Smart Commerce
Jetzt beraten lassen

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Die Smart Commerce SE nimmt als Betreiberin dieser Seiten den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir unterliegen den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Für die Speicherung von Informationen in Endeinrichtungen und den Zugriff darauf, etwa mittels Cookies, gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Betreiberin: Smart Commerce SE, Steinweg 10, 07743 Jena, E-Mail hello@smartcommerce.de.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese mitteilen, etwa über ein Kontaktformular. Andere Daten erfassen unsere IT-Systeme beim Besuch der Website automatisch oder nach Ihrer Einwilligung. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Andere Daten verwenden wir zur Auswertung der Websitenutzung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Smart Commerce SE Steinweg 10 07743 Jena Deutschland

Telefon: +49 3641 3 16 10 20 E-Mail: hello@smartcommerce.de Internet: www.smartcommerce.de

Vertreten durch Ingo Körber (Vorstand).

3. Datenschutzbeauftragter

Als Datenschutzbeauftragter gemäß Art. 37 DSGVO wurde bestellt:

Sebastian Hinderer CE21 GmbH Datenschutz- und KI-Beauftragter (TÜV), IT-Sicherheitsbeauftragter (DGI-AG) Bergfeldstraße 11 83607 Holzkirchen

Telefon: +49 157 8507 8716 E-Mail: sebastian.hinderer@ce21.de

4. Zuständige Aufsichtsbehörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit Häßlerstraße 8 99096 Erfurt

Telefon: 0361 57 311 29 00 E-Mail: poststelle@datenschutz.thueringen.de Internet: https://www.tlfdi.de

Unabhängig davon steht Ihnen das Beschwerderecht bei jeder Datenschutz-Aufsichtsbehörde in der Europäischen Union zu.

5. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zum Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

Zur Ausübung dieser Rechte wenden Sie sich an die unter Punkt 2 genannten Kontaktdaten oder an den Datenschutzbeauftragten unter Punkt 3.

6. Datenerfassung auf dieser Website

6.1 Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • Angeforderte Seite oder Datei sowie die verwendete HTTP-Methode
  • HTTP-Statuscode der Antwort
  • Menge der übertragenen Daten
  • Referrer-URL, also die zuvor besuchte Seite
  • Browsertyp und Browserversion sowie verwendetes Betriebssystem, jeweils aus der übermittelten Browserkennung

Diese Daten dienen der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche auf unsere Webserver und der Aufrechterhaltung der Sicherheit unseres Webauftritts. Nutzungsprofile werden nicht erstellt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Eine Weitergabe an Dritte erfolgt nicht, auch nicht in Auszügen. Die Auswertung erfolgt nur im Fall eines unerlaubten Zugriffs, durch Mitarbeitende unseres Unternehmens sowie gegebenenfalls durch beauftragte externe IT-Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.2 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Sie richten keinen Schaden an und enthalten keine Viren.

Ein Teil der von uns genutzten Speichereinträge ist für den Betrieb der Website technisch erforderlich und wird auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Alle übrigen Cookies, insbesondere solche zur Analyse und zu Werbezwecken, setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Ihre Einwilligung erteilen Sie über unseren Consent-Banner beim ersten Besuch. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Symbol unten links auf jeder Seite aufrufen und Ihre Auswahl ändern. Der Widerruf betrifft die zukünftige Speicherung. Bereits gespeicherte Cookies entfernen Sie über die Einstellungen Ihres Browsers.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, die Annahme generell ausschließt oder Cookies beim Schließen des Browsers automatisch löscht.

Eine vollständige Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie im Consent-Banner unter „Einstellungen".

6.3 Kontaktformular

Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, speichern wir Ihre Angaben aus dem Formular einschließlich der dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Zur Bearbeitung und Verwaltung von Anfragen nutzen wir das CRM-System HubSpot. Die Formulardaten werden von unserem Server an HubSpot übermittelt. Näheres zu HubSpot finden Sie unter Punkt 8.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt, also nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

6.4 Kontaktaufnahme per Telefon, E-Mail oder Post

Nehmen Sie telefonisch, per E-Mail oder postalisch Kontakt mit uns auf, speichern wir die dabei mitgeteilten personenbezogenen Daten, etwa Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Adresse, Datum und Uhrzeit der Kontaktaufnahme sowie den Inhalt Ihrer Nachricht.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitnahen und vollständigen Bearbeitung Ihres Anliegens. Die Daten werden gelöscht, wenn der Kontakt endgültig beendet ist. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

6.5 Newsletter

Wenn Sie unseren E-Mail-Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse und Ihren Namen.

