Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben. Sie gilt für die Website www.trusted-blogs.com sowie die Plattform app.trusted-blogs.com.
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
trusted blogs GmbH
Konsul-Smidt-Straße 24
D-28217 Bremen
Telefon: +49 421 460460-80
E-Mail: datenschutz@trusted-blogs.com
§ 2 Datenschutzbeauftragte
Unsere betriebliche Datenschutzbeauftragte erreichen Sie unter:
Bärbel Rolfes
trusted blogs GmbH
Konsul-Smidt-Straße 24
D-28217 Bremen
E-Mail: datenschutz@trusted-blogs.com
§ 3 Allgemeines zur Datenverarbeitung
(1) Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
(2) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
§ 4 Datenerfassung beim Besuch der Website
4.1 Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:
- IP-Adresse des Nutzers (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgte (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem des Nutzers
- Name des Access-Providers des Nutzers
Die Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Logfile-Daten werden nach spätestens 30 Tagen gelöscht.
4.2 Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Browser auf dem Computersystem des Nutzers gespeichert werden.
Wir setzen folgende Arten von Cookies ein:
- Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Session-Cookie für eingeloggte Nutzer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
- Analyse-Cookies: Diese Cookies ermöglichen die Analyse des Nutzungsverhaltens (Google Analytics, sofern aktiviert und eingewilligt). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird.
§ 5 Registrierung und Nutzerkonto
5.1 Erhobene Daten bei Registrierung
Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:
Publisher (Blogger):
- Vorname, Nachname
- E-Mail-Adresse
- Passwort (gespeichert als Hashwert, nicht im Klartext)
- Adresse (Straße, PLZ, Ort, Land) — für Rechnungsstellung
- USt-ID (optional)
- Umsatzsteuerstatus (steuerpflichtig / Kleinunternehmer nach § 19 UStG)
- Blog-Informationen (URL, Themen, Preisangaben)
Advertiser (Unternehmen):
- Vorname, Nachname der Ansprechperson
- E-Mail-Adresse
- Passwort (gespeichert als Hashwert)
- Firmenname
- Rechnungsanschrift (Straße, PLZ, Ort, Land)
- USt-ID (optional)
5.2 Zweck und Rechtsgrundlage
Die Daten werden verarbeitet zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Bereitstellung der Plattformfunktionen.
5.3 E-Mail-Verifikation (Double-Opt-In)
Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihr Konto aktiviert. Nicht bestätigte Konten werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
§ 6 Plattformnutzung und Kooperationen
Im Rahmen der Nutzung der Plattform verarbeiten wir folgende Daten:
- Blog-Daten: URL, Feed-URL, Themen, Preise, Beschreibungen — zur Darstellung im Marktplatz und zum Matching mit Advertisern
- Kooperationsdaten: Buchungen, Bewerbungen, Briefings, Deliverable-Informationen — zur Vertragsabwicklung
- Zahlungsdaten: Transaktionsbeträge, Provisionen, Auszahlungsreferenzen — zur Buchführung und Rechnungsstellung
- Kommunikationsdaten: Nachrichten zwischen Advertisern und Publishern im Rahmen einer Kooperation
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungsdaten werden gemäß steuerrechtlichen Aufbewahrungspflichten (§ 147 AO) für 10 Jahre aufbewahrt.
§ 7 Drittdienste und Datenübermittlung
7.1 Stripe – Zahlungsabwicklung
Die Zahlungsabwicklung auf unserer Plattform erfolgt über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland (europäische Einheit der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Bei der Zahlungsabwicklung werden Zahlungsdaten (z. B. Kreditkartendaten, IBAN) direkt an Stripe übermittelt. trusted blogs GmbH speichert keine vollständigen Zahlungsmittelinformationen. Stripe agiert für die Verarbeitung von Zahlungsdaten als eigenverantwortlicher Verantwortlicher.
Rechnungen werden von trusted blogs generiert und als PDF-Dateien zum Download bereitgestellt.
