Datenschutzerklärung der Smartspitze UG

Datenschutzerklärung

für die Website der Smartspitze UG (haftungsbeschränkt)

Smartspitze UG (haftungsbeschränkt) · Hamburger Str. 200 · 22083 Hamburg · info@smartspitze.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

Smartspitze UG (haftungsbeschränkt)
Hamburger Str. 200
22083 Hamburg

Geschäftsführerin: Martina Klein

Telefon: 040 80005999

E-Mail: info@smartspitze.de

Website: https://smartspitze.de

Registergericht: Amtsgericht Hamburg

Handelsregister: HRB 197119

Umsatzsteuer-Identifikationsnummer: DE460933908

Inhaltlich Verantwortliche gemäß § 18 Abs. 2 MStV:

Martina Klein

2. Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht.

Sofern künftig ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

3. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie darüber,

welche personenbezogenen Daten wir erheben,

zu welchen Zwecken wir diese verarbeiten,

auf welcher Rechtsgrundlage die Verarbeitung erfolgt,

wie lange Daten gespeichert werden,

an wen Daten übermittelt werden,

welche Rechte Ihnen zustehen.

Wer ist für die Datenverarbeitung verantwortlich?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch die Smartspitze UG (haftungsbeschränkt).

Die vollständigen Kontaktdaten finden Sie unter Ziffer 1 dieser Datenschutzerklärung.

Welche Daten erfassen wir?

Wir verarbeiten personenbezogene Daten insbesondere,

wenn Sie unsere Website besuchen,

wenn Sie unser Kontaktformular nutzen,

wenn Sie ein Kundenkonto anlegen,

wenn Sie einen Newsletter abonnieren,

wenn Sie Waren bestellen,

wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen,

wenn Sie in Tracking- oder Marketingmaßnahmen einwilligen.

Beim bloßen Besuch unserer Website werden darüber hinaus automatisch technische Informationen verarbeitet, beispielsweise:

IP-Adresse

Browsertyp

Browser-Version

Betriebssystem

Spracheinstellungen

Referrer-URL

Datum und Uhrzeit des Zugriffs

Bildschirmauflösung

Geräteinformationen

Zugriffsprotokolle

Zu welchen Zwecken werden Daten verarbeitet?

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte Zwecke.

Hierzu gehören insbesondere:

Bereitstellung der Website

Gewährleistung der Systemsicherheit

Bearbeitung von Kontaktanfragen

Vertragsanbahnung

Vertragsdurchführung

Kundenverwaltung

Zahlungsabwicklung

Versandabwicklung

Newsletterversand

statistische Auswertung

Reichweitenmessung

Marketingmaßnahmen nach vorheriger Einwilligung

Erfüllung gesetzlicher Verpflichtungen

Abwehr von Missbrauch sowie IT-Sicherheitsvorfällen

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf

Auskunft gemäß Art. 15 DSGVO

Berichtigung gemäß Art. 16 DSGVO

Löschung gemäß Art. 17 DSGVO

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Datenübertragbarkeit gemäß Art. 20 DSGVO

Widerspruch gemäß Art. 21 DSGVO

Widerruf einer bereits erteilten Einwilligung mit Wirkung für die Zukunft

Beschwerde bei einer Datenschutzaufssichtsbehörde.

4. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln personenbezogene Daten vertraulich und ausschließlich entsprechend der gesetzlichen Datenschutzvorschriften.

Die Verarbeitung personenbezogener Daten erfolgt nur dann, wenn hierfür mindestens eine der in Art. 6 DSGVO genannten Rechtsgrundlagen besteht.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unberechtigte Zugriffe zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

5. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage einer der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
Verarbeitung aufgrund einer Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund unseres berechtigten Interesses, soweit nicht Ihre Interessen oder Grundrechte überwiegen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften.

6. Hosting

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Zum Zweck der sicheren und stabilen Bereitstellung unseres Online-Angebots verarbeitet unser Hostinganbieter personenbezogene Daten in unserem Auftrag. Mit dem Hostinganbieter wurde – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten werden von Ihrem Browser automatisch an unseren Server übermittelt.

