Datenschutzerklärung

1. Über diese Erklärung

Diese Datenschutzerklärung erläutert, wie TreTrove („TreTrove“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie diese Website besuchen oder sich für unsere First-Release-Liste anmelden. Sie erklärt außerdem, welche Wahlmöglichkeiten und Rechte Sie haben.

TreTrove bereitet seinen Launch vor – zunächst in Indien, später in Europa. Diese Erklärung soll die Anforderungen der Datenschutzgesetze erfüllen, die für uns gelten, insbesondere die Datenschutz-Grundverordnung der EU („DSGVO“), das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“) sowie den indischen Digital Personal Data Protection Act, 2023 („DPDP Act“). Wo ein Gesetz Ihnen einen weitergehenden Schutz gewährt, richten wir uns danach.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Im Sinne der DSGVO sind wir „Verantwortlicher“, im Sinne des DPDP Act „Data Fiduciary“.

2. Verantwortlicher und Kontakt

Vertreter in der Europäischen Union (Art. 27 DSGVO)

[Name and address of EU representative — or delete if TreTrove has an EU establishment]

Beschwerdestelle (Grievance Officer, Indien)

Für Fragen, Anliegen oder Beschwerden zu Ihren personenbezogenen Daten erreichen Sie unseren Grievance Officer:

3. Auf einen Blick

• Wir fragen ausschließlich nach Ihrer E-Mail-Adresse – und nur, wenn Sie sich für die First-Release-Liste anmelden.
• Wir nutzen sie nur, um Ihnen Neuigkeiten zum Launch von TreTrove und Early-Access-Möglichkeiten zu senden.
• Wir verkaufen Ihre Daten nie und geben sie nicht zu Werbezwecken weiter.
• Jede E-Mail enthält einen Abmeldelink, und Sie können jederzeit die Löschung Ihrer Daten verlangen.
• Wir verwenden keine Werbe- oder Tracking-Cookies. Eine Besucherstatistik läuft – falls aktiviert – nur nach Ihrer Einwilligung.

4. Welche Daten wir erheben

4.1 Daten, die Sie uns mitteilen

• E-Mail-Adresse: wenn Sie sich für die First-Release-Liste anmelden. Die Angabe ist freiwillig. Ohne sie können Sie die Website weiterhin nutzen, erhalten aber keine Launch-E-Mails.
• Ihre Nachrichten: wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alles, was Sie uns zusätzlich mitteilen.

4.2 Automatisch erhobene Daten

• Technische Daten und Server-Logs: Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verweisende Seite, Browsertyp und -version, Betriebssystem und Gerätetyp. Dies ist erforderlich, um die Website auszuliefern und sicher zu betreiben.
• Anmeldedaten: Bei Ihrer Anmeldung speichern wir Datum und Uhrzeit sowie, dass Sie sich über diese Website angemeldet haben, damit wir Ihre Einwilligung nachweisen können.
• Schutz vor Spam und Missbrauch: Um automatisierten Missbrauch des Anmeldeformulars zu verhindern, speichern wir kurzzeitig einen nicht umkehrbaren, gesalzenen „Hash“ Ihrer IP-Adresse und E-Mail-Adresse. Aus dem Hash lassen sich die ursprünglichen Werte nicht wiederherstellen.
• Bot-Schutz (Cloudflare Turnstile): Beim Absenden des Anmeldeformulars prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dazu werden technische Signale Ihres Browsers und Geräts verarbeitet, etwa IP-Adresse, Browsermerkmale und die Interaktion mit der Seite. Es werden keine Werbe-Cookies gesetzt und kein Profil erstellt; wir erhalten nur das Ergebnis „bestanden/nicht bestanden“.
• E-Mail-Interaktion: Unser E-Mail-Dienstleister kann erfassen, ob unsere E-Mails zugestellt, geöffnet oder angeklickt werden, um relevante E-Mails zu senden und eine gute Zustellbarkeit sicherzustellen. [Bitte bestätigen bzw. beschreiben, wie Sie die Öffnungsmessung deaktivieren.]
• Einstellungen auf Ihrem Gerät: Ihr Browser speichert einige wenige Einstellungen, etwa Ihre Sprachwahl, ob die Eröffnungsanimation bereits gezeigt wurde, und Ihre Entscheidung zur Statistik (siehe Abschnitt 13).
• Besucherstatistik (nur mit Ihrer Einwilligung): siehe Abschnitt 13.

4.3 Daten, die wir nicht erheben

Wir fragen nicht nach Ihrem Namen, Ihrer Telefonnummer, Postanschrift, Zahlungsdaten, Ihrem Geburtsdatum oder besonderen Kategorien personenbezogener Daten und bitten Sie, uns solche Informationen nicht zu senden. Über diese Website werden keine Produkte verkauft und keine Zahlungen abgewickelt.

5. Zwecke und Rechtsgrundlagen

Wir verwenden Ihre Daten nicht für neue, mit diesen Zwecken unvereinbare Zwecke, ohne Sie vorher zu informieren und – soweit erforderlich – Ihre Einwilligung einzuholen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. So funktioniert die First-Release-Liste

• Sie melden sich an, indem Sie Ihre E-Mail-Adresse eingeben und auf „Zum First Release anmelden“ klicken. Der Hinweis neben der Schaltfläche erklärt, worin Sie einwilligen. Wir verwenden keine vorausgewählten Kästchen.
• Ihre Adresse wird in unsere Liste aufgenommen und Sie erhalten eine Bestätigung auf dem Bildschirm. [Bei aktiviertem Double-Opt-in: Wir senden Ihnen zunächst eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link werden Sie aufgenommen.]
• Wir schreiben Ihnen nur, wenn es zum Launch etwas Relevantes gibt, etwa Ankündigungen zum Release oder Early-Access-Möglichkeiten. Werbung Dritter versenden wir nicht.
• Sie können sich jederzeit über den Link in jeder E-Mail oder per E-Mail an [privacy@tretrove.com] abmelden. Die Abmeldung ist kostenlos und wird umgehend wirksam.

