Datenschutzrichtlinie
Zuletzt aktualisiert am 20.05.2026
Compasly ist eine öffentliche Bewertungsplattform. Wir erfassen nur die Mindestdaten, die für den Betrieb des Dienstes erforderlich sind, verkaufen sie niemals und geben dir die volle Kontrolle über deine Daten.
Diese Richtlinie erklärt genau, was wir erfassen, warum, wie lange wir es speichern und wie du deine Rechte gemäß GDPR, UK GDPR, California CCPA und Russland 152-FZ ausüben kannst.
1. Daten, die wir erfassen
Kontodaten — E-Mail, optionaler Anzeigename, Sprache, Land (ISO-Code, abgeleitet von deiner IP bei der Anmeldung), Authentifizierungstoken.
Nutzergenerierte Inhalte — Bewertungen, Antworten, Nachweise für Ansprüche, Bearbeitungen von Geschäftsprofilen.
Technische Daten — IP-Adresse (nach 30 Tagen gekürzt), Browser-User-Agent, Referrer, Sprache.
Wir erfassen nicht: genaue Position, Geräte-IDs, Biometrie, Finanzdaten oder besondere Kategorien personenbezogener Daten.
2. Warum wir sie verarbeiten
Betrieb der Plattform (Vertrag): Anzeige deiner Bewertungen, Versand von Magic-Link-E-Mails, Bearbeitung deiner Geschäftsansprüche.
Betrugsprävention und Missbrauchsbekämpfung (berechtigtes Interesse): Rate Limits, Anti-Bot-Herausforderungen, manuelle Moderation.
Produktverbesserung (Zustimmung — Opt-in über das Cookie-Banner): anonyme Analysen, A/B-Tests.
Marketing (Zustimmung): der optionale Newsletter, den du in unserer Fußzeile abonnierst.
3. Wie lange wir sie speichern
Kontodaten: bis du das Konto löschst (oder 5 Jahre inaktiv, dann automatisches Löschen).
Bewertungen und Antworten: unbegrenzt, solange sie öffentlich sind, es sei denn, du forderst eine Entfernung an (oder du löschst dein Konto — 30 Tage Gnadenfrist, dann kaskadenweises Löschen).
Technische Protokolle: 30 Tage. IP-Adressen werden vor der Speicherung auf /24 (IPv4) oder /48 (IPv6) gekürzt.
4. Mit wem wir sie teilen
Wir nutzen eine kleine Anzahl von Verarbeitern, die jeweils durch eine DPA gebunden sind: Cloudflare (CDN + Anti-Bot Turnstile), PostgreSQL-Hosting (Datenspeicher), Mailpit / SMTP-Provider (Transaktions-E-Mails), Meilisearch (Suchindex — gehostet in der gleichen Region wie die Datenbank).
Wir verkaufen deine Daten niemals, teilen sie niemals mit Datenmakler und führen niemals irgendwelche Ad-Targeting durch.
5. Deine Rechte
Zugriff — laden Sie alle Daten über Sie herunter über Dashboard → Sicherheit → Exportieren.
Löschung — fordern Sie die Kontolöschung an über Dashboard → Sicherheit → Konto löschen. 30 Tage Gnadenfrist, dann permanente Löschung.
Berichtigung — bearbeiten Sie Ihre Bewertungen und Profilfelder jederzeit.
Einspruch / Einschränkung — E-Mail an support@compasly.com.
Beschwerde einreichen — bei Ihrer nationalen Datenschutzbehörde (z. B. ICO, CNIL, Roskomnadzor).
6. Kontakt
Datenschutzbeauftragter: support@compasly.com.
Für allgemeine Fragen nutzen Sie /contact. Bei Sicherheitsproblemen siehe /.well-known/security.txt.