Für Bewerter

Für Unternehmen

Für Alle

Vereinbarung zur Auftragsverarbeitung

Oktober 2026

Einleitung

Die vorliegende Vereinbarung zur Auftragsverarbeitung ergänzt die Terms of Use and Sale for Businesses oder eine anderweitige schriftliche oder elektronische Vereinbarung (die „Vereinbarung“) zwischen Ihnen und dem Trustpilot-Unternehmen, mit dem Sie einen Vertrag abgeschlossen haben, und wird darin eingebunden. Diese Vereinbarung zur Auftragsverarbeitung, einschließlich des Anhangs weiter unten, gilt nur insoweit wir gemäß dem Abschnitt zu Datenschutz und Datennutzung der Terms of Use and Sale for Businesses oder wie sonst zwischen uns vereinbart relevante Daten in Ihrem Namen bearbeiten.

Definition

Definierte Wörter oder Ausdrücke in „Anführungszeichen“ haben stets dieselbe Bedeutung, wenn sie in dieser Vereinbarung zur Auftragsverarbeitung vorkommen. Sofern nachstehend nicht anders angegeben, haben alle Wörter oder Ausdrücke, die in den Terms of Use and Sale for Businesses definiert sind, dieselbe Bedeutung, wenn sie in dieser Vereinbarung zur Auftragsverarbeitung vorkommen. 

  • „Anwendbares Datenschutzrecht“ bezeichnet die Gesetze und Vorschriften bezüglich der Verarbeitung relevanter Daten gemäß den Terms of Use and Sale for Businesses. Dazu gehören unter anderem die Datenschutz-Grundverordnung der EU (2016/679) („DSGVO“). 

  • „Personenbezogene Daten“, „Besondere Kategorien personenbezogener Daten“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die in der DSGVO dargelegten Bedeutungen.

  • „Relevante Daten“ bezeichnet die personenbezogenen Daten, die im Anhang weiter unten beschrieben sind.

  • „Trustpilot “, „wir“, „uns“ und „unser/e/s“ bezieht sich auf Trustpilot (Registrierungsnummer 30276582), Pilestraede 58, 5. Stock, 1112 Kopenhagen K, Dänemark.

Beziehung zwischen Ihnen und Trustpilot 

1. Trustpilot verarbeitet relevante Daten ausschließlich gemäß der Vereinbarung oder anderen dokumentierten Anweisungen, die Sie uns schriftlich oder elektronisch geben, oder wie durch die für Trustpilot und für die Bereitstellung seiner Produkte geltenden Gesetze vorgeschrieben.

2. Nach dem geltenden Datenschutzrecht sind Sie der für die relevanten Daten „Verantwortliche“ und Trustpilot ist der „Auftragsverarbeiter“ der relevanten Daten. 

3. Diese Vereinbarung zur Auftragsverarbeitung gilt für Sie und uns, solange Sie unseren Terms of Use and Sale for Businesses unterliegen oder wir relevante Daten in Ihrem Namen verarbeiten – je nachdem, was davon länger andauert.

Anweisungen

4. Sie weisen Trustpilot an, die relevanten Daten gemäß dieser Vereinbarung zur Auftragsverarbeitung und nur für den im Anhang weiter unten beschriebenen Zweck oder wie zwischen Ihnen und Trustpilot schriftlich vereinbart (der „Zweck“) zu verarbeiten. Trustpilot darf die relevanten Daten nicht für andere Zwecke verarbeiten, es sei denn, ein Zweck ist nach EU-Recht, dem Recht eines EU-Mitgliedstaats oder nach dem Recht des Vereinigten Königreichs vorgeschrieben. In einem solchen Fall wird Trustpilot Ihnen schriftlich mitteilen, warum Trustpilot die relevanten Daten verarbeiten muss, es sei denn, dies ist Trustpilot per Gesetz untersagt.

5. Wenn Trustpilot der Auffassung ist, dass eine Ihrer Anweisungen gegen das anwendbare Datenschutzrecht verstößt, setzt Trustpilot Sie umgehend davon in Kenntnis.

6. Trustpilot sind derzeit keine Gesetze oder Vorschriften bekannt, die Trustpilot an der Erfüllung der Vereinbarung zur Auftragsverarbeitung hindern würden. Trustpilot informiert Sie unverzüglich, wenn sich diesbezüglich etwas ändern sollte oder eine solche Änderung zu erwarten ist.

Übermittlung von relevanten Daten

7. Trustpilot übermittelt relevante Daten nicht in Länder außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs, es sei denn, Trustpilot hat die Maßnahmen ergriffen, die erforderlich sind, damit die Übermittlung den anwendbaren Datenschutzgesetzen entspricht. 

