Unsere Datenschutzrichtlinie

Unsere Datenschutzerklärung beschreibt, wie wir Ihre persönlichen Informationen sammeln, verwenden und schützen. Ihre Privatsphäre und Sicherheit sind unsere Prioritäten.

Zuletzt aktualisiert: 28.01.2026

  1. Datenschutzverpflichtung

Willkommen bei TRATO. Ihr Datenschutz hat für uns oberste Priorität. Diese Datenschutzmitteilung (nachfolgend "Mitteilung") beschreibt, wie wir Ihre persönlichen Informationen sammeln, verwenden, speichern, teilen und schützen, wenn Sie unsere Websites (einschließlich trato.io und deren Subdomains), Technologieplattform, Software als Dienstleistung (SaaS), mobile Anwendungen und andere Produkte oder Dienstleistungen, die von TRATO-Einheiten angeboten werden (nachfolgend gemeinsam oder wie zutreffend "TRATO", "wir", "unser" oder "uns"), nutzen. Diese Mitteilung gilt für alle Besucher, Benutzer und Kunden unserer Dienstleistungen (nachfolgend "Sie" oder der "Benutzer"). Durch den Zugriff auf oder die Nutzung unserer Dienstleistungen erkennen Sie an, dass Sie diese Mitteilung gelesen und verstanden haben.

  1. Wer ist verantwortlich für die Verarbeitung Ihrer Daten?

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche TRATO-Entität hängt von Ihrem geografischen Standort und/oder der Entität ab, mit der Sie die Dienstleistungen in Anspruch genommen haben:


Für Benutzer in Mexiko (und als allgemeine Referenz für Benutzer im "Rest der Welt", außer wenn zwingende lokale Bestimmungen etwas anderes angeben):


  • Rechtsname: Contratosapp, S.A.P.I. de C.V.

  • RFC: CON141023CA9

  • Adresse: Pasaje Interlomas número 39, Büro 108, Colonia Bosques de las Palmas, Huixquilucan, Estado de México, Mexiko, C.P. 52787.

  • Kontakt (Datenschutz Mexiko): privacidad.mx@trato.io


Für Benutzer in Spanien und dem Europäischen Wirtschaftsraum (EWR):


  • Rechtsname: TRATO Legaltech, S.L.

  • NIF: B75476556

  • Zentrale: Plaza Jacinto Benavente, número 2, 4. Stock, 28012-Madrid, Spanien.

  • Kontakt (EWR Datenschutz): privacidad.es@trato.io

  1. Welche personenbezogenen Daten erheben wir und wie erhalten wir sie?

Wir sammeln auf verschiedene Weise personenbezogene Daten über Sie:


Daten, die Sie direkt bereitstellen:

Kontakt- und Kontoinformationen: Vorname, Nachname, E-Mail, Telefon, Firmenname, Position oder Rolle, Postadresse.

Abrechnungs- und Zahlungsinformationen: Steuerinformationen, Rechnungsadresse, Zahlungsinformationen (sicher verarbeitet durch unsere Zahlungsdienstleister).

Nutzerinhalte: Alle Informationen, Dokumente oder Daten, die Sie über unsere Dienste hochladen, erstellen, senden, speichern oder verwalten (zum Beispiel Verträge, Vereinbarungen, Kommentare).

Kommunikation: Informationen, die Sie bereitstellen, wenn Sie mit uns zur technischen Unterstützung, für Anfragen oder aus anderen Gründen kommunizieren.

Event- oder Werbeinformationen: Daten, die bei der Registrierung oder Teilnahme an unseren Veranstaltungen, Webinaren, Umfragen oder Werbeaktionen bereitgestellt werden.


Daten, die wir automatisch sammeln, wenn Sie unsere Dienste nutzen:

Geräte- und Verbindungsinformationen: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, eindeutige Geräteidentifikatoren, Informationen zum Mobilfunknetz.

Nutzungsdaten: Informationen darüber, wie Sie mit unseren Diensten interagieren, wie besuchte Seiten, verwendete Funktionen, Zugriffszeiten und -daten, Klicks, verbrachte Zeit, Suchbegriffe.

Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihr Browsing und Ihre Präferenzen zu sammeln. Weitere Details finden Sie in unserer Cookie-Richtlinie.


