Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

SMARTCHILLI GmbH
Elisabeth-Breuer-Straße 42
51065 Köln, Deutschland
Telefon: +49 175 521 94 96
E-Mail: datenschutz@smartchilli.de

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Maßgebliche Rechtsgrundlagen sind insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf unserer Website werden durch unseren Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt/anonymisiert nach kurzer Zeit)

Diese Daten werden zur sicheren und stabilen Bereitstellung der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Wir setzen ausschließlich technisch notwendige Cookies bzw. funktional gleichwertige Speichertechniken ein. Konkret nutzt diese Website den sessionStorage Ihres Browsers für:

• Site-Passwort-Gate: Speicherung der erfolgten Freischaltung für die Dauer der Browsersitzung.
• Anonyme Sitzungs-ID: eine zufällig erzeugte UUID, die nur der Zusammenfassung pseudonymer Reichweitendaten innerhalb derselben Sitzung dient.

Diese Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für die vom Nutzer ausdrücklich gewünschten Funktionen unbedingt erforderlich bzw. funktional erforderlich sind. Inhalte des sessionStorage werden beim Schließen des Browsertabs automatisch gelöscht.

Diese Website und die zugehörige Datenbank werden über die Plattform „Lovable Cloud" betrieben, die intern Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) als Backend-Infrastruktur einsetzt. Die Datenverarbeitung erfolgt in EU-Rechenzentren.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, performanten und wartbaren Bereitstellung dieser Website.

Zur Verbesserung der Website erheben wir pseudonyme Nutzungsdaten in unserer eigenen Backend-Datenbank. Es werden keine Cookies, kein Fingerprinting und keine Drittanbieter-Tracker (z. B. Google Analytics, Meta Pixel) eingesetzt. Konkret erfassen wir:

• Seitenaufrufe (aufgerufener Pfad, Referrer, User-Agent, Zeitstempel, anonyme Session-ID)
• Scrolltiefe pro Seite (maximaler Scroll-Prozentwert)
• Interaktionsereignisse: Klicks auf CTAs und externe Links, Aktionen an unseren Swipe-Demos (Like/Pass, Karten-ID), Klicks auf Share-Buttons (Netzwerk, Inhalt)

Eine direkte Identifizierung Ihrer Person ist uns dabei nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website). Sie können der Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte").

Unter Blogbeiträgen können Sie freiwillig Kommentare und Reaktionen (Emojis) hinterlassen. Verarbeitet werden in diesem Fall:

• der von Ihnen eingegebene Name (Pseudonyme zulässig)
• der Inhalt Ihres Kommentars bzw. die gewählte Reaktion
• der Beitrags-Slug und Zeitstempel

Kommentare und Reaktionen sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit eine Löschung Ihrer Beiträge unter datenschutz@smartchilli.de verlangen.

Bestimmte Bereiche dieser Website (z. B. Vorab-Inhalte und der Einstellungsbereich) sind durch ein Passwort geschützt. Bei Eingabe des Passworts wird dieses serverseitig gegen ein hinterlegtes Geheimnis geprüft und im Erfolgsfall ein Freischalt-Marker für die aktuelle Browsersitzung gesetzt. Das eingegebene Passwort wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Im internen, passwortgeschützten Redaktionsbereich nutzen wir den Lovable AI Gateway (betrieben durch die Lovable AB, Schweden) als Vermittler zu KI-Modellen (u. a. Google Gemini, OpenAI). Diese werden ausschließlich von redaktionellen Nutzer:innen aktiv angestoßen, um Vorschläge für Beitrags-Metadaten, SEO-Texte und Hero-Bilder zu generieren. Es werden dabei keine Daten von Website-Besucher:innen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Schriftarten „Inter" und „Space Grotesk" werden lokal von unserem Server ausgeliefert (Self-Hosting via @fontsource). Es findet keine Verbindung zu Google Fonts statt; es werden keine IP-Adressen oder andere Daten an Google übertragen.

Diese Website verlinkt auf externe Angebote, u. a. app.smartchilli.de und jobs.smartchilli.de. Für die Datenverarbeitung auf diesen Zielseiten gelten ausschließlich die dortigen Datenschutzhinweise.

Für die Buchung von Live-Demos verwenden wir das Tool von HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Bei einer Buchung werden Name, E-Mail-Adresse und gewählter Termin an HubSpot übermittelt. Datenübermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung). Weitere Informationen: HubSpot Privacy Policy.

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anbahnung/Abwicklung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Folgende Dienstleister verarbeiten Daten in unserem Auftrag oder im Rahmen der Bereitstellung dieser Website:

• Lovable AB, Schweden – Hosting-Plattform & AI-Gateway
• Supabase Inc. (EU-Region) – Datenbank- und Storage-Backend
• HubSpot, Inc. – Terminbuchung (nur bei aktiver Nutzung)

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an Dritte erfolgt darüber hinaus nur, soweit dies gesetzlich vorgeschrieben oder zur Erfüllung eines Vertrags erforderlich ist.

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO mit ergänzenden Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtlich, in der Regel 6 bzw. 10 Jahre). Pseudonyme Reichweitendaten werden nach spätestens 14 Monaten aggregiert oder gelöscht.

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Anfragen zu Ihren Rechten richten Sie bitte formlos an datenschutz@smartchilli.de.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.