Zu den Beispielen für solche Maßnahmen kann gehören, dass die Übermittlung der relevanten Daten an einen Empfänger in einem Land stattfindet, das laut der Europäischen Kommission ein ausreichendes Schutzniveau für personenbezogene Daten bietet, oder an einen Empfänger, der die von der Europäischen Kommission angenommenen oder genehmigten Standardvertragsklauseln abgeschlossen hat.

Verbotene Daten

8. Sie sichern zu, dass Sie gegenüber Trustpilot keine personenbezogenen Daten offenlegen werden, wenn Sie nicht das Recht, die Erlaubnis oder die Zustimmung gemäß dem geltenden Datenschutzrecht haben, um Trustpilot rechtmäßig mit deren Verarbeitung zu beauftragen.

Vertraulichkeit

9. Trustpilot trägt dafür Sorge, dass jede Person, die Trustpilot zur Verarbeitung der relevanten Daten bevollmächtigt, durch eine vertragliche Vertraulichkeitsverpflichtung oder eine andere Vereinbarung verpflichtet wird, die relevanten Daten vertraulich zu behandeln.

Sicherheitsmaßnahmen

10. Aktuell sind bei Trustpilot die technischen und organisatorischen Maßnahmen in Kraft, die in seinem Whitepaper zu Sicherheitsmaßnahmen für Trustpilot-Dienste für Bewertungseinladungen dargelegt werden.

11. Trustpilot kann diese Maßnahmen von Zeit zu Zeit ändern, behält jedoch immer geeignete technische und organisatorische Maßnahmen bei, durch die ein dem Risiko angemessenes Sicherheitsniveau geboten wird und mit denen die relevanten Daten geschützt werden vor

  • einer versehentlichen oder rechtswidrigen Zerstörung oder Veränderung sowie einem versehentlichen oder rechtswidrigen Verlust

  • vor unbefugter Offenlegung oder Verfügbarmachung

  • vor einer anderweitigen Verarbeitung, die gegen das geltende Datenschutzrecht verstößt

12. Trustpilot hält ferner alle anderen anwendbaren Anforderungen an die Datensicherheit ein, die Trustpilot direkt auferlegt werden, einschließlich jener Anforderungen an die Datensicherheit des Landes, in dem Trustpilot ansässig ist und die Datenverarbeitung stattfindet.

13. Die Angemessenheit von technischen und organisatorischen Sicherheitsmaßnahmen wird nach folgenden Kriterien beurteilt:

  • aktueller Stand der Technik

  • Kosten ihrer Implementierung

  • Art, Umfang, Kontext und Zwecke der Verarbeitung sowie Wahrscheinlichkeit von Risiken und deren Auswirkungen auf die Datenschutzrechte und -freiheiten der betroffenen Personen

14. Auf Anfrage Ihrerseits stellt Trustpilot Ihnen ausreichende Informationen zur Verfügung, anhand derer Sie überprüfen können, ob Trustpilot seinen Verpflichtungen aus der Vereinbarung zur Auftragsverarbeitung nachkommt, insbesondere, ob die vorstehend beschriebenen technischen und organisatorischen Sicherheitsmaßnahmen umgesetzt wurden.

Audits

15. Sie können auf eigene Kosten einen unabhängigen Sachverständigen heranziehen, der (sofern er kein Mitbewerber von Trustpilot ist) angemessenen Zugang zu den Räumlichkeiten von Trustpilot und den für eine Überprüfung der Einhaltung der Verpflichtungen aus der Vereinbarung zur Auftragsverarbeitung erforderlichen Informationen erhält, insbesondere, um überprüfen zu können, ob angemessene technische und organisatorische Sicherheitsmaßnahmen umgesetzt werden.

16. Wenn Sie möchten, dass Ihr Sachverständiger den beschriebenen Zugang erhält, müssen Sie uns dies mindestens 14 Tage vorher mitteilen. Ferner gilt, dass bevor wir dem Sachverständigen Zugang gewähren, dieser eine Geheimhaltungsvereinbarung in marktüblicher Form mit Trustpilot abschließen muss, durch die er dazu verpflichtet wird, alle Informationen, die er von Trustpilot und/oder den Partnern von Trustpilot erhält, vertraulich zu behandeln und ausschließlich an Sie weiterzugeben.

17. Jegliche Ergebnisse oder Berichte, die aus der Inspektion und dem Audit des Sachverständigen hervorgehen, müssen Trustpilot vorgelegt und als vertrauliche Informationen behandelt werden.

Anfragen seitens Behörden

18. Trustpilot gewährt Behörden, die nach EU-Recht, dem Recht eines EU-Mitgliedstaats oder nach dem Recht des Vereinigten Königreichs berechtigt sind, die Räumlichkeiten Ihrer Lieferanten zu betreten, angemessenen Zugang zu den Räumlichkeiten von Trustpilot, vorausgesetzt, dass sich die Behördenvertreter hinreichend ausweisen können.

