adresse nie (siehe Abschnitt 6).

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

• Bereitstellung Ihres Kontos und des Dienstes (Anmeldung, Posten, Antworten): Erfüllung unseres Vertrags mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO).
• Verhinderung von Betrug, gefälschten Rezensionen und Missbrauch sowie Wahrung der Sicherheit der Plattform: unser berechtigtes Interesse am Schutz der Integrität des Dienstes und der Rechte anderer (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Optionale Antwortbenachrichtigungen und ein etwaiger Newsletter: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie jederzeit widerrufen können.
• Abwicklung kostenpflichtiger Premium-Aktionen und Aufbewahrung der zugehörigen Unterlagen: Erfüllung eines Vertrags und Einhaltung unserer buchhalterischen und steuerlichen Pflichten (Artikel 6 Absatz 1 Buchstaben b und c DSGVO).

4. Ihre E-Mail-Adresse ist privat

Ihre E-Mail-Adresse wird anderen Nutzern nie gezeigt. ActualRep ist pseudonym: Was andere sehen, ist Ihr gewähltes Pseudonym, nie Ihre E-Mail-Adresse. Wir verwenden Ihre E-Mail-Adresse für genau zwei Dinge: Sie anzumelden und, nur wenn Sie die Einstellung aktivieren, Ihnen eine Benachrichtigung zu senden, wenn jemand auf Ihre Rezensionen oder Beiträge antwortet. Wir verkaufen Ihre E-Mail-Adresse nie und verwenden sie nicht für Marketing, um das Sie nicht gebeten haben.

5. Öffentliche Inhalte sind öffentlich

Alles, was Sie posten (Rezensionen, Bewertungen, Forumsthemen, Antworten), ist konzeptbedingt öffentlich und für jeden Besucher der Website sichtbar, ob angemeldet oder nicht. Aus diesen Inhalten erstellte öffentliche Seiten können von Suchmaschinen indexiert werden und in Suchergebnissen erscheinen. Dies ist getrennt von der Vertraulichkeit Ihrer E-Mail-Adresse und berührt diese nicht. Bitte nehmen Sie keine persönlichen Informationen über sich selbst oder andere in das auf, was Sie posten.

6. Missbrauchsprävention und Netzwerkdaten

Um gefälschte Rezensionen, koordinierte Manipulation und über viele Konten verbreiteten Missbrauch zu erkennen, verarbeiten wir einen einseitigen, gesalzenen Hash Ihrer IP-Adresse und ihres Netzwerkblocks (ein /24-Subnetz). Wir speichern Ihre rohe IP-Adresse nie, und diese Hashes können von uns nicht in Ihre IP-Adresse zurückgewandelt werden. Sie werden nur verwendet, um Muster koordinierten Missbrauchs zu erkennen, zum Beispiel viele Konten, die innerhalb eines kurzen Zeitfensters aus demselben Netzwerk posten. Netzwerk-Hashes werden höchstens 90 Tage aufbewahrt und dann automatisch gelöscht, und sie werden entfernt, wenn Sie Ihr Konto löschen.

Um beleidigende Inhalte (Hass, Belästigung, Drohungen) zu erkennen, wird der öffentliche Text von Rezensionen und Beiträgen von einem automatisierten Moderationsdienst geprüft. Dies gilt nur für Inhalte, die bereits öffentlich sind, und stützt sich auf unser berechtigtes Interesse an der Wahrung der Sicherheit der Plattform.

7. Automatisierte Moderation

Ein Teil der Moderation erfolgt automatisiert: Ratenbegrenzungen, Signale koordinierten Missbrauchs und die Erkennung beleidigender Inhalte können automatisch Inhalte hinter einer Warnung einklappen oder eine Ratenbegrenzung anwenden. Diese Maßnahmen betreffen die Sichtbarkeit öffentlicher Inhalte und das Tempo des Postens; sie sind keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Artikel 22 DSGVO. Wenn Sie glauben, dass eine Maßnahme fälschlicherweise angewandt wurde, können Sie uns unter contact@actualrep.com für eine menschliche Prüfung kontaktieren.

