Datenschutzerklärung smart-xp.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Smart-xp, Inhaber Mike Hilpp
Inselstraße 1
76571 Gaggenau
E-Mail: kontakt@smart-xp.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@smart-xp.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).

3. Hosting und Server-Logfiles

Unsere Website einschließlich Shop und Blog wird von der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben und gehostet. Wix verarbeitet Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Beim Aufruf der Website werden automatisch technische Daten erfasst (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite)
Browsertyp, Betriebssystem

Zweck: Bereitstellung und Sicherheit der Website, Fehleranalyse, Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webangebot).

Drittland: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix setzt zum Teil Unterauftragnehmer in den USA ein; diese sind nach dem EU-US Data Privacy Framework zertifiziert oder durch EU-Standardvertragsklauseln abgesichert.

Speicherdauer: Logfiles werden von Wix nach den eigenen Fristen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Weitere Informationen: Datenschutzerklärung von Wix.

4. Downloads

Die Demoversion von Cockpit-XP und weitere Programme (z. B. Toolbox) stellen wir über einen eigenen Download-Server bereit. Hoster ist die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-inkl verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Beim Download fallen beim Hoster Server-Logfiles an (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser und Betriebssystem). Diese werden nach 7 Tage gelöscht.

Zusätzlich zählen wir, wie oft eine Datei pro Tag heruntergeladen wurde. Dafür speichern wir nur Dateiname und Datum, keine IP-Adresse und keine sonstigen personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Dateien und an der Sicherheit des Servers).

Update-Prüfung in Cockpit-XP

Cockpit-XP fragt bei unserem Download-Server (all-inkl, siehe oben) ab, ob eine neue Version verfügbar ist, und lädt sie nur dann herunter. Dabei werden keine Lizenzdaten, Namen oder Inhalte aus der Software übertragen. Beim Server fallen nur die technisch nötigen Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Datei).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Updates für die gekaufte Software) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktueller und sicherer Software).

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten. Das Kontaktformular wird über Wix verarbeitet (siehe Abschnitt 3). Unsere E-Mail-Postfächer werden über Wix von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Kauf oder Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage spätestens 12 Monate nach abschließender Bearbeitung. Betrifft sie einen Kauf, gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB und AO).

6. Onlineshop und Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsart. Der Shop läuft über Wix (siehe Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten weiter an:

Zahlungsart

Empfänger

Datenschutz

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

paypal.com/de/legalhub/privacy-full

Kreditkarte (Wix Payments)

Wix.com Ltd. (Plattform) mit Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande

adyen.com/policies-and-disclaimer/privacy-policy [bzw. stripe.com/de/privacy]

Vorkasse / Überweisung

keine Weitergabe; Zahlung direkt auf unser Bankkonto

–

Google Pay (über Wix Payments)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

policies.google.com/privacy

Apple Pay (über Wix Payments)

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

apple.com/de/legal/privacy

PayPal, Google, Apple und der Kartendienstleister sind für die Zahlungsabwicklung eigenständig Verantwortliche und können eine Bonitäts- und Betrugsprüfung durchführen.

Versand

Zur Zustellung geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem bei der Bestellung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), z. B. für eine Zustellbenachrichtigung.

Buchhaltung

Rechnungen und Buchungsdaten verarbeiten wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (6 bzw. 10 Jahre nach HGB und AO) und löschen sie danach.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Informationen zu Cockpit-XP, Neuerungen und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.

Der Versand erfolgt über das E-Mail-Marketing von Wix (siehe Abschnitt 3). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Abmeldung: Jederzeit über den Link in jedem Newsletter oder per E-Mail an kontakt@smart-xp.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

8. Blog

Unser Blog wird über Wix bereitgestellt (siehe Abschnitt 3). Beim Lesen werden nur die in Abschnitt 3 genannten Daten verarbeitet. Wenn Sie einen Kommentar schreiben, speichern wir Ihren Namen bzw. Ihr Pseudonym, Ihre E-Mail-Adresse, den Kommentar und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kommentarfunktion und an der Abwehr rechtswidriger Inhalte). Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen.

9. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden zwei Arten:

Technisch notwendige Cookies brauchen wir, damit die Website funktioniert, z. B. für den Warenkorb, die Anmeldung im Kundenkonto, die Sicherheit und das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (Statistik, Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch fragt Sie unser Cookie-Banner (bereitgestellt von Wix) nach Ihrer Einwilligung. Welche Cookies im Einzelnen gesetzt werden und wie lange sie gespeichert bleiben, sehen Sie in den Cookie-Einstellungen. Dort können Sie Ihre Einwilligung jederzeit ändern oder widerrufen.

Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Ohne technisch notwendige Cookies funktionieren Warenkorb und Bestellung jedoch nicht.

10. Besucherstatistik (Wix Analytics)

Mit Ihrer Einwilligung werten wir mit der in Wix integrierten Statistikfunktion aus, wie unsere Website genutzt wird: aufgerufene Seiten, Besuchsdauer, Herkunft des Besuchs (Referrer), Gerät, Browser und ungefährer Standort (Land/Region). Wir sehen nur zusammengefasste Zahlen und werten nicht aus, wer die Seite besucht hat.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen.

Anbieter und Drittland: Wix.com Ltd., siehe Abschnitt 3.

Speicherdauer: Die Laufzeit der Statistik-Cookies sehen Sie in den Cookie-Einstellungen.

11. YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Die Videos werden erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt oder das Video aktiv angeklickt haben. Erst dann wird eine Verbindung zu YouTube aufgebaut und u. a. Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen an YouTube übermittelt. Sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittland: Daten können an die Google LLC in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Google.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an kontakt@smart-xp.de.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Monat Jahr]