Hierzu gehören insbesondere:

IP-Adresse des anfragenden Endgeräts

Datum und Uhrzeit des Zugriffs

Browsertyp und Browserversion

verwendetes Betriebssystem

Hostname des zugreifenden Rechners

Referrer-URL

aufgerufene Seiten und Dateien

HTTP-Statuscode

übertragene Datenmenge

Diese Daten werden ausschließlich verarbeitet, um

die Website technisch bereitzustellen,

die Systemsicherheit zu gewährleisten,

Angriffe auf unsere IT-Systeme zu erkennen,

Fehler zu analysieren,

Missbrauch zu verhindern sowie

die dauerhafte Funktionsfähigkeit unseres Online-Angebots sicherzustellen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer sicheren, stabilen und störungsfreien Bereitstellung unseres Internetauftritts.

7. SSL-/TLS-Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten sowie vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung nach dem aktuellen Stand der Technik.

Eine verschlüsselte Verbindung erkennen Sie

an der Zeichenfolge https:// in der Adresszeile Ihres Browsers sowie

am Schloss-Symbol Ihres Browsers.

Durch die Verschlüsselung können übermittelte Daten nicht von unbefugten Dritten mitgelesen werden.

8. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Dabei unterscheiden wir zwischen:

Technisch erforderlichen Cookies

Diese Cookies sind notwendig, damit unsere Website ordnungsgemäß funktioniert.

Hierzu gehören insbesondere Cookies für

Sicherheit

Login-Funktionen

Warenkorb

Spracheinstellungen

Consent-Verwaltung

Lastverteilung

Schutz vor Missbrauch

Diese Cookies können ohne Ihre vorherige Einwilligung gesetzt werden.

Rechtsgrundlage sind

§ 25 Abs. 2 TDDDG

Art. 6 Abs. 1 lit. f DSGVO.

Statistik- und Marketing-Cookies

Statistik- und Marketing-Cookies werden ausschließlich gesetzt, wenn Sie hierzu über unser Consent-Management-System ausdrücklich eingewilligt haben.

Hierzu gehören insbesondere Dienste wie

Google Analytics

Google Ads

Meta Pixel

Google Maps

YouTube

Die Verarbeitung erfolgt ausschließlich auf Grundlage

Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie

§ 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

9. Consent-Management (Usercentrics)

Zur datenschutzkonformen Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-System Usercentrics.

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie individuell entscheiden können, welchen Datenverarbeitungen Sie zustimmen möchten.

Dabei werden insbesondere verarbeitet:

Einwilligungsstatus

Zeitpunkt der Entscheidung

Browserinformationen

Geräteinformationen

gekürzte IP-Adresse

Consent-ID

Diese Daten dienen ausschließlich dem Nachweis erteilter oder widerrufener Einwilligungen gemäß Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage der Verarbeitung ist

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht),

Art. 6 Abs. 1 lit. f DSGVO sowie

§ 25 Abs. 2 TDDDG.

10. Auftragsverarbeitung

Soweit wir externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Unsere Dienstleister werden sorgfältig ausgewählt, an unsere Weisungen gebunden und regelmäßig hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen überprüft.

Zu unseren Auftragsverarbeitern können insbesondere gehören:

IONOS (Hosting)

Brevo (Newsletter)

IT-Dienstleister

Wartungsunternehmen

technische Serviceanbieter

Soweit Dienstleister personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten (z. B. Zahlungsdienstleister oder Anbieter eigener Online-Dienste), erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Bestimmungen.

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach

Handelsgesetzbuch (HGB),

Abgabenordnung (AO) oder

sonstigen gesetzlichen Vorschriften.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragsdurchführung oder Rechtsverfolgung erforderlich sind.

Typische Speicherfristen können sein:

Kontaktanfragen: bis zur abschließenden Bearbeitung

Newsletterdaten: bis zum Widerruf der Einwilligung

Kundenkontodaten: bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten

Vertrags- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre)

12. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Recht auf Berichtigung gemäß Art. 16 DSGVO

Recht auf Löschung gemäß Art. 17 DSGVO

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Recht auf Widerspruch gemäß Art. 21 DSGVO

Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

Unabhängig hiervon haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

13. Google Analytics 4

Soweit Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 ermöglicht uns, das Nutzungsverhalten auf unserer Website zu analysieren, statistische Auswertungen über die Nutzung unseres Online-Angebots zu erstellen und unsere Website sowie unsere Angebote kontinuierlich zu optimieren.

