§ 1 Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
DataSmart Point GmbH
Knesebeckstr. 62/63, 10719 Berlin
E-Mail: info.contact@datasmartpoint.de
Telefon: 030 30015515030 16634387
Website: https://datasmartpoint.de
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Datenschutzbeauftragter: Amran Qasem
Knesebeckstr. 62/63, 10719 Berlin | E-Mail: info.contact@datasmartpoint.de | Telefon: 030 30015515 und 030 16634387
§ 2 Ihre Rechte als betroffene Person
Ihnen stehen gemäß DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, mailbox@datenschutz-berlin.de
§ 3 Erhebung von Daten beim Websitebesuch
Bei rein informatorischer Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser automatisch übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).
Automatisch erfasste Daten:
- IP-Adresse (anonymisiert nach Beendigung des Seitenbesuchs)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite / Inhalt der Anforderung
- Browser, Betriebssystem, Sprache
- Referrer-URL (verweisende Website)
- HTTP-Statuscode, übertragene Datenmenge
Hosting
Unsere Website wird gehostet von: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über ein globales Edge-Netzwerk; die Verarbeitung kann in Rechenzentren in der EU oder in den USA erfolgen. Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Server-Log-Dateien werden nach spätestens 30 Tagen gelöscht.
§ 5 Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tag-Management-System, über das wir Marketing- und Analyse-Tags auf unserer Website verwalten. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erheben können (siehe §§ 6 und 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://marketingplatform.google.com/about/analytics/tag-manager/
§ 6 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4 (GA4) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
GA4 analysiert das Nutzerverhalten auf unserer Website (z. B. Seitenaufrufe, Verweildauer, Conversions). IP-Adressen werden durch serverseitige Anonymisierung vor der Verarbeitung gekürzt; eine direkte Personenbeziehbarkeit ist damit ausgeschlossen.
Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich hat Google EU-Standardvertragsklauseln (SCCs) abgeschlossen. Details: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Opt-Out: Browser-Plugin unter https://tools.google.com/dlpage/gaoptout oder über unseren Cookie-Banner.
Speicherdauer: Nutzerdaten werden in GA4 standardmäßig nach 14 Monaten gelöscht.
§ 7 Webanalyse mit Hotjar
Wir setzen Hotjar der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, ein. Hotjar erstellt sog. Heatmaps (Darstellung von Mausbewegungen, Klicks und Scroll-Tiefe), um die Benutzerfreundlichkeit unserer Website zu verbessern. Hotjar kann dabei vorübergehend Nutzerprofile erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Opt-Out: https://www.hotjar.com/opt-out | Datenschutzerklärung Hotjar: https://www.hotjar.com/privacy
§ 8 Google Ads und Conversion Tracking
Wir schalten Werbung über Google Ads der Google Ireland Ltd. Zur Messung des Werbeerfolgs setzen wir das Google Conversion Tracking ein. Wenn Sie auf eine Google-Anzeige klicken, wird ein Conversion-Cookie auf Ihrem Endgerät gesetzt (Gültigkeit: 30 Tage). Dieses Cookie enthält keine personenbezogenen Daten.
Für US-Datenübermittlungen: Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Opt-Out: https://adssettings.google.com/
Google Remarketing / Custom Audiences
Zur Schaltung interessenbasierter Werbung nutzen wir Google Remarketing. Dabei wird nach Ihrem Website-Besuch auf anderen Websites Werbung von uns eingeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
§ 9 Meta (Facebook/Instagram) – Pixel und Lead-Generierung
Wir nutzen Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).
Meta Pixel / Custom Audiences
Das Meta Pixel erfasst Ihr Nutzerverhalten auf unserer Website und ermöglicht uns die Schaltung zielgruppenbasierter Werbung auf Facebook und Instagram sowie die Erfolgsmessung unserer Kampagnen. Bei Aktivierung des Pixels baut Ihr Browser eine direkte Verbindung zu Meta-Servern auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Opt-Out für eingeloggte Nutzer: https://www.facebook.com/settings/?tab=ads
Datenschutzerklärung Meta: https://www.facebook.com/about/privacy
Instagram-Anmeldeformular (Lead-Generierung)
Wenn Sie sich über ein Instagram-Lead-Formular für unsere Angebote (Kurse, Newsletter, Beratungsgespräch) anmelden, übermittelt Meta die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) an uns. Die Datenübertragung zwischen Meta und uns erfolgt verschlüsselt.
Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Datum und Uhrzeit der Anmeldung.
Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, Aufnahme in unser CRM-System.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter/Marketing).
Für US-Datenübermittlungen gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: https://www.facebook.com/legal/EU_data_transfer_addendum
§ 10 TikTok
Wir unterhalten eine Präsenz auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Wenn Sie unsere TikTok-Seite besuchen, kann TikTok Daten über Sie erheben. Wir haben keinen Einfluss auf Art und Umfang dieser Erhebung durch TikTok.
