Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung, nachfolgend „DSGVO“, ist:

GetSMART GmbH Hammfelddamm 4A 41460 Neuss Deutschland

Geschäftsführer: Adam Lahav

E-Mail: info@wegetsmart.de

Website: wegetsmart.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung und Dokumentation von Reparaturen, zur Kommunikation mit Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, Geräteinformationen, Reparaturdaten, Termindaten, Kommunikationsinhalte und technische Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Bereitstellung der Website und Hosting

Unsere Website und die dazugehörige Verwaltungsplattform werden über die Base44 Dienste bereitgestellt. Betreiberin der Base44 Dienste ist Wix.com Ltd., Israel.

Base44 stellt unter anderem Funktionen für Hosting, Datenbanken, serverseitige Verarbeitung, Benutzerverwaltung, Formulare, Kundenverwaltung, Reparaturverwaltung, E-Mail-Versand und technische Protokollierung zur Verfügung.

Im Rahmen der Bereitstellung der Plattform können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Geräteinformationen,
technische Fehler- und Sicherheitsinformationen,
Daten, die Sie über Formulare, den Reparaturassistenten oder das Kundenportal übermitteln.

Rechtsgrundlage für die technische Bereitstellung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website und unserer betrieblichen Systeme.

Soweit die Verarbeitung der Bearbeitung einer Anfrage, einer Terminvereinbarung oder der Durchführung eines Reparaturauftrags dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Plattformanbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung. Base44 beziehungsweise Wix.com Ltd. setzt weitere Unterauftragsverarbeiter für Hosting, Datenspeicherung, technische Kommunikation, Protokollierung und E-Mail-Übertragung ein.

Wix.com Ltd. hat ihren Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit weitere Dienstleister in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission oder eines anderen zulässigen Übermittlungsmechanismus.

4. Server-Protokolldateien

Beim Aufruf unserer Website können durch den technischen Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet werden.

Hierzu können gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Adresse,
übertragene Datenmenge,
Browser und Betriebssystem,
Referrer-URL,
Statuscodes,
technische Fehlerdaten.

Diese Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse, der Abwehr von Angriffen, der Verhinderung von Missbrauch und der Sicherstellung des ordnungsgemäßen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aufgrund eines Sicherheitsvorfalls, gesetzlicher Anforderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Hierzu können insbesondere lokale Speichertechnologien des Browsers, sogenannte Local Storage Einträge, gehören.

Technisch notwendige Technologien werden eingesetzt, um ausdrücklich gewünschte Funktionen der Website zur Verfügung zu stellen. Dazu können insbesondere gehören:

Speicherung Ihrer Datenschutz- und Cookie-Einstellungen,
Sicherheitsfunktionen,
Anmelde- und Sitzungsfunktionen,
Funktionen des Kundenportals,
technische Zwischenspeicherung während einer Anfrage,
Schutz vor Missbrauch.

Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Technologie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Technologien für Analyse, Marketing, personalisierte Werbung oder Reichweitenmessung werden nur verwendet, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch unserer Website können Sie zwischen folgenden Kategorien wählen:

Notwendige Funktionen,
Analyse,
Marketing.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Einwilligungseinstellung wird gespeichert, damit wir Ihre Auswahl bei späteren Besuchen berücksichtigen können. Die Einwilligungseinstellung wird regelmäßig erneuert.

6. Reparaturassistent und Reparaturanfragen

Über unseren Reparaturassistenten können Sie Informationen zu Ihrem Gerät, zur gewünschten Reparatur, zu Ersatzteilqualitäten, Preisen, Terminen und Abgabemöglichkeiten abrufen und eine Reparaturanfrage übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Hersteller und Gerätemodell,
Gerätefarbe,
Seriennummer oder IMEI,
gewünschte Reparatur,
Fehlerbeschreibung,
gewählte Ersatzteilqualität,
Termin- oder Abgabewunsch,
gewählter Kommunikationsweg,
Preis zum Zeitpunkt der Anfrage,
weitere von Ihnen freiwillig mitgeteilte Informationen.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Prüfung der Reparaturmöglichkeit, der Zuordnung des Geräts, der Terminplanung und der Vorbereitung oder Durchführung eines Reparaturvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Angaben freiwillig erfolgen und nicht unmittelbar für die Bearbeitung erforderlich sind, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Die Übermittlung einer Reparaturanfrage über die Website stellt noch keine verbindliche Zusage dar, dass die Reparatur durchgeführt werden kann, ein Ersatzteil verfügbar ist oder die Reparatur innerhalb eines bestimmten Zeitraums abgeschlossen wird.