Verarbeitete Daten

Im Rahmen der Nutzung von Google Analytics 4 können insbesondere folgende personenbezogene Daten verarbeitet werden:

gekürzte IP-Adresse bzw. nach den Verfahren von Google verarbeitete IP-Adresse,

Geräte- und Browserinformationen,

Betriebssystem,

Spracheinstellungen,

besuchte Seiten,

Datum und Uhrzeit des Besuchs,

Verweildauer,

Klick-, Scroll- und Navigationsverhalten,

Downloads,

Conversion-Daten,

Herkunft der Besucher sowie

Interaktionen mit unserer Website.

Google Analytics verwendet Cookies und vergleichbare Technologien, um Nutzer wiederzuerkennen und die Nutzung unserer Website auszuwerten.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Analyse des Nutzerverhaltens,

statistische Auswertung der Website-Nutzung,

Optimierung unseres Online-Angebots,

Verbesserung der Benutzerfreundlichkeit,

Erfolgsmessung von Marketingmaßnahmen sowie

Reichweitenanalyse.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-System widerrufen.

Speicherdauer

Die Speicherdauer der in Google Analytics 4 verarbeiteten Daten beträgt 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht oder anonymisiert. Die Speicherdauer richtet sich nach den in unserem Google-Analytics-Konto vorgenommenen Einstellungen.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, geschieht sie unter Beachtung der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Datenübermittlungen in Drittländer“ dieser Datenschutzerklärung.

14. Google Ads (Conversion-Tracking und Remarketing)

Unsere Website nutzt – nach Ihrer Einwilligung – Google Ads einschließlich Conversion-Tracking und gegebenenfalls Remarketing-Funktionen.

Anbieter ist die Google Ireland Limited.

Mit Hilfe von Google Ads können wir den Erfolg unserer Werbeanzeigen messen und Nutzern interessenbezogene Werbung anzeigen.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse

Geräteinformationen

Browserinformationen

Cookie-ID

Conversion-Daten

besuchte Seiten

Klickverhalten

Werbekampagneninformationen

Google kann diese Informationen mit weiteren Google-Diensten verknüpfen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

§ 25 Abs. 1 TDDDG

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

15. Meta Pixel

Unsere Website verwendet – nach Ihrer Einwilligung – das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Meta Pixel ermöglicht uns,

Werbekampagnen auszuwerten,

Conversion-Messungen durchzuführen,

Zielgruppen zu bilden,

interessenbezogene Werbung auf Facebook und Instagram auszuspielen.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse

Browserdaten

Geräteinformationen

Cookie-ID

besuchte Seiten

Kaufvorgänge

Bestellungen

Interaktionen

Conversion-Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

§ 25 Abs. 1 TDDDG.

16. Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Google Fonts.

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Google Fonts. Sofern Google Fonts nicht lokal auf unserem Webserver eingebunden sind, werden die Schriftarten von Servern der Google Ireland Limited geladen. Dabei wird unter anderem Ihre IP-Adresse an Google übermittelt.

Verarbeitet werden können insbesondere:

IP-Adresse

Browserinformationen

Betriebssystem

Referrer-URL

Datum und Uhrzeit des Abrufs

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, sofern Google Fonts nicht lokal auf unserem Server eingebunden sind.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

§ 25 Abs. 1 TDDDG.

Hinweis: Sollten Google Fonts stattdessen lokal auf dem Webserver eingebunden werden, entfällt die Übermittlung personenbezogener Daten an Google. Dieser Abschnitt sollte dann entsprechend angepasst werden.

17. Google Maps

Zur Darstellung interaktiver Karten nutzen wir Google Maps.

Anbieter ist die Google Ireland Limited.

Beim Aufruf einer Seite mit eingebundener Karte kann Google insbesondere folgende Daten verarbeiten:

IP-Adresse

Standortdaten (sofern freigegeben)

Browserinformationen

Geräteinformationen

Nutzungsdaten

Referrer-URL

Google kann Cookies setzen und Informationen mit bestehenden Google-Konten verknüpfen.

Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

§ 25 Abs. 1 TDDDG.

18. YouTube

Unsere Website bindet Videos der Plattform YouTube ein.

Anbieter ist die Google Ireland Limited.

