Datenschutzhinweis

IndexFair ist eine unabhängige Analyseplattform, die öffentliche Bewertungen regulierter Betreiber in anonyme Gesamtbewertungen zusammenfasst. Dieser Hinweis beschreibt, welche Daten wir verarbeiten, warum wir sie verarbeiten, welche Daten wir speichern und welche Maßnahmen Sie bezüglich dieser Daten von uns verlangen können.

Dieser Hinweis gilt für alle Personen, deren Daten wir möglicherweise verarbeiten – einschließlich Autoren öffentlicher Bewertungen auf Drittanbieter-Plattformen, die wir aufnehmen. Wir betreiben keine Benutzerkonten, hosten kein Bewertungsformular, akzeptieren keine direkt eingereichten Bewertungen und erheben keine identifizierbaren Analysen über Seitenbesucher (wir verwenden Plausible, einen datenschutzfreundlichen Seitenzähler, ohne IP-Adressen-Verknüpfung).

Unsere Bewertungsdatenbasis besteht aus Daten, die von öffentlichen Bewertungsplattformen extrahiert werden. Wir speichern keinen wörtlichen Bewertungstext. Wir speichern kurze aspektbezogene Evidenzzitate (≤200 Zeichen, mit Quellenangabe) und strukturelle Qualitätssignale, die ausreichen, um die Gesamtbewertung nachzubilden. Wir berechnen für jede aufgenommene Bewertung zum Zeitpunkt der Extraktion einen SHA-256-Content-Hash als defensiven Datensatz (siehe §5).

Die aggregierte Ausgabe (die 0–10-Gesamtbewertung) ist ein anonymes statistisches Ergebnis: Sie enthält keine Rückschlüsse auf Einzelniveau und stellt keine personenbezogenen Daten eines Bewerters dar.

Wenn ein Besucher das Datenschutz-Kontaktformular absendet oder einen Anmeldelink für das Operator Portal anfordert, verarbeitet Cloudflare Turnstile das Sicherheitsprüfungs-Token und Netzwerkinformationen, einschließlich der IP-Adresse, um automatisierten Missbrauch zu erkennen. Wir verwenden das Prüfergebnis ausschließlich zum Schutz dieser Formulare und speichern die IP-Adresse nicht in unseren Anwendungsdatensätzen.

Der öffentliche Kategorienkatalog und seine ausdrücklich gekennzeichneten Beispiele sind veröffentlicht unter /sources. Jede Beleg-Offenlegung einer Marke zeigt die aktuelle Zusammensetzung auf Kategorieebene für diesen Markt; genaue Anbieternamen und Gewichtungen je Quelle werden nicht veröffentlicht. Die Regel, ausschließlich aggregierte Daten zu speichern, ist in unserer öffentlichen Methodik festgelegt — siehe /methodology.

Unsere Rechtsgrundlage ist berechtigtes Interesse. Der Zweck ist der Verbraucherschutz in regulierten Märkten, in denen das Schadensprofil (finanzieller Verlust, suchtnahes Risiko) erheblich ist und unabhängige aggregierte Analysen rar sind. Die Erforderlichkeit ist gegeben, weil eine direkte Einwilligung der pseudonymen Rezensenten, deren öffentliche Beiträge die Methodik auswertet, nicht durchführbar ist. Die Abwägung fällt zugunsten der Verarbeitung aus, weil der Ausgangsinhalt öffentlich mit der erkennbaren Absicht veröffentlicht wurde, genau diese Art der Bewertung zu beeinflussen, weil unsere Verarbeitung ausschließlich aggregiert erfolgt und weil die Löschung des Wortlauts eine nachweisbare Minimierungsmaßnahme ist.

Das vollständige Legitimate-Interest Assessment (LIA)-Dokument wird intern aufbewahrt und ist auf Anfrage für Datenschutzbehörden verfügbar. Der Gründer prüft die LIA, bevor dieser Hinweis unterzeichnet wird.

Wir stützen uns auf die Ausnahmeregelung für unverhältnismäßigen Aufwand (UK GDPR Art. 14(5)(b)) für Einzelbenachrichtigungen: Die Benachrichtigung jedes Rezensenten jeder ingerierten Plattform einzeln ist nicht machbar und wäre unverhältnismäßig zu den Verarbeitungsauswirkungen. Dieser öffentliche Hinweis, zusammen mit den in §6 beschriebenen Rechten, ist der Ersatz.