Eine Datenübermittlung in die USA kann im Rahmen der Stripe-Verarbeitung nicht ausgeschlossen werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 45 DSGVO (Angemessenheitsbeschluss).
Datenschutzerklärung Stripe: stripe.com/de/privacy
7.2 Brevo – Transaktionale E-Mails
Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, E-Mail-Verifikation, Kooperationsbenachrichtigungen, Auszahlungshinweise) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).
Beim E-Mail-Versand werden folgende Daten an Brevo übermittelt: E-Mail-Adresse des Empfängers, Vorname (für die Ansprache), Inhalt der E-Mail. Brevo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy/
7.3 DataForSEO – SEO-Qualitätsmetriken
Zur Bewertung der SEO-Qualität von Blogs nutzen wir DataForSEO (UAB DataForSEO, Vilnius, Litauen). Dabei wird die öffentlich zugängliche Domain-URL eines Blogs an DataForSEO übermittelt, um Metriken wie Domain Rank, Referring Domains und Spam Score abzurufen. Es werden keine personenbezogenen Daten der Nutzer an DataForSEO übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsbewertung von Blogs). Datenschutzerklärung DataForSEO: dataforseo.com/privacy-policy
7.4 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die IP-Anonymisierungsfunktion (anonymizeIP), sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des EWR zuvor gekürzt wird.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen können. Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung Google: policies.google.com/privacy
§ 8 Kontaktaufnahme
Bei der Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Daten (E-Mail-Adresse, ggf. Name und Ihre Anfrage) zum Zweck der Bearbeitung der Anfrage gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach 3 Jahren.
§ 9 Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Im Einzelnen:
- Nutzerkontodaten: Für die Dauer der Mitgliedschaft, nach Kündigung 30 Tage, danach Löschung — außer steuerrechtlich relevante Daten (10 Jahre, § 147 AO)
- Rechnungs- und Zahlungsdaten: 10 Jahre (§ 147 AO)
- Kooperationsdaten: 3 Jahre nach Abschluss der Kooperation
- Server-Logfiles: 30 Tage
- Kontaktanfragen: 3 Jahre
- Nicht bestätigte Registrierungen: 7 Tage
§ 10 Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt:
- Soweit dies für die Abwicklung von Zahlungen erforderlich ist (Stripe)
- Soweit dies für den E-Mail-Versand erforderlich ist (Brevo)
- Soweit dies zur Analyse von SEO-Metriken auf Basis öffentlicher Domainsdaten erforderlich ist (DataForSEO — ohne personenbezogene Daten)
- Soweit wir nach Art. 6 Abs. 1 lit. c DSGVO dazu verpflichtet sind (gesetzliche Auskunftspflichten)
Im Rahmen von Kooperationen wird die Blog-URL des Publishers erst nach Entstehung einer Kooperation an den Advertiser weitergegeben. Bankdaten und persönliche Kontaktdaten werden zwischen Advertisern und Publishern zu keinem Zeitpunkt weitergegeben.
§ 11 Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/EWR) kann im Rahmen folgender Dienste erfolgen:
- Stripe: USA — Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO)
- Google Analytics: USA — Google Ireland Ltd. als Verantwortlicher für EU-Nutzer, Zertifizierung unter EU-US Data Privacy Framework
Bei Datenübermittlungen ohne Angemessenheitsbeschluss stellen wir durch Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein angemessenes Schutzniveau sicher.
§ 12 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
12.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten.
12.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
12.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
12.7 Widerrufsrecht bei Einwilligung
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.8 Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für trusted blogs GmbH ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
Telefon: +49 471 596 2010
E-Mail: office@datenschutz.bremen.de
Website: www.datenschutz.bremen.de
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@trusted-blogs.com
§ 13 Datensicherheit
Wir verwenden das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern wird verschlüsselt übertragen. Passwörter werden ausschließlich als nicht rückrechenbare Hashwerte gespeichert.
§ 14 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Plattform oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.trusted-blogs.com/datenschutz abgerufen werden.