Datenschutz

1. Allgemeine Hinweise zu dieser Datenschutzerklärung

Wir legen großen Wert auf den Schutz Ihrer Daten und Ihrer Privatsphäre. Nachfolgend stellen wir dar, welche Daten wir wann und zu welchem Zweck wir verarbeiten, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind gemäß Art. 4 Ziff. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann. Weitere Informationen hierzu finden Sie u.a. in Art. 4 Ziff. 1 DSGVO.

An verschiedenen Stellen verweisen wir durch Links auf Informationen und Datenschutzhinwiese, die sich auf externen Webseiten befinden. Wir bemühen uns die Verlinkungen, die wir in dieser Datenschutzerklärung aufführen, aktuell zu halten. Aufgrund der regelmäßigen Aktualisierungen können wir nicht ausschließen, dass Verlinkungen nicht funktionieren. Bitte informieren Sie uns, wenn Ihnen eine nicht funktionierende Verlinkung auffällt, damit wir das korrigieren können. Vielen Dank.

2. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite die

smartaxxess Operation AG Corneliusstraße 12 80469 München

Telefon: +49 (0) 89 95 42 89 812

E-Mail: kontakt (at) smartaxxess.com

Vertreten durch den Vorstand: Dr. Kai Flehmig-Pichlmaier (Vorsitz) Fabian Fülle Ruth Schöllhammer Christian Seidl

3. Wie können Sie unseren Datenschutzbeauftragten erreichen?

Sie können sich bei Fragen zum Datenschutz auch jederzeit an unseren Datenschutzbeauftragten wenden:

Dr. Georg Schröder c/o smartaxxess Operation AG Corneliusstraße 12 80469 München

E-Mail: datenschutz (at) smartaxxess.com

4. Bereitstellung und Nutzung der Webseite / Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir technisch notwendige Daten in Form von Protokolldaten (sog. Logfiles), welche von Ihrem Endgerät automatisch an unseren Server übermittelt werden, u.a.:

•    IP-Adresse

•    Datum und Uhrzeit der Anfrage

•    URL der abgerufenen Unterseite

•    URL der Seite, von der aus die Weiterleitung auf unsere Seite erfolgt ist (sog. Referrer-URL)

•    Zugriffstatus/HTTP-Statuscode

•    Typ, Sprache und Version der Browsersoftware

•    Betriebssystem

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

5. Reichweitenmessung ohne Cookies

a) Art und Umfang der Datenverarbeitung

Diese Seite setzt keine Cookies und legt keine Informationen auf Ihrem Endgerät ab — weder Cookies noch Local Storage, Session Storage oder vergleichbare Speicher. Über die unter Ziffer 4 genannten Protokolldaten hinaus erheben wir, wie diese Seite genutzt wird:

• die auf der Seite verbrachte aktive Zeit
• wie weit die Seite gescrollt wurde
• welche Links auf dieser Seite angeklickt wurden, einschließlich der Zieladresse
• die Größe des sichtbaren Bereichs Ihres Browserfensters

Aus Ihrer IP-Adresse leiten wir außerdem Land und Region ab. Die Ableitung erfolgt auf unserer eigenen Infrastruktur; die IP-Adresse selbst wird verschlüsselt gespeichert. Genauere Angaben als die Region — etwa Ort oder Koordinaten — erheben wir nicht.

Um abschätzen zu können, wie viele Menschen diese Seite besuchen, bilden wir zusätzlich ein Pseudonym aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem Schlüssel, der täglich wechselt. Gespeichert wird ausschließlich das Ergebnis dieser Berechnung; Ihre IP-Adresse lässt sich daraus nicht zurückgewinnen.

Der Schlüssel wechselt um Mitternacht. Ab diesem Zeitpunkt können wir Sie nicht mehr wiedererkennen — Ihre Aufrufe werden also höchstens innerhalb eines Tages zusammengefasst. Ein Nutzungsprofil über mehrere Tage hinweg entsteht dadurch nicht, und die Zahl bleibt eine Schätzung: mehrere Personen im selben Netzwerk erscheinen als eine, ein Wechsel des Mobilfunknetzes als mehrere.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck ist die Beurteilung, ob die Inhalte dieser Seite verständlich sind und ihren Zweck erfüllen, und damit die bedarfsgerechte Gestaltung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden.

Die Verarbeitung findet ausschließlich auf unserer eigenen Infrastruktur statt. Es ist kein Analyse-Dienstleister eingebunden, und es werden zu diesem Zweck keine Daten an Dritte übermittelt.

c) Speicherdauer

Die Messwerte werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

d) Widerspruchsrecht

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DS-GVO jederzeit widersprechen. Wenden Sie sich dazu an die unter Ziffer 2 genannten Kontaktdaten.

6. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines mit Ihnen geschlossenen Vertrags

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Durchführung eines mit Ihnen geschlossenen Vertrags bzw. zur Erfüllung vorvertraglicher Pflichten.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, löschen wir Ihre Daten mit Ablauf dieser Aufbewahrungsfristen oder schränken die Verarbeitung ein.

7. Kontaktmöglichkeiten per E-Mail

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts, die Metadaten (Zeitstempel, weitere Empfänger) sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

Bitte beachten Sie, dass E-Mails grundsätzlich unverschlüsselt versendet werden und damit eine Kenntnisnahme durch Dritte nicht ausgeschlossen werden kann. Sie können sich auch jederzeit per Post an uns wenden.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die sachgerechte Beantwortung Ihres Anliegens. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung aufgrund gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.

8. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erteilt haben,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• nach Art. 6 Abs. 1 lit. c) DSGVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden (z.B. Finanzbehörden, Steuerbehörden, Strafverfolgungsbehörden),
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• wir nach Art. 28 DSGVO bei der Verarbeitung uns externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden. Wir setzen solche Dienstleister v.a. in den Bereichen IT, Logistik, Telekommunikation, Vertrieb, Marketing und Inkasso ein.

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

9. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können jedoch eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

10. Ihre gesetzlichen Rechte

Nachfolgend finden Sie Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich auch an uns als die verantwortliche Stelle (Ziff. 2) oder an unseren Datenschutzbeauftragten (Ziff. 3) wenden.

a)    Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

b)    Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

c)    Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

d)    Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise dann der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e)    Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f)    Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g)    Widerspruchsrecht nach Art. 21 DS-GVO    

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h)    Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.

i)    Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.

[Stand: März 2023]