Wir setzen das Double-Opt-in-Verfahren ein. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren die Anmeldung, den Versand der Bestätigungs-E-Mail und den Eingang der Bestätigung, um die Einwilligung nachweisen zu können.

Ihre Anmeldung und die bestätigte Einwilligung werden an HubSpot übermittelt und dort als Einwilligung in den Erhalt von Marketing-Informationen gespeichert. Näheres zu HubSpot finden Sie unter Punkt 8.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters. Nach dem Widerruf löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6.6 TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers https:// anzeigt und ein Schloss-Symbol erscheint. Bei aktiver TLS-Verschlüsselung können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

6.7 E-Mail-Kommunikation

Wenn Sie uns eine E-Mail senden, verwenden wir Ihre E-Mail-Adresse ausschließlich für die Korrespondenz mit Ihnen. Ein Verschlüsselungsverfahren setzen wir dabei nicht ein. Der E-Mail-Verkehr erfolgt über das offene Internet, eine vollständig sichere Übertragung können wir nicht gewährleisten. Bitte senden Sie uns keine vertraulichen Informationen unverschlüsselt per E-Mail.

7. Analyse-Tools und Werbung

Wir setzen auf dieser Website Analyse- und Marketingdienste ein, um die Nutzung der Website auszuwerten und unsere Angebote weiterzuentwickeln.

Mit Ausnahme der unter 7.2 beschriebenen Reichweitenmessung werden diese Dienste ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Vor Ihrer Einwilligung findet keine Verbindung Ihres Browsers zu den jeweiligen Anbietern statt.

Ihre Einwilligung erteilen Sie über unseren Consent-Banner. Sie können sie jederzeit über das Cookie-Symbol unten links auf jeder Seite widerrufen.

Soweit im Rahmen dieser Dienste personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

7.1 Consent-Management

Zur Umsetzung Ihrer Einwilligungsentscheidung speichern wir diese in Ihrem Browser:

  • sc-cookie-consent, Local Storage, Smart Commerce SE: speichert Ihre Einwilligungsentscheidung je Kategorie. Laufzeit 12 Monate.
  • ppms_privacy_<ID>, Cookie, Piwik PRO: überträgt Ihre Entscheidung an den Consent-Manager von Piwik PRO. Laufzeit 12 Monate.

Diese Speicherung ist unbedingt erforderlich, um Ihre Auswahl technisch umzusetzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

Der Eintrag ppms_privacy_<ID> enthält ausschließlich Ihre Entscheidung je Kategorie mit Zeitstempel sowie den Domain-Bezug. Er enthält keine Besucher- oder Sitzungskennung, keinen Hash und keine IP-Adresse.

Weitere Cookies zur Steuerung der Einwilligung setzen wir nicht.

7.2 Piwik PRO Analytics

Wir nutzen den Analysedienst Piwik PRO zur Reichweitenmessung. Anbieter ist die Piwik PRO GmbH, Knesebeckstraße 62/63, 10719 Berlin. Die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Piwik PRO ist auf dieser Website datenschutzfreundlich konfiguriert:

  • Keine Analyse-Cookies. Es werden keine Cookies zur Wiedererkennung gesetzt. Die Cookies _pk_id, _pk_ses und stg_* kommen nicht zum Einsatz, auch nicht nach einer Einwilligung.
  • Keine IP-Adresse. Die IP-Adresse wird nicht erhoben. Sie wird im Arbeitsspeicher des Trackers durch 0.0.0.0 ersetzt, bevor eine Speicherung erfolgt. Eine Standortbestimmung anhand der IP-Adresse findet nicht statt.
  • Keine Gerätedaten. Bildschirmauflösung und installierte Browser-Plugins werden nicht ausgelesen.
  • Sitzungszuordnung ohne Wiedererkennung. Um mehrere Seitenaufrufe einer Sitzung zusammenzufassen, bildet Piwik PRO einen Sitzungs-Hash. Dieser wird ohne IP-Adresse und ohne Gerätedaten gebildet. Eine dauerhafte Wiedererkennung über Sitzungen hinweg findet nicht statt.

