Datenschutzhinweise

Allgemein

Wir,

(nachfolgend auch „startsmart“ oder „wir“ genannt) nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns strikt an die Regeln, des Telemediengesetzes (TMG) und der europäischen Datenschutz-Grundverordnung (EU-DSGVO).

Die vorliegende Datenschutzerklärung erstreckt sich auf die Nutzung der digitalen Angebote von STARTSMART über PC, Smartphones, Tablets und alle weiteren internetfähigen mobilen Endgeräte.

Die digitalen Angebote können Links zu anderen Websites dritter Dienstanbieter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.

1. Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist

2. Zweck der Verarbeitung personenbezogener Daten

2.1 Datenverarbeitung zur Erbringung von vertraglichen Leistungen, Webserver Protokolle

Wir verarbeiten Ihre Daten, um die vertraglichen Verhältnisse zwischen Ihnen und uns abzuwickeln sowie, um Ihnen bedarfsgerechte Vertragsangebote unterbreiten zu können. Die Erhebung der Daten erfolgt dabei insbesondere zur Erfassung Ihrer Aufträge und deren Abwicklung.

Personenbezogene Daten werden im Rahmen der Nutzung der Webseite nur verarbeitet, um Ihnen die Nutzung der Webseite und ihrer Leistungen anbieten zu können.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Wenn Sie unsere Website besuchen, erfasst unser Webserver technisch zwingend Ihre IP-Adresse, das Datum und die Uhrzeit, zu denen Sie auf der Website sind, die von Ihnen auf der Website besuchten Seiten, die Internetseite, auf der Sie zuvor waren, den von Ihnen verwendeten Browser (z.B. Mozilla Firefox, Google Chrome etc.), das von Ihnen verwendete Betriebssystem (z.B. Windows 10) sowie den Domainnamen und die Adresse Ihres Internet-Providers (z.B. Deutsche Telekom). Diese Angaben werden für die Durchführung und Erleichterung der Übertragung der angeforderten Websites verwendet.

Die vom Webserver erfassten Informationen können im Falle eines Systemmissbrauchs in Zusammenarbeit mit Ihrem Internet-Provider und/oder Behörden vor Ort verarbeitet werden, um den Urheber dieses Missbrauchs zu ermitteln.

Rechtsgrundlage für diese Verarbeitungen sind unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DS-GVO) an der Sicherstellung der Datenübertragung und der Integrität der Website und unserer Systeme. Wir gehen davon aus, dass die Interessen unserer Nutzer gleichgelagert sind, da nur so ein Aufruf der Website und die Sicherstellung der Funktionalitäten möglich ist.

Die genannten Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zum Aufruf der Website ist dies dann der Fall, wenn die jeweilige Sitzung beendet ist.

2.2 Datenverarbeitung zur Kommunikation mit Ihnen 

Neben den Vertragsdaten verarbeiten wir Ihre übermittelten Kommunikationsdaten (Adresse, Telefonnummer, E-Mail-Adresse), um mit Ihnen in Kontakt treten zu können. Personenbezogene Daten, die Sie uns per E-Mail oder auf sonstigem Wege mitteilen, werden nur zur Korrespondenz mit Ihnen bzw. nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.3 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handeln- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

2.4 Nutzung von Daten zu Zwecken der Betrugsprävention

Die von Ihnen im Rahmen einer Bestellung angegebenen Daten können durch uns genutzt werden, um zu überprüfen, ob ein atypischer Bestellvorgang bzw. atypische Auftragserteilung vorliegt. An der Vornahme einer solchen Überprüfung besteht unsererseits grundsätzlich ein berechtigtes Interesse. Die Verarbeitung der Daten erfolgt auf der Rechtsgrundlage in Art 6 Abs. 1 lit. f DSGVO.

2.5 Übermittlung von Daten über offene Forderungen an Inkassodienstleister

Sollten Sie offene Rechnungen/Raten trotz wiederholter Mahnung nicht begleichen, können wir die für die Durchführung eines Inkassos erforderlichen Daten (Name, Anschrift, Mailanschrift, Angaben zum Unternehmen und gegebenenfalls Vertrags- und Forderungsdaten) an einen Inkassodienstleister zum Zweck der Veräußerung der offenen Forderungen als auch zum Zwecke des Forderungseinzugs und Inkassobearbeitung übermitteln. Bei der Veräußerung der offenen Forderungen wird dieser dann Forderungsinhaber und macht die Forderung im eigenen Namen geltend.

