Checklist
Holiday Season 2024: Actionable tricks to drive profits this Peak Season
Die Smarter Ecommerce GmbH (im folgenden “smec”) fühlt sich dem Datenschutz sowie speziell der Einhaltung nationaler und internationaler Datenschutzvorschriften verpflichtet. Um die gesellschaftlichen, unternehmerischen sowie rechtlichen Anforderungen verantwortungsbewusst zu erfüllen, ist die Einhaltung der allgemein akzeptierten und global gültigen Bestimmung zum Schutz personenbezogener Daten unbedingt erforderlich. Der vertrauensvolle und transparente Umgang mit Daten stärkt die Kundenbeziehungen und trägt den hohen Anforderungen von smec an Transparenz und Professionalität Rechnung.
Diese Datenschutzerklärung gibt einen umfassenden Überblick über die Art und den Umfang der von smec verarbeiteten personenbezogenen Daten, die Zwecke der Verarbeitung, die Rechte der Betroffenen, den Datentransfer in Drittländer sowie die notwendigen technischen und organisatorischen Datenschutzmaßnahmen.
Diese Datenschutzerklärung gilt für sämtliche von smec angebotenen Produkte, Services und Leistungen, welche gegenüber Kunden oder potenziellen Interessenten kommuniziert oder beworben werden. Weiters gilt diese Datenschutzerklärung für all jene Websites, welche von smec verwaltet werden und auf welchen diese Erklärung verfügbar ist.
Aufgrund sich ändernder gesetzlicher, wirtschaftlicher, unternehmerischer oder technischer Rahmenbedingungen ist auch diese Datenschutzerklärung bei Bedarf zu erweitern und an die geänderten Rahmenbedingungen anzupassen. smec behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Die aktuell gültige Version der Datenschutzerklärung von smec ist unter www.smarter-ecommerce.com/de/datenschutz abrufbar.
Zweck dieser Datenschutzerklärung ist der Schutz personenbezogener Daten. Dieser Zweck wird durch die Umsetzung und Einhaltung der relevanten gesetzlichen Bestimmungen wie z.B. die EU-Datenschutzgrundverordnung (DSGVO), das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2003) erreicht.
Personenbezogene Daten sind all jene Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dies sind beispielsweise Name, Geburtsdatum Sozialversicherungsnummer, E-Mail Adresse aber auch Standortdaten, IP Adressen oder sonstige (Online-)Kennungen und Kundennummern.
Explizit nicht vom Geltungsbereich dieser Datenschutzerklärung umfasst sind anonyme oder anonymisierte Daten, welche z.B. für Untersuchungen, statistische Auswertungen oder Verbesserungen der Website durch Messung des Nutzerverhaltens erfasst und verarbeitet werden und daher keiner individuellen, natürlichen Person mehr zugeordnet werden können. Diese Daten sind keine personenbezogenen Daten im Sinne dieser Erklärung.
smec verarbeitet die erhobenen und gespeicherten personenbezogenen Daten ausschließlich zu den in dieser Erklärung genannten Zwecken. smec verkauft oder verleast keinerlei Daten zu Zwecken der Erlösgenerierung. Eine Weitergabe an Dritte oder eine Veröffentlichung von Daten erfolgt ausschließlich nach vorheriger schriftlicher Zustimmung des Betroffenen. Die Daten werden entweder von smec selbst, oder von ausgewählten Auftragsverarbeitern verarbeitet und dabei stets geheim gehalten.
smec erhebt, speichert und verarbeitet personenbezogene Daten zu unterschiedlichen Zwecken. Diese Daten werden dabei nach dem Wegfall der jeweiligen Rechtsgrundlage gelöscht, sofern dem keine gesetzlichen Bestimmungen oder berechtigten Interessen widersprechen.
Die Websites von smec ermitteln und erfassen Zugriffsdaten von Website-Besuchern und speichern diese in Logfiles. Dabei werden unter anderem folgende Daten erfasst: Aufgerufene Website, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
smec hat ein berechtigtes Interesse, die Nutzer der eigenen Websites zu kennen, um die angebotenen Leistungen zu optimieren und die Benutzerfreundlichkeit weiter zu steigern. Daher erhebt smec diese Daten zum Zweck der statistischen Auswertung und ständigen Optimierung der Websites. Im Falle eines berechtigten Verdachts der rechtswidrigen Nutzung behält sich smec das Recht vor, die gespeicherten Protokolldaten einer nachträglichen Prüfung zu unterziehen, um eine rechtswidrige Nutzung zu vermeiden.
Weiters stellt smec unterschiedliche Kontaktformulare zur Verfügung, um Anfragen von Interessenten (z.B. nach einer Produkt-Demo) bearbeiten zu können. Dabei werden ebenfalls personenbezogene Daten (u.A. Name, E-Mail Adresse) abgefragt. Diese Daten speichert smec in gesicherten CRM-Systemen, um die Anfragen auch ordnungsgemäß beantworten zu können und einen Überblick über die Anfragesteller und Interessenten für Folgeanfragen bzw. Kontaktaufnahmen zu haben.
