1. Verantwortlicher
SmartFoodie GmbH
Schellingstraße 109a
80798 München
Deutschland
E-Mail: info@smartfoodiegmbh.eu
Telefon: +49 151 22019721
2. Hosting und Server-Logfiles
Unsere Website wird bei Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet. Website-Dateien und Protokolldaten werden bei AWS in Frankfurt am Main (EU) gespeichert.
- Seiten werden vom nächstgelegenen Standort des Content Delivery Networks Amazon CloudFront ausgeliefert, für Besucher aus Europa also aus Europa.
- Bei jedem Aufruf werden in Server-Logfiles unter anderem folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browserkennung (User-Agent).
- Zweck: sicherer Betrieb der Website und Besucherstatistiken.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Speicherdauer: Rohdaten mit IP-Adresse werden nach 90 Tagen automatisch gelöscht. Für Statistiken wird die IP-Adresse durch eine tagesbezogene pseudonyme Kennung ersetzt; diese Daten speichern wir nur, soweit es für die Statistik erforderlich ist.
- Die Zugriffsprotokolle werden über einen AWS-Dienst in den USA an den Speicher in Frankfurt übermittelt. AWS ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten automatisch die AWS-Datenverarbeitungsbedingungen einschließlich der EU-Standardvertragsklauseln.
3. Cookies und Einwilligung
Beim ersten Besuch fragen wir Sie, ob Sie der Nutzung von Google Analytics (Analyse) und Google Ads (Marketing) zustimmen.
- Ihre Auswahl speichern wir zusammen mit dem Zeitpunkt im Local Storage Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO).
- Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Sie können Ihre Einwilligung jederzeit über „Cookies“ im Seitenfuß mit Wirkung für die Zukunft widerrufen; dabei löschen wir die betreffenden Cookies.
- Wir nutzen den Google Consent Mode: Ohne Einwilligung setzt Google keine Cookies, erhält aber cookielose Signale (z. B. Zeitpunkt, aufgerufene Seite, Browserinformationen, Einwilligungsstatus), die für zusammengefasste Auswertungen genutzt werden.
4. Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Der Tag Manager lädt Google Analytics und Google Ads. Er setzt selbst keine Cookies, beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
5. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website auszuwerten: aufgerufene Seiten, Herkunft, ungefährer Standort (aus der IP-Adresse abgeleitet; Google speichert die IP-Adresse nicht), Geräte- und Browserinformationen sowie Klicks auf Telefon-, E-Mail- und Kartenlinks.
- Cookies: _ga und _ga_* mit einer Speicherdauer von bis zu 2 Jahren.
- Mit Cookies verknüpfte Daten werden in Google Analytics nach höchstens 14 Monaten automatisch gelöscht.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
- Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.
6. Google Ads
Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited). Der Google-Ads-Code wird auf jeder Seite geladen und misst, ob Besuche über unsere Anzeigen zu einer Kontaktaufnahme führen (Klicks auf Telefon-, E-Mail- und Kartenlinks).
- Google kann diese Besuche auch nutzen, um unsere Anzeigen Personen zu zeigen, die unsere Website bereits besucht haben (Remarketing).
- Google setzt dabei u. a. das Cookie _gcl_au (bis zu 90 Tage) sowie Cookies auf Google-Domains.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
- Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.
- Die Betreuung unserer Anzeigen haben wir einer Online-Marketing-Agentur übertragen, die dafür Einblick in die Auswertungen in Google Ads und Google Analytics hat.
7. Kontakt- und Beratungsformular
Wenn Sie uns über das Kontakt- oder Beratungsformular schreiben, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Unternehmen, Postleitzahl, Anzahl der Mitarbeitenden, Ihre Nachricht sowie die Seite, von der aus Sie das Formular absenden.
- Der Versand erfolgt über EmailJS (EmailJS Pte. Ltd., Singapur) an unser Postfach; Sie erhalten eine automatische Eingangsbestätigung.
- EmailJS verarbeitet die Daten auf Servern in den USA auf Grundlage der EU-Standardvertragsklauseln und speichert den Versandverlauf höchstens 30 Tage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Dies gilt auch für Anfragen per E-Mail oder Telefon.
- Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist. Geschäftskorrespondenz bewahren wir im Rahmen der gesetzlichen Fristen auf (bis zu 6 Jahre, § 257 HGB).
8. Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam nutzen wir Google reCAPTCHA (Google Ireland Limited).
Dabei werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten auf der Seite an Google übermittelt; Google kann Cookies setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.
https://policies.google.com/privacy
https://policies.google.com/terms
9. Social-Media-Profile
Wir verlinken auf unsere Profile bei LinkedIn, Instagram und TikTok. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einem Link folgen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Empfänger und Übermittlung in Drittländer
- Empfänger: die oben genannten Dienstleister (AWS, Google, EmailJS) sowie unsere Online-Marketing-Agentur.
- Grundlage für Übermittlungen in die USA: EU-US Data Privacy Framework (Google, AWS) sowie zusätzlich EU-Standardvertragsklauseln (AWS, EmailJS).
11. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
12. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an info@smartfoodiegmbh.eu genügt.
13. Datensicherheit
Wir nutzen eine verschlüsselte Übertragung (TLS) und beschränken den Zugriff auf die Systeme, in denen Ihre Daten verarbeitet werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
14. Stand
Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern.