Datenschutzerklärung

Verantwortlicher ist:

Kevin Köhler, SmartElevate
Adolfstraße 6
06114 Halle (Saale)
Deutschland

Kontakt über die Kontaktseite.

Beim Aufruf der Website verarbeitet die Infrastruktur technisch erforderliche Zugriffsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und Referrer. Zweck sind Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den tatsächlich eingerichteten Betriebs- und Sicherheitsanforderungen; eine feste Dauer wird hier nicht behauptet.

Für Session, CSRF-Schutz und die technische Funktion können Cookies erforderlich sein. Speicherung und Zugriff auf Informationen in deinem Endgerät erfolgen insoweit ohne Einwilligung, wie dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, damit der ausdrücklich gewünschte Dienst bereitgestellt werden kann. Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach wirksamer Einwilligung eingesetzt. Eine erteilte Einwilligung kann über den eingesetzten Consent-Mechanismus widerrufen werden.

Google Analytics ist in der Anwendung als optionale Tracking-Funktion vorgesehen und wird nur geladen, wenn die Funktion aktiviert ist und du vorher eingewilligt hast. Dabei können Nutzungs-, Geräte- und Online-Kennungsdaten verarbeitet und an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Einzelheiten, Anbieterinformationen und die konkrete internationale Übermittlung sind vor Aktivierung der Funktion anhand der tatsächlichen Konfiguration zu prüfen.

Bei Registrierung und Anmeldung verarbeiten wir die dafür erforderlichen Kontodaten, insbesondere Name, E-Mail-Adresse und ein gehashtes Passwort. Falls im konkreten Login ein Social-Login-Provider aktiviert ist, werden die für die Kontoanlage erforderlichen Profildaten von diesem Provider verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsfunktionen wie MFA oder OTP werden nur verarbeitet, wenn sie für das Konto aktiviert sind.

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Anliegen, optionale Systemstufe oder Schwerpunkt, optional ausgewählte Systemkategorien, optional Betriebspräferenz und Nachricht. Die Angaben dienen ausschließlich der Bearbeitung deiner Anfrage und damit zusammenhängender vorvertraglicher Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden an die interne Kontaktadresse von SmartElevate übermittelt und nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Das Formular ist nicht für Passwörter, API-Schlüssel oder Zugangsdaten bestimmt.

Wenn du ein im Checkout freigegebenes Produkt bestellst, verarbeiten wir Bestell-, Rechnungs- und Zahlungsstatusdaten. Zahlungsdaten werden an den im konkreten Checkout angezeigten Zahlungsdienstleister übermittelt. Welche Zahlungsanbieter verfügbar sind, ergibt sich aus der aktivierten und für das Produkt freigegebenen Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit steuerliche oder handelsrechtliche Pflichten betroffen sind. Für die Datenverarbeitung des Zahlungsdienstleisters gelten dessen Datenschutzhinweise.

AI-Funktionen werden nur aktiviert, wenn sie für einen konkreten Dienst oder Kundenprozess vereinbart und technisch freigegeben sind. Dann können Eingaben, Ausgaben, Nutzungs- und Abrechnungsdaten an den jeweils dokumentierten AI-Provider übermittelt werden. Anbieter, Datenkategorien, Zweck, Speicher- und Trainingsbedingungen sowie eine mögliche Drittlandübermittlung werden vor der jeweiligen Aktivierung anhand der tatsächlichen Provider- und Vertragskonfiguration festgelegt. AI-Ausgaben sind nicht automatisch sachlich richtig; relevante Ergebnisse müssen menschlich geprüft werden.

Für System-, Konto-, Bestell- und Kontaktkommunikation werden E-Mail-Adresse und die jeweils erforderlichen Inhalte über den konfigurierten Maildienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Kontoregistrierung ist keine Einwilligung in Newsletter- oder Werbe-E-Mails. Ein gesonderter Newsletterversand findet nur bei eigener Rechtsgrundlage und separater Einwilligung oder im gesetzlich zulässigen Umfang statt.

Empfänger personenbezogener Daten sind nur die für den jeweiligen Dienst tatsächlich eingesetzten Infrastruktur-, Mail-, Zahlungs-, Analyse- oder AI-Anbieter sowie gesetzlich berechtigte Stellen. Anbieter, Serverstandorte, Auftragsverarbeitungsverträge und Garantien für Drittlandübermittlungen richten sich nach der aktivierten Produktionskonfiguration und werden nicht aus bloß unterstützten, aber nicht aktivierten Integrationen abgeleitet.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht, gesetzliche Aufbewahrungsfristen gelten oder berechtigte Nachweisinteressen dies erfordern. Danach werden die Daten gelöscht oder anonymisiert. Die konkrete Dauer kann je Datenkategorie und Betriebsprozess unterschiedlich sein.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Sicherheitsmaßnahmen werden an Risiko, Dienst und Betriebsmodell angepasst.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitung, Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Datenschutzfragen und die Ausübung deiner Rechte kannst du über die Kontaktseite stellen.