Rechtsgrundlage für unsere eigene Nutzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und Kundengewinnung).
Datenschutzerklärung TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
§ 11 LinkedIn
Wir unterhalten ein Unternehmensprofil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). LinkedIn ermöglicht uns Einblick in anonymisierte Statistiken zu unserer Seite. Eine Identifikation einzelner Besucher ist uns nicht möglich.
Für Datenübermittlungen in die USA gelten Standardvertragsklauseln: https://de.linkedin.com/legal/l/dpa
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
§ 12 Anmeldung, CRM und E-Mail-Kommunikation
Anmeldung und CRM-System
Wenn Sie sich über unsere Website, ein Funnel-System (z. B. Perspective Funnels) oder ein Social-Media-Formular für einen unserer Kurse oder Angebote anmelden, erheben wir folgende Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Ggf. Telefonnummer
- Datum und Uhrzeit der Anmeldung
- Herkunftskanal (z. B. Website, Instagram, TikTok)
Diese Daten werden in unserem CRM-System gespeichert, um die Vertragsbeziehung zu verwalten, Sie über Kursinhalte zu informieren und Ihre Anfragen zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).
Speicherdauer: Solange die Vertragsbeziehung besteht; anschließend bis zur ausdrücklichen Löschungsanforderung, maximal 2 Jahre nach dem letzten Kontakt.
Funnel-System – Perspective
Anmeldungen können auch über das Funnel-Tool Perspective der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin erfolgen. Die von Ihnen im Formular angegebenen Daten werden an uns und in unser CRM-System übermittelt. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung Perspective: https://www.perspective.co/de/datenschutzerklaerung
E-Mail-Kommunikation
Nach Ihrer Anmeldung erhalten Sie automatisiert eine Bestätigungs-E-Mail sowie kursrelevante Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
§ 14 WhatsApp-Kommunikation via Superchat
Mit Ihrer ausdrücklichen Einwilligung (Checkbox bei der Anmeldung) senden wir Ihnen nach Ihrer Anmeldung automatisiert eine Willkommensnachricht über WhatsApp sowie ggf. weitere kursrelevante Informationen und Marketingnachrichten.
Dienstleister: Superchat
Für den automatisierten WhatsApp-Versand nutzen wir Superchat der Superchat GmbH, Greifswalder Str. 212, 10405 Berlin. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
WhatsApp / Meta
WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA). Bei der Nutzung von WhatsApp werden Nachrichten und Metadaten auf Servern von Meta verarbeitet. Für Datenübermittlungen in die USA gelten EU-Standardvertragsklauseln.
Verarbeitete Daten: Name, Telefonnummer, Nachrichteninhalte, Zeitstempel.
Zweck: Kursbezogene Kommunikation, Informationen zu unseren Angeboten (nur bei erteilter Einwilligung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Checkbox bei der Anmeldung).
Widerruf / Abmeldung:
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen – entweder durch eine Antwortnachricht über WhatsApp (z. B. mit dem Wort "STOP" oder einer sinngemäßen Abmeldung) oder per E-Mail an info.contact@datasmartpoint.de. Jede von uns versendete WhatsApp-Nachricht enthält einen entsprechenden Hinweis zur Abmeldung. Nach dem Widerruf werden Sie unverzüglich aus unserem WhatsApp-Verteiler ausgetragen; die Abmeldung wird dokumentiert. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Weitere Regelungen finden Sie in unseren AGB.
§ 15 Webchat-Widget auf der Website (Superchat)
Auf unserer Website binden wir ein Webchat-Widget von Superchat ein, über das Sie uns freiwillig kontaktieren können. Dieser Abschnitt betrifft ausschließlich den Website-Chat für Besucher – nicht die WhatsApp-Kommunikation nach Anmeldung (siehe § 14).
Dienstleister: Superchat
Für das Webchat-Widget nutzen wir Superchat der Superchat GmbH, Greifswalder Str. 212, 10405 Berlin. Das Script von widget.superchat.de wird ausschließlich geladen, wenn Sie im Cookie-Banner in die Kategorie „Kommunikation" eingewilligt haben. Superchat kann dabei Cookies oder vergleichbare Technologien (z. B. localStorage) auf Ihrem Endgerät setzen, um das Widget bereitzustellen und Chat-Sitzungen zuzuordnen.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Chat-Inhalte, freiwillig von Ihnen eingegebene Kontaktdaten (z. B. Name, E-Mail-Adresse), Zeitstempel sowie Session- und Widget-Daten.
Zweck: Live-Chat und Kontaktaufnahme über unser Website-Widget; Beantwortung Ihrer Anfragen zu unseren Weiterbildungsangeboten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie „Kommunikation").
Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen. Nach dem Widerruf wird das Widget nicht mehr geladen. Weitere Informationen zum Datenschutz bei Superchat: https://www.superchat.com/de/legal/privacy.
§ 16 Google-Formulare
Wir nutzen Google Formulare der Google Ireland Ltd. zur Erfassung von Anfragen. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage genutzt. Bei Entstehung einer Vertragsbeziehung werden die Daten in der Kundenhistorie gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzerklärung Google: https://policies.google.com/privacy
§ 17 Bewerbungsverfahren
Bewerbungsdaten werden ausschließlich zur Abwicklung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Wird kein Arbeitsverhältnis begründet, werden die Unterlagen nach 4 Monaten automatisch gelöscht.
§ 18 Speicherfristen und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten folgende Speicherfristen:
- Kundendaten (Kursbuchungen, CRM): Solange die Vertragsbeziehung besteht; anschließend maximal 2 Jahre nach dem letzten Kontakt oder bis zur Löschungsanforderung.
- Newsletter-Abonnenten: Bis zur Abmeldung; danach unverzügliche Löschung aus dem Verteiler.
- WhatsApp-Kommunikation: Bis zum Widerruf der Einwilligung; danach Löschung innerhalb von 14 Tagen.
- Anfragen per Kontaktformular/E-Mail: 2 Jahre nach Abschluss des Vorgangs.
- Server-Log-Dateien: 30 Tage.
- Bewerbungsunterlagen (ohne Einstellung): 4 Monate nach Absageentscheidung.
- Buchhaltungs- und Vertragsdaten: 10 Jahre gemäß § 257 HGB / § 147 AO.
Löschung auf Anfrage:
Wenn Sie die Löschung Ihrer Daten verlangen, werden diese innerhalb von 14 Tagen aus allen unseren Systemen (CRM, Newsletter, WhatsApp-Verteiler) DSGVO-konform gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 19 Widerspruch und Widerruf
Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. für Newsletter per Abmeldelink, für WhatsApp per "STOP"-Nachricht oder per E-Mail).
Soweit wir die Verarbeitung auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, Widerspruch einzulegen. Wir werden die Datenverarbeitung dann einstellen, es sei denn, es bestehen zwingende schutzwürdige Gründe.
§ 20 Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf unserer Website unter datasmartpoint.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer gesondert informiert.
§ 21 Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für die Anbahnung und Erfüllung eines Vertragsverhältnisses (z. B. Kursanmeldung, Beratungsgespräch) sowie zur Bearbeitung Ihrer Kontaktanfrage erforderlich. Ohne die erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten bzw. keinen Vertrag mit Ihnen schließen.
§ 22 Technische Hinweise zur Website
SSL- bzw. TLS-Verschlüsselung
Diese Website wird über HTTPS ausgeliefert. Die Verschlüsselung dient dem Schutz der übertragenen Inhalte gegen unbefugtes Lesen durch Dritte.
Google Fonts (JetBrains Mono)
Für die Darstellung von Code-Texten nutzen wir die Schriftart JetBrains Mono über next/font/google. Dabei kann eine Verbindung zu Servern von Google stattfinden; dabei kann insbesondere Ihre IP-Adresse verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und lesbaren Darstellung).
LocalStorage (Hinweis-Banner)
Ein Hinweis-Banner speichert im LocalStorage Ihres Browsers zwei Einträge: Unter dem Schlüssel dsp-site-promo-shown wird vermerkt, dass das Banner bereits einmal automatisch eingeblendet wurde. Unter dsp-site-promo-dismissed wird gespeichert, dass Sie das Banner geschlossen haben, damit es nicht erneut erscheint. Speicherdauer: bis zur manuellen Löschung im Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Über unser Kontaktformular auf der Website werden Ihre Angaben an unsere API-Route /api/contact übermittelt. Sofern konfiguriert, leiten wir die Daten von dort an einen externen Webhook (z. B. n8n) zur internen Bearbeitung Ihrer Beratungsanfrage weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Agenda-PDF und Newsletter-Anmeldung
Wenn Sie auf unseren Kursseiten die Programmübersicht als PDF anfordern, werden Ihre Angaben (E-Mail-Adresse, gewählter Kurs) an unsere API-Route /api/agenda-pdf übermittelt. Sofern konfiguriert, leiten wir die Daten von dort an einen externen Webhook (z. B. n8n) zur Zusendung der PDF und – bei erteilter Einwilligung – zur Anmeldung zum Informations-Newsletter weiter. Rechtsgrundlage für die Newsletter-Anmeldung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die PDF-Zusendung im Zusammenhang mit Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
§ 23 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.
DataSmart Point GmbH | Knesebeckstr. 62/63, 10719 Berlin | info.contact@datasmartpoint.de