Erhoben werden damit im Wesentlichen die aufgerufene Seite, Zeitpunkt und Dauer des Aufrufs, die Referrer-URL sowie Browsertyp und Betriebssystem.

Rechtsgrundlage: Da bei dieser Konfiguration keine Informationen auf Ihrem Endgerät gespeichert und keine Informationen aus Ihrem Endgerät ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datenschutzfreundlichen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Die erhobenen Analysedaten werden 14 Monate gespeichert und danach automatisch gelöscht.

Ausfallsystem: Bei technischen Störungen puffert ein Ausfallsystem des Anbieters eingehende Anfragen vorübergehend, um Datenverluste zu vermeiden. Dabei wird die ursprüngliche IP-Adresse mitgespeichert, weil die Anfragen sonst nicht mehr ihrer Herkunft zugeordnet werden könnten. Die Speicherung endet, sobald die Anfragen in das Hauptsystem übertragen wurden. Dort greift die oben beschriebene Ersetzung der IP-Adresse.

Weitere Informationen: https://piwik.pro/privacy-policy/

7.3 Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Tag Manager verwaltet die Einbindung der nachfolgend genannten Dienste und setzt selbst keine Cookies. Er wird erst nach Ihrer Einwilligung geladen. Vor Ihrer Einwilligung findet kein Request an googletagmanager.com und keine Übertragung Ihrer IP-Adresse an Google statt.

Zur datenschutzkonformen Durchleitung der Daten haben wir mit Google einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy

7.4 Google Ads

Zur Messung des Erfolgs unserer Werbekampagnen und zur Aussteuerung interessenbezogener Werbung nutzen wir Google Ads, einen Dienst der Google Ireland Limited.

Nach Ihrer Einwilligung werden folgende Cookies gesetzt:

  • _gcl_au, Erstanbieter-Cookie von Google Ads: speichert Conversion-Informationen. Laufzeit 3 Monate.
  • IDE, Cookie der Domain doubleclick.net: Conversion-Messung und personalisierte Werbung. Laufzeit bis zu 13 Monate.

Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7.5 Meta Pixel

Wir verwenden den Meta Pixel, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterunternehmen ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Mit dem Meta Pixel messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram und bilden Zielgruppen für die Ausspielung von Werbung. Nach Ihrer Einwilligung wird das Cookie _fbp (Erstanbieter, Laufzeit 3 Monate) gesetzt. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Meta Platforms Inc. in den USA kommen.

Der Meta Pixel wird ausschließlich nach Ihrer aktiven Einwilligung geladen. Verweigern Sie die Einwilligung, müssen Sie nichts weiter veranlassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bitte beachten Sie, dass bereits an Meta übermittelte Daten mit dem Widerruf nicht automatisch gelöscht werden. Zur Ausübung Ihres Löschrechts wenden Sie sich an Meta.

Weitere Informationen: https://www.facebook.com/privacy/policy

7.6 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, zur Conversion-Messung und für das Retargeting unserer LinkedIn-Werbung.

Nach Ihrer Einwilligung werden Cookies der Domain linkedin.com gesetzt, insbesondere bcookie, lidc und li_gc, mit einer Laufzeit von bis zu 12 Monaten. Die über das Insight Tag erhobenen Daten speichert LinkedIn nach eigenen Angaben standardmäßig 180 Tage.

Dabei kann es zu einer Übermittlung personenbezogener Daten an die LinkedIn Corporation in den USA kommen. LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit LinkedIn einen Vertrag zur Auftragsverarbeitung geschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie-policy

7.7 YouTube im erweiterten Datenschutzmodus

Wir binden Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein.

Videos werden nicht automatisch geladen. Vor dem Start sehen Sie ausschließlich ein Vorschaubild, das über unseren eigenen Server ausgeliefert wird. Eine Verbindung Ihres Browsers zu YouTube oder Google besteht dabei nicht.

Erst wenn Sie ein Video aktiv starten, wird eine Verbindung zu YouTube aufgebaut. Dabei können Informationen im Speicher Ihres Browsers abgelegt und Daten, unter anderem Ihre IP-Adresse, an die Google LLC in den USA übertragen werden. YouTube ist mit dem Google-Werbenetzwerk DoubleClick verbunden.

Rechtsgrundlage für das Laden des Videos ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf „Akzeptieren und abspielen" erteilen.

Weitere Informationen: https://policies.google.com/privacy

7.8 Widerruf und weitere Informationen

Sie können erteilte Einwilligungen jederzeit über das Cookie-Symbol unten links auf jeder Seite widerrufen. Weitere Informationen zur Verarbeitung durch die genannten Anbieter finden Sie in deren Datenschutzerklärungen:

8. Empfänger und Auftragsverarbeiter

Empfängerin der mit der Nutzung dieses Webauftritts verbundenen Daten ist grundsätzlich die Smart Commerce SE. Ihre Daten werden vertraulich behandelt und nicht zu kommerziellen Zwecken an Dritte weitergegeben.

Wir bedienen uns externer Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese sind Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit ihnen bestehen Auftragsverarbeitungsverträge nach den gesetzlichen Vorgaben.

  • Microsoft Ireland Operations Limited (Microsoft Azure): Hosting dieser Website. Verarbeitung in der Europäischen Union.
  • Piwik PRO GmbH: Reichweitenmessung. Verarbeitung in der Europäischen Union.
  • HubSpot Ireland Limited und HubSpot Inc.: CRM-System, Verwaltung von Anfragen und Newsletter-Einwilligungen. Verarbeitung in der Europäischen Union und in den USA.
  • Personio SE & Co. KG: Bewerbungsmanagement. Verarbeitung in Deutschland.
  • Google Ireland Limited: Tag Manager, Google Ads, YouTube. Verarbeitung in der Europäischen Union und in den USA.
  • Meta Platforms Ireland Limited: Meta Pixel. Verarbeitung in der Europäischen Union und in den USA.
  • LinkedIn Ireland Unlimited Company: Insight Tag. Verarbeitung in der Europäischen Union und in den USA.

HubSpot: Zur Verwaltung von Anfragen und Kontakten nutzen wir das CRM-System HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, Mutterunternehmen die HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Wenn Sie ein Formular auf dieser Website absenden, übermittelt unser Server die von Ihnen eingegebenen Daten an HubSpot. Je nach Formular sind das Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position sowie Ihre Freitextangaben. Ihr Browser baut dabei keine Verbindung zu HubSpot auf. HubSpot setzt auf dieser Website keine Cookies und führt kein Tracking Ihres Surfverhaltens durch.

Dabei kann es zu einer Übermittlung personenbezogener Daten an die HubSpot Inc. in den USA kommen. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung geschlossen.

Weitere Informationen: https://legal.hubspot.com/privacy-policy

Darüber hinaus übermitteln wir personenbezogene Daten an auskunftsberechtigte Behörden, wenn wir durch Rechtsvorschriften oder gerichtliche Entscheidung dazu verpflichtet sind.

9. Dauer der Speicherung und Löschung

Die Dauer der Speicherung personenbezogener Daten richtet sich nach den gesetzlichen Vorgaben und dem Zweck der Verarbeitung. Entfällt der Zweck der Verarbeitung, löschen wir Ihre Daten.

Nach Art. 17 DSGVO löschen wir Ihre personenbezogenen Daten insbesondere, wenn

  • sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,
  • Sie eine Einwilligung widerrufen, auf die sich die Verarbeitung stützte, und es an einer anderen Rechtsgrundlage fehlt,
  • Sie Widerspruch nach Art. 21 DSGVO einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
  • die Daten unrechtmäßig verarbeitet wurden oder
  • die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Die Ausnahmen des Art. 17 Abs. 3 DSGVO sowie zwingende gesetzliche Aufbewahrungsfristen, insbesondere aus dem Steuer- und Handelsrecht, bleiben unberührt. Konkrete Fristen für einzelne Verarbeitungen finden Sie in den jeweiligen Abschnitten dieser Erklärung.

10. Bewerbungen

Für Bewerbungen nutzen wir das Karriereportal der Personio SE & Co. KG, Seidlstraße 3, 80335 München.

Wir verarbeiten die personenbezogenen Daten, die Sie in Ihrer Bewerbung angeben, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG.

Ihre Daten werden vertraulich behandelt und ausschließlich zum Zweck der Bewerbungsabwicklung verarbeitet. Zugriff haben Mitarbeitende des Personalbereichs, des jeweiligen Fachbereichs und gegebenenfalls zuständiger Gremien.

Soweit Sie einer weiteren Berücksichtigung nicht zugestimmt haben, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Haben Sie in die Aufnahme in unseren Bewerberpool eingewilligt, speichern wir Ihre Daten für maximal zwei Jahre ab Erteilung der Einwilligung. Im Fall einer erfolgreichen Bewerbung übernehmen wir Ihre Unterlagen in die Personalakte.

11. Hosting

Diese Website wird in der Microsoft-Azure-Cloud gehostet. Anbieterin ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Server befinden sich in einem Rechenzentrum in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Microsoft verarbeitet die Daten als Auftragsverarbeiterin ausschließlich nach unseren Weisungen.

12. Soziale Netzwerke

Auf unserer Website finden sich Links zu unseren Profilen in sozialen Netzwerken. Wir verwenden keine Social Plugins und keine Share-Buttons. Beim Aufruf unserer Website werden dadurch keine Daten an die Betreiber der Netzwerke übertragen. Eine Datenübertragung findet erst statt, wenn Sie einen dieser Links aktiv anklicken.

Bitte beachten Sie, dass beim Aufruf unserer Profile durch die jeweiligen Betreiber personenbezogene Daten in nicht konkret bekanntem Umfang verarbeitet werden. Dazu zählen unter anderem Ihre IP-Adresse und die Website, von der aus Sie zu dem Netzwerk gelangt sind. Zudem werden Cookies und Tracking-Technologien eingesetzt. Die Betreiber sind dadurch in der Lage, Ihr Nutzungsverhalten über ihre eigenen Seiten hinaus nachzuvollziehen und auszuwerten.

Dies geschieht unabhängig davon, ob Sie bei dem jeweiligen Netzwerk angemeldet sind oder über ein Konto verfügen. Sind Sie angemeldet, können die Betreiber Ihr Nutzungsverhalten geräteübergreifend Ihrem Profil zuordnen. Nach Angaben der Anbieter können Sie das verhindern, indem Sie sich aus dem jeweiligen Konto abmelden.

Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch die Betreiber und darauf, ob diese die geltenden Datenschutzbestimmungen einhalten.

Wir betreiben Profile bei folgenden Netzwerken:

13. Links zu anderen Websites

Unsere Website enthält Links zu externen Websites. Auf deren Inhalte und die Einhaltung der Datenschutzbestimmungen durch ihre Betreiber haben wir keinen Einfluss. Zweck und Umfang einer Datenerhebung durch den jeweiligen Anbieter sowie Ihre Rechte und Einstellungsmöglichkeiten entnehmen Sie den Datenschutzhinweisen des Anbieters.

Zum Zeitpunkt der Verlinkung waren auf den verlinkten Seiten keine rechtswidrigen Inhalte erkennbar. Für Inhalte der verlinkten Seiten haftet allein deren Anbieter.

14. Technische und organisatorische Maßnahmen

Die Smart Commerce SE setzt technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO ein, um die uns überlassenen Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung und dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen entwickeln wir entsprechend dem Stand der Technik fort.

Alle Mitarbeitenden sind zur Vertraulichkeit verpflichtet und werden regelmäßig von unserem Datenschutzbeauftragten geschult. Die Einhaltung der Datenschutzvorschriften durch beteiligte externe Dienstleister ist vertraglich sichergestellt.

15. Änderungen dieser Datenschutzerklärung

Durch die Weiterentwicklung dieser Website oder die Einführung neuer Technologien kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Wir behalten uns vor, diese Erklärung mit Wirkung für die Zukunft zu ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Weitere Informationen, etwa zum Urheberrecht, finden Sie im Impressum.

Stand: 10. August 2026