Datenschutzerklärung von smartboxevents.de

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Daten, die Sie in ein Kontaktformular eingeben). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Hosting (Vercel)

Wir hosten unsere Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel"). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inkl. Ihrer IP-Adresse. Die Auslieferung der Inhalte erfolgt über das Vercel Edge Network mit Servern in Europa, einschließlich Deutschland.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und schnellen Darstellung unserer Website. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Datenübermittlung in die USA basiert auf den EU-Standardvertragsklauseln.

Details: vercel.com/legal/privacy-policy

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Cookies und Einwilligungs­management

Technisch notwendige Cookies (z. B. Speicherung Ihrer Cookie-Einwilligung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Analyse- und Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG) gesetzt.

Google Consent Mode v2: Bevor Sie eine Einwilligung erteilen, werden alle Cookie-Kategorien (ad_storage, analytics_storage, ad_user_data, ad_personalization) standardmäßig auf „denied" gesetzt. Erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner werden die entsprechenden Kategorien auf „granted" gesetzt und das vollständige Tracking aktiviert.

5. Google Tag Manager

Diese Website nutzt den Google Tag Manager (Container-ID GTM-MD4785Q3). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

6. Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4 (Mess-ID G-X2MHB9ES6M). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

IP-Anonymisierung: Google Analytics 4 anonymisiert IP-Adressen standardmäßig.

Speicherdauer: Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten anonymisiert bzw. gelöscht.

Drittlandtransfer: Daten können in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).

Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

7. Matomo (selbst-gehostet)

Diese Website nutzt zusätzlich den Open-Source-Webanalysedienst Matomo. Matomo wird von uns selbst auf einem von uns kontrollierten Server unter matomo.smartboxevents.de gehostet. Es findet keine Datenübermittlung an Dritte statt. IP-Adressen werden vor der Speicherung anonymisiert. Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

8. Kontaktformular: Datenverarbeitung

Speicherung (Supabase): Für die Verarbeitung und Speicherung der Anfragen nutzen wir die Plattform Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Daten werden in einer Datenbank in der EU-Region (Frankfurt, Deutschland) gespeichert. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

E-Mail-Versand (Resend): Zur Versendung der Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet ausschließlich die für den E-Mail-Versand notwendigen Daten. Versendung erfolgt von der verifizierten Subdomain mail.smartboxevents.de.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung).

Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Spam-Schutz: Cloudflare Turnstile

Wir nutzen zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch das Captcha-System Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Im Gegensatz zu vergleichbaren Diensten setzt Turnstile keine Cookies. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@smartboxevents.de