Datenschutzerklärung
für die Website der Smartspitze UG (haftungsbeschränkt)
Smartspitze UG (haftungsbeschränkt) · Hamburger Str. 200 · 22083 Hamburg · info@smartspitze.de
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:
Smartspitze UG (haftungsbeschränkt)
Hamburger Str. 200
22083 Hamburg
Geschäftsführerin: Martina Klein
Telefon: 040 80005999
E-Mail: info@smartspitze.de
Website: https://smartspitze.de
Registergericht: Amtsgericht Hamburg
Handelsregister: HRB 197119
Umsatzsteuer-Identifikationsnummer: DE460933908
Inhaltlich Verantwortliche gemäß § 18 Abs. 2 MStV:
Martina Klein
2. Datenschutzbeauftragter
Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht.
Sofern künftig ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.
3. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung informiert Sie darüber,
welche personenbezogenen Daten wir erheben,
zu welchen Zwecken wir diese verarbeiten,
auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
wie lange Daten gespeichert werden,
an wen Daten übermittelt werden,
welche Rechte Ihnen zustehen.
Wer ist für die Datenverarbeitung verantwortlich?
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch die Smartspitze UG (haftungsbeschränkt).
Die vollständigen Kontaktdaten finden Sie unter Ziffer 1 dieser Datenschutzerklärung.
Welche Daten erfassen wir?
Wir verarbeiten personenbezogene Daten insbesondere,
wenn Sie unsere Website besuchen,
wenn Sie unser Kontaktformular nutzen,
wenn Sie ein Kundenkonto anlegen,
wenn Sie einen Newsletter abonnieren,
wenn Sie Waren bestellen,
wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen,
wenn Sie in Tracking- oder Marketingmaßnahmen einwilligen.
Beim bloßen Besuch unserer Website werden darüber hinaus automatisch technische Informationen verarbeitet, beispielsweise:
IP-Adresse
Browsertyp
Browser-Version
Betriebssystem
Spracheinstellungen
Referrer-URL
Datum und Uhrzeit des Zugriffs
Bildschirmauflösung
Geräteinformationen
Zugriffsprotokolle
Zu welchen Zwecken werden Daten verarbeitet?
Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte Zwecke.
Hierzu gehören insbesondere:
Bereitstellung der Website
Gewährleistung der Systemsicherheit
Bearbeitung von Kontaktanfragen
Vertragsanbahnung
Vertragsdurchführung
Kundenverwaltung
Zahlungsabwicklung
Versandabwicklung
Newsletterversand
statistische Auswertung
Reichweitenmessung
Marketingmaßnahmen nach vorheriger Einwilligung
Erfüllung gesetzlicher Verpflichtungen
Abwehr von Missbrauch sowie IT-Sicherheitsvorfällen
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf
Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer bereits erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufssichtsbehörde.
4. Allgemeine Hinweise zur Datenverarbeitung
Wir behandeln personenbezogene Daten vertraulich und ausschließlich entsprechend der gesetzlichen Datenschutzvorschriften.
Die Verarbeitung personenbezogener Daten erfolgt nur dann, wenn hierfür mindestens eine der in Art. 6 DSGVO genannten Rechtsgrundlagen besteht.
Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unberechtigte Zugriffe zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
5. Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage einer der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
Verarbeitung aufgrund einer Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund unseres berechtigten Interesses, soweit nicht Ihre Interessen oder Grundrechte überwiegen.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften.
6. Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Zum Zweck der sicheren und stabilen Bereitstellung unseres Online-Angebots verarbeitet unser Hostinganbieter personenbezogene Daten in unserem Auftrag. Mit dem Hostinganbieter wurde – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten werden von Ihrem Browser automatisch an unseren Server übermittelt.
Hierzu gehören insbesondere:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
Referrer-URL
aufgerufene Seiten und Dateien
HTTP-Statuscode
übertragene Datenmenge
Diese Daten werden ausschließlich verarbeitet, um
die Website technisch bereitzustellen,
die Systemsicherheit zu gewährleisten,
Angriffe auf unsere IT-Systeme zu erkennen,
Fehler zu analysieren,
Missbrauch zu verhindern sowie
die dauerhafte Funktionsfähigkeit unseres Online-Angebots sicherzustellen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer sicheren, stabilen und störungsfreien Bereitstellung unseres Internetauftritts.