19. Sobald Trustpilot Kenntnis von den jeweiligen Umständen erlangt hat, muss Trustpilot Sie unverzüglich schriftlich über eine behördliche Anfrage zur Offenlegung relevanter Daten informieren, sofern dies Trustpilot nach EU-Recht, dem Recht eines EU-Mitgliedstaats oder dem Recht des Vereinigten Königreichs nicht ausdrücklich untersagt ist.

Sicherheitsvorfälle

20. Trustpilot muss Sie, sobald Trustpilot Kenntnis von den jeweiligen Umständen erlangt hat, unverzüglich schriftlich über Folgendes informieren:

  • eine Sicherheitsverletzung, die zu einer versehentlichen oder rechtswidrigen Zerstörung oder Änderung, einem versehentlichen oder rechtswidrigen Verlust, einer unbefugten Offenlegung der oder einem unbefugten Zugriff auf die von Trustpilot übermittelten, gespeicherten oder anderweitig verarbeiteten relevanten Daten führt

  • ein anderweitiges wesentliches Versäumnis, die Verpflichtungen von Trustpilot gemäß den Abschnitten 10 und 11 dieser Vereinbarung zur Auftragsverarbeitung einzuhalten

Zusammenarbeit und Rechte der betroffenen Personen

21. Trustpilot unterstützt Sie umgehend bei der Bearbeitung jeglicher Anfragen von betroffenen Personen zur Ausübung ihrer Rechte nach Kapitel III der DSGVO und, sofern wirtschaftlich zumutbar, nach allen anderen geltenden Datenschutzgesetzen, insbesondere bei Anfragen auf Zugriff, Berichtigung, Sperrung oder Löschung in Zusammenhang mit unserer Verarbeitung der relevanten Daten.

22. Auf eine solche Anfrage antwortet Trustpilot der betroffenen Person ausschließlich wie folgt: 

  • Trustpilot lässt die betroffene Person wissen, ob in Ihrem Auftrag eine Bewertungseinladung an sie gesendet wurde, und 

  • dass sie ihre Anfrage an Sie richten muss, da Sie für die Bearbeitung solcher Anfragen zuständig sind.

23. Trustpilot unterstützt Sie, soweit erforderlich, auch beim Erfüllen weiterer Verpflichtungen, die Ihnen gegebenenfalls nach EU-Recht, dem Recht eines EU-Mitgliedstaats oder dem Recht des Vereinigten Königreichs im Zusammenhang mit Datenverarbeitung obliegen. Dies umfasst unter anderem eine angemessene Unterstützung im Zusammenhang mit jeglichen Datenschutz-Folgenabschätzungen gemäß Artikel 35 und 36 der DSGVO.

24. Trustpilot stellt auch Informationen bezüglich der Erbringung der Dienstleistungen an Behörden oder Ihre externen Berater und Prüfer bereit, sofern dies für die Erfüllung ihrer Aufgaben gemäß EU-Recht, dem Recht eines EU-Mitgliedstaats oder dem Recht des Vereinigten Königreichs erforderlich ist.

25. Sie können Informationen bezüglich der Server und Büros anfordern, die Trustpilot im Zusammenhang mit diesen Diensten nutzt. Trustpilot beantwortet solche Anfragen innerhalb von 30 Tagen.

Unterauftragsverarbeiter

26. Trustpilot kann externe Unterauftragsverarbeiter mit der Verarbeitung der relevanten Daten für den benannten Zweck beauftragen, wobei gilt, dass Trustpilot jedem Unterauftragsverarbeiter Datenschutzpflichten aufzuerlegen hat, nach denen er die relevanten Daten mindestens nach den in dieser Vereinbarung zur Auftragsverarbeitung festgelegten Standards schützen muss. Eine Liste der aktuellen Unterauftragsverarbeiter von Trustpilot finden Sie hier. Wenn Trustpilot beabsichtigt, einen neuen Unterauftragsverarbeiter zu beauftragen, muss Trustpilot Sie vorab darüber informieren.

27. Sie können gegen jeden Unterauftragsverarbeiter, der zusätzlich oder als Ersatz beauftragt werden soll, Einspruch einlegen, vorausgesetzt, Ihr Einspruch beruht auf objektiven und nachvollziehbaren Gründen des Datenschutzes. Wenn Trustpilot keinen alternativen Unterauftragsverarbeiter vorschlägt oder wenn Sie gegen alle von Trustpilot vorgeschlagenen alternativen Unterauftragsverarbeiter Einspruch einlegen, können Sie Ihr etwaig vorhandenes Abonnement mit einer Frist von 14 Tagen kündigen. 

