Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften ist:

Smartspitze UG (haftungsbeschränkt) Hamburger Str. 200
22083 Hamburg
Geschäftsführerin: Martina Klein Telefon: 040 80005999

E-Mail: smartspitze.de">info@smartspitze.de
Website: smartspitze.de
Registergericht: Amtsgericht Hamburg Handelsregister: HRB 197119 Umsatzsteuer-Identifikationsnummer: DE460933908

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht nach den für diese Fassung zugrunde gelegten Unternehmensangaben derzeit nicht. Sofern künftig ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten veröffentlicht.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Verträgen, die Abwicklung von Käufen und Ankäufen, Zahlungen, den Versand von Informationen sowie - nach Einwilligung - für Analyse- und Marketingzwecke erforderlich oder gesetzlich zulässig ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung der Einwilligung und kann mit Wirkung für die Zukunft widerrufen werden.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere gegen Verlust, Manipulation, Zerstörung und unbefugten Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik und der jeweiligen Risiken überprüft und angepasst.

3. Hosting durch IONOS und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Der Hostinganbieter verarbeitet im Rahmen der technischen Bereitstellung der Website Daten, die beim Aufruf unseres Internetangebots anfallen. Soweit IONOS als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Beim Aufruf der Website können insbesondere folgende Daten in Server-Logfiles verarbeitet werden: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Hostname, Referrer-URL, aufgerufene Seiten und Dateien, HTTP-Statuscode und übertragene Datenmenge.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse, der Gewährleistung der Systemsicherheit, der Erkennung und Abwehr von Angriffen sowie der Verhinderung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, funktionsfähigen und störungsfreien Internetangebot.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung ist insbesondere an „https://“ und dem Schloss-Symbol des Browsers erkennbar. Durch die Transportverschlüsselung sollen übermittelte Daten vor dem Mitlesen durch unbefugte Dritte geschützt werden.

5. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die insbesondere Statistik-, Analyse-, Komfort- oder Marketingzwecken dienen.

Technisch erforderliche Cookies und Speicherzugriffe können insbesondere für Sicherheit, Login-Funktionen, Warenkorb, Spracheinstellungen, Consent-Verwaltung, Lastverteilung oder Missbrauchsschutz erforderlich sein. Soweit die Voraussetzungen vorliegen, erfolgt der Zugriff auf Informationen im Endgerät auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten kann insbesondere auf Art. 6 Abs. 1 lit. f DSGVO oder - bei vertragsbezogenen Funktionen - Art. 6 Abs. 1 lit. b DSGVO beruhen.

Nicht technisch erforderliche Statistik-, Analyse- und Marketingtechnologien werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

6. Consent-Management mit Usercentrics

Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir Usercentrics, angeboten von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics verarbeitet im Rahmen der Consent-Verwaltung insbesondere Einwilligungs- und Ablehnungsinformationen, Consent-ID, Zeitpunkt der Entscheidung, Geräte- bzw. Browserinformationen, Referrer-Informationen und IP-bezogene Daten.

Die Verarbeitung dient dazu, Ihre Auswahl technisch umzusetzen und erteilte bzw. verweigerte Einwilligungen nachweisen zu können. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der datenschutzrechtlichen Nachweispflicht; soweit einschlägig kommt ergänzend Art. 6 Abs. 1 lit. f DSGVO in Betracht. Technisch erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 TDDDG. Nach Angaben von Usercentrics werden Consent-Daten grundsätzlich für ein Jahr gespeichert. Soweit Usercentrics als Auftragsverarbeiter tätig wird, erfolgt dies auf Grundlage von Art. 28 DSGVO.

7. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, Inhalt Ihrer Nachricht, Zeitpunkt der Kontaktaufnahme sowie technisch anfallende Verbindungsdaten gehören.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Kommunikation. Soweit eine gesetzliche Pflicht die Verarbeitung verlangt, gilt Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen zulässigen Gründe eine weitere Speicherung erfordern.

8. Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei können insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optionale Telefonnummer, Bestellhistorie, Kundenkennungen und verschlüsselte Zugangsdaten verarbeitet werden.

Das Kundenkonto dient der Verwaltung Ihrer Kundendaten und der Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Gesetzlich aufbewahrungspflichtige Vertrags- und Abrechnungsdaten können unabhängig davon für die jeweilige gesetzliche Dauer weiter gespeichert werden.

