Datenschutz.

Zuletzt aktualisiert: 5. August 2026

Die Kurzfassung

Wir erheben eine einzige Sache: die Angaben, die Sie in das Formular eintragen, wenn Sie einen Bericht herunterladen. Wir nutzen sie, um Ihnen den Bericht zu senden und Sie gelegentlich über neue Forschung zu informieren. Wir verkaufen sie nicht, geben sie nicht für Werbezwecke weiter und setzen keine Tracking-Cookies ein. Sie können jederzeit die Löschung verlangen, und wir löschen dann alles.

Verantwortlicher

Trustwashing.com ist eine unabhängige Initiative im öffentlichen Interesse, betrieben von Emir Ramic, der im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 Verantwortlicher ist.

Was wir erheben, und warum

Bei der Registrierung für einen Bericht

Das Formular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse und danach, ob Sie als Marke oder als Verbraucherin oder Verbraucher lesen, optional zusätzlich nach Unternehmen, Funktion und Land. Außerdem speichern wir Datum und Uhrzeit der Registrierung.

• Zweck: Ihnen Zugang zum angeforderten Bericht zu geben und in allgemeiner Form zu verstehen, wen diese Forschung erreicht.
• Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, da Sie um die Zusendung gebeten haben und diese ohne E-Mail-Adresse nicht möglich ist. Die optionalen Angaben stützen sich auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Sie leer zu lassen hat keine Auswirkung auf Ihren Zugang.
• Speicherdauer: bis zu 24 Monate nach Ihrer letzten Interaktion, danach Löschung.

Wenn Sie nach Ablauf einen neuen Link anfordern

Berichtslinks sind 30 Minuten gültig. Läuft Ihrer ab und fordern Sie einen neuen an, erzeugen wir einen sechsstelligen Code, speichern einen Einweg-Hashwert davon zusammen mit Ihrer E-Mail-Adresse und senden Ihnen den Code zu.

• Zweck: zu bestätigen, dass die anfragende Person die registrierte Person ist.
• Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 24 Stunden, danach automatische Löschung. Der Code selbst wird nie gespeichert, nur sein Hashwert.

Beim bloßen Lesen der Website

Wir nutzen Vercel Web Analytics und Speed Insights zur Zählung von Seitenaufrufen und zur Messung der Ladegeschwindigkeit. Beides arbeitet ohne Cookies und aggregiert: Es entsteht kein Profil, es findet keine seitenübergreifende Verfolgung statt, und vollständige IP-Adressen werden nicht gespeichert. Unser Hosting-Anbieter führt zudem übliche Serverprotokolle zur Sicherheit und Fehlersuche.

• Rechtsgrundlage: berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: ausschließlich aggregierte Statistiken ohne Identifizierung einzelner Besucher.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Kontaktgrund und Ihre Nachricht, um Ihre Anfrage entgegenzunehmen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie einwilligen, und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Der Versand erfolgt über Resend. Die Angaben werden nur so lange gespeichert, wie es zur Beantwortung der Anfrage und zur Abwicklung der damit verbundenen Korrespondenz erforderlich ist, sofern keine längere gesetzliche Aufbewahrungsfrist gilt. Angaben aus dem Kontaktformular werden nicht für Werbung genutzt und keiner Verteilerliste hinzugefügt.

Cookies

Diese Website setzt keine Werbe-Cookies, keine Social-Media-Pixel und keine seitenübergreifenden Tracker. Deshalb werden Sie hier auch nicht gebeten, ein Einwilligungsbanner wegzuklicken. Unsere Reichweitenmessung kommt vollständig ohne Cookies aus.

Schriften und Assets. Alle Schriftarten und Bilder werden von der eigenen Domain dieser Website ausgeliefert. Es werden keine Schriften, Skripte oder Bilder von Servern Dritter geladen; der Aufruf einer Seite gibt Ihre IP-Adresse daher an kein fremdes Unternehmen weiter.

Wer sonst mit Ihren Daten in Berührung kommt

Wir setzen wenige Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten:

• Supabase speichert die Registrierungsdaten und die Berichtsdateien. Die Speicherung erfolgt in der Europäischen Union.
• Resend versendet die E-Mails mit den Zugangscodes und aus dem Kontaktformular.
• Vercel hostet die Website und stellt die cookiefreie Reichweitenmessung bereit.

Einige dieser Unternehmen sind in den Vereinigten Staaten ansässig. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie, soweit einschlägig, ihrer Zertifizierung im EU-US Data Privacy Framework.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht an Werbetreibende, Datenhändler oder Partner für deren eigene Zwecke weiter. Kein Arbeitgeber, Kunde oder Dritter erhält die Registrierungsliste.

Automatisierte Entscheidungen und KI

Ihre personenbezogenen Daten werden nicht zum Training von KI-Modellen verwendet, und kein automatisiertes System trifft Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung. Der Nachrichtentracker sammelt maschinell öffentliche Schlagzeilen und verarbeitet dabei keine personenbezogenen Daten von Besuchern.

Ihre Rechte

Nach der DSGVO können Sie kostenlos Folgendes verlangen:

• Auskunft über die zu Ihnen gespeicherten Daten.
• Berichtigung unrichtiger oder unvollständiger Angaben.
• Löschung Ihrer Daten. Wir entfernen den Registrierungsdatensatz vollständig.
• Einschränkung oder Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung.
• Datenübertragbarkeit in einem maschinenlesbaren Format.
• Widerruf einer Einwilligung, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.

Schreiben Sie an privacy@trustwashing.com, wir antworten innerhalb von 30 Tagen. Wir bitten Sie gegebenenfalls, die bei der Registrierung genutzte Adresse zu bestätigen, damit wir keine fremden Daten an die falsche Person herausgeben.

Wenn Sie der Auffassung sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Deutschland ist das die Datenschutzbehörde des jeweiligen Bundeslandes, in anderen EU-Staaten die dortige nationale Behörde. Sie können sich an die Behörde Ihres Wohn- oder Arbeitsorts wenden.

Kinder

Diese Website richtet sich an Erwachsene und an ein berufliches Publikum. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie vermuten, dass ein Kind sich registriert hat, teilen Sie es uns mit, und wir löschen den Datensatz.

Sicherheit

Registrierungsdaten liegen in einer Datenbanktabelle, die über den öffentlichen Schlüssel der Website nicht lesbar ist. Die Berichtsdateien liegen in einem privaten Speicher und werden ausschließlich über zeitlich begrenzte, signierte Links ausgeliefert. Zugangscodes werden als Einweg-Hashwerte gespeichert, nie im Klartext. Die Übertragung ist verschlüsselt. Kein System ist perfekt, aber dieses ist darauf ausgelegt, so wenig wie möglich und so kurz wie möglich zu speichern.

Änderungen dieser Erklärung

Wenn sich unser Umgang mit personenbezogenen Daten ändert, aktualisieren wir diese Seite und das Datum am Anfang. Wesentliche Änderungen, die bereits registrierte Personen betreffen, teilen wir per E-Mail mit.

Diese Erklärung beschreibt die tatsächliche Praxis dieser Website und dient der Transparenz. Sie ist keine Rechtsberatung und ersetzt nicht die Prüfung durch eine fachkundige Person, falls Sie sie für eigene Zwecke übernehmen möchten.