Privacy

The Built Review collects as little as it can. There is no advertising, no analytics and no tracking. This notice explains what is processed and the rights you have under the EU General Data Protection Regulation (GDPR).

Diese Erklärung auf Deutsch lesen

Data controller

Christian Huser
Ringbergstr. 6
83707 Bad Wiessee
Germany
Email: contact@thebuiltreview.com

No cookies, no analytics

The site sets no cookies, runs no analytics scripts and embeds no tracking pixels. Reading TBR does not place anything on your device to recognise you, and no third-party analytics service is used.

Server logs and hosting

This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you open a page, your IP address and other technical data such as browser type, access time and the requested URL are transmitted to Vercel's servers. This is needed to deliver and secure the site and rests on the legitimate interest in operating it (Art. 6(1)(f) GDPR). Vercel participates in the EU-US Data Privacy Framework. For details, see the Vercel privacy policy.

Fonts

The typeface Archivo is hosted on this site's own server. No data is sent to Google or any other third party when the fonts load.

If you sign up for reports by email, the address you enter is stored and used to send you new reports and nothing else. You confirm the sign-up by clicking a link in a confirmation email (double opt-in), and the address is only activated once you do. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by unsubscribing or by writing to the address above, with no effect on what was sent before.

The newsletter runs through Resend (Resend, Inc., United States), which stores your address and delivers the mail on TBR's behalf. Sending the address to the United States rests on the EU standard contractual clauses agreed with the provider. TBR emails carry no tracking pixels.

Accounts and sign-in

Reading TBR needs no account. If you create one to download reports, the address you enter and your sign-in sessions are stored in TBR's own database. There is no password: you sign in with a one-time code sent to your email. The account exists so the site can recognise you across visits and let you download. If you take out a membership, your account also holds your subscription status and the date your access runs to. The legal basis is the performance of this service at your request (Art. 6(1)(b) GDPR).

The database runs on Neon (Neon, Inc., United States), and the sign-in code is delivered through Resend, named above. Storing this data in the United States rests on the EU standard contractual clauses agreed with these providers. You can have your account and its data erased at any time by writing to the address above.

Payments

When you buy a membership, payment is handled by Stripe (Stripe Payments Europe, Ltd., Ireland, with its US affiliate Stripe, LLC). You enter your card or payment details on Stripe's own checkout; they never reach TBR's servers. Stripe processes the data needed to take the payment and to prevent fraud, and passes back to TBR only what is needed to grant and manage your access: a customer and subscription identifier, your email, the payment status, and the date your access runs to.

The legal bases are performance of the membership contract (Art. 6(1)(b) GDPR), the legitimate interest in secure payment and fraud prevention (Art. 6(1)(f) GDPR), and compliance with statutory retention duties (Art. 6(1)(c) GDPR). Payment and invoice records are kept for as long as German tax and commercial law require (up to 10 years under § 147 AO and § 257 HGB) and are then deleted; data needed only for your membership is deleted when the membership ends.

Where data is processed in the United States, this rests on the EU-US Data Privacy Framework (Stripe, LLC is certified) and, as a fallback, on the EU standard contractual clauses. Stripe also acts as its own controller for payment, fraud-prevention and regulatory purposes; for that processing see the Stripe privacy policy. For the processing Stripe carries out on TBR's behalf, a data processing agreement under Art. 28 GDPR applies.

What TBR does not do

No profiling, no automated decisions, no use of personal data for marketing, and no sharing of data with third parties beyond the host, the email provider and the payment provider named above.

Data retention

Personal data is kept only as long as it is needed for the purpose it was collected for, or as the law requires. Payment and invoice records are kept for the statutory tax and commercial retention periods set out under Payments above.

Your rights

Under the GDPR you have the right to access the data held about you (Art. 15), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on legitimate interest (Art. 21). To exercise any of these, write to contact@thebuiltreview.com.

You also have the right to complain to a supervisory authority. The competent one for this site is the Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germany.

Changes

If this notice changes, the new version replaces this one on this page.

Deutsche Fassung

The Built Review erhebt so wenig wie möglich. Es gibt keine Werbung, keine Analyse und kein Tracking. Diese Erklärung sagt, was verarbeitet wird und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben.

Verantwortlicher

Christian Huser
Ringbergstr. 6
83707 Bad Wiessee
Deutschland
E-Mail: contact@thebuiltreview.com

Keine Cookies, keine Analyse

Die Seite setzt keine Cookies, führt keine Analyse-Skripte aus und bindet keine Tracking-Pixel ein. Das Lesen von TBR legt nichts auf Ihrem Gerät ab, um Sie wiederzuerkennen, und es wird kein Analyse-Dienst Dritter verwendet.