9. Bestellungen, Verkauf von Waren und Vertragsabwicklung

Bei Bestellungen und sonstigen Kaufverträgen verarbeiten wir die zur Anbahnung und Durchführung des Vertrags erforderlichen Daten. Dazu können insbesondere Name, Anschrift, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Waren, Preise, Bestell- und Vertragsdaten, Zahlungsinformationen, Kommunikationsdaten sowie Versandinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Ankauf von Waren

Wenn Sie Smartspitze Waren zum Ankauf anbieten, verarbeiten wir personenbezogene Daten, soweit dies zur Prüfung des Angebots, zur Vertragsanbahnung, zur Durchführung des Ankaufvertrages und zur Auszahlung des Ankaufspreises erforderlich ist. Verarbeitet werden können insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zur Ware, Fotos und Beschreibungen, Korrespondenz, Vertrags- und Transaktionsdaten.

Rechtsgrundlage für die vertragsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten erfüllt werden müssen, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Für Betrugsprävention, Prüfung von Eigentumsverhältnissen sowie die Geltendmachung oder Abwehr rechtlicher Ansprüche kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

11. Legitimations-, Eigentums- und Herkunftsnachweise

Soweit dies im Einzelfall zur Prüfung der Verkaufsberechtigung, zur Betrugsprävention, zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, können wir geeignete Nachweise anfordern. Hierzu können insbesondere ein gültiges Ausweisdokument zur Identitätsfeststellung, Rechnungen oder Kaufbelege sowie Eigentums- oder Herkunftsnachweise gehören.

Wir verarbeiten solche Unterlagen nur für den jeweiligen Prüf- und Abwicklungszweck. Rechtsgrundlagen können Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sein. Soweit keine gesetzliche Pflicht oder ein sonstiger zulässiger Grund zur weiteren Speicherung besteht, werden die Nachweise nach Abschluss der erforderlichen Prüfung bzw. nach Wegfall des Zwecks gelöscht.

Bei Ausweisdokumenten soll die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Angaben beschränkt werden. Nicht erforderliche Informationen sollen nicht weiterverarbeitet werden.

12. Auszahlung von Ankaufspreisen

Für die Auszahlung eines vereinbarten Ankaufspreises verarbeiten wir die erforderlichen Zahlungsdaten. Dazu können Name des Kontoinhabers, IBAN, gegebenenfalls BIC und Kreditinstitut, Auszahlungsbetrag, Zahlungsreferenz und Transaktionsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Zahlungs- und Buchungsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

13. Newsletter mit Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Produkte, Dienstleistungen und Angebote zu senden. Für den Versand wird nach den vorliegenden Unternehmensangaben Brevo (ehemals Sendinblue) eingesetzt.

Im Rahmen des Newsletterversands können insbesondere E-Mail-Adresse, Name, Zeitpunkt und IP-Adresse bei der Anmeldung, Double-Opt-in-Nachweis, Zustellinformationen, Öffnungsraten, Klickverhalten und Abmeldungen verarbeitet werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage für den Versand und eine einwilligungsbasierte Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Mitteilung an uns. Nach dem Widerruf werden die Daten für den Newsletterversand nicht weiter genutzt, soweit keine zulässige Speicherung zum Nachweis einer früher erteilten Einwilligung erforderlich ist.

14. Zahlungsdienstleister - allgemeine Hinweise

Zur Abwicklung von Bestellungen und gegebenenfalls zur Auszahlung von Ankaufspreisen setzen wir Zahlungsdienstleister und Kreditinstitute ein. Abhängig von der gewählten Zahlungsart können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag, Zahlungsstatus, Transaktionsdaten und weitere zur Zahlungsabwicklung erforderliche Angaben an den jeweiligen Anbieter übermittelt werden.

Die Übermittlung erfolgt grundsätzlich zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten für eigene gesetzliche Pflichten, Betrugsprävention, Identitätsprüfung oder Risikobewertung in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

15. PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist im Europäischen Wirtschaftsraum für die von PayPal als Verantwortlichem verarbeiteten Daten zuständig. Die Datenverarbeitung kann insbesondere der Zahlungsabwicklung, Kontoführung, Betrugsprävention und Erfüllung regulatorischer Pflichten dienen.

Rechtsgrundlage für unsere Übermittlung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch PayPal gelten die datenschutzrechtlichen Informationen und Rechtsgrundlagen von PayPal.

16. Stripe

Bei Zahlungen über Stripe erfolgt die Zahlungsabwicklung über Unternehmen der Stripe-Gruppe. Für Europa ist insbesondere Stripe Payments Europe, Limited relevant. Nach aktuellen Angaben von Stripe können im Zusammenhang mit Zahlungen insbesondere Name, Anschrift, E-Mail-Adresse, IP-Adresse, Telefonnummer, Identifikations- und Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden.

Die Übermittlung durch Smartspitze erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe kann je nach Dienst als Auftragsverarbeiter und/oder eigenständig Verantwortlicher tätig sein und Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitäts- und Risikoprüfung verarbeiten.

