Datenschutzerklärung
Stand: 2025 · Verantwortlich: Ferdinand Frankl
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Impressum dieser Website.
Ihre Daten werden erhoben, wenn Sie uns diese aktiv mitteilen – zum Beispiel durch Eingabe bei der Registrierung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Diese Website verwendet keine Tracking- oder Analyse-Tools.
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Ferdinand Frankl
Tal 44
80331 München
Deutschland
Telefon: +49 151 40384698
E-Mail: ferdinand@smackcheck.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Hinweis zur Datenweitergabe in die USA
Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA kann im Rahmen der Zahlungsabwicklung eine Datenübermittlung in die USA stattfinden (Stripe). Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-amerikanischen Server dieser Unternehmen übertragen werden. Wir weisen darauf hin, dass die USA kein sicheres Drittland im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen klagbar vorgehen könnten. Soweit Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind oder Standardvertragsklauseln verwenden, wird die Übermittlung hierauf gestützt.
3. Datenerhebung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Keine Cookies, kein Tracking
Diese Website setzt keine Tracking-Cookies und verwendet keine Analyse-Tools wie Google Analytics, Matomo oder ähnliche Dienste. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken erhoben oder weitergegeben.
4. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen (Aufladen von Guthaben) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie eine Zahlung vornehmen, werden die dafür erforderlichen Daten (z. B. Zahlungsbetrag, Zahlungsmethode, Zahlungsdaten sowie technische Daten zur Abwicklung und Betrugsprävention) an Stripe übermittelt und dort verarbeitet. Die Eingabe Ihrer Zahlungsdaten erfolgt direkt bei Stripe; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung).
Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten an die Stripe, Inc. in den USA kommen. Die USA gelten datenschutzrechtlich als Drittland. Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und stützt die Datenübermittlung zusätzlich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
5. App-Infrastruktur und Konto (Supabase, eigener Server)
Der Betrieb der Anwendung (Registrierung, Anmeldung, Speicherung von Konten und Nachrichten) erfolgt auf einer selbst betriebenen Serverinfrastruktur in Deutschland. Hierfür kommt die quelloffene Software Supabase zum Einsatz, die wir auf unserem eigenen Server (Standort Deutschland) betreiben. Eine Übermittlung dieser Daten an Dritte oder in Drittländer findet hierbei nicht statt.
Bei der Nutzung der Anwendung werden die zur Bereitstellung des Dienstes erforderlichen Daten verarbeitet, insbesondere Ihre E-Mail-Adresse, Ihr Nutzername (Handle) sowie die Inhalte, die Sie erstellen. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; wir haben als Betreiber keinen Zugriff auf die entschlüsselten Inhalte.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.
Sie haben jederzeit das Recht, Ihre Daten zu exportieren oder Ihr Konto vollständig zu löschen. Entsprechende Funktionen stehen Ihnen direkt in der Anwendung zur Verfügung.
6. Ihre Rechte
Auskunft, Löschung und Berichtigung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden: ferdinand@smackcheck.com
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Quelle: e-recht24.de
Auftragsverarbeitungsvertrag (AVV)
Wenn Sie Smackcheck im geschäftlichen Umfeld nutzen – insbesondere im Gesundheitswesen, in Kanzleien oder Behörden – stellen wir Ihnen einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit.
Der AVV dokumentiert alle technischen und organisatorischen Maßnahmen (TOM) sowie die Unterauftragnehmer (Supabase Frankfurt, Stripe Europe Dublin).