Server-Logs und Hosting

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Wenn Sie eine Seite öffnen, werden Ihre IP-Adresse und weitere technische Daten wie Browsertyp, Zugriffszeit und die aufgerufene URL an die Server von Vercel übertragen. Das ist nötig, um die Seite auszuliefern und zu sichern, und stützt sich auf das berechtigte Interesse am Betrieb (Art. 6 Abs. 1 f DSGVO). Vercel nimmt am EU-US Data Privacy Framework teil. Einzelheiten in der Datenschutzerklärung von Vercel.

Schriften

Die Schrift Archivo wird auf dem eigenen Server dieser Seite gehostet. Beim Laden der Schriften werden keine Daten an Google oder Dritte gesendet.

Wenn Sie Reports per E-Mail abonnieren, wird die eingegebene Adresse gespeichert und nur genutzt, um Ihnen neue Reports zu senden. Sie bestätigen die Anmeldung über einen Link in einer Bestätigungsmail (Double-Opt-in); die Adresse wird erst danach aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO). Sie können sie jederzeit widerrufen, durch Abmeldung oder eine Nachricht an die obige Adresse, ohne Wirkung auf bereits Gesendetes. Der Newsletter läuft über Resend (Resend, Inc., USA), das Ihre Adresse speichert und die Mails im Auftrag von TBR zustellt. Die Übermittlung in die USA stützt sich auf die mit dem Anbieter vereinbarten EU-Standardvertragsklauseln. TBR-Mails tragen keine Tracking-Pixel.

Konten und Anmeldung

Das Lesen von TBR braucht kein Konto. Legen Sie eines an, werden die eingegebene Adresse und Ihre Anmeldesitzungen in der eigenen Datenbank von TBR gespeichert. Es gibt kein Passwort: Sie melden sich über einen Einmal-Link an, der an Ihre E-Mail gesendet wird. Schließen Sie eine Mitgliedschaft ab, hält Ihr Konto zusätzlich Ihren Abo-Status und das Datum, bis zu dem Ihr Zugang läuft. Rechtsgrundlage ist die Erfüllung dieses Dienstes auf Ihren Wunsch (Art. 6 Abs. 1 b DSGVO). Die Datenbank läuft auf Neon (Neon, Inc., USA), der Anmelde-Link wird über Resend zugestellt. Die Speicherung in den USA stützt sich auf die mit diesen Anbietern vereinbarten EU-Standardvertragsklauseln. Sie können Ihr Konto und seine Daten jederzeit löschen lassen.

Zahlungen

Wenn Sie eine Mitgliedschaft kaufen, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, mit der US-Schwester Stripe, LLC). Ihre Karten- oder Zahlungsdaten geben Sie auf der eigenen Kasse von Stripe ein; sie erreichen die Server von TBR nie. Stripe verarbeitet die für Zahlung und Betrugsabwehr nötigen Daten und gibt an TBR nur zurück, was zur Freischaltung und Verwaltung Ihres Zugangs nötig ist: eine Kunden- und Abonnement-Kennung, Ihre E-Mail-Adresse, den Zahlungsstatus und das Datum, bis zu dem Ihr Zugang läuft.

Rechtsgrundlagen sind die Erfüllung des Mitgliedsvertrags (Art. 6 Abs. 1 b DSGVO), das berechtigte Interesse an sicherer Zahlung und Betrugsabwehr (Art. 6 Abs. 1 f DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 c DSGVO). Zahlungs- und Rechnungsunterlagen bewahren wir so lange auf, wie das deutsche Steuer- und Handelsrecht es verlangt (bis zu 10 Jahre nach § 147 AO und § 257 HGB), danach werden sie gelöscht; allein für Ihre Mitgliedschaft benötigte Daten löschen wir mit Ende der Mitgliedschaft.

Soweit Daten in den USA verarbeitet werden, stützt sich das auf das EU-US Data Privacy Framework (Stripe, LLC ist zertifiziert) und ergänzend auf die EU-Standardvertragsklauseln. Stripe ist für Zahlung, Betrugsabwehr und regulatorische Zwecke eigener Verantwortlicher; für diese Verarbeitung siehe die Datenschutzerklärung von Stripe. Für die Verarbeitung im Auftrag von TBR gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Was TBR nicht tut

Kein Profiling, keine automatisierten Entscheidungen, keine Nutzung personenbezogener Daten für Werbung und keine Weitergabe an Dritte über den Host, den E-Mail-Anbieter und den Zahlungsdienstleister hinaus, die oben genannt sind.

Aufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Zahlungs- und Rechnungsunterlagen bewahren wir für die gesetzlichen steuer- und handelsrechtlichen Fristen auf, wie oben unter Zahlungen dargestellt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Schreiben Sie dafür an contact@thebuiltreview.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland.

Änderungen

Ändert sich diese Erklärung, ersetzt die neue Fassung diese auf dieser Seite.