Datenschutzerklärung

1. Übersicht

Diese Datenschutzerklärung erläutert, wie die Smart Solutions UG (haftungsbeschränkt) (Suruf, wir, uns oder unser) Ihre personenbezogenen Daten erhebt, nutzt und schützt, wenn Sie unsere Plattform und Dienste nutzen.

Wir verpflichten uns, Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen zu schützen.

2. Verantwortliche Stelle

3. Daten, die wir erheben

Informationen, die Sie bereitstellen:

• Kontodaten (Name, E-Mail, Telefon)
• Zahlungsinformationen (sicher über Stripe verarbeitet)
• Inhalte, die Sie erstellen (Nachrichten, Dateien, Dokumente)
• Kommunikationspräferenzen
• Support-Anfragen und Feedback

Automatisch erhobene Informationen:

• Geräteinformationen und IP-Adresse
• Nutzungsdaten und Analysen
• Cookies und ähnliche Technologien
• Protokolldateien

4. Cookies & Tracking

Wir verwenden Cookies, um Ihre Erfahrung zu verbessern und zu analysieren, wie unser Dienst genutzt wird.

5. Drittanbieter-Dienste

Wir arbeiten mit vertrauenswürdigen Partnern zusammen, um unsere Dienste bereitzustellen:

• Zahlungsabwicklung: Stripe (PCI-DSS-konform)
• Cloud-Hosting: Hetzner (EU-Rechenzentren)
• Analysen: Datenschutzfreundliche Analysen
• E-Mail: Selbst gehostete E-Mail-Infrastruktur

Alle Drittanbieter-Dienste werden aufgrund ihrer DSGVO-Konformität und Datenschutzstandards ausgewählt.

6. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@suruf.com

7. Datenspeicherung

Wir speichern Ihre Daten nur so lange wie nötig:

• Kontodaten: Bis zur Kontolöschung + 30 Tage
• Transaktionsaufzeichnungen: 10 Jahre (gesetzliche Anforderung)
• Analysedaten: 26 Monate (danach anonymisiert)
• Support-Tickets: 3 Jahre nach Lösung

8. Sicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

• TLS 1.3-Verschlüsselung für alle Daten während der Übertragung
• AES-256-Verschlüsselung für ruhende Daten
• Regelmäßige Sicherheitsaudits und Penetrationstests
• SOC 2 Type II-Konformität (in Arbeit)
• 24/7-Überwachung und Reaktion auf Vorfälle

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum 'Zuletzt aktualisiert' aktualisieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (in Deutschland: Bayerisches Landesamt für Datenschutzaufsicht).