Datenschutzerklärung
Ihre Privatsphäre ist uns wichtig. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der DSGVO erheben, verwenden und schützen.
Letzte Aktualisierung: 8. Januar 2025
Inkrafttreten: 8. Januar 2025
1. Einleitung
Spark IT GmbH ("wir", "unser" oder "Spark IT GmbH") verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.
Diese Erklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG). Wir aktualisieren diese Erklärung regelmäßig, um Änderungen in unseren Praktiken oder geltenden gesetzlichen Anforderungen widerzuspiegeln.
Kontaktdaten des Verantwortlichen:
Datenschutzbeauftragter: privacy@sparkit-gmbh.com
Adresse: Adam-Opel-Straße 12, 48480 Spelle, Niedersachsen, Deutschland
2. Daten, die wir erheben
Name, E-Mail-Adresse, Telefonnummer, Geschäftsadresse und andere Kontaktinformationen, die Sie freiwillig angeben.
Période de rétention : 3 Jahre nach letztem Kontakt oder bis zum Widerruf der Einwilligung aufbewahrt
Informationen darüber, wie Sie unsere Website nutzen, einschließlich IP-Adresse, Browsertyp, besuchte Seiten und Verweildauer.
Période de rétention : Anonyme Analysedaten 26 Monate, IP-Daten 14 Monate aufbewahrt
Informationen über Ihr Gerät, Betriebssystem, Browser und Netzwerkeinstellungen, die für den Zugriff auf unsere Dienste verwendet werden.
Période de rétention : Für die Dauer der Sitzung oder bis zu 12 Monate zur Optimierung aufbewahrt
Aufzeichnungen Ihrer Kommunikation mit uns, einschließlich E-Mails, Live-Chat und Telefonanrufe zu Kundensupportzwecken.
Période de rétention : 5 Jahre zu rechtlichen Zwecken und zur Serviceverbesserung aufbewahrt
3. Wie wir Ihre Informationen verwenden
Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen unter der DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Analyse-Cookies, Marketing-Kommunikation und optionale Services.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung von Services, die Sie angefordert haben, und zur Erfüllung vertraglicher Verpflichtungen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Website-Sicherheit, Betrugsprävention und Geschäftsabläufe.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung rechtlicher Anforderungen und regulatorischer Verpflichtungen.
Zwecke der Verarbeitung
- Bereitstellung und Wartung unserer Services
- Beantwortung Ihrer Anfragen und Support-Requests
- Versendung technischer Hinweise und Sicherheitswarnungen
- Analyse der Website-Nutzung und Verbesserung der Benutzererfahrung
- Erkennung und Verhinderung von Betrug und Sicherheitsbedrohungen
- Einhaltung rechtlicher Verpflichtungen und Durchsetzung unserer Bedingungen
- Versendung von Marketing-Kommunikation (mit Ihrer Einwilligung)
4. Datenweitergabe und -offenlegung
Wir verkaufen, handeln oder vermieten Ihre persönlichen Informationen nicht an Dritte. Wir können Ihre Informationen unter den folgenden begrenzten Umständen weitergeben:
Drittanbieter-Dienstleister
Google Analytics
Website-Analysen und Leistungsüberwachung (nur mit Ihrer Einwilligung)
Auftragsverarbeitungsvertrag vorhanden, DSGVO-konform
E-Mail-Dienstanbieter
Transaktions-E-Mails und Kommunikationsversand
EU-basierte Anbieter mit angemessenem Datenschutz
Cloud-Infrastruktur
Sichere Hosting- und Datenspeicherungsdienste
EU/EWR-Rechenzentren mit DSGVO-Compliance
Rechtliche Anforderungen
Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder behördliche Anordnung, oder zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit.
5. Ihre Rechte unter der DSGVO
Wie Sie Ihre Rechte ausüben
Um eines dieser Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
6. Datensicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung:
Technische Maßnahmen
- • SSL/TLS-Verschlüsselung für Datenübertragung
- • Verschlüsselte Datenspeicherung und Backups
- • Regelmäßige Sicherheitsupdates und Patches
- • Zugangskontrollen und Authentifizierung
- • Netzwerksicherheit und Firewalls
Organisatorische Maßnahmen
- • Mitarbeiterschulungen zum Datenschutz
- • Auftragsverarbeitungsverträge
- • Regelmäßige Sicherheitsbewertungen
- • Verfahren zur Reaktion auf Vorfälle
- • Privacy-by-Design-Prinzipien
7. Internationale Datenübertragungen
Ihre personenbezogenen Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Wenn wir Daten außerhalb des EWR übertragen, gewährleisten wir angemessenen Schutz durch:
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Standardvertragsklauseln (SVK)
- Verbindliche Unternehmensregeln (BCR)
- Zertifizierungssysteme und Verhaltenskodizes
Google Analytics: Google Analytics: Daten können unter Googles Einhaltung des EU-US Data Privacy Framework und Standardvertragsklauseln in die USA übertragen werden.
8. Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:
Niedersachsen, Germany
Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen, wenn Sie glauben, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit dem Gesetz behandelt haben.