17. Klarna

Bei Auswahl einer Klarna-Zahlungsart werden erforderliche Daten an Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm, Schweden, übermittelt. Je nach gewählter Zahlungsart kann Klarna Kontakt-, Identitäts-, Bestell- und Zahlungsdaten verarbeiten und eine interne oder externe Kredit- bzw. Risikoprüfung durchführen.

Unsere Übermittlung zur Durchführung der gewählten Zahlungsart erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Klarna Daten in eigener Verantwortung verarbeitet, gelten die Datenschutzinformationen und Rechtsgrundlagen von Klarna.

18. Kreditkarte, Apple Pay, Google Pay, Sofortüberweisung und Vorkasse

Bei Kreditkartenzahlungen werden Zahlungsdaten über den eingesetzten Zahlungsdienstleister verarbeitet. Smartspitze speichert nach den vorliegenden Unternehmensangaben keine vollständigen Kreditkartendaten. Bei Apple Pay und Google Pay erfolgt die Zahlungsabwicklung über den jeweiligen Dienst und den dort hinterlegten Zahlungsdienstleister. Bei Sofortüberweisung erfolgt die Verarbeitung über den für diese Zahlungsart eingesetzten Anbieter.

Bei Vorkasse verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung erforderlichen Konten-, Zahlungs- und Referenzdaten. Die Verarbeitung zur Zahlungsabwicklung erfolgt jeweils grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

19. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der Analyse der Nutzung unserer Website, der Erstellung statistischer Auswertungen, der Reichweitenmessung, der Optimierung des Angebots und der Erfolgsmessung von Marketingmaßnahmen.

Verarbeitet werden können insbesondere IP-bezogene Informationen, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen, besuchte Seiten, Datum und Uhrzeit, Verweildauer, Klick-, Scroll- und Navigationsverhalten, Downloads, Conversion-Daten, Herkunft der Besucher sowie Interaktionen mit unserer Website. Google Analytics verwendet Cookies und vergleichbare Technologien.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung soll Google Analytics nicht in der einwilligungsbedürftigen Form eingesetzt werden. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Nach den zugrunde gelegten Smartspitze-Angaben beträgt die konfigurierte Aufbewahrungsdauer 14 Monate; maßgeblich ist die tatsächlich im Analytics-Konto konfigurierte Einstellung.

20. Google Ads - Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung verwenden wir Google Ads der Google Ireland Limited. Der Dienst kann eingesetzt werden, um den Erfolg von Werbeanzeigen zu messen, Conversions zuzuordnen und - soweit aktiviert - interessenbezogene Werbung bzw. Remarketing zu ermöglichen.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- bzw. Online-Kennungen, besuchte Seiten, Klickverhalten, Conversion-Daten und Kampagneninformationen verarbeitet werden. Google kann Informationen im Rahmen seiner Dienste verknüpfen, soweit dies nach den Einstellungen und den für Google geltenden Bedingungen zulässig ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Consent-Management widerrufen werden.

21. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel kann dazu dienen, Werbekampagnen auszuwerten, Conversions zu messen, Zielgruppen zu bilden und interessenbezogene Werbung auf Diensten von Meta auszuspielen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie- bzw. Online-Kennungen, besuchte Seiten, Interaktionen, Kauf- und Bestellvorgänge sowie Conversion-Daten verarbeitet werden. Meta kann Daten im Rahmen der eigenen Dienste weiterverarbeiten, soweit dies nach den dort geltenden Datenschutzbedingungen erfolgt.

Rechtsgrundlagen für den Einsatz auf unserer Website sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

22. Google Fonts

Zur einheitlichen Darstellung von Schriftarten kann Google Fonts verwendet werden. Werden Google Fonts lokal auf unserem Webserver bereitgestellt, findet durch den Abruf der Schriftarten keine hierfür erforderliche Verbindung zu Google-Servern statt. Werden Schriftarten dagegen extern von Google geladen, können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Abrufs an Google übermittelt werden.

Eine externe, nicht technisch erforderliche Einbindung soll nur nach vorheriger Einwilligung erfolgen. Rechtsgrundlagen wären Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die veröffentlichte Fassung ist die tatsächlich auf smartspitze.de eingesetzte Einbindungsart maßgeblich.

23. Google Maps

Nach Ihrer Einwilligung kann Google Maps der Google Ireland Limited zur Darstellung interaktiver Karten eingebunden werden. Beim Laden einer Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Nutzungsdaten und - sofern von Ihnen freigegeben - Standortdaten verarbeitet werden. Bei einem angemeldeten Google-Konto kann Google Informationen dem Konto zuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Karte soll erst geladen werden, wenn die erforderliche Einwilligung vorliegt.

