Datenschutzbestimmung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unserer Webseite https://smartelevate.de („Angebot“, „Service“) sowie der damit verbundenen Dienste. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Kevin Köhler, SmartElevate
Adolfstraße 6
06114 Halle (Saale)
Deutschland
Kontakt für Datenschutzanfragen: hello@smartelevate.de
Ein behördlich benannter Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und nur für die in dieser Erklärung genannten Zwecke. Eine Weitergabe zu anderen als den hier beschriebenen Zwecken erfolgt nicht.
3. Datenerfassung auf der Website / Server-Logfiles
Beim Aufruf unserer Webseite werden automatisch Zugriffsdaten in Server-Logfiles erhoben, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Browsertyp oder Referrer. Diese Daten sind für den Betrieb und die Sicherheit der Webseite erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden in der Regel für 90 Tage gespeichert und danach gelöscht oder anonymisiert.
5. Registrierung, Benutzerkonto und Anmeldung
Bei der Registrierung und Nutzung eines Benutzerkontos verarbeiten wir Name, E-Mail-Adresse und Passwort (gehasht). Optional können Sie sich über Google oder Facebook anmelden (Social Login); dabei erhalten wir von den Anbietern die zur Kontoanlage nötigen Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen zudem Zwei-Faktor-Authentifizierung ein.
Bei Anmeldung und Registrierung kann optional Google reCAPTCHA zum Einsatz kommen, um Missbrauch zu verhindern. Weitere Informationen finden Sie unter Google Datenschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Kontakt und Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Analyse und Tracking (nur mit Einwilligung)
Google Analytics: Sofern Sie eingewilligt haben, setzen wir Google Analytics ein. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an Google (USA) übermittelt werden. Weitere Informationen: Google Datenschutz.
Meta Pixel: Sofern Sie zugestimmt haben, setzen wir das Meta (Facebook) Pixel ein. Es dient der Analyse und Optimierung von Werbung. Weitere Informationen: Meta Datenschutzrichtlinie.
9. Zahlungsabwicklung
Für die Abwicklung von Zahlungen nutzen wir Stripe und PayPal. Dabei werden Zahlungs- und ggf. Rechnungsdaten an die jeweiligen Anbieter übermittelt. Zahlungsdaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Datenschutzhinweise finden Sie unter Stripe und PayPal.
10. SMS und Telefonverifizierung (Twilio)
Für die SMS-Verifizierung und den Versand von Einmalpasswörtern nutzen wir Twilio. Dabei können Ihre Telefonnummer und die zur Verifizierung nötigen Daten an Twilio (USA) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Twilio Datenschutz.
11. Nutzung von KI-Diensten (AI-APIs)
Unser Angebot kann Funktionen nutzen, die auf Dienste von Drittanbietern für künstliche Intelligenz zugreifen. Dabei können von Ihnen eingegebene Inhalte an folgende Anbieter übermittelt werden:
- OpenAI: OpenAI Datenschutz
- Azure OpenAI Europe: Microsoft Datenschutz
- ElevenLabs: ElevenLabs Datenschutz
- fal.ai: fal.ai Datenschutz
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit die Nutzung optional ist. Bei Übermittlung in Drittländer setzen wir auf geeignete Garantien gemäß Art. 46 DSGVO, soweit die Anbieter diese anbieten.
12. E-Mail-Versand (Hosting)
Den Versand von E-Mails nehmen wir über den E-Mail-Dienst unseres Hosting-Anbieters (IONOS, SMTP) vor. Dabei können E-Mail-Adressen und Inhalte verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. IONOS verarbeitet Daten in Deutschland/EU.
13. Hosting und Auftragsverarbeiter
Die Webseite wird bei IONOS (Deutschland) gehostet. Serverstandort: Deutschland. Es wird kein CDN genutzt. Weitere Auftragsverarbeiter bzw. Empfänger von Daten sind je nach Nutzung insbesondere IONOS, Stripe, PayPal, Twilio, Google, Meta sowie die genannten KI-Anbieter. Mit allen genannten Anbietern bestehen bzw. werden vertragliche Regelungen im Sinne von Art. 28 DSGVO getroffen, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden in der Regel 90 Tage aufbewahrt. Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert.
15. Ihre Rechte (Betroffenenrechte)
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an hello@smartelevate.de. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
17. Kinder und Minderjährige
Unser Angebot richtet sich nicht an Minderjährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir erfahren, dass wir versehentlich Daten von Minderjährigen verarbeitet haben, werden wir diese umgehend löschen.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder an Änderungen unseres Angebots anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie, soweit erforderlich, gesondert informieren.
19. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter hello@smartelevate.de.