7. SSL-/TLS-Verschlüsselung
Zum Schutz Ihrer personenbezogenen Daten sowie vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung nach dem aktuellen Stand der Technik.
Eine verschlüsselte Verbindung erkennen Sie
an der Zeichenfolge https:// in der Adresszeile Ihres Browsers sowie
am Schloss-Symbol Ihres Browsers.
Durch die Verschlüsselung können übermittelte Daten nicht von unbefugten Dritten mitgelesen werden.
8. Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Dabei unterscheiden wir zwischen:
Technisch erforderlichen Cookies
Diese Cookies sind notwendig, damit unsere Website ordnungsgemäß funktioniert.
Hierzu gehören insbesondere Cookies für
Sicherheit
Login-Funktionen
Warenkorb
Spracheinstellungen
Consent-Verwaltung
Lastverteilung
Schutz vor Missbrauch
Diese Cookies können ohne Ihre vorherige Einwilligung gesetzt werden.
Rechtsgrundlage sind
§ 25 Abs. 2 TDDDG
Art. 6 Abs. 1 lit. f DSGVO.
Statistik- und Marketing-Cookies
Statistik- und Marketing-Cookies werden ausschließlich gesetzt, wenn Sie hierzu über unser Consent-Management-System ausdrücklich eingewilligt haben.
Hierzu gehören insbesondere Dienste wie
Google Analytics
Google Ads
Meta Pixel
Google Maps
YouTube
Die Verarbeitung erfolgt ausschließlich auf Grundlage
Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie
§ 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.
9. Consent-Management (Usercentrics)
Zur datenschutzkonformen Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-System Usercentrics.
Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie individuell entscheiden können, welchen Datenverarbeitungen Sie zustimmen möchten.
Dabei werden insbesondere verarbeitet:
Einwilligungsstatus
Zeitpunkt der Entscheidung
Browserinformationen
Geräteinformationen
gekürzte IP-Adresse
Consent-ID
Diese Daten dienen ausschließlich dem Nachweis erteilter oder widerrufener Einwilligungen gemäß Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage der Verarbeitung ist
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht),
Art. 6 Abs. 1 lit. f DSGVO sowie
§ 25 Abs. 2 TDDDG.
10. Auftragsverarbeitung
Soweit wir externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
Unsere Dienstleister werden sorgfältig ausgewählt, an unsere Weisungen gebunden und regelmäßig hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen überprüft.
Zu unseren Auftragsverarbeitern können insbesondere gehören:
IONOS (Hosting)
Brevo (Newsletter)
IT-Dienstleister
Wartungsunternehmen
technische Serviceanbieter
Soweit Dienstleister personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten (z. B. Zahlungsdienstleister oder Anbieter eigener Online-Dienste), erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Bestimmungen.
11. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach
Handelsgesetzbuch (HGB),
Abgabenordnung (AO) oder
sonstigen gesetzlichen Vorschriften.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragsdurchführung oder Rechtsverfolgung erforderlich sind.
Typische Speicherfristen können sein:
Kontaktanfragen: bis zur abschließenden Bearbeitung
Newsletterdaten: bis zum Widerruf der Einwilligung
Kundenkontodaten: bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten
Vertrags- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre)
12. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.
Unabhängig hiervon haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
13. Google Analytics 4
Soweit Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 ermöglicht uns, das Nutzungsverhalten auf unserer Website zu analysieren, statistische Auswertungen über die Nutzung unseres Online-Angebots zu erstellen und unsere Website sowie unsere Angebote kontinuierlich zu optimieren.
Verarbeitete Daten
Im Rahmen der Nutzung von Google Analytics 4 können insbesondere folgende personenbezogene Daten verarbeitet werden:
gekürzte IP-Adresse bzw. nach den Verfahren von Google verarbeitete IP-Adresse,
Geräte- und Browserinformationen,
Betriebssystem,
Spracheinstellungen,
besuchte Seiten,
Datum und Uhrzeit des Besuchs,
Verweildauer,
Klick-, Scroll- und Navigationsverhalten,
Downloads,
Conversion-Daten,
Herkunft der Besucher sowie
Interaktionen mit unserer Website.