8. Wer Ihre Daten verarbeitet (Auftragsverarbeiter)

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht weiter, außer an die Dienstleister, die den Dienst in unserem Auftrag betreiben und jeweils verpflichtet sind, sie nur nach unseren Weisungen zu verarbeiten:

• Vercel Inc. (USA): Hosting und Auslieferung der Website, Anfrageprotokolle;
• Supabase: Hosting von Datenbank und Authentifizierung;
• SMTP2GO: Zustellung von Konto- und Benachrichtigungs-E-Mails;
• OpenAI: automatisierte Moderation öffentlicher Inhalte;
• Stripe: Abwicklung von Zahlungen für Premium-Aktionen;
• Sentry: technische Fehlerüberwachung und Diagnose;
• Cloudflare: Weiterleitung eingehender E-Mails, die an unsere Kontaktadressen gesendet werden.

Wir können Daten auch offenlegen, wo es gesetzlich vorgeschrieben ist, um auf ein gültiges rechtliches Ersuchen zu reagieren oder um unsere Rechte, die Sicherheit und die Integrität des Dienstes zu schützen.

9. Internationale Übermittlungen

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Wo personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete, nach der DSGVO anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsmechanismus (zum Beispiel eine Zertifizierung nach dem EU-US Data Privacy Framework), sodass Ihre Daten weiterhin ein angemessenes Schutzniveau genießen.

10. Aufbewahrung von Daten

Wir bewahren Ihre Kontodaten (E-Mail-Adresse, Pseudonym, Einstellungen) so lange auf, wie Ihr Konto aktiv ist. Öffentliche Inhalte, die Sie gepostet haben, bleiben in der Regel im Dienst, auch wenn sie gemeldet werden, da gemeldete Inhalte hinter einer Warnung eingeklappt statt gelöscht werden, was einen fairen Bestand für beide Seiten wahrt. Netzwerk-Missbrauchs-Hashes werden höchstens 90 Tage aufbewahrt. Unterlagen zu kostenpflichtigen Premium-Aktionen werden für den nach Buchhaltungs- und Steuerrecht erforderlichen Zeitraum aufbewahrt (bis zu 10 Jahre). Technische Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Betrieb angemessen erforderlich ist.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder ihre Verarbeitung einzuschränken, der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen, auf Datenübertragbarkeit sowie jede erteilte Einwilligung jederzeit zu widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird. Um diese Rechte auszuüben, kontaktieren Sie contact@actualrep.com. Da Ihre öffentlichen Beiträge anderen Nutzern und dem historischen Bestand dienen, kann das Löschen Ihres Kontos bereits gepostete Inhalte eher anonymisieren als entfernen, und manche Daten können aufbewahrt werden, wo das Gesetz es verlangt.

Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, in Frankreich bei der CNIL (Commission Nationale de l'Informatique et des Libertes, www.cnil.fr) oder bei der Behörde Ihres Wohnsitzlandes.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich verschlüsselter Verbindungen, eingeschränkten Zugangs, Salzung von Netzwerkkennungen und angesehener Infrastrukturanbieter. Kein Onlinedienst kann als vollkommen sicher garantiert werden, doch wir arbeiten daran, Ihre Daten sicher zu halten und von vornherein zu begrenzen, was wir erheben.

13. Cookies

Wir verwenden nur essenzielle Cookies, die erforderlich sind, um Sie angemeldet zu halten und Ihre Sitzung zu sichern. Wir verwenden keine Werbe- oder Drittanbieter-Tracking-Cookies und erstellen keine Werbeprofile. Da diese Cookies für die Bereitstellung des Dienstes unbedingt erforderlich sind, bedürfen sie keiner vorherigen Einwilligung.

14. Kinder

Der Dienst ist nicht für Kinder bestimmt. Sie müssen mindestens 18 Jahre alt sein oder das Volljährigkeitsalter in Ihrem Land erreicht haben, um ein Konto zu erstellen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie contact@actualrep.com, und wir werden sie löschen.

15. Änderungen dieser Erklärung und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder das Gesetz es verlangt. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum wiedergegeben. Für jede Datenschutzfrage oder -anfrage kontaktieren Sie: contact@actualrep.com. Siehe auch unsere Nutzungsbedingungen.