Daten, die wir von Dritten erhalten:

Öffentliche Quellen und Geschäftspartner: Gelegentlich können wir Informationen aus öffentlichen Quellen oder von Geschäftspartnern erhalten (zum Beispiel, um Kontaktdaten zu bereichern oder im Rahmen von gemeinsam organisierten Veranstaltungen), stets in Übereinstimmung mit den geltenden Gesetzen. Wenn wir Ihre Daten auf diese Weise und nicht direkt von Ihnen erhalten, werden wir Sie in unserer ersten Kommunikation darüber informieren, gemäß Artikel 14 der DSGVO für EWR-Nutzer oder geltenden lokalen Vorschriften.


Sie garantieren, dass alle bereitgestellten Daten wahrheitsgemäß und genau sind, und verpflichten sich, diese aktuell zu halten.

  1. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre persönlichen Daten für die folgenden Zwecke:


Bereitstellung und Verwaltung von Dienstleistungen:


  • Erstellen und Verwalten Ihres Benutzerkontos.

  • Verarbeiten Sie Ihre Anfragen und bieten Sie die vertraglich vereinbarten Dienstleistungen an (z. B. Vertragsmanagement, elektronische Unterschrift).

  • Ermöglichen Sie es Ihnen, Ihre Nutzerdaten hochzuladen, zu verwalten und zu teilen.

  • Zahlungen bearbeiten und die Abrechnung verwalten.

  • Authentifizieren Sie Ihren Zugriff auf die Dienstleistungen.


Kommunikation und Unterstützung:


  • Auf Ihre Anfragen, Informationsanfragen oder technischen Support antworten.

  • Administrative oder dienstleistungsbezogene Mitteilungen (z. B. Aktualisierungen, Sicherheitswarnungen, Änderungen der Richtlinien) senden.


Verbesserung und Personalisierung der Dienstleistungen:


  • Analysieren Sie die Nutzung der Dienstleistungen, um zu verstehen, wie sie verwendet werden und wie wir sie verbessern können.

  • Personalisieren Sie Ihre Erfahrung mit den Dienstleistungen.

  • Entwickeln Sie neue Funktionen und Produkte.


Marketing und Werbung (mit Ihrer Zustimmung, wenn erforderlich):


  • Senden Sie Ihnen Informationen über unsere Produkte, Dienstleistungen, Lösungen, Veranstaltungen, Sonderangebote und andere Neuigkeiten, von denen wir denken, dass sie Sie interessieren könnten.

  • Informieren Sie über Veranstaltungen und Aktivitäten, die von TRATO oder in Zusammenarbeit mit Dritten organisiert werden.

  • Mit Ihrer ausdrücklichen Zustimmung Bilder oder Videos, die Sie zeigen (z. B. von Veranstaltungen), verwenden, um TRATO-Dienste oder Lösungen über unsere Kommunikationskanäle zu fördern.

  • Durchführen von Zufriedenheitsumfragen oder Marktforschung.


Rechtskonformität und Sicherheit:


  • Erfüllen Sie unsere gesetzlichen und regulatorischen Verpflichtungen.

  • Betrug, Missbrauch und andere illegale Aktivitäten verhindern.

  • Schützen Sie unsere Rechte, unser Eigentum und unsere Sicherheit sowie die unserer Nutzer und Dritter.

  • Streitigkeiten lösen und unsere Vereinbarungen durchsetzen.

5. Was ist die rechtliche Grundlage für die Verarbeitung Ihrer Daten?

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten variiert je nach Zweck und Ihrer Jurisdiktion:


Für Nutzer in Spanien und im EWR (DSGVO):


Vertragsdurchführung (Art. 6.1.b DSGVO): Wenn die Verarbeitung notwendig ist, um die angeforderten Dienstleistungen bereitzustellen oder einen Vertrag auszuführen, an dem Sie beteiligt sind.

Einwilligung (Art. 6.1.a DSGVO): Für spezifische Zwecke wie das Versenden von unaufgeforderten kommerziellen Mitteilungen, das Veröffentlichen von Bildern zu Werbezwecken oder die Verwendung bestimmter Cookies. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Berechtigte Interessen (Art. 6.1.f DSGVO): Um unsere Dienstleistungen zu verbessern, Betrug zu verhindern, die Netzwerk- und Systemsicherheit zu gewährleisten oder um Direktmarketing an bestehende Kunden über ähnliche Produkte oder Dienstleistungen zu betreiben, vorausgesetzt, unsere berechtigten Interessen stehen nicht über Ihren grundlegenden Rechten und Freiheiten.

Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Wenn die Verarbeitung notwendig ist, um einer rechtlichen Verpflichtung nachzukommen, der wir unterliegen (z. B. Steuer-, Rechnungswesen).


Für Nutzer in Mexiko (LFPDPPP):


Einwilligung: Grundsätzlich benötigen wir Ihre Einwilligung (stillschweigend oder ausdrücklich, je nach Sensibilität der Daten) zur Verarbeitung Ihrer personenbezogenen Daten, mit Ausnahme der im LFPDPPP vorgesehenen Ausnahmen.

Rechtliche Beziehung: Wenn die Verarbeitung notwendig ist aufgrund einer rechtlichen Beziehung zwischen Ihnen und TRATO (z. B. Bereitstellung einer vertraglich vereinbarten Dienstleistung).

Rechtliche Verpflichtungen: Um Verpflichtungen nach geltendem Rechts vorzunehmen.


Für Nutzer im Rest der Welt:


Wir werden uns auf ähnliche Prinzipien der Einwilligung, der vertraglichen Notwendigkeit, des berechtigten Interesses und der rechtlichen Verpflichtung stützen, in Übereinstimmung mit den in Ihrer Jurisdiktion geltenden Datenschutzgesetzen. Standardmäßig, und in Ermangelung spezifischer lokaler Vorschriften, die Vorrang haben, werden die Prinzipien des LFPDPPP von Mexiko als Referenz herangezogen.

6. Wie lange werden wir Ihre Daten aufbewahren?

Wir werden Ihre persönlichen Daten nur so lange speichern, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, sowie um unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten zu lösen und unsere Vereinbarungen durchzusetzen.


Die Kriterien, die wir verwenden, um die Aufbewahrungsfristen zu bestimmen, sind:


  • Die Dauer Ihrer Beziehung zu uns und die Erbringung von Dienstleistungen.

  • Das Vorhandensein gesetzlicher oder regulatorischer Verpflichtungen, die uns verlangen, Daten für einen bestimmten Zeitraum aufzubewahren (z. B. Steuer-, Handelsgesetze).

  • Die Notwendigkeit, Daten zur Formulierung, Ausübung oder Verteidigung von rechtlichen Ansprüchen aufzubewahren.

  • Verjährungsfristen für mögliche Haftungen, die aus der Beziehung resultieren.


Wenn Ihre persönlichen Daten für diese Zwecke nicht mehr erforderlich sind, werden sie gemäß unseren internen Richtlinien und geltenden Gesetzen sicher gelöscht oder anonymisiert. In einigen Fällen können Daten blockiert aufbewahrt werden, die ausschließlich den Richtern, Gerichten oder zuständigen öffentlichen Verwaltungen zur Verfügung stehen, um mögliche Haftungen, die sich aus der Verarbeitung ergeben, während ihrer Verjährungsfrist zu behandeln.

7. An welche Empfänger wird Ihre Daten weitergegeben?

TRATO wird Ihre personenbezogenen Daten nicht ohne Ihre vorherige Zustimmung an Dritte übertragen oder verkaufen, es sei denn, in den folgenden Fällen oder wenn eine gesetzliche Verpflichtung besteht:


Serviceanbieter: Wir teilen Informationen mit Dritten, die uns Dienstleistungen bereitstellen und als Datenverarbeiter agieren (z. B. Webhosting-Anbieter, Zahlungsplattformen, Analysetools, E-Mail-Marketing-Dienste, technischer Support). Diese Anbieter haben lediglich Zugang zu personenbezogenen Daten, die erforderlich sind, um ihre Funktionen zu erfüllen und sind vertraglich verpflichtet, diese zu schützen und nur für die Zwecke zu verwenden, für die sie beauftragt wurden.


TRATO-Gruppengesellschaften: Wir können Informationen mit anderen Unternehmen innerhalb der TRATO-Gruppe zu internen Verwaltungszwecken, zur koordinierten Bereitstellung von Dienstleistungen oder zu Marketingzwecken (immer mit Ihrer Zustimmung, wenn erforderlich) teilen.


