Impressum und rechtliche Hinweise

Herausgeber

Firmenname: Verity Score
Rechtsform: Vereinfachte Aktiengesellschaft nach französischem Recht (SAS) mit einem Kapital von 500 Euro
Sitz: 138 avenue Victor Hugo, 75016 Paris, Frankreich (Geschäftsadresse bei der Gesellschaft Les Tricolores)
Registereintrag: RCS Paris 108 480 583, Umsatzsteuer-Identifikationsnummer FR68108480583, EUID FR7501.108480583
Verantwortlich für die Veröffentlichung: Kamil Kaderbay, Präsident von Verity Score
Kontakt: contact@compoatlas.com

Hosting-Anbieter

Name: Cloudflare, Inc.
Adresse: 101 Townsend St., San Francisco, California 94107, USA
Telefon: +1 (650) 319-8930

Personenbezogene Daten

Die Website setzt keine Cookies. Sie zählt täglich die auf der Website durchgeführten Suchen und die gesuchten Begriffe, ohne IP-Adresse oder Kennung (ein Begriff, der wie eine E-Mail-Adresse oder Telefonnummer aussieht, wird unkenntlich gemacht), um zu erfahren, wonach Leser suchen, und die Datenbank zu ergänzen; diese anonymen Zählungen werden 13 Monate aufbewahrt. Zum Lesen der Einträge müssen keine Informationen eingegeben werden. Für das freiwillige Einsenden eines Fotos, eines Links oder einer Anfrage nach einem API-Schlüssel gelten die nachstehenden Bedingungen. Produktfotos werden von der Website selbst ausgeliefert: Beim Aufruf einer Seite wird Ihre Adresse keinem Dritten übermittelt.

Hosting und Protokolle

Auftragsverarbeiter: Cloudflare, Inc., das die Seiten ausliefert und zwischenspeichert. Dafür verarbeitet es die IP-Adresse jedes Besuchers. Seine Pflichten sind in seiner Vereinbarung zur Datenverarbeitung (Version 6.4 vom 3. April 2026) festgelegt, die Bestandteil des Hosting-Vertrags ist.
Protokolle: Die Anfrageprotokolle, deren Speicherung Cloudflare für die Website anbietet (Workers Logs), sind deaktiviert. Der Server speichert nur fehlerhafte Anfragen (Datum, angeforderte Adresse, Antwortcode, ohne die IP-Adresse des Lesers) und Fehlermeldungen für 7 Tage, um Störungen zu beheben.
Übermittlung außerhalb der Union: Cloudflare kann diese Daten in den USA im Rahmen des EU-US Data Privacy Framework verarbeiten, dessen Einhaltung es erklärt.

Anfragen nach API-Zugang

Daten: Name, E-Mail-Adresse, Organisation (freiwillig) und geplanter Verwendungszweck, die im Anfrageformular eingegeben werden. Keine IP-Adresse und keine Nachverfolgung (siehe „Tageslimits“ unten).
Zweck: Bearbeitung der Anfrage und anschließende Verwaltung des vergebenen Schlüssels (Kontingent, Widerruf).
Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Speicherdauer: 12 Monate nach der Anfrage oder nach der letzten Nutzung des vergebenen Schlüssels, anschließend Löschung.
Speicherort: Cloudflare-D1-Datenbank (Cloudflare, Inc., oben beschriebener Auftragsverarbeiter).

Tageslimits (Lesen von Links, Zugangsanfragen)

Datum: Ein Fingerabdruck der IP-Adresse (HMAC-SHA-256-Code, berechnet mit einem geheimen Schlüssel und dem Tagesdatum, bei IPv6-Adressen aus dem /64-Präfix). Daraus lässt sich die Adresse nicht zurückgewinnen, und er ändert sich jeden Tag.
Zweck: Missbrauch begrenzen: 10 gelesene Produktseiten und 3 Zugangsanfragen pro Tag und Besucher.
Rechtsgrundlage: Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO): Schutz des Dienstes und Begrenzung seiner Kosten.
Speicherdauer: Zwei Tage, anschließend Löschung.
Speicherort: Cloudflare-D1-Datenbank.

Namen der für das Inverkehrbringen von Nahrungsergänzungsmitteln Verantwortlichen

Herkunft: Von der Direction générale de l'alimentation veröffentlichte Meldungen von Nahrungsergänzungsmitteln (Datensatz Compl'Alim auf data.gouv.fr, Licence Ouverte 2.0).
Datum: Der Name des Verantwortlichen in der gemeldeten Form. Die von der Quelle veröffentlichte Adresse und SIRET-Nummer werden nicht übernommen. Bei Einzelunternehmern ist dieser Name ein personenbezogenes Datum.
Zweck: Die Öffentlichkeit darüber informieren, wer für das in Verkehr gebrachte Produkt verantwortlich ist.
Rechtsgrundlage: Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO): Verbraucherinformation über Nahrungsergänzungsmittel anhand einer von der Verwaltung veröffentlichten Angabe.
Dauer: Solange die Meldung im veröffentlichten Datensatz enthalten ist. Eine aus der Quelle entfernte Angabe verschwindet bei der nächsten Datenaktualisierung von der Website.
Ihre Rechte: Widerspruch, Berichtigung, Löschung: Schreiben Sie an contact@compoatlas.com. Ein Widerspruch wird bei der nächsten Aktualisierung umgesetzt: Der Name erscheint dann auf keiner Seite und in keiner Datei mehr. Sie können sich auch an die CNIL (cnil.fr) wenden.

Rechte an den Daten

Die Texte, Analysen, Namenszuordnungen, Zusammenfassungen von Stellungnahmen und Seiten von CompoAtlas bilden eine Datenbank von Verity Score, geschützt durch das Recht des Datenbankherstellers (französisches Gesetzbuch des geistigen Eigentums, Artikel L341-1 ff.; EU-Richtlinie 96/9/EG). Kurze Zitate mit Link zur Seite sind frei. Crawling durch Suchmaschinen- und KI-Assistenten-Roboter zum Indexieren, Beantworten von Nutzerfragen und Trainieren ihrer Modelle ist im Rahmen von robots.txt erlaubt. Jede andere Entnahme oder Weiterverwendung eines wesentlichen Teils, auch durch ein Programm, erfordert eine schriftliche Vereinbarung (contact@compoatlas.com). Öffentliche Originaldaten behalten ihre Lizenz (Quellenseite); die Tabelle der aus Open Beauty Facts erfassten Kosmetika mit Inhaltsstoffzuordnung und die getrennte Open-Food-Facts-Tabelle der Nahrungsergänzungsmittel mit erkannten Bestandteilen stehen unter ODbL (Seite zu offenen Daten). Kanadische Rückrufe behalten OGL-Canada 2.0: Enthält Informationen, die unter der Open Government Licence Canada lizenziert sind.