28. Auf Anfrage stellt Ihnen Trustpilot eine Kopie der Datenschutzverpflichtungen zur Verfügung, die Trustpilot mit einem Unterauftragsverarbeiter vereinbart hat.

29. Trustpilot haftet für Verstöße gegen diese Vereinbarung zur Auftragsverarbeitung, die durch eine Handlung, einen Fehler oder eine Unterlassung seitens eines oder mehrerer Unterauftragsverarbeiter von Trustpilot verursacht wird.

Löschung oder Rückgabe relevanter Daten

30. Trustpilot bewahrt die relevanten Daten für die folgenden Zeiträume auf:

  • 30 Tage bei BCC-E-Mails

  • bis zu 2 Jahre bei allen anderen relevanten Daten

31. Nach Ablauf der genannten Fristen oder auf Ihre frühere Anfrage hin gibt Trustpilot die relevanten Daten umgehend zurück oder löscht diese (einschließlich durch Anonymisierung) in einer von Trustpilot festgelegten, angemessenen Weise und Form. Dies gilt nicht, soweit Trustpilot nach geltendem Recht verpflichtet ist, einige oder alle der relevanten Daten aufzubewahren.

Datenschutzbeauftragter

32. Sie erreichen unseren Datenschutzbeauftragten über das hier zu findende Kontaktformular. 

Rechtliche Wirkung; Widersprüche

33. Diese Vereinbarung zur Auftragsverarbeitung zwischen Ihnen und Trustpilot wird rechtlich bindend, sobald Sie unseren Terms of Use and Sale of Business oder einer anderen schriftlichen oder elektronischen Vereinbarung zustimmen. In Bezug auf Angelegenheiten, die nicht durch die vorliegende Vereinbarung zur Auftragsverarbeitung geregelt werden, gelten die Terms of Use and Sale for Businesses. Im Falle eines Konflikts zwischen den Terms of Use and Sale for Businesses und dieser Vereinbarung zur Auftragsverarbeitung haben die Bedingungen dieser Vereinbarung zur Auftragsverarbeitung Vorrang.

ANHANG 

  • Zwecke

    • Trustpilot verarbeitet die relevanten Daten soweit erforderlich während der Laufzeit der Vereinbarung, um unsere Dienstleistungen wie in unseren Terms of Use and Sale for Businesses beschrieben oder wie anderweitig von Ihnen angewiesen an Sie zu erbringen. 

    • Je nachdem, welche Dienstleistungen Sie in Anspruch nehmen, kann dies die Bereitstellung unserer Bewertungseinladungen, das damit zusammenhängende Pixel Tracking und Daten-Reporting und die Trustpilot-Widgets sowie bestimmte Trustpilot-Funktionen zur Erhebung zusätzlicher Informationen von Bewertern (etwa das Tool „Informationen anfragen“) umfassen. 

  • Kategorien von betroffenen Personen

    • Ihre Kunden und Verbraucher. 

  • Kategorien personenbezogener Daten („relevante Daten“) 

    • Name 

    • E-Mail-Adresse 

    • Referenznummer, beispielsweise Bestell-ID oder Ähnliches 

    • Jegliche sonstigen personenbezogenen Daten in den Bestellbestätigungsnachrichten, die Sie an Ihre Kunden senden, die Käufe bei Ihnen getätigt haben (wenn Sie den Automatischen Feedback-Service „AFS“ nutzen) 

    • Telefonnummer (wenn Sie die SMS-Einladungsmethode von Trustpilot verwenden)

    • IP-Adresse und zugehörige Metadaten (wenn Sie unsere Widget-Dienste nutzen)

    • Daten zu E-Mail-Öffnung und -Interaktion (falls Öffnungs-Tracking aktiviert ist) – zum Beispiel die Tatsache, dass eine Einladungs-E-Mail geöffnet wurde, Zeitpunkt ihrer Öffnung, IP-Adresse und zugehörige Geräte-/Client-Metadaten, die beim Laden des Tracking-Pixels generiert werden

    • Sonstige Informationen, die Sie Trustpilot bereitstellen 

  • Besondere Kategorien personenbezogener Daten

Trustpilot erfasst oder verarbeitet nicht bewusst besondere Kategorien personenbezogener Daten, da dies zum Zweck der Erbringung unserer Dienstleistungen an Sie nicht erforderlich ist. Es kann jedoch vorkommen, dass besondere Kategorien personenbezogener Daten verarbeitet werden, wenn solche Daten in den Bestellbestätigungen enthalten sind, die Sie an Ihre Kunden versenden, die Käufe bei Ihnen getätigt haben, und Trustpilot im Rahmen des von Ihnen verwendeten Bewertungseinladungsdienstes eine Kopie dieser Bestätigungen erhält.