Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

Benedikt Margert, erreichbar über info@smartmax-holding.com. Bitte verwenden Sie im Betreff „Datenschutzbeauftragter“.

3. Bereitstellung und Hosting

KIHero Pages wird technisch über Railway bereitgestellt. Für Datenbank und geschützte Mediendateien wird Supabase in der Region Frankfurt eingesetzt. Nach Aktivierung der öffentlichen Domains werden Cloudflare-Dienste für DNS, Schutz und statische Auslieferung eingesetzt. Dabei können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer und Browserinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und schnellen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Abwehr von Missbrauch. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden die dafür vorgesehenen datenschutzrechtlichen Garantien eingesetzt.

4. Reichweiten- und Ereignismessung

Wir erfassen eigene Ereignisse wie Seitenaufrufe, Klicks auf gekennzeichnete Partnerlinks und Bilddownloads, um Inhalte technisch und redaktionell zu verbessern. In der Anwendungsdatenbank wird keine vollständige IP-Adresse gespeichert. Gespeichert werden können Zeitpunkt, Seite, Ereignisart, Referrer-Hostname und eine grobe Geräteklasse. Es werden hierfür auf den öffentlichen Landingpages keine Marketing-Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisdaten werden nach 13 Monaten gelöscht.

5. Cookies, Einwilligung und externes Tracking

Optionale Marketing- und Analyseskripte werden auf veröffentlichten Landingpages technisch blockiert, bis Sie über den eingeblendeten Einwilligungsbereich aktiv zustimmen. Eine Ablehnung ist ebenso unmittelbar möglich. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. a DSGVO.

Abhängig von der jeweiligen Seitenkonfiguration können Google Ads, Google Tag Manager, Meta Pixel oder ein im Einwilligungsbereich benannter Dienst eingesetzt werden. Dabei können Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen und Referrer verarbeitet sowie Daten in Drittländer übermittelt werden. Ohne Einwilligung wird der hinterlegte externe Code nicht geladen.

Ihre Auswahl wird lokal im Browser gespeichert, damit die Seite Ihre Entscheidung beachtet. Über „Cookie-Einstellungen“ können Sie die Auswahl erneut öffnen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

6. Anfragen nach weiteren Bildformaten

Wenn Sie ein weiteres Bildformat anfragen, verarbeiten wir Ihre E-Mail-Adresse, das gewünschte Format, die zugehörige Seite und den Anfragezeitpunkt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung für Werbung oder Newsletter erfolgt nicht ohne eine gesonderte freiwillige Einwilligung.

Die Anfrage wird spätestens 90 Tage nach Eingang gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein fortbestehender Vorgang eine längere Speicherung erfordern.

7. Geschütztes Dashboard und Inhaltserstellung

Für berechtigte Mitarbeitende wird Clerk zur Anmeldung eingesetzt. Rollen und Berechtigungen werden in Supabase verwaltet. OpenAI wird serverseitig zur redaktionellen Inhaltserstellung eingesetzt; öffentliche Besucherangaben aus Format-Anfragen werden nicht zur Inhaltserstellung an OpenAI übermittelt.

8. Empfänger

Personenbezogene Daten erhalten nur diejenigen internen Stellen und technischen Dienstleister, die sie für die genannten Zwecke benötigen. Zu den eingesetzten Kategorien gehören Hosting, Datenbank und Speicher, DNS/CDN/Sicherheitsdienste, Authentifizierung sowie – ausschließlich für interne redaktionelle Eingaben – KI-Dienste. Die Dienstleister werden entsprechend ihrer datenschutzrechtlichen Rolle vertraglich eingebunden.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@smartmax-holding.com.

10. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.