7. Anfrage bei nicht aufgeführtem Gerätemodell

Falls Ihr Gerätemodell im Reparaturassistenten nicht aufgeführt ist, können Sie eine gesonderte Anfrage übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

Hersteller,
frei eingegebenes Gerätemodell,
Fehler- oder Problembeschreibung,
Name,
E-Mail-Adresse,
Telefonnummer,
bevorzugter schriftlicher Kommunikationsweg.

Diese Informationen verwenden wir ausschließlich zur Prüfung, ob wir die gewünschte Reparatur anbieten können, und zur anschließenden Kontaktaufnahme.

Für diese Anfrage ist keine Angabe einer IMEI oder Seriennummer erforderlich. Ein Gerätedatensatz wird erst angelegt, wenn dies für die weitere Bearbeitung tatsächlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kunden-, Geräte- und Reparaturverwaltung

Wir verwenden ein internes Kunden- und Reparaturverwaltungssystem, um Anfragen, Kunden, Geräte, Reparaturaufträge, Reparaturstatus, verwendete Ersatzteile, Zahlungen, Garantiefälle und Kommunikation zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

Stammdaten des Kunden,
Kontaktdaten,
Geräteinformationen,
IMEI und Seriennummer,
Fehlerbeschreibung,
Reparaturhistorie,
ausgetauschte Teile,
Reparaturstatus,
Termin- und Abholdaten,
Zahlungsstatus und Zahlungsbetrag,
Kommunikationshistorie,
Garantie- und Reklamationsinformationen.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation des Reparaturvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Dokumentation von sicherheitsrelevanten Vorgängen, Änderungen und Zugriffen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der IT-Sicherheit, dem Schutz vor Missbrauch, der Qualitätssicherung und der Nachvollziehbarkeit geschäftlicher Vorgänge.

9. Herkunfts- und Kampagnendaten

Wenn Sie in die entsprechenden Analyse- oder Marketingfunktionen eingewilligt haben, können Informationen darüber gespeichert werden, wie Sie auf unsere Website gelangt sind.

Hierzu können gehören:

UTM-Parameter,
ursprüngliche und letzte Zugriffsquelle,
Kampagnenbezeichnung,
Referrer-Domain,
Landingpage,
Google Click Identifier wie GCLID, GBRAID oder WBRAID,
Google Analytics Client- und Sitzungskennungen,
Zeitpunkt der Erfassung.

Diese Daten können einer Anfrage und einem späteren Reparaturauftrag zugeordnet werden. Dadurch können wir nachvollziehen, welche Werbemaßnahmen oder Zugriffsquellen zu einer Anfrage, einer Reparatur oder einem Umsatz geführt haben.

Die Daten werden nicht für automatisierte Entscheidungen gegenüber Kunden verwendet.

Ohne Ihre Einwilligung werden solche Informationen vorübergehend nur im Arbeitsspeicher der laufenden Website-Sitzung verarbeitet und nicht dauerhaft im Browser gespeichert. Die Reparaturanfrage kann auch ohne Einwilligung übermittelt werden.

Nach erteilter Einwilligung können Herkunfts- und Kampagnendaten für einen Zeitraum von bis zu 30 Tagen im Browser gespeichert und anschließend mit Ihrer Anfrage übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10. Terminvereinbarung und Google Calendar

Wenn Sie über unsere Website einen Termin auswählen oder vereinbaren, werden die erforderlichen Termin- und Kontaktdaten verarbeitet.

