Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten MeritVeri verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, woher die Daten stammen, wie lange wir sie speichern und wie Sie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) ausüben können.
Wer verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist der in den rechtlichen Hinweisen genannte Betreiber von MeritVeri. Für Fragen oder Anträge zum Datenschutz schreiben Sie an hello@skengineer.be oder nutzen Sie die Kontaktseite. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für unsere Tätigkeit nicht verlangt; der Betreiber bearbeitet Datenschutzanfragen selbst.
Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten: E-Mail-Adresse, Anzeigename, Land, bevorzugte Sprache, Passwort (nur als sicherer Hash gespeichert) | Erstellen und Absichern Ihres Kontos, Anmeldung, Versand von E-Mails zum Dienst | Vertrag: unsere Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) |
| Bewertungen: Sternebewertung, Text, Beziehung zum Unternehmen, optionale Angaben zur Beschäftigung und Datum der Erfahrung | Moderation und Veröffentlichung Ihrer Bewertung | Vertrag: unsere Nutzungsbedingungen (Art. 6 Abs. 1 lit. b) |
| Private Nachweise, die Sie für eine Bewertung hochladen | Prüfung der von Ihnen angegebenen Beziehung. Nachweise werden nie veröffentlicht. | Unser berechtigtes Interesse an verlässlichen Bewertungen (Art. 6 Abs. 1 lit. f) |
| Verifizierungsanträge und Inhaberschaftsanträge: Name der Kontaktperson, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer, Nachricht, Unterlagen und Nachrichten zum Antrag | Bearbeitung des Antrags des Unternehmens, das Sie vertreten | Vertrag mit dem Unternehmen oder vorvertragliche Maßnahmen auf dessen Anfrage (Art. 6 Abs. 1 lit. b); für Ihre eigenen Daten als Vertreter unser berechtigtes Interesse an der Bearbeitung des Antrags (Art. 6 Abs. 1 lit. f) |
| Kontaktnachrichten: Name, E-Mail-Adresse, Thema, Nachricht | Beantwortung Ihrer Nachricht | Unser berechtigtes Interesse an der Beantwortung von Fragen (Art. 6 Abs. 1 lit. f) |
| Meldungen und Moderationsentscheidungen: Grund, Erläuterung, Entscheidung und, falls Sie nicht angemeldet sind, Ihre E-Mail-Adresse | Bearbeitung von Meldungen, Information der Betroffenen und Begründung unserer Entscheidungen | Rechtliche Verpflichtung nach dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse an einer verlässlichen Plattform (Art. 6 Abs. 1 lit. f) |
| Unternehmenseinträge: Name, Anschrift, Unternehmens- und MwSt.-Nummer, öffentliche Kontaktdaten, geprüfte Angaben und Finanzkennzahlen (bei Einzelunternehmen können dies personenbezogene Daten sein) | Betrieb des öffentlichen Unternehmensverzeichnisses, der Verifizierungen und der Auszeichnungen | Unser berechtigtes Interesse und das der Öffentlichkeit an verlässlichen Informationen über Unternehmen (Art. 6 Abs. 1 lit. f) |
| Geschäftsführung und Eigentümer verifizierter Unternehmen: siehe unten | Zeigen, wer ein verifiziertes Unternehmen leitet und besitzt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), siehe unten |
| Sicherheitsdaten: IP-Adresse und Browsertyp (User-Agent) Ihrer Anmeldesitzungen, ein mit Schlüssel erzeugter Hash Ihrer IP-Adresse für Missbrauchssignale und Zähler zur Begrenzung von Anfragen sowie wegen Missbrauchs gesperrte IP-Adressen oder -Bereiche | Schutz der Plattform vor Spam, Betrug und Missbrauch | Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f) |
| Zugriffsprotokolle des Servers: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Browsertyp (User-Agent) und Antwort des Servers | Absicherung der Website und Erkennung technischer Fehler | Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f) |
| Aufzeichnungen von Entscheidungen: wer was wann entschieden hat (Audit-Protokoll, ohne den Inhalt privater Unterlagen) | Begründung unserer Entscheidungen und Verteidigung von Rechtsansprüchen | Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) |
Wir erheben für Bewertungen keine Ausweisdokumente, nutzen Ihre Daten nicht für Werbung oder Profiling, und keine Entscheidung über Sie wird automatisiert getroffen: Jede Entscheidung über eine Verifizierung, eine Auszeichnung oder die Moderation trifft ein Mensch. Die Verifizierungsgebühr wird außerhalb der Website in Rechnung gestellt; die Rechnungsdaten eines Unternehmens werden als Buchhaltungsunterlagen so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht verlangt.
Geschäftsführung, Eigentümer und Verwaltungsrat
Wenn ein Unternehmen verifiziert wird, prüfen und erfassen wir die Personen, die es leiten und besitzen: CEO bzw. Geschäftsführung, Eigentümer und Anteilseigner sowie die Mitglieder des Verwaltungsrats. Dieser Abschnitt gibt diesen Personen die Informationen nach Artikel 14 DSGVO, da die Daten nicht bei ihnen selbst erhoben werden.
- Welche Daten: vollständiger Name, Rolle, Funktion (zum Beispiel „Vorsitz“), das Jahr, seit dem die Person die Rolle innehat, bei Anteilseignern ihr Anteil am Kapital, ob ein Anteilseigner eine natürliche Person oder ein Unternehmen ist, die Quelle und das Datum unserer Prüfung.
- Quellen: öffentliche Quellen — das Belgische Staatsblatt, die Zentrale Datenbank der Unternehmen, die bei der Belgischen Nationalbank hinterlegten Jahresabschlüsse und die entsprechenden Register in den Niederlanden und Luxemburg — sowie Unterlagen, die das Unternehmen einreicht, etwa sein Gesellschafterregister. Seit dem Urteil des Gerichtshofs der EU vom 22. November 2022 (C-37/20) ist das Register der wirtschaftlichen Eigentümer nicht mehr öffentlich zugänglich; wir nutzen es nicht als öffentliche Quelle.
- Zweck und Rechtsgrundlage: Besucher sollen sehen, wer ein verifiziertes Unternehmen leitet und besitzt, damit sie einschätzen können, mit wem sie es zu tun haben. Grundlage ist unser berechtigtes Interesse und das der Öffentlichkeit an transparenten Unternehmensinformationen (Art. 6 Abs. 1 lit. f DSGVO). Wir begrenzen die Auswirkungen für die Betroffenen: Namen werden standardmäßig nicht veröffentlicht. Eine verwaltende Person des Unternehmens kann sie im Unternehmens-Dashboard erst veröffentlichen, nachdem sie bestätigt hat, dass die genannten Personen informiert wurden. Rollen, Funktionen, Beteiligungen und die Tatsache, dass die Personen verifiziert wurden, bleiben ohne Namen öffentlich.
- Kleine Anteilseigner: Anteilseigner mit weniger als 5 % werden nie öffentlich genannt. Mehrere werden gemeinsam mit ihrem zusammengerechneten Anteil gezeigt; ein einzelner wird als „unter 5 %“ gezeigt, nie mit dem genauen Anteil.
- Ihr Widerspruchsrecht: Wenn Sie genannt sind, können Sie jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel über die Kontaktseite (Thema „Unternehmenseintrag korrigieren oder entfernen“). Wir blenden dann die Namen auf allen öffentlichen Seiten des Unternehmens aus oder entfernen Ihren Eintrag, es sei denn, wir haben zwingende schutzwürdige Gründe für die Fortsetzung, die wir Ihnen erläutern würden.
- Widerrufene Verifizierungen: Wird eine Verifizierung widerrufen, werden die darin geprüften Personen nicht mehr angezeigt.
Was öffentlich ist
Wenn Sie eine Bewertung schreiben, sind Ihr Anzeigename, Ihre Bewertung und die von Ihnen gewählte Beziehung öffentlich. Ihre E-Mail-Adresse, Ihre Nachweise und unsere internen Notizen werden nie veröffentlicht. Unternehmensprofile zeigen die oben beschriebenen Informationen; bei jeder Angabe steht, ob MeritVeri sie geprüft hat.
Wie lange wir Daten speichern
- Kontodaten: solange Ihr Konto besteht. Wird Ihr Konto gelöscht, verschwinden Ihre Bewertungen aus der öffentlichen Ansicht und Ihr Konto wird anonymisiert.
- Anmeldesitzungen (einschließlich IP-Adresse und Browsertyp): bis Sie sich abmelden, höchstens 14 Tage.
- Zugriffsprotokolle des Servers (gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp): werden nach höchstens 14 Tagen automatisch gelöscht.
- Kontaktnachrichten: 365 Tage.
- Missbrauchs- und Sicherheitsereignisse: 90 Tage.
- Zähler zur Begrenzung von Anfragen: 2 Tage.
- Aufzeichnungen bearbeiteter Löschanträge: 30 Tage.
- Verifizierungsanträge, Inhaberschaftsanträge, Nachrichten und zugehörige Unterlagen: als Aufzeichnung unserer Entscheidungen aufbewahrt, solange das Unternehmen gelistet ist, und gelöscht, sobald sie nicht mehr nötig sind, um eine Entscheidung zu begründen oder Rechtsansprüche zu verteidigen.
- Geschäftsführung und Eigentümer: solange das Profil und die Verifizierungshistorie des Unternehmens aufbewahrt werden. Was in einer Verifizierung geprüft wurde, bleibt als Beleg beim Verifizierungsnachweis gespeichert; es wird nicht veröffentlicht, solange die Namen ausgeblendet sind.
- Moderations- und Audit-Aufzeichnungen: nur so lange, wie es nötig ist, um unsere Entscheidungen zu begründen oder rechtliche Pflichten zu erfüllen.
- Sicherungskopien: Eine automatische tägliche Sicherung wird nach einem Rotationsplan auf unserem Server aufbewahrt – je eine pro Tag für 7 Tage, pro Woche für 4 Wochen und pro Monat für 3 Monate – und danach automatisch gelöscht. Vor Aktualisierungen erstellen wir zusätzlich einen Snapshot des Servers bei unserem Hosting-Anbieter; wir löschen ihn, sobald er nicht mehr benötigt wird, spätestens nach 3 Monaten.
Wer Daten erhält
Wir verkaufen keine personenbezogenen Daten. Wir setzen folgende Dienstleister (Auftragsverarbeiter) ein, die durch Auftragsverarbeitungsverträge gebunden sind:
| Dienstleister | Leistung | Standort und Garantien |
|---|---|---|
| Netcup GmbH, Karlsruhe (Deutschland) | Server: Hosting der Website, Datenbank, hochgeladene Dateien und die Sicherungskopien der Plattform | Server in einem Rechenzentrum in der Europäischen Union. Keine Übermittlung außerhalb der Europäischen Union. |
| BunnyWay d.o.o. (bunny.net), Ljubljana (Slowenien) | Auslieferung statischer Website-Dateien wie Skripte, Stylesheets und Schriften (Content Delivery Network). Verarbeitet dafür die IP-Adressen der Besucher; setzt keine Cookies. | In der Europäischen Union niedergelassen; liefert die Dateien von Servern in Europa aus. Einige dieser Server können im Vereinigten Königreich oder in der Schweiz stehen; für beide Länder hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschlüsse). |
| E-Mail-Dienstleister | Versand der E-Mails zum Dienst | In der Europäischen Union niedergelassen. |
Website, Datenbank, hochgeladene Dateien und Sicherungskopien bleiben auf unserem Server in der Europäischen Union. Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.
Cookies und lokaler Speicher
Wir verwenden nur, was für den Betrieb der Website unbedingt erforderlich ist. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Cookies von Drittanbietern; deshalb zeigen wir auch kein Cookie-Banner an. Unser Spamschutz läuft auf unseren eigenen Servern und setzt keine Cookies.
| Name | Art und Zweck | Dauer |
|---|---|---|
| Sitzungscookie (verimerit.session_token, über HTTPS mit dem Präfix __Secure-) | Cookie. Hält Sie angemeldet. Wird mit Sicherheitsattributen (HttpOnly, Secure, SameSite) gesetzt, die es vor Missbrauch schützen, einschließlich Cross-Site-Request-Forgery. | Bis Sie sich abmelden oder die Sitzung abläuft |
| Cookie für die zweistufige Anmeldung (verimerit.two_factor, über HTTPS mit dem Präfix __Secure-) | Cookie. Nur für Konten mit zweistufiger Verifizierung: verbindet den Passwortschritt mit dem Codeschritt derselben Anmeldung. Dieselben Sicherheitsattribute. | 10 Minuten, gelöscht, sobald die Anmeldung abgeschlossen ist |
| NEXT_LOCALE | Cookie. Speichert die Sprache, die Sie über die Sprachauswahl gewählt haben. | 1 Jahr; wird nur gesetzt, wenn Sie die Sprache wechseln |
| theme | Lokaler Speicher in Ihrem Browser (kein Cookie). Speichert, ob Sie den hellen oder dunklen Modus nutzen. | Bis Sie ihn löschen |
| Zustand der Seitenleiste | Lokaler Speicher in Ihrem Browser (kein Cookie). Speichert, ob die Seitenleiste im Dashboard eingeklappt ist. | Bis Sie ihn löschen |
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und das Recht, einer auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Angemeldete Nutzer können:
- ihre Daten in den Dashboard-Einstellungen als JSON-Datei herunterladen;
- in den Dashboard-Einstellungen die Löschung ihres Kontos beantragen.
Für alle anderen Anliegen schreiben Sie an hello@skengineer.be oder nutzen Sie die Kontaktseite. Wir antworten innerhalb eines Monats und können Sie zunächst bitten, Ihre Identität zu bestätigen. Die Ausübung Ihrer Rechte ist kostenlos.
Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In Belgien ist dies die Datenschutzbehörde, Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel (www.datenschutzbehorde.be).
Änderungen
Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung mit neuem Datum auf dieser Seite.
Versionsverlauf
| Version | Datum | Änderungen |
|---|---|---|
| Entwurf 3 | Dienstleister: unser eigener Server bei Netcup in der Europäischen Union (Website, Datenbank, Dateien und Sicherungskopien) und bunny.net für statische Website-Dateien; keine Dienstleister mehr in den Vereinigten Staaten. Neuer Name: MeritVeri. Zugriffsprotokolle des Servers mit gekürzten IP-Adressen, höchstens 14 Tage gespeichert. | |
| Entwurf 2 | Rechtsgrundlage jeder Verarbeitung, Veröffentlichung von Geschäftsführung und Eigentümern (standardmäßig ausgeblendet, Widerspruchsrecht), Quellen, Dienstleister und Übermittlungen, Speicherdauer, Ihre Rechte und die Datenschutzbehörde. | |
| Entwurf 1 | Erste Fassung. |
Fragen zu diesem Dokument?
Kontakt aufnehmen