24. YouTube

Unsere Website kann Videos von YouTube, einem Dienst der Google Ireland Limited, einbinden. Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsverhalten, Datum und Uhrzeit sowie Referrer-URL verarbeitet werden. Wenn Sie bei Google angemeldet sind, kann eine Zuordnung zu Ihrem Google-Konto möglich sein.

Soweit verfügbar, verwenden wir den erweiterten Datenschutzmodus. Eine Datenübermittlung kann dennoch spätestens beim Abspielen des Videos stattfinden. Rechtsgrundlagen für die einwilligungsbedürftige Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

25. Google Consent Mode v2

Wir verwenden nach den zugrunde gelegten Smartspitze-Angaben Google Consent Mode v2, um Google-Dienste entsprechend den über das Consent-Management getroffenen Entscheidungen zu steuern. Der Consent Mode übermittelt bzw. verarbeitet technische Signale über den Einwilligungsstatus und beeinflusst, welche Funktionen der angebundenen Google-Dienste ausgeführt werden.

Die konkrete datenschutzrechtliche Bewertung hängt von der technischen Konfiguration ab. Soweit Informationen im Endgerät gespeichert oder ausgelesen bzw. personenbezogene Daten für nicht erforderliche Zwecke verarbeitet werden, ist die zuvor erteilte Einwilligung maßgeblich. Die technische Umsetzung muss den im Consent-Banner getroffenen Entscheidungen entsprechen.

26. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit hierfür eine Rechtsgrundlage besteht oder die Weitergabe zur Erfüllung eines Vertrages oder einer gesetzlichen Pflicht erforderlich ist. Empfänger können insbesondere Hostinganbieter, Newsletteranbieter, Zahlungsdienstleister, Banken, Versanddienstleister, IT- und Wartungsdienstleister, Steuerberater sowie Behörden sein.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir - sofern erforderlich - Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Verarbeitet ein Empfänger Daten in eigener datenschutzrechtlicher Verantwortung, gelten für dessen Verarbeitung die jeweiligen gesetzlichen Pflichten und Datenschutzinformationen.

27. Übermittlungen in Drittländer

Bei einzelnen internationalen Dienstleistern, insbesondere innerhalb der Google- und Meta-Unternehmensgruppen sowie bei Zahlungs- oder IT-Dienstleistern, kann eine Übermittlung oder ein Zugriff auf personenbezogene Daten aus Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Drittlandübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO. Für Empfänger in Staaten mit Angemessenheitsbeschluss kann Art. 45 DSGVO die Übermittlungsgrundlage bilden. Für zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden. Soweit kein einschlägiger Angemessenheitsbeschluss greift, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO und erforderlichenfalls ergänzende Schutzmaßnahmen verwendet werden.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht bzw. ein anderer zulässiger Rechtsgrund die weitere Speicherung verlangt. Entfällt der Zweck und bestehen keine Aufbewahrungs- oder Rechtsgründe mehr, werden die Daten gelöscht oder - soweit geeignet - anonymisiert.

Kontaktanfragen werden grundsätzlich bis zur abschließenden Bearbeitung gespeichert. Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung bzw. zur Abmeldung verarbeitet; erforderliche Nachweisdaten können darüber hinaus gespeichert werden. Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Vertrags-, Rechnungs-, Buchungs- und Zahlungsdaten unterliegen den jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Für einzelne Analyse- und Consent-Dienste gelten zusätzlich die dort genannten bzw. tatsächlich konfigurierten Aufbewahrungszeiträume.

29. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO

Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

Löschung personenbezogener Daten gemäß Art. 17 DSGVO

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Unterrichtung über Berichtigung, Löschung oder Einschränkung gemäß Art. 19 DSGVO

Datenübertragbarkeit gemäß Art. 20 DSGVO

Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

30. Widerspruchsrecht nach Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, grundsätzlich das Recht, jederzeit Widerspruch einzulegen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung für diesen Zweck zu widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.

31. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Cookies, Analyse- und Marketingdienste können insbesondere über die Cookie-Einstellungen geändert oder widerrufen werden.

32. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

33. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, technische Funktionen, eingesetzte Dienstleister oder unsere Geschäftsprozesse ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Abschluss

Diese Datenschutzerklärung gilt für das Internetangebot der Smartspitze UG (haftungsbeschränkt) unter https://smartspitze.de. Sie informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website sowie im Rahmen des An- und Verkaufs von Waren, der Anbahnung und Durchführung von Kauf- und Ankaufsverträgen, der Kommunikation mit Interessenten und Kunden sowie der Inanspruchnahme unserer angebotenen Dienstleistungen.