Hierzu können gehören:

Name,
Kontaktdaten,
Terminzeitpunkt,
Art der Reparatur oder Anfrage,
interne Referenzinformationen.

Für die Verwaltung von Terminen verwenden wir Google Calendar als Bestandteil von Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited.

Die Verarbeitung dient der Terminplanung, der Vermeidung von Doppelbuchungen und der Vorbereitung oder Durchführung der angefragten Leistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der Organisation und Optimierung unserer betrieblichen Abläufe dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

11. Kundenportal und Einmalcodes

Kunden können über ein geschütztes Kundenportal Informationen zu ihren Anfragen, Geräten, Reparaturen, Terminen, Zahlungen und Statusänderungen einsehen.

Für den Zugang kann ein zeitlich begrenzter Einmalcode an die hinterlegte E-Mail-Adresse versendet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Einmalcode,
Zeitpunkt der Anforderung,
Gültigkeits- und Verwendungsstatus,
Sitzungs- und Sicherheitsinformationen,
IP-Adresse und technische Gerätedaten,
Portalzugriffe.

Einmalcodes werden nur kurzfristig gespeichert und nach Ablauf oder Verwendung regelmäßig gelöscht. Abgelaufene oder verwendete Codes werden automatisiert bereinigt.

Die Verarbeitung erfolgt zur sicheren Bereitstellung des Kundenportals und zur Durchführung des bestehenden oder angebahnten Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsprotokolle und technische Zugriffsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse liegt im Schutz der Kundenkonten, der Verhinderung unberechtigter Zugriffe und der Aufklärung von Missbrauch.

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Nachricht.

Hierzu gehören insbesondere:

E-Mail-Adresse,
Name,
Inhalt der Nachricht,
übermittelte Anhänge,
technische Versand- und Empfangsdaten.

Wenn Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Kunden, Interessenten und Geschäftspartnern.

Für den technischen Versand von Systemnachrichten, Bestätigungen, Portalcodes und Statusmitteilungen können E-Mail-Dienstleister eingesetzt werden.

13. Kontaktaufnahme per Telefon und WhatsApp

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir Ihre Telefonnummer und die im Gespräch mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Wenn Sie uns über WhatsApp kontaktieren oder im Rahmen einer Anfrage ausdrücklich WhatsApp als bevorzugten Kommunikationsweg auswählen, können folgende Daten verarbeitet werden:

Telefonnummer,
Profilname und Profilbild, soweit für uns sichtbar,
Nachrichteninhalte,
übermittelte Bilder, Dokumente oder Sprachnachrichten,
Zeitpunkte und Zustellinformationen.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.

Bei der Nutzung von WhatsApp kann nicht ausgeschlossen werden, dass WhatsApp beziehungsweise mit WhatsApp verbundene Unternehmen weitere technische Daten, Geräteinformationen oder Kommunikationsmetadaten verarbeiten.

Verwenden Sie WhatsApp bitte nicht zur Übermittlung von Passwörtern, vollständigen Zahlungsdaten oder anderen besonders sensiblen Informationen.

Wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können jederzeit einen anderen Kommunikationsweg wählen.

14. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited.

Google Analytics wird auf unserer Website nur aktiviert, wenn Sie der Kategorie „Analyse" zugestimmt haben.

Google Analytics verarbeitet Ereignisdaten und technische Informationen darüber, wie Besucher unsere Website verwenden.

Hierzu können insbesondere gehören:

aufgerufene Seiten,
Zeitpunkt und Dauer des Besuchs,
ungefähre geografische Region,
Browser- und Geräteinformationen,
Betriebssystem,
Referrer,
Interaktionen mit dem Reparaturassistenten,
aufgerufene Schritte des Reparaturassistenten,
Auswahl bestimmter Geräte- oder Reparaturkategorien,
Termin- oder Abgabeauswahl,
erfolgreiche Übermittlung einer Anfrage,
Klicks auf Telefon- oder Kontaktmöglichkeiten.