Beim Aufruf eines eingebetteten Videos können personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

IP-Adresse

Browserinformationen

Geräteinformationen

Nutzungsverhalten

Datum und Uhrzeit

Referrer-URL

Soweit Sie bei Google angemeldet sind, können diese Informationen Ihrem Google-Konto zugeordnet werden.

Sofern verfügbar, verwenden wir den erweiterten Datenschutzmodus von YouTube. Dennoch kann bereits beim Laden oder Abspielen eines Videos eine Datenübermittlung an Google erfolgen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

§ 25 Abs. 1 TDDDG.

19. Google Consent Mode v2

Zur datenschutzkonformen Steuerung der eingesetzten Google-Dienste verwenden wir den Google Consent Mode v2.

Der Consent Mode stellt sicher, dass Google-Dienste entsprechend den über unser Consent-Management-System getroffenen Einwilligungsentscheidungen arbeiten. Je nach Ihrer Auswahl werden bestimmte Funktionen vollständig aktiviert, eingeschränkt oder deaktiviert.

Der Consent Mode selbst verarbeitet technische Informationen über den Einwilligungsstatus und dient der Umsetzung Ihrer Datenschutzpräferenzen. Eine Speicherung oder Verarbeitung erfolgt im Zusammenspiel mit unserem Consent-Management-System.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten), Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

20. Datenübermittlungen in Drittländer

Im Rahmen der Nutzung einzelner Dienste (insbesondere Google, Meta und weiterer international tätiger Anbieter) kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Soweit personenbezogene Daten in sogenannte Drittstaaten übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Je nach Anbieter erfolgt die Übermittlung insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission oder

der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC).

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten unter den dort geltenden gesetzlichen Voraussetzungen auf personenbezogene Daten zugreifen. Dieses Risiko besteht insbesondere bei Datenübermittlungen in die Vereinigten Staaten.

21. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per Kontaktformular, E-Mail oder Telefon, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name

E-Mail-Adresse

Telefonnummer

Unternehmen

Betreff

Inhalt Ihrer Nachricht

Zeitpunkt der Anfrage

technische Verbindungsdaten

Die Bereitstellung dieser Daten erfolgt freiwillig. Ohne die erforderlichen Angaben kann Ihre Anfrage jedoch gegebenenfalls nicht bearbeitet werden.

Zweck der Verarbeitung

Bearbeitung Ihrer Anfrage

Kommunikation mit Ihnen

Vertragsanbahnung

Kundenservice

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertrag)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

22. Ankauf von Waren, Legitimations- und Eigentumsnachweise

Im Rahmen unseres Ankaufs von Waren verarbeiten wir personenbezogene Daten, soweit dies zur Prüfung, Durchführung und Abwicklung des Ankaufs erforderlich ist.

Hierzu können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname

Anschrift

E-Mail-Adresse

Telefonnummer

Angaben zur angebotenen Ware

Fotos oder sonstige Beschreibungen der Ware

Korrespondenz im Zusammenhang mit dem Ankauf

Vertrags- und Transaktionsdaten

Legitimations- und Eigentumsnachweise

Soweit dies im Einzelfall zur Durchführung des Ankaufs, zur Verhinderung von Betrugsfällen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können wir Sie um geeignete Nachweise bitten.

Hierzu können insbesondere gehören:

Vorlage eines gültigen Ausweisdokuments zur Identitätsfeststellung,

Rechnungen oder Kaufbelege,

Eigentums- oder Herkunftsnachweise,

sonstige Unterlagen, die Ihre Berechtigung zum Verkauf der angebotenen Ware belegen.

Diese Nachweise werden ausschließlich für die Prüfung der Verkaufsberechtigung, zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Pflichten verarbeitet. Soweit eine Speicherung nicht gesetzlich erforderlich ist, werden die Nachweise nach Abschluss der Prüfung gelöscht.

Auszahlung des Ankaufspreises

Zur Auszahlung des vereinbarten Ankaufspreises verarbeiten wir die hierfür erforderlichen Zahlungsdaten.