Google Analytics verwendet Cookies und vergleichbare Technologien, um Nutzer wiederzuerkennen und die Nutzung unserer Website auszuwerten.
Zwecke der Verarbeitung
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Analyse des Nutzerverhaltens,
statistische Auswertung der Website-Nutzung,
Optimierung unseres Online-Angebots,
Verbesserung der Benutzerfreundlichkeit,
Erfolgsmessung von Marketingmaßnahmen sowie
Reichweitenanalyse.
Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-System widerrufen.
Speicherdauer
Die Speicherdauer der in Google Analytics 4 verarbeiteten Daten beträgt 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht oder anonymisiert. Die Speicherdauer richtet sich nach den in unserem Google-Analytics-Konto vorgenommenen Einstellungen.
Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, geschieht sie unter Beachtung der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Datenübermittlungen in Drittländer“ dieser Datenschutzerklärung.
14. Google Ads (Conversion-Tracking und Remarketing)
Unsere Website nutzt – nach Ihrer Einwilligung – Google Ads einschließlich Conversion-Tracking und gegebenenfalls Remarketing-Funktionen.
Anbieter ist die Google Ireland Limited.
Mit Hilfe von Google Ads können wir den Erfolg unserer Werbeanzeigen messen und Nutzern interessenbezogene Werbung anzeigen.
Hierbei können insbesondere verarbeitet werden:
IP-Adresse
Geräteinformationen
Browserinformationen
Cookie-ID
Conversion-Daten
besuchte Seiten
Klickverhalten
Werbekampagneninformationen
Google kann diese Informationen mit weiteren Google-Diensten verknüpfen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.
15. Meta Pixel
Unsere Website verwendet – nach Ihrer Einwilligung – das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Das Meta Pixel ermöglicht uns,
Werbekampagnen auszuwerten,
Conversion-Messungen durchzuführen,
Zielgruppen zu bilden,
interessenbezogene Werbung auf Facebook und Instagram auszuspielen.
Hierbei können insbesondere verarbeitet werden:
IP-Adresse
Browserdaten
Geräteinformationen
Cookie-ID
besuchte Seiten
Kaufvorgänge
Bestellungen
Interaktionen
Conversion-Daten
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG.
16. Google Fonts
Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Google Fonts.
Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website Google Fonts. Sofern Google Fonts nicht lokal auf unserem Webserver eingebunden sind, werden die Schriftarten von Servern der Google Ireland Limited geladen. Dabei wird unter anderem Ihre IP-Adresse an Google übermittelt.
Verarbeitet werden können insbesondere:
IP-Adresse
Browserinformationen
Betriebssystem
Referrer-URL
Datum und Uhrzeit des Abrufs
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, sofern Google Fonts nicht lokal auf unserem Server eingebunden sind.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG.
Hinweis: Sollten Google Fonts stattdessen lokal auf dem Webserver eingebunden werden, entfällt die Übermittlung personenbezogener Daten an Google. Dieser Abschnitt sollte dann entsprechend angepasst werden.
17. Google Maps
Zur Darstellung interaktiver Karten nutzen wir Google Maps.
Anbieter ist die Google Ireland Limited.
Beim Aufruf einer Seite mit eingebundener Karte kann Google insbesondere folgende Daten verarbeiten:
IP-Adresse
Standortdaten (sofern freigegeben)
Browserinformationen
Geräteinformationen
Nutzungsdaten
Referrer-URL
Google kann Cookies setzen und Informationen mit bestehenden Google-Konten verknüpfen.
Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG.
18. YouTube
Unsere Website bindet Videos der Plattform YouTube ein.
Anbieter ist die Google Ireland Limited.
Beim Aufruf eines eingebetteten Videos können personenbezogene Daten verarbeitet werden.
Hierzu gehören insbesondere:
IP-Adresse
Browserinformationen
Geräteinformationen
Nutzungsverhalten
Datum und Uhrzeit
Referrer-URL
Soweit Sie bei Google angemeldet sind, können diese Informationen Ihrem Google-Konto zugeordnet werden.