Wir übermitteln über Google Analytics keine Namen, E-Mail-Adressen, Telefonnummern, IMEI-Nummern, Seriennummern, frei eingegebenen Fehlerbeschreibungen, Kundenkennungen, Reparaturkennungen oder Zugangsdaten.

Die Verarbeitung dient der Reichweitenmessung, der Analyse der Nutzung unserer Website, der Verbesserung des Reparaturassistenten und der Bewertung des Erfolgs unserer Informations- und Marketingmaßnahmen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics wird nicht geladen, wenn Sie nur notwendige Funktionen oder ausschließlich Marketingfunktionen ausgewählt haben, ohne zugleich der Analyse zugestimmt zu haben.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auf Servern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Google verwendet hierfür nach eigenen Angaben zulässige Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten wird in den Einstellungen der Google Analytics Property festgelegt. Aggregierte Auswertungen können länger erhalten bleiben.

15. Google Tag Manager (derzeit nicht aktiviert)

Hinweis: Der Google Tag Manager ist derzeit nicht aktiviert. Diese Verarbeitung findet aktuell nicht statt. Die rechtliche Grundlage wird für den Fall einer künftigen Aktivierung vorgehalten.

Wir verwenden den Google Tag Manager zur technischen Verwaltung und Steuerung von Analyse- und Marketing-Tags. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited.

Der Google Tag Manager ermöglicht es uns, Dienste wie Google Analytics, Google Ads oder andere Marketingtechnologien zentral zu konfigurieren und entsprechend Ihrer Einwilligung zu steuern.

Der Google Tag Manager dient nicht dazu, die von den eingebundenen Diensten erhobenen Daten eigenständig für uns auszuwerten. Je nach eingebundenem Tag können jedoch technische Informationen verarbeitet und Verbindungen zu Google-Servern hergestellt werden.

Der Google Tag Manager und die darüber verwalteten nicht notwendigen Tags werden nur entsprechend Ihrer Auswahl im Einwilligungsbanner aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

16. Google Ads Conversion Tracking (derzeit nicht aktiviert)

Hinweis: Google Ads Conversion Tracking ist derzeit nicht aktiviert. Diese Verarbeitung findet aktuell nicht statt.

Wir verwenden Google Ads, um für unsere Reparaturleistungen und unser Unternehmen zu werben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und der Kategorie „Marketing" zugestimmt haben, können Google Ads und die dazugehörigen Tags Informationen über Ihren Besuch und bestimmte Handlungen auf unserer Website verarbeiten.

Hierzu können insbesondere gehören:

Klick auf eine Anzeige,
aufgerufene Landingpage,
technische Geräte- und Browserinformationen,
Google Werbekennungen,
Übermittlung einer Reparaturanfrage,
Klick auf eine Telefonnummer oder Kontaktmöglichkeit,
weitere als Conversion definierte Handlungen.

Die Verarbeitung dient der Messung des Erfolgs unserer Werbeanzeigen, der Zuordnung von Anfragen zu Kampagnen und der Optimierung unserer Werbemaßnahmen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligungssignale für ad_storage, ad_user_data und ad_personalization werden entsprechend Ihrer Auswahl an Google übermittelt.

Wenn Sie nicht zustimmen, werden die entsprechenden Marketing-Tags im Rahmen unseres eingesetzten Basic Consent Mode nicht geladen.

17. Google Ads Remarketing (derzeit nicht aktiviert)

Hinweis: Google Ads Remarketing ist derzeit nicht aktiviert. Diese Verarbeitung findet aktuell nicht statt.

Mit Ihrer Einwilligung können wir Google Ads Remarketing verwenden. Dadurch können Besucher unserer Website später auf anderen Websites oder innerhalb von Google-Diensten auf unsere Leistungen hingewiesen werden.

Google kann hierzu Informationen über besuchte Seiten, Interaktionen mit unserer Website, Werbekennungen, Cookies oder vergleichbare Technologien verwenden.