• Wörtlicher Reviewtext: nicht gespeichert. Wortlauttext existiert ausschließlich in den Auftragsdaten der Klassifizierung, für die er benötigt wird, und wird in dem Moment aus diesen Auftragsdaten gelöscht, in dem der Auftrag abgeschlossen ist. Scheitert ein Auftrag endgültig, werden seine Auftragsdaten in einem Dead-Letter-Eintrag isoliert und innerhalb von 30 Tagen gelöscht. Eine weitere Kopie bewahren wir nicht auf.
• Evidenzzitate (≤200 Zeichen): werden zusammen mit der Aspektbewertung aufbewahrt, die sie stützen. Sie tragen eine Quellenzuordnung, bleiben ausschließlich für Audits bestimmt und sind strukturell von öffentlichen Abfrageobjekten und gerenderten Seiten ausgeschlossen.
• Content-Hash + Provenance-Metadaten: werden gemäß der Ausnahme für Rechtsansprüche (UK GDPR Art. 17(3)(e)) aufbewahrt, damit ein veröffentlichter Score in einem Verleumdungsverfahren verteidigt werden kann — siehe Methodik. Der Hash beweist, dass eine Eingabe existierte; er kann seinen Inhalt nicht rekonstruieren.
• Aggregierte Scores und Score-Snapshots: werden unbefristet als öffentlicher, veröffentlichter Datensatz aufbewahrt. Dabei handelt es sich um anonyme statistische Ergebnisse und nicht um personenbezogene Daten einzelner Rezensenten.
• Datenschutz-Kontakt-Submissions-Metadaten: wird nur so lange aufbewahrt, wie es zur Beantwortung und zur Führung eines Prüfpfads für unsere Verarbeitungsaufzeichnungen erforderlich ist. Wir bewahren keine personenidentifizierenden Inhalte über das für die Beantwortung Notwendige hinaus auf.

Numerische Aufbewahrungsfristen für die Metadatenklassen oben werden von der Rechtskanzlei vorgeschlagen und vom Gründer unterzeichnet, bevor diese Mitteilung veröffentlicht wird; dieser Entwurf erfindet sie nicht.

Sie können uns Folgendes anfordern:

• Zugriff die Daten, die wir über Sie speichern. Angesichts unserer Grundstruktur ist die typische Antwort kurz: Wir speichern nur aggregierte Daten über Unternehmen, nicht über Einzelpersonen.
• Korrigieren eine Markenangabe, die Ihrer Ansicht nach falsch ist — reichen Sie die Anfrage über das Formular ein unter /privacy/contact.
• Löschen Mit dem Rezensenten verknüpfte Metadaten und das aus Ihrer Bewertung entnommene Beweiszitat. Wir löschen das Zitat und die mit dem Rezensenten verknüpften Metadaten, berechnen das betroffene Aggregat im normalen Batch-Rhythmus neu und schreiben einen Eintrag in das Audit-Protokoll. Wir speichern den Content-Hash unter der Ausnahme für Rechtsansprüche.
• Widersprechen der Verarbeitung auf der Grundlage unserer berechtigten Interessen. Wir berücksichtigen jeden Einspruch nach seinen Meriten; dasselbe Ergebnis wie bei einer Löschung gilt, wenn der Einspruch erfolgreich ist.
• Beschwerde einreichen bei einer Aufsichtsbehörde (im Vereinigten Königreich: Information Commissioner's Office, ico.org.uk).

Reichen Sie alle oben genannten Anliegen ein über /privacy/contact. Wir streben danach, jede Einreichung innerhalb von 30 Kalendertagen zu bestätigen, in Übereinstimmung mit UK GDPR Art. 12(3) Zeitvorgaben.

Bewertungen jeder Branche können beiläufig Angaben zu Sucht, Gesundheit oder finanzieller Notlage offenlegen. Unsere Extraktionsregel greift, bevor ein Prüfauszug gespeichert wird: Ein in Frage kommender Auszug, der den Gesundheitszustand, eine Suchterkrankung oder ein anderes besonderes Datenmerkmal der bewertenden Person offenlegt, wird verworfen statt gespeichert. Kein Prüfauszug ist in irgendeinem Fall öffentlich. Das zugrunde liegende Signal der Bewertung fließt weiterhin über ihre strukturellen Qualitätssignale in die aggregierte Bewertung ein.