Veranstaltungs- oder Dienstleister: Wenn Sie sich für eine Veranstaltung oder einen Dienst registrieren oder daran teilnehmen, der mit einem Dritten co-organisiert wird, können wir Ihre Informationen mit diesem Dritten für das Management der Veranstaltung oder des Dienstes teilen, mit vorheriger Information und, falls erforderlich, Ihrer Zustimmung.


Rechtliche Verpflichtungen und zuständige Behörden: Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich erforderlich ist, durch einen Gerichtsbeschluss oder auf Anfrage einer zuständigen Regierungs- oder Regulierungsbehörde.


Rechtsschutz: Wir können Informationen teilen, wenn wir in gutem Glauben glauben, dass dies notwendig ist, um unsere Rechte, unseren Besitz oder unsere Sicherheit oder die unserer Nutzer oder Dritter zu schützen sowie um Betrug zu untersuchen oder auf einen Notfall zu reagieren.


Unternehmenstransaktionen: Im Falle einer Fusion, Übernahme, Vermögensveräußerung, Reorganisation oder Insolvenz könnten Ihre personenbezogenen Daten als Teil einer solchen Transaktion übertragen werden. Wir werden Sie über alle Änderungen und Optionen informieren, die Sie bezüglich Ihrer Daten haben.


Internationale Datenübertragungen:


Ihre personenbezogenen Daten können in andere Länder als Ihr Wohnsitzland übertragen und verarbeitet werden, in denen die Datenschutzgesetze unterschiedlich sein können. TRATO wird alle vernünftigerweise notwendigen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Mitteilung und geltendem Recht verarbeitet werden.


Für EWR-Nutzer, wenn wir personenbezogene Daten außerhalb des EWR in Länder übertragen, die nicht ein angemessenes Maß an Datenschutz bieten gemäß der Europäischen Kommission, werden wir geeignete Schutzmaßnahmen implementieren, wie z. B. standardisierte Vertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder uns auf andere rechtliche Grundlagen für die Übertragung stützen, wie Ihre ausdrückliche Zustimmung oder die Notwendigkeit zur Vertragserfüllung.


8. Was sind Ihre Rechte und wie können Sie diese ausüben?

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die je nach Rechtsordnung variieren können:


Für Nutzer in Spanien und dem EWR (DSGVO-Rechte):


Recht auf Auskunft: Bestätigen Sie, ob wir Ihre Daten verarbeiten, und wenn ja, greifen Sie darauf zu und erhalten Sie bestimmte Informationen über die Verarbeitung.

Recht auf Berichtigung: Fordern Sie die Berichtigung ungenauer Daten oder die Vervollständigung unvollständiger Daten an.

Recht auf Löschung (Recht auf Vergessenwerden): Fordern Sie die Löschung Ihrer Daten an, wenn sie aus anderen Gründen nicht mehr erforderlich sind für die Zwecke, für die sie erhoben wurden.

Recht auf Einschränkung der Verarbeitung: Fordern Sie die Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen an (zum Beispiel, während die Datenrichtigkeit überprüft wird).

Recht auf Datenübertragbarkeit: Erhalten Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format und übermitteln Sie sie an einen anderen Verantwortlichen, wenn die Verarbeitung auf Einwilligung oder einen Vertrag basiert und automatisiert erfolgt.

Recht auf Widerspruch: Widersprechen Sie der Verarbeitung Ihrer Daten aus Gründen, die mit Ihrer besonderen Situation zusammenhängen, einschließlich der Verarbeitung zu Direktmarketingzwecken.

Recht, nicht einer automatisierten individuellen Entscheidungsfindung unterworfen zu werden: Nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruht und die rechtliche Wirkungen für Sie hat oder Sie in ähnlicher Weise erheblich betrifft.

Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor ihrem Widerruf zu beeinträchtigen.


Für Nutzer in Mexiko (ARCO-Rechte - LFPDPPP):


Recht auf Auskunft: Erfahren Sie, welche personenbezogenen Daten wir über Sie haben, wofür wir sie verwenden und unter welchen Nutzungsbedingungen wir sie verwenden.

Recht auf Berichtigung: Fordern Sie die Berichtigung Ihrer personenbezogenen Daten an, wenn diese veraltet, ungenau oder unvollständig sind.