Zweck der Verarbeitung ist die zielgerichtete Bewerbung unserer Reparaturleistungen gegenüber Personen, die sich bereits für unser Unternehmen oder bestimmte Leistungen interessiert haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Remarketing und personalisierte Werbung werden nur aktiviert, wenn Sie der Kategorie „Marketing" zugestimmt haben und die erforderlichen Einwilligungssignale vorliegen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Google Search Console

Wir verwenden Google Search Console, um die Auffindbarkeit und technische Darstellung unserer Website in der Google-Suche zu prüfen.

Search Console stellt uns unter anderem aggregierte Informationen zu Suchanfragen, Aufrufen, Klicks, Positionen, Indexierung und technischen Fehlern zur Verfügung.

Durch die Nutzung der Search Console werden auf unserer Website keine zusätzlichen Cookies gesetzt und keine zusätzlichen Tags im Browser des Besuchers geladen.

Die Verarbeitung dient der technischen Optimierung unserer Website, der Behebung von Indexierungsfehlern und der Verbesserung der Auffindbarkeit unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Verwaltung und Optimierung unserer Website.

19. Interne Anmeldung über Google

Für berechtigte Mitarbeiter kann die Anmeldung im internen Verwaltungsbereich über ein Google-Konto erfolgen.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Name,
Google-Kontokennung,
Anmeldezeitpunkt,
Sicherheits- und Sitzungsdaten.

Diese Verarbeitung betrifft ausschließlich den internen Verwaltungsbereich und dient der sicheren Authentifizierung berechtigter Mitarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Zugriffskontrolle, dem Schutz der Kundendaten und der Verhinderung unberechtigter Zugriffe.

20. Empfänger personenbezogener Daten

Innerhalb der GetSMART GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen, Reparaturen, Terminen, Zahlungen, Reklamationen oder technischen Aufgaben benötigen.

Darüber hinaus können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und Plattformanbieter,
Datenbank- und Infrastrukturprovider,
E-Mail- und Kommunikationsdienstleister,
Google-Dienste für Termine, Analyse, Werbung und Authentifizierung,
Zahlungsdienstleister, soweit für die Zahlungsabwicklung erforderlich,
Steuerberater und Buchhaltungsdienstleister,
Rechtsanwälte und Versicherungen, soweit erforderlich,
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
Transport- und Versanddienstleister, wenn ein Versand vereinbart wurde.

Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

21. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder nutzen dortige Unterauftragsverarbeiter.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission,
die Zertifizierung eines US-Unternehmens nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
zusätzliche technische und organisatorische Schutzmaßnahmen,
eine ausdrückliche Einwilligung, soweit gesetzlich zulässig.

Trotz dieser Maßnahmen kann bei einer Verarbeitung in bestimmten Drittländern ein Restrisiko bestehen, dass Behörden nach nationalem Recht auf Daten zugreifen und die europäischen Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anfrage- und Vertragsdaten können für die Dauer des Vertragsverhältnisses sowie anschließend im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert werden.

Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Daten aus Reparaturaufträgen können zur Bearbeitung von Garantie-, Gewährleistungs- oder Reklamationsfällen sowie zur Abwehr oder Durchsetzung von Rechtsansprüchen aufbewahrt werden.

Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung oder Zerstörung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Authentifizierungsmaßnahmen, Protokollierung sicherheitsrelevanter Vorgänge und verschlüsselte Datenübertragung.

Eine Datenübertragung über das Internet kann dennoch Sicherheitsrisiken aufweisen. Ein vollständiger Schutz vor allen denkbaren Risiken kann nicht garantiert werden.

24. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

GetSMART GmbH Hammfelddamm 4A 41460 Neuss Deutschland

E-Mail: info@wegetsmart.de

25. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungen für Analyse- und Marketingtechnologien können direkt über die Cookie-Einstellungen der Website geändert oder widerrufen werden.

