Entwurf — vor Verbindlichkeit anwaltlich zu prüfen. Keine Rechtsberatung.

Datenschutzerklaerung

1. Verantwortlicher

Patrick Adeniji, handelnd unter „SmarterStars", Marienplatz 8, 94081 Fürstenzell, Deutschland · support@smarterstars.com · +49 155 67269263. Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend bestellt; Anfragen richten Sie an die vorstehende Adresse. ⚖️ Pflicht zur Benennung bei Erreichen der Schwellen (Art. 37 DSGVO / § 38 BDSG) prüfen.

2. Begriffe und Rollen

SmarterStars verarbeitet personenbezogene Daten teils als Verantwortlicher (eigene Website, Vertragsanbahnung, Abrechnung), teils als Auftragsverarbeiter für Geschäftskunden (Verarbeitung von Endkundendaten im Rahmen von StarDesk — hierfür gilt der AVV/DPA, Dok 06).

3. Kategorien betroffener Personen und Daten

  • Interessenten/Kunden (B2B-Ansprechpartner): Name, geschäftliche Kontaktdaten, Unternehmensdaten, Vertrags- und Nutzungsdaten, Kommunikationsinhalte.
  • Von Kunden über StarDesk verarbeitete Endkundendaten: abhängig von der Nutzung (z. B. Kontaktdaten für Bewertungs-Funnels) — Rolle: Auftragsverarbeiter. Hierzu zählen insbesondere Daten, die Endkunden des Kunden auf der Feedback-Domain „WriteYourFeedback" (writeyourfeedback.[TLD]) eingeben (z. B. Bewertung, Freitext-Feedback, ggf. Kontaktangaben). SmarterStars verarbeitet diese Daten im Auftrag des jeweiligen Kunden (AVV, Dok 06).
  • Voicemail-Daten: Hinterlässt ein Anrufer freiwillig eine Sprachnachricht (Anrufbeantworter), verarbeiten wir bzw. der beauftragte Caller die Audiodatei und ggf. die Rufnummer. Es findet keine Aufzeichnung laufender Gespräche statt.
  • Website-Nutzungsdaten: siehe Cookie Policy (Dok 04). Bei der kostenlosen Profil-Analyse über das Website-Formular speichern wir zusätzlich den Zeitpunkt der Einwilligung sowie die IP-Adresse zum Zeitpunkt der Absendung (consent_ip) zum Nachweis der Einwilligung und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der Leistungen, Support.
  • Rechtliche Pflichten (lit. c): Buchhaltung, Aufbewahrung.
  • Berechtigte Interessen (lit. f): Sicherheit, Missbrauchsabwehr, Direktwerbung im B2B im gesetzlichen Rahmen, Weiterentwicklung.
  • Einwilligung (lit. a): nicht zwingend erforderliche Cookies/Tracking, bestimmte Kommunikationsformen (widerruflich).

5. Telefonie und Voicemail (Klarstellung)

Telefonische Kontaktaufnahme erfolgt durch selbständige Caller. Gespräche werden nicht aufgezeichnet. Ist der Caller nicht erreichbar, kann der Anrufer freiwillig eine Nachricht auf einem Anrufbeantworter hinterlassen. Diese Sprachnachricht und die übermittelte Rufnummer verarbeiten wir zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b/f) und löschen sie nach Erledigung bzw. nach Ablauf der Aufbewahrungsfrist. Der Hinweis auf dem Anrufbeantworter informiert über die Speicherung.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Subprozessorenliste in Dok 06):

  • Stripe, Inc. (Zahlungsdienstleister, Zahlung/Abrechnung) — erhält Zahlungs- und Rechnungsdaten zur Abwicklung im Auftrag von SmarterStars.
  • Twilio Inc. (Telefonie/Rufnummern, Voicemail-Infrastruktur).
  • MXRoute / DirectAdmin (E-Mail-Postfächer).
  • Cal.com (Terminbuchung, Managed Users).
  • Supabase (Hosting/Datenbank/Storage, EU-Region soweit verfügbar).

⚖️ Hosting-/Speicherort und Auftragsverarbeiterliste vor Go-Live final verifizieren.

7. Drittlandübermittlungen

Soweit Empfänger außerhalb der EU/des EWR sitzen (z. B. USA), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, soweit zertifiziert) oder geeigneter Garantien (EU-Standardvertragsklauseln, ggf. mit Transfer Impact Assessment). Details und Kopien auf Anfrage.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und beachten gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich 6–10 Jahre). ⚖️-5 Aufbewahrungsfristen-Matrix je Datenkategorie von der Kanzlei bestätigen lassen.

9. Rechte der betroffenen Personen

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21), Widerruf von Einwilligungen (7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (77). Zuständige deutsche Aufsicht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Länderspezifische Aufsichtsbehörden siehe Teil C.

10. Pflicht zur Bereitstellung

Für den Vertragsschluss erforderliche Daten müssen bereitgestellt werden; andernfalls kann der Vertrag nicht durchgeführt werden.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO findet nicht statt.

Hinweis: Laender-Addenda (Teil C) folgen nach anwaltlicher Freigabe.