Die Rechtsgrundlage dieser Übermittlung sind Art 6 I b DSGVO und Art 6 I f DSGVO. Übermittlungen auf der Grundlage des Art 6 I f DSGVO dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens erforderlich ist und nicht die Interessen der betroffenen Person, die den Schutz der personenbezogenen Daten erfordern, überwiegen.

2.6 Weitergabe von Daten in die USA oder an sonstige Drittländer

Auf unserer Webseite kommen Tools von Unternehmen zu Einsatz, die ihren Sitz in den USA oder sonstigen Drittländern haben. Dabei können ihre personenbezogenen Daten in diese Länder übertragen und verarbeitet werden. Aus europäischen Datenschutzgesichtspunkten werden diese Länder als nicht sicher angesehen, da dort kein vergleichbares Datenschutzniveau gewährleistet wird. In den USA sind Unternehmen z.B. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene hiergegen vorgehen können. Auf derartige Datenverarbeitung haben wir keinen Einfluss.

Im Rahmen der auf dieser Webseite zum Einsatz kommenden Tools bzw. Plug-Ins von Google, hat sich Google vertraglich verpflichtet, den europäischen Datenschutzvorschriften zu entsprechen. Somit soll trotz Übertragung in ein unsicheres Drittland ein vergleichbares Datenschutzniveau gewährleistet werden. Die Datenübertragung in die USA sowie die Datenverarbeitung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen finden sie unter folgendem Link:

https://privacy.google.com/businesses/controllerterms/mccs/

2.7 Google Fonts

Wir verwenden Google Fonts. Google Web Fonts ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Der Dienst ermöglicht uns die Verwendung externer Schriftarten. Dazu wird beim Abrufen unserer Webseite die benötigte Schriftart von Ihrem Webbrowser in den Browsercache geladen. Dies ist notwendig damit Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt. Die Einbindung dieser Schriftarten erfolgt durch einen Serveraufruf bei einem Server des Anbieters. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes vom Anbieter gespeichert. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz des Dienstes seitens des Anbieters erhoben und verarbeitet werden.

Wir verwenden den Dienst zu Optimierungszwecken, insbesondere um die Nutzung unserer Webseite für Sie zu verbessern und um deren Ausgestaltung nutzerfreundlicher zu machen.

Die Nutzung von Google Ads erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effektiven Vermarktung seiner Dienstleistung Produkte.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/

3. Kategorien von Empfängen der personenbezogenen Daten

Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung erforderlich ist oder Sie zuvor eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.

Sofern es zum Zwecke der Vertragsabwicklung erforderlich ist, erfolgt eine Datenweitergabe an Partnerunternehmen, welche zur Unterstützung der Vertragsabwicklung beauftragt worden sind.

Unsere Partner verpflichten sich zur Einhaltung und Beachtung der datenschutzrechtlichen Bestimmungen. Unseren Partnern ist es nicht gestattet, die Daten anderweitig als zur Vertragsabwicklung zu verwenden.

Weiterhin werden ggf. die personenbezogenen Daten im Rahmen von Bonitätsprüfungen weitergegeben.

Bei Kooperationen, bei denen wir lediglich eine vermittelnde Tätigkeit übernehmen, erfolgt eine Weitergabe Ihrer personenbezogenen Daten an den Kooperationspartner nur, soweit dies zum Zwecke des Vertragsschlusses und der Vertragsabwicklung für den Kooperationspartner erforderlich ist. Sowohl der Kooperationspartner als auch wir werden im Rahmen der Kooperation zur Beachtung der datenschutzrechtlichen Bestimmungen verpflichtet. Diese Pflicht besteht auch nach Beendigung des jeweiligen Vertrages fort.

Dienstleister, die uns bei der Erbringung unserer Leistung Ihnen gegenüber unterstützen, sind unter anderem Vertriebs- und Marketingpartner, Bonitätsprüfungs- und Inkassodienstleister, Clouddienste- und Software (SaaS)-Anbieter, IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.

4. Dauer der Datenspeicherung

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn volle Jahre. Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

5. Datensicherheit

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Dies gilt für Ihre Bestellung und auch für ein etwaiges Kundenlogin. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer). Des Weiteren sichern wir unsere Webseiten und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

6. Betroffenenrechte

6.1 Rechte gegenüber STARTSMART

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DS-GVO),
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DS-GVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO),
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO),
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Absatz 3 DS-GVO).

6.2 Widerruf erteilter Einwilligungen

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

6.3 Datenschutzaufsichtsbehörde

Daneben haben Sie die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Behörde ist: