Datenschutzerklärung

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze: smartenic s.r.o. Rázusovo nábrežie - HUMA 6 811 02 Bratislava - mestská časť Staré Mesto Slowakische Republik IČO: 55886922 DIČ: 2122121683 IČ DPH: SK2122121683 E-Mail: privacy@smartenic.com Telefon: +43 800 007 075 Für Fragen zum Datenschutz wenden Sie sich bitte an: privacy@smartenic.com

3. Erhebung und Speicherung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie: • Unsere Website besuchen (automatisch erhobene Daten) • Ein Kontaktformular ausfüllen • Eine Anfrage per E-Mail oder Telefon stellen • Einen Vertrag mit uns abschließen • Unsere Dienstleistungen nutzen • Sich für unseren Newsletter anmelden Automatisch erhobene Daten beim Websitebesuch: • IP-Adresse (anonymisiert) • Datum und Uhrzeit des Zugriffs • Browsertyp und -version • Betriebssystem • Referrer-URL (zuvor besuchte Seite) • Hostname des zugreifenden Rechners • Aufgerufene Seiten und Verweildauer Diese Daten werden benötigt, um die Website korrekt darzustellen, die Stabilität und Sicherheit zu gewährleisten und werden automatisch gelöscht.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung erteilt haben, z.B. für Newsletter oder Marketing. • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, z.B. steuerrechtliche Aufbewahrungspflichten. • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen, z.B. für Websiteanalyse und IT-Sicherheit.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke: • Bereitstellung und Verbesserung unserer Website und Dienste • Beantwortung von Anfragen und Kommunikation mit Ihnen • Abwicklung von Verträgen und Bestellungen • Versand von Angeboten und Rechnungen • Erbringung von Support und Wartungsleistungen • Versand von Newslettern (nur mit Ihrer Einwilligung) • Analyse und Verbesserung unserer Angebote • Gewährleistung der IT-Sicherheit • Erfüllung gesetzlicher Aufbewahrungspflichten • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

6. Empfänger und Weitergabe von Daten

Ihre personenbezogenen Daten werden nur weitergegeben, wenn: • Sie Ihre ausdrückliche Einwilligung erteilt haben • Dies zur Vertragserfüllung erforderlich ist • Eine gesetzliche Verpflichtung besteht • Die Weitergabe zur Geltendmachung von Rechtsansprüchen erforderlich ist Kategorien von Empfängern: • Auftragsverarbeiter (Art. 28 DSGVO): IT-Dienstleister, Hosting-Provider, Cloud-Services • Zahlungsdienstleister: Bei Zahlungsabwicklung • Steuerberater und Wirtschaftsprüfer: Zur Erfüllung steuerlicher Pflichten • Behörden: Bei gesetzlicher Verpflichtung • Versanddienstleister: Bei Lieferungen Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorsehen. Konkrete Aufbewahrungsfristen: • Vertragsdaten: 10 Jahre nach Vertragsbeendigung (gesetzliche Aufbewahrungspflichten) • Rechnungen und Buchhaltungsunterlagen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht) • Geschäftskorrespondenz: 6 Jahre • Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens • Newsletter-Daten: Bis zum Widerruf der Einwilligung • Server-Logdateien: 7 Tage • Cookies: Je nach Cookie-Typ (siehe Abschnitt Cookies) Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert.

8. Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden folgende Arten von Cookies: • Technisch notwendige Cookies: Diese sind für die Funktion der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. • Funktionale Cookies: Diese ermöglichen erweiterte Funktionalitäten wie Spracheinstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). • Analyse-Cookies: Wir verwenden keine Analyse- oder Tracking-Cookies ohne Ihre ausdrückliche Einwilligung. Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies abgelehnt oder gelöscht werden. Beachten Sie jedoch, dass dadurch die Funktionalität der Website eingeschränkt sein kann.

9. Drittanbieter-Dienste

Auf unserer Website setzen wir folgende Drittanbieter-Dienste ein: • Hosting: Vercel Inc., San Francisco, USA - Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO • Content Delivery Network (CDN): Für optimale Ladezeiten weltweit • Kontaktformular: Datenverarbeitung auf EU-Servern Wir setzen keine Social-Media-Plugins ein, die automatisch Daten an Drittanbieter übertragen. Verlinkungen zu Social-Media-Plattformen erfolgen als einfache Links. Bei der Nutzung von Diensten außerhalb des EWR stellen wir durch geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse) ein angemessenes Datenschutzniveau sicher.

10. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR (Drittländer) erfolgt nur: • Wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO) • Auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) • Mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) Bei der Nutzung von US-amerikanischen Diensten erfolgt die Datenübermittlung auf Basis des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Kopien der Standardvertragsklauseln können Sie unter privacy@smartenic.com anfordern.

11. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen: • SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen • Verschlüsselte Speicherung sensibler Daten • Zugriffskontrolle und Berechtigungsmanagement • Regelmäßige Sicherheitsupdates und Patches • Firewall und Intrusion-Detection-Systeme • Regelmäßige Sicherheitsaudits • Schulung der Mitarbeiter im Datenschutz • Physische Sicherheit der Serverstandorte Trotz aller Sicherheitsmaßnahmen kann keine Datenübertragung über das Internet als 100% sicher garantiert werden.

12. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, einschließlich Verarbeitungszwecke, Kategorien und Empfänger.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in der Slowakei: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12 820 07 Bratislava Slowakische Republik E-Mail: statny.dozor@pdp.gov.sk Website: https://dataprotection.gov.sk Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Aufenthaltsortes wenden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website. Wesentliche Änderungen werden wir Ihnen, soweit möglich, gesondert mitteilen. Es gilt stets die zum Zeitpunkt Ihres Besuchs auf dieser Website veröffentlichte Fassung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

15. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden wenden Sie sich bitte an: smartenic s.r.o. Datenschutz Rázusovo nábrežie - HUMA 6 811 02 Bratislava Slowakische Republik E-Mail: privacy@smartenic.com Telefon: +43 800 007 075 Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb eines Monats, beantworten.