Der Newsletter dient dazu, mit unseren Kunden, Partnern und Interessenten in ständigem Informationsaustausch zu bleiben.
Um diesen Service zu erhalten, benötigen wir die Einwilligung der betroffenen Personen. Es werden dabei allgemeine Kontaktdaten (wie Name und E-Mail Adresse) abgefragt und lediglich zum Zweck der Zusendung des Newsletters bis auf Widerruf gespeichert. Die Daten werden ausschließlich zu diesem Zweck verwendet und nicht an Dritte weitergegeben.
Weiters speichert smec die IP Adresse sowie den Zeitstempel der Newsletter-Anmeldung, um nachweisen bzw. im Anlassfall prüfen zu können, ob ein Dritter unberechtigterweise und somit ohne Wissen und Zustimmung des Berechtigten eine E-Mail Adresse verwendet hat.
Newsletter-Empfänger haben jederzeit das Recht, den Newsletter-Service zu widerrufen, ganz einfach unter dem im Newsletter zur Verfügung gestellten Abmelde-Link oder als Anfrage an die untenstehenden Kontaktdaten. Es werden danach keine Newsletter mehr an die angegebene E-Mail Adresse gesendet und die gespeicherten Daten werden umgehend gelöscht.
Cookies sind kleine Textdateien, die eine Website bei deren Besuch auf dem jeweiligen Endgerät (PC, Notebook, Smartphone, Tablet) des Besuchers speichert. In diesen Cookies werden Informationen über den Benutzer selbst (z.B. IP-Adresse und Informationen zur verwendeten Hard- und Software) sowie über die aufgerufene Website gespeichert.
smec verwendet Cookies, um die Performance der Website ständig zu steigern und das Nutzerverhalten der Website-Besucher besser kennenzulernen. smec hat ein Interesse daran, die Websites ständig zu verbessern und weiterzuentwickeln, wodurch diese noch benutzerfreundlicher, effektiver und sicherer werden. Dazu wird das Nutzerverhalten auf den Websites von smec analysiert und diese Daten werden ohne Personenbezug (mittels Anonymisierung der IP-Adresse) gespeichert.
Für den Fall, dass Cookies vom Benutzer nicht erwünscht sind, kann dieser in den Einstellungen des Browsers (bzw. via unserem Consent-Management Tool) das Setzen von Cookies ablehnen. Dadurch kann es jedoch unter Umständen zu Einschränkungen oder Leistungsminderungen einzelner Services kommen.
smec verwendet den von Google bereitgestellten Analysedienst Google Analytics. Dabei greift Google auf die Cookies des Benutzers zu und analysiert mit Hilfe dieser die Benutzung der Website. Die Daten der Cookies werden dabei auch regelmäßig in die USA übermittelt und dort auf Google-eigenen Servern gespeichert. Diese Website hat die Funktion der Anonymisierung der IP-Adressen aktiviert, wodurch die IP-Adresse vor der Übermittlung gekürzt wird. Google verwendet diese Informationen zur detaillierten Auswertung der konkreten Nutzung dieser Website. Google fasst die Informationen über die Website-Aktivitäten für smec in übersichtlichen Reports zusammen. smec hat geeignete Vereinbarungen mit Google abgeschlossen, welche ein entsprechendes Datenschutzniveau gewährleisten. smec führt kein Profiling durch und daher wird auch die mittels Google Analytics gespeicherte IP-Adresse nicht mit anderen Produkten oder Services von Google zusammengeführt.
Um zukünftig die Erfassung und Verarbeitung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten durch Google zu verhindern, können Sie einfach unter https://tools.google.com/dlpage/gaoptout ein Browser-Add-on herunterladen und installieren.
Eine detaillierte Auflistung aller Services von Drittanbietern finden Sie hier:
Sie können die Erfassung und Verarbeitung von Daten zukünftig verhindern, indem Sie auf diesen Link klicken.
Zur vollumfänglichen Nutzung der von smec angebotenen Produkte und Services werden vom Kunden personenbezogene Daten (Kontaktdaten, Login-Daten, Verrechnungsdaten, Adressdaten) gespeichert und verarbeitet. Diese Daten werden ausschließlich zur ordnungsgemäßen Vertragserfüllung verarbeitet und auf Anfrage, bzw. nach dem Wegfall der Rechtsgrundlage automatisch gelöscht, sofern keine gesetzlichen Bestimmungen oder berechtigten Interessen dem widersprechen.
smec hat ein großes Interesse, sämtliche Daten (insbesondere personenbezogene Daten) vor unberechtigtem Zugriff zu schützen und in einer Art und Weise zu verarbeiten, welche den gesetzlichen Bestimmungen entspricht. Dabei bedient sich smec neben eigener Infrastruktur und Systemen auch unterschiedlicher Software-Anbieter und Tools, welche eine sichere und kollaborative Verarbeitung der Daten ermöglichen.
Es kann auch durchaus vorkommen, dass Daten außerhalb des Gebietes der Europäischen Union, insbesondere in den USA, gespeichert bzw. verarbeitet werden, wobei smec sicherstellt, dass für sämtliche Drittanbieter geeignete Garantien im Sinner der DSGVO vorliegen, welche das notwendige Datenschutzniveau gewährleisten.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich bzw. gesetzlich erforderlicher Übermittlung, hat smec entsprechende Vereinbarungen über die Auftragsdatenverarbeitung gemäß Art. 28 Abs. 3 DSGVO bzw. sogenannte Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen finden sich auf der Informationsseite der EU-Kommission.
Bei der Auftragsdatenverarbeitung werden personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. In diesen Fällen ist mit den betroffenen Auftragsverarbeitern eine Vereinbarung über die Auftragsdatenverarbeitung abzuschließen, in welcher der Auftragsverarbeiter garantiert, die geltenden Datenschutzbestimmungen ordnungsgemäß einzuhalten. Der Auftragsverarbeiter darf personenbezogene Daten ausschließlich im Rahmen, Umfang und zum, in der Vereinbarung genannten, Zweck verarbeiten. In diesen Fällen bleibt smec weiterhin verantwortlich für die Verarbeitungstätigkeiten sowie die Wahrung der Betroffenenrechte. Der Auftragsverarbeiter hat smec bei Anfragen jedoch bestmöglich zu unterstützen.
smec hat mit sämtlichen Auftragsverarbeitern eine entsprechende Vereinbarung abgeschlossen und arbeitet daher ausschließlich mit jenen Auftragsverarbeitern und Partnern zusammen, welche hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den datenschutzrechtlichen Anforderungen erfolgt und das erforderliche Schutzniveau gewährleistet wird.
Um personenbezogene Daten ausreichend zu schützen, hat smec geeignete technische und organisatorische Maßnahmen getroffen. Diese Maßnahmen gewährleisten, dass personenbezogene Daten nicht unbefugt oder unberechtigt verwendet, verarbeitet, kopiert, verändert, gelöscht oder veröffentlicht werden.
Es wurden unterschiedliche Maßnahmen wie Festlegung eines unternehmensweiten und bereichsübergreifenden Rechte- und Löschkonzepts, Kontrolle und Überwachung des Zugriffs auf die Daten, umfangreiche Backup- und Wiederherstellungsmöglichkeiten getroffen. Zusätzliche Sicherheit bieten umfassend eingesetzte Anti-Viren-Programme und Firewalls. Mit Hilfe dieser Maßnahmen wird die Vertraulichkeit, Integrität und Verfügbarkeit der Systeme und Daten gewährleistet. Darüberhinausgehend wurden organisatorische Maßnahmen wie etwa Schulungen und erweiterte Geheimhaltungsvereinbarungen für smec-Mitarbeiter, das Vier-Augen-Prinzip (zur doppelten Kontrolle) sowie neu erarbeitete Prozesse zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus getroffen.
Den von der Datenverarbeitung betroffenen Personen stehen gegenüber smec umfangreiche (Auskunfts-)Rechte zu. Derartige Anfragen sind an die untenstehenden Kontaktdaten zu richten und werden von smec umgehend, spätestens jedoch nach 30 Tagen bearbeitet und beantwortet. Diese Rechte stehen dem Betroffenen uneingeschränkt zur Verfügung, bei exzessiver Ausnutzung dieser Rechte (z.B. durch häufige Anfragestellung) behält sich smec jedoch das Recht vor, den damit verbundenen Bearbeitungsaufwand ohne Aufschlag in Rechnung zu stellen. Der Betroffene wird darüber im Bedarfsfall gesondert informiert.
Der Betroffene hat ein Recht auf
Der Betroffene hat sämtliche Anfragen schriftlich an die unten angeführten Kontaktdaten zu richten.
smec verwendet auf den eigenen Websites Links zu verschiedenen Social-Media-Diensten (z.B. Facebook, Twitter, LinkedIn, Xing, Youtube, Instagram). Sie werden bei Anklicken dieser Links direkt zur Präsenz von smec im jeweiligen Social-Media-Dienst weitergeleitet.
Weiters verwendet smec zusätzliche Links zu Websites Dritter (z.B. Messe- und Event-Informationen, Pressemitteilungen).
Die Erfassung und Verarbeitung personenbezogener Daten auf den jeweiligen Websites Dritter liegt ausschließlich im Verantwortungsbereich des jeweiligen Dienstleisters. smec hat darauf keinen Einfluss und ist daher für die Datenverarbeitung nicht verantwortlich.
Diese Datenschutzerklärung hat keinen Einfluss auf geltendes staatliches Recht, sie ergänzt bzw. präzisiert das österreichische Datenschutzrecht. Nationale und internationale Gesetze haben im Falle einer Kollision mit dieser Erklärung stets Vorrang.
Zur Geltendmachung der Betroffenenrechte oder sonstigen Anfragen verwenden Sie bitte die nachfolgend genannten Kontaktdaten von smec:
Smarter Ecommerce GmbH
Peter-Behrens-Platz 9
4020 Linz
Email: [email protected]
Tel: +43 (0) 732 997002
Fax: +43 (0) 732 997002-10