Hierzu gehören insbesondere:

Name des Kontoinhabers,

IBAN,

BIC (soweit erforderlich),

Kreditinstitut (soweit erforderlich),

Auszahlungsbetrag,

Zahlungsreferenz und Transaktionsdaten.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der vereinbarten Auszahlung sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Ankaufvertrages. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In Einzelfällen kann die Verarbeitung zudem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, insbesondere zur Betrugsprävention, zur Prüfung der Eigentumsverhältnisse sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des Ankaufsvorgangs, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist. Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Kundenkonto

Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

Vor- und Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

Telefonnummer (optional)

Bestellhistorie

Kundenkennungen

verschlüsselte Zugangsdaten

Das Kundenkonto dient insbesondere der Vereinfachung zukünftiger Bestellungen und der Verwaltung Ihrer Kundendaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich bis zur Löschung Ihres Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

24. Newsletter (Brevo)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte, Dienstleistungen und Angebote zuzusenden.

Für den Versand nutzen wir Brevo (ehemals Sendinblue).

Im Rahmen des Newsletterversands können insbesondere verarbeitet werden:

E-Mail-Adresse

Name (sofern angegeben)

Zeitpunkt der Anmeldung

IP-Adresse bei Anmeldung

Double-Opt-in-Nachweis

Öffnungsraten

Klickverhalten

Abmeldungen

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch Mitteilung an uns.

25. Zahlungsdienstleister

Zur Abwicklung von Bestellungen sowie zur Auszahlung von Ankaufspreisen nutzen wir verschiedene Zahlungsdienstleister und Bankdienstleistungen. Je nach gewählter Zahlungsart bzw. Art der Auszahlung werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister oder das beteiligte Kreditinstitut übermittelt. Die Übermittlung erfolgt ausschließlich, soweit dies zur Zahlungsabwicklung oder Auszahlung erforderlich ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl der Zahlungsart PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an die PayPal-Gruppe übermittelt.

Dies kann insbesondere folgende Daten umfassen:

Name

Rechnungsanschrift

E-Mail-Adresse

Bestellinformationen

Zahlungsbetrag

Transaktionsdaten

Stripe

Bei Zahlung über Stripe erfolgt die Zahlungsabwicklung durch Stripe Payments Europe Ltd.

Es werden ausschließlich diejenigen Daten verarbeitet, die für die Durchführung der Zahlung erforderlich sind.

Klarna

Bei Auswahl von Klarna erfolgt die Zahlungsabwicklung durch Klarna Bank AB.

Je nach gewählter Zahlungsart kann Klarna eine Bonitätsprüfung durchführen. Hierfür verarbeitet Klarna personenbezogene Daten eigenverantwortlich.

Kreditkarte

Bei Kreditkartenzahlungen werden die Zahlungsdaten ausschließlich über den eingesetzten Zahlungsdienstleister verarbeitet.

Wir selbst speichern keine vollständigen Kreditkartendaten.

Apple Pay

Bei Nutzung von Apple Pay erfolgt die Zahlungsabwicklung über Apple und den jeweils hinterlegten Zahlungsdienstleister.

Google Pay

Bei Nutzung von Google Pay erfolgt die Zahlungsabwicklung über Google bzw. den jeweils hinterlegten Zahlungsdienstleister.

Sofortüberweisung

Bei Auswahl der Zahlungsart Sofortüberweisung erfolgt die Zahlungsabwicklung über den jeweiligen Zahlungsanbieter.

Vorkasse

Bei Zahlung per Vorkasse verarbeiten wir ausschließlich diejenigen Daten, die für die Zuordnung und Verbuchung Ihrer Zahlung erforderlich sind.

26. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist.

Empfänger können insbesondere sein:

Hosting-Dienstleister

Newsletter-Dienstleister

Zahlungsdienstleister

Versanddienstleister

IT-Dienstleister

Steuerberater

Banken

Behörden, soweit eine gesetzliche Verpflichtung besteht.

27. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

Abschluss

Diese Datenschutzerklärung gilt für das Internetangebot der Smartspitze UG (haftungsbeschränkt) unter https://smartspitze.de. Sie informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website sowie im Rahmen des An- und Verkaufs von Waren, der Anbahnung und Durchführung von Kauf- und Ankaufsverträgen, der Kommunikation mit Interessenten und Kunden sowie der Inanspruchnahme unserer angebotenen Dienstleistungen.

Smartspitze UG (haftungsbeschränkt)
Datenschutzinformationen für smartspitze.de