IndexFair wird betrieben von NEK Operations Limited, eingetragen unter E2 402 Fort Cambridge, Tigne street, Sliema, Malta. Die Datenschutz-Kontaktstelle ist /privacy/contact. Die öffentlich zugängliche E-Mail-Adresse wird auf dem Kontaktformular veröffentlicht. Soweit erforderlich, ist NEK Operations Limited für die in diesem Hinweis beschriebene Verarbeitung der Verantwortliche.

Dieser Abschnitt enthält die Informationen, die Artikel 14 der DSGVO und der UK GDPR verlangen, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben werden. Er betrifft die Verfasser der öffentlichen Rezensionen und Beschwerden, die wir erfassen. Eine individuelle Benachrichtigung jedes Verfassers ist nicht praktikabel (§4); wir veröffentlichen die Informationen deshalb hier.

• Verantwortlicher: NEK Operations Limited, E2 402 Fort Cambridge, Tigne street, Sliema, Malta, Handelsregisternummer C84328. Kontakt: /privacy/contact.
• Daten, die wir erfassen: der Text öffentlicher Rezensionen und Beschwerden, der angezeigte Name (Handle) des Verfassers, das Datum der Rezension und die vergebene Bewertung. Wir lesen sie von den öffentlichen Seiten oder öffentlichen Schnittstellen von Bewertungsplattformen, App-Stores, öffentlichen Foren, Beschwerdeportalen und aus den Beschwerdeverzeichnissen von Aufsichtsbehörden (§3), nicht vom Verfasser selbst.
• Zwecke und Rechtsgrundlage: unabhängige Verbraucherschutz-Analysen und die aggregierten Bewertungen, die wir veröffentlichen. Wir treffen keine Entscheidung über einzelne Verfasser. Rechtsgrundlage sind berechtigte Interessen nach Artikel 6(1)(f) der DSGVO. Unsere Interessenabwägung (Legitimate-Interest Assessment) liegt vor und wird intern geführt; §4 fasst sie zusammen, und wir stellen sie einer Aufsichtsbehörde auf Anfrage zur Verfügung.
• Handles der Verfasser: werden nur in pseudonymisierter Form gespeichert, nämlich als aus dem Handle abgeleitetes Einweg-Pseudonym. Das Handle selbst speichern wir nicht.
• Was wir veröffentlichen: IndexFair veröffentlicht niemals Rezensionstexte oder die Identität eines Verfassers. Veröffentlicht werden nur eigene aggregierte Zahlen, die aus vielen Rezensionen berechnet werden.
• Speicherdauer: zum Datum dieses Hinweises wird der Wortlaut von Rezensionen nach der Extraktion nicht aufbewahrt (§5). Wir haben beschlossen, Rezensionstexte für historische Analysen aufzubewahren; bevor ein Speicher für Rezensionstexte aktiviert wird, aktualisieren wir diesen Hinweis um die Speicherdauer. In jedem Fall bleibt das Handle pseudonymisiert, Rezensionstexte bleiben unveröffentlicht, und wir kommen Löschanträgen nach (§6).
• Ihre Rechte: Auskunft, Löschung und Widerspruch, wie in §6 beschrieben. Zur Ausübung nutzen Sie /privacy/contact. Nennen Sie uns die Plattform und das Handle, unter dem Sie veröffentlicht haben; daraus leiten wir das Pseudonym ab und finden die zugehörigen Datensätze.
• Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren: in Malta beim Office of the Information and Data Protection Commissioner (idpc.org.mt), im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk) oder bei der Behörde in Ihrem eigenen Land.
• Empfänger und Übermittlungen: Drittanbieter von KI-Modellen — Wir analysieren Rezensionstexte mit aktuellen großen Sprachmodellen von externen KI-Anbietern; Anbieter und Modell können sich im Laufe der Zeit ändern. /policies/reviews Von unserer Bereinigung erkannte personenbezogene Daten werden vor der Analyse entfernt; die Verarbeitung kann außerhalb der EU und des Vereinigten Königreichs erfolgen.

Inhaltliche Änderungen dieses Hinweises werden zusammen mit der Methodik im öffentlichen Änderungsprotokoll. Die Version dieser Mitteilung, die zu einem bestimmten Zeitpunkt gültig war, kann aus der Änderungsprotokoll-Historie rekonstruiert werden.

Umgang mit Bewertungen: /de/policies/reviews. Redaktionelle Firewall: /policies/firewall. Methodik: /de/methodology.