Andere Einwilligungen können Sie durch eine Nachricht an info@wegetsmart.de widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

26. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe besonderer Gründe Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einzulegen.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2 bis 4 40213 Düsseldorf Deutschland

E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

28. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung gemäß Art. 22 DSGVO beruhen.

Analyse-, Kampagnen- und Reparaturdaten können für statistische Auswertungen und zur Optimierung unserer Website, unserer Werbung und unserer betrieblichen Abläufe verwendet werden. Eine ausschließlich automatisierte Entscheidung über die Annahme oder Ablehnung einer Reparatur findet nicht statt.

29. Kundenkonto und digitales Stempelkartenprogramm

GetSMART betreibt ein digitales Stempelkartenprogramm (GetSMART Stempelkarte). Im Rahmen dieses Programms verarbeiten wir die folgenden personenbezogenen Daten:

Name,
Kontaktdaten wie E-Mail-Adresse und Telefonnummer,
Kunden- und Kartenkennung,
Loyalty Card ID,
aktueller Stempelstand,
historische Stempeltransaktionen,
abgeschlossene Belohnungszyklen,
Einlösungsanfragen und bestätigte Einlösungen,
QR-Scan-Kennung,
Portal-Authentifizierungs- und Sicherheitsinformationen,
relevante Migrations- und Prüfinformationen.

Der QR-Code enthält ausschließlich einen zufällig generierten Identifikator. Er enthält nicht Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Kunden-ID oder Ihren Portal-Authentifizierungs-Token. Der QR-Identifikator kann jedoch innerhalb des gesicherten GetSMART-Systems mit Ihrem Stempelkartenkonto verknüpft werden.

Zwecke der Verarbeitung:

Erstellung und Verwaltung der Stempelkarte,
Gutschrift und Korrektur von Stempeln,
Anzeige von Ständenz und Transaktionsverlauf,
Bearbeitung von Einlösungsanfragen,
Identifizierung der Stempelkarte durch QR-Scan,
Verhinderung von Missbrauch und unbefugtem Zugriff,
Dokumentation von Mitarbeiteraktionen und sicherheitsrelevanten Änderungen,
Bereitstellung der Stempelkarte im Kundenportal.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Teilnahme an und die Verwaltung des Stempelkartenprogramms.
Art. 6 Abs. 1 lit. f DSGVO für Systemsicherheit, Missbrauchsverhütung, technische Protokollierung und Prüfdokumentation.
Gesetzliche Aufbewahrungspflichten, soweit anwendbar.

Die Teilnahme am Stempelkartenprogramm stellt keine Einwilligung in Marketing-Maßnahmen dar. Stempelkarteninformationen werden nicht für Newsletter, Werbung, Profiling oder sonstiges Marketing verwendet, es sei denn, eine separate gültige Einwilligung liegt vor.

Zugriff und Sicherheit:

Mitarbeiter können auf Stempelkarteninformationen ausschließlich über das gesicherte CRM zugreifen.
Ein QR-Scan identifiziert lediglich eine Karte und fügt weder automatisch Stempel hinzu noch löst eine Belohnung ein.
Kunden können ihre Stempelkarteninformationen über das OTP-geschützte Kundenportal einsehen.
Kunden können selbst keine Stempel hinzufügen oder ändern.
Eine Einlösungsanfrage reduziert den Stand nicht sofort.
Der Stand ändert sich erst nach Bestätigung durch einen Mitarbeiter.

Speicherdauer:

Stempelkartendaten werden gespeichert, solange das Konto und die Teilnahme aktiv sind. Danach werden die Daten nur so lange gespeichert, wie dies für gesetzliche Verpflichtungen, Rechtsansprüche, Sicherheitsdokumentation oder Abstimmungszwecke erforderlich ist.

Ihre Rechte:

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich hierzu an info@wegetsmart.de.

Die weiteren Informationen zu Hosting, Auftragsverarbeitern und internationalen Datenübermittlungen in dieser Datenschutzerklärung gelten entsprechend.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere technischen Systeme, die eingesetzten Dienstleister, unsere Leistungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 30. Juli 2026