7. Empfänger Ihrer Daten

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb dieser Website und unserer E-Mail-Liste unterstützen. Sie handeln nach unseren Weisungen auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO bzw. entsprechender Regelungen nach dem DPDP Act), die sie zu Vertraulichkeit und Sicherheit verpflichten.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn dies erforderlich ist,

• um geltendes Recht, gerichtliche Anordnungen oder rechtmäßige behördliche Anfragen zu erfüllen;
• um die Rechte, die Sicherheit oder das Eigentum von TreTrove, unseren Besuchern oder Dritten zu schützen oder Betrug und Missbrauch zu verhindern;
• im Zusammenhang mit einer Fusion, einem Unternehmenskauf oder dem Verkauf von Unternehmensteilen; der Empfänger ist dann an diese Erklärung gebunden, und wir informieren Sie vorab.

8. Internationale Datenübermittlungen

Da unsere Dienstleister international tätig sind, können Ihre Daten auch außerhalb Ihres Wohnsitzlandes verarbeitet werden, unter anderem in Indien, in der Europäischen Union und in den USA.

• Aus der EU/dem EWR: Werden Daten in ein Land ohne Angemessenheitsbeschluss der EU-Kommission übermittelt, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, bzw. bei zertifizierten US-Anbietern auf das EU-US Data Privacy Framework. Für Indien besteht derzeit kein Angemessenheitsbeschluss. Auf Anfrage stellen wir Ihnen weitere Informationen zu diesen Garantien zur Verfügung.
• Aus Indien: Wir übermitteln personenbezogene Daten nur im Rahmen des DPDP Act und nicht in Länder, die die indische Regierung hierfür beschränkt hat.

9. Speicherdauer

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie. Widerrufen Sie Ihre Einwilligung oder entfällt der Zweck, löschen wir Ihre Daten ebenfalls, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter eine durchgehend verschlüsselte Verbindung (HTTPS), Zugriff auf Anmeldedaten nur für berechtigte Personen, ausschließlich serverseitig gespeicherte Zugangsdaten, Hashing der Daten für den Missbrauchsschutz, Begrenzung von Anfragen und eine sorgfältige Auswahl unserer Dienstleister. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; wir überprüfen unsere Maßnahmen jedoch regelmäßig.

Im Fall einer Datenschutzverletzung ergreifen wir umgehend Maßnahmen und benachrichtigen, soweit gesetzlich vorgeschrieben, die zuständige Aufsichtsbehörde (Art. 33 DSGVO), das Data Protection Board of India sowie betroffene Personen (Art. 34 DSGVO).

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung (Art. 21);
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Zusätzliche Rechte nach indischem Recht (DPDP Act)

• eine Zusammenfassung der verarbeiteten Daten und der Empfänger zu erhalten;
• Berichtigung, Vervollständigung, Aktualisierung und Löschung Ihrer Daten;
• Bearbeitung Ihrer Beschwerden durch unseren Grievance Officer (Abschnitt 2);
• eine andere Person zu benennen, die Ihre Rechte im Todesfall oder bei Geschäftsunfähigkeit ausübt;
• Beschwerde beim Data Protection Board of India, wenn Ihre Beschwerde bei uns nicht zufriedenstellend gelöst wurde.

So machen Sie Ihre Rechte geltend

Schreiben Sie an [privacy@tretrove.com] oder an unseren Grievance Officer unter [privacy@tretrove.com]. Wir müssen Ihre Identität gegebenenfalls überprüfen, in der Regel durch die Bestätigung, dass Sie Zugriff auf die betreffende E-Mail-Adresse haben. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Geltendmachung Ihrer Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen.

12. Kinder

Diese Website und unsere First-Release-Liste richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigte(r) annehmen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen diese dann.

13. Cookies und ähnliche Technologien

Wir verwenden keine Werbe-, Social-Media- oder seitenübergreifenden Tracking-Cookies. Auf Ihrem Gerät werden nur die folgenden, technisch notwendigen Einträge gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG):

Besucherstatistik. Falls aktiviert, nutzen wir Plausible Analytics, einen cookiefreien Dienst, um Besuche in zusammengefasster Form zu zählen (z. B. Seitenaufrufe und verweisende Websites). Es werden keine persönlichen Profile erstellt und keine websiteübergreifende Verfolgung durchgeführt. Die Statistik läuft erst, nachdem Sie auf „Erlauben“ geklickt haben; Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen“ im Footer ändern. [Absatz entfernen, falls keine Statistik genutzt wird.]

14. Links zu anderen Websites

Diese Website enthält Links zu Angeboten Dritter, etwa Instagram. Für diese gelten deren eigene Datenschutzerklärungen; für deren Umgang mit Ihren Daten sind wir nicht verantwortlich.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot ändert – etwa beim Start in weiteren Ländern oder wenn wir Produkte verkaufen. Das Datum „Stand“ oben zeigt die letzte Änderung. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail oder durch einen Hinweis auf dieser Website und holen, soweit erforderlich, Ihre Einwilligung erneut ein.

16. Kontakt und Beschwerden

Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie uns an [privacy@tretrove.com] oder an unseren Grievance Officer unter [privacy@tretrove.com]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe Abschnitt 11).

Im Falle von Abweichungen zwischen der deutschen und der englischen Fassung ist für Nutzer in der EU die deutsche Fassung maßgeblich. [Bitte rechtlich prüfen lassen.]