Recht auf Löschung: Fordern Sie an, dass wir Ihre Informationen aus unseren Aufzeichnungen oder Datenbanken löschen, wenn Sie der Meinung sind, dass sie nicht im Einklang mit den in den Vorschriften festgelegten Prinzipien, Pflichten und Verpflichtungen verwendet werden.

Recht auf Widerspruch: Widersprechen Sie der Verwendung Ihrer personenbezogenen Daten für bestimmte Zwecke.

Recht auf Widerruf der Einwilligung: Widerrufen Sie die Einwilligung, die Sie uns gegeben haben, sofern zutreffend, zur Verarbeitung Ihrer personenbezogenen Daten.


Für Nutzer im Rest der Welt:


Wir werden uns bemühen, die Ausübung ähnlicher Rechte zu erkennen und zu erleichtern, wie sie erwähnt wurden, unter Berücksichtigung der Datenschutzprinzipien und der geltenden lokalen Gesetze.


Ausübung Ihrer Rechte: Um eines dieser Rechte auszuüben, können Sie eine schriftliche Anfrage senden, in der Sie Ihre Identität nachweisen (zum Beispiel durch eine Kopie Ihres Ausweises, INE, Reisepass oder gleichwertiges Dokument), an die E-Mail-Adresse oder Postadresse des für Ihre Rechtsordnung zuständigen Datenverantwortlichen.


Wir werden auf Ihre Anfrage innerhalb der von der geltenden Gesetzgebung festgelegten Fristen und Bedingungen reagieren.


Recht auf Beschwerde:


Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. Wir empfehlen, bevor Sie sich an die Aufsichtsbehörde wenden, uns zu kontaktieren, um zu versuchen, eventuelle Probleme einvernehmlich zu lösen.


9. Sicherheitsmaßnahmen

TRATO hat angemessene technische, administrative und physische Sicherheitsmaßnahmen übernommen und aufrechterhalten, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen, unter Berücksichtigung der mit der Verarbeitung verbundenen Risiken und der Art der personenbezogenen Daten, gemäß der geltenden Gesetzgebung. Dennoch ist keine elektronische Übertragung oder Speicherung vollständig sicher, daher können wir die absolute Sicherheit Ihrer Informationen nicht garantieren.

10. Cookie-Richtlinie

Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Webseite und unseren Dienstleistungen zu verbessern, den Verkehr zu analysieren und Inhalte zu personalisieren. Für detaillierte Informationen über die Cookies, die wir verwenden, deren Zwecke und wie Sie diese verwalten können, siehe unsere Cookie-Richtlinie.

11. Datenschutz von Kindern

Unsere Dienstleistungen richten sich nicht an Minderjährige (im Allgemeinen Personen unter 18 Jahren oder das gesetzliche Mindestalter in Ihrer Jurisdiktion). Wir sammeln nicht wissentlich persönliche Daten von Minderjährigen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und feststellen, dass ein Minderjähriger uns ohne Ihre Zustimmung persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir geeignete Maßnahmen ergreifen können.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren zu berücksichtigen. Wenn wir Änderungen vornehmen, werden wir das Datum der "Letzten Aktualisierung" oben in dieser Erklärung aktualisieren. Wenn Änderungen erheblich sind, werden wir Sie auffälliger informieren (zum Beispiel durch eine Mitteilung auf unserer Website oder indem wir Ihnen eine E-Mail senden). Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um informiert zu bleiben, wie wir Ihre Informationen schützen.

13. Kontakt

Wenn Sie Fragen, Anmerkungen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben oder wenn Sie eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte an den für Ihre Jurisdiktion zuständigen Datenverantwortlichen:


Für Nutzer in Mexiko (und dem Rest der Welt, sofern nicht anders angegeben):


Achtung: TRATO Mexiko Datenschutzabteilung

E-Mail: privacidad.mx@trato.io

Postanschrift: Contratosapp, S.A.P.I. de C.V., Pasaje Interlomas Nummer 39, Büro 108, Kolonie Bosques de las Palmas, Huixquilucan, Bundesstaat Mexiko, Mexiko, Postleitzahl 52787.


Für Nutzer in Spanien und dem EWR:


Achtung: TRATO Spanien/EWR Datenschutzabteilung

E-Mail: privacidad.es@trato.io

Postanschrift: TRATO Legaltech, S.L., Plaza Jacinto Benavente, Nummer 2, 4. Etage, 28012-Madrid, Spanien.