Sofern verfügbar, verwenden wir den erweiterten Datenschutzmodus von YouTube. Dennoch kann bereits beim Laden oder Abspielen eines Videos eine Datenübermittlung an Google erfolgen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG.
19. Google Consent Mode v2
Zur datenschutzkonformen Steuerung der eingesetzten Google-Dienste verwenden wir den Google Consent Mode v2.
Der Consent Mode stellt sicher, dass Google-Dienste entsprechend den über unser Consent-Management-System getroffenen Einwilligungsentscheidungen arbeiten. Je nach Ihrer Auswahl werden bestimmte Funktionen vollständig aktiviert, eingeschränkt oder deaktiviert.
Der Consent Mode selbst verarbeitet technische Informationen über den Einwilligungsstatus und dient der Umsetzung Ihrer Datenschutzpräferenzen. Eine Speicherung oder Verarbeitung erfolgt im Zusammenspiel mit unserem Consent-Management-System.
Rechtsgrundlage
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten), Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
20. Datenübermittlungen in Drittländer
Im Rahmen der Nutzung einzelner Dienste (insbesondere Google, Meta und weiterer international tätiger Anbieter) kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Soweit personenbezogene Daten in sogenannte Drittstaaten übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Je nach Anbieter erfolgt die Übermittlung insbesondere auf Grundlage:
eines Angemessenheitsbeschlusses der Europäischen Kommission oder
der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC).
Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten unter den dort geltenden gesetzlichen Voraussetzungen auf personenbezogene Daten zugreifen. Dieses Risiko besteht insbesondere bei Datenübermittlungen in die Vereinigten Staaten.
21. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per Kontaktformular, E-Mail oder Telefon, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Betreff
Inhalt Ihrer Nachricht
Zeitpunkt der Anfrage
technische Verbindungsdaten
Die Bereitstellung dieser Daten erfolgt freiwillig. Ohne die erforderlichen Angaben kann Ihre Anfrage jedoch gegebenenfalls nicht bearbeitet werden.
Zweck der Verarbeitung
Bearbeitung Ihrer Anfrage
Kommunikation mit Ihnen
Vertragsanbahnung
Kundenservice
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertrag)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
22. Ankauf von Waren, Legitimations- und Eigentumsnachweise
Im Rahmen unseres Ankaufs von Waren verarbeiten wir personenbezogene Daten, soweit dies zur Prüfung, Durchführung und Abwicklung des Ankaufs erforderlich ist.
Hierzu können insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer
Angaben zur angebotenen Ware
Fotos oder sonstige Beschreibungen der Ware
Korrespondenz im Zusammenhang mit dem Ankauf
Vertrags- und Transaktionsdaten
Legitimations- und Eigentumsnachweise
Soweit dies im Einzelfall zur Durchführung des Ankaufs, zur Verhinderung von Betrugsfällen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können wir Sie um geeignete Nachweise bitten.
Hierzu können insbesondere gehören:
Vorlage eines gültigen Ausweisdokuments zur Identitätsfeststellung,
Rechnungen oder Kaufbelege,
Eigentums- oder Herkunftsnachweise,
sonstige Unterlagen, die Ihre Berechtigung zum Verkauf der angebotenen Ware belegen.
Diese Nachweise werden ausschließlich für die Prüfung der Verkaufsberechtigung, zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Pflichten verarbeitet. Soweit eine Speicherung nicht gesetzlich erforderlich ist, werden die Nachweise nach Abschluss der Prüfung gelöscht.
Auszahlung des Ankaufspreises
Zur Auszahlung des vereinbarten Ankaufspreises verarbeiten wir die hierfür erforderlichen Zahlungsdaten.
Hierzu gehören insbesondere:
Name des Kontoinhabers,
IBAN,
BIC (soweit erforderlich),
Kreditinstitut (soweit erforderlich),
Auszahlungsbetrag,
Zahlungsreferenz und Transaktionsdaten.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der vereinbarten Auszahlung sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Ankaufvertrages. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In Einzelfällen kann die Verarbeitung zudem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, insbesondere zur Betrugsprävention, zur Prüfung der Eigentumsverhältnisse sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des Ankaufsvorgangs, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist. Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
23. Kundenkonto
Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen.
Im Rahmen der Registrierung verarbeiten wir insbesondere:
Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (optional)
Bestellhistorie
Kundenkennungen
verschlüsselte Zugangsdaten
Das Kundenkonto dient insbesondere der Vereinfachung zukünftiger Bestellungen und der Verwaltung Ihrer Kundendaten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden grundsätzlich bis zur Löschung Ihres Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
24. Newsletter (Brevo)
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte, Dienstleistungen und Angebote zuzusenden.
Für den Versand nutzen wir Brevo (ehemals Sendinblue).
Im Rahmen des Newsletterversands können insbesondere verarbeitet werden:
E-Mail-Adresse
Name (sofern angegeben)
Zeitpunkt der Anmeldung
IP-Adresse bei Anmeldung
Double-Opt-in-Nachweis
Öffnungsraten
Klickverhalten
Abmeldungen
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch Mitteilung an uns.
25. Zahlungsdienstleister
Zur Abwicklung von Bestellungen sowie zur Auszahlung von Ankaufspreisen nutzen wir verschiedene Zahlungsdienstleister und Bankdienstleistungen. Je nach gewählter Zahlungsart bzw. Art der Auszahlung werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister oder das beteiligte Kreditinstitut übermittelt. Die Übermittlung erfolgt ausschließlich, soweit dies zur Zahlungsabwicklung oder Auszahlung erforderlich ist.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Bei Auswahl der Zahlungsart PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an die PayPal-Gruppe übermittelt.
Dies kann insbesondere folgende Daten umfassen:
Name
Rechnungsanschrift
E-Mail-Adresse
Bestellinformationen
Zahlungsbetrag
Transaktionsdaten
Stripe
Bei Zahlung über Stripe erfolgt die Zahlungsabwicklung durch Stripe Payments Europe Ltd.
Es werden ausschließlich diejenigen Daten verarbeitet, die für die Durchführung der Zahlung erforderlich sind.
Klarna
Bei Auswahl von Klarna erfolgt die Zahlungsabwicklung durch Klarna Bank AB.
Je nach gewählter Zahlungsart kann Klarna eine Bonitätsprüfung durchführen. Hierfür verarbeitet Klarna personenbezogene Daten eigenverantwortlich.
Kreditkarte
Bei Kreditkartenzahlungen werden die Zahlungsdaten ausschließlich über den eingesetzten Zahlungsdienstleister verarbeitet.
Wir selbst speichern keine vollständigen Kreditkartendaten.
Apple Pay
Bei Nutzung von Apple Pay erfolgt die Zahlungsabwicklung über Apple und den jeweils hinterlegten Zahlungsdienstleister.
Google Pay
Bei Nutzung von Google Pay erfolgt die Zahlungsabwicklung über Google bzw. den jeweils hinterlegten Zahlungsdienstleister.
Sofortüberweisung
Bei Auswahl der Zahlungsart Sofortüberweisung erfolgt die Zahlungsabwicklung über den jeweiligen Zahlungsanbieter.
Vorkasse
Bei Zahlung per Vorkasse verarbeiten wir ausschließlich diejenigen Daten, die für die Zuordnung und Verbuchung Ihrer Zahlung erforderlich sind.
26. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist.
Empfänger können insbesondere sein:
Hosting-Dienstleister
Newsletter-Dienstleister
Zahlungsdienstleister
Versanddienstleister
IT-Dienstleister
Steuerberater
Banken
Behörden, soweit eine gesetzliche Verpflichtung besteht.
27. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
28. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.
Abschluss
Diese Datenschutzerklärung gilt für das Internetangebot der Smartspitze UG (haftungsbeschränkt) unter https://smartspitze.de. Sie informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website sowie im Rahmen des An- und Verkaufs von Waren, der Anbahnung und Durchführung von Kauf- und Ankaufsverträgen, der Kommunikation mit Interessenten und Kunden sowie der Inanspruchnahme unserer angebotenen Dienstleistungen.