Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcus Molliné
Birkenwaldstr. 42a
70191 Stuttgart
Deutschland

E-Mail: info@getsmash.de

2. Hosting und Infrastruktur

Unsere Website und die SaaS-Plattform werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Wenn Sie unsere Website besuchen, werden personenbezogene Daten auf den Servern von Hetzner verarbeitet. Wir haben mit der Hetzner Online GmbH einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, um eine datenschutzkonforme Verarbeitung zu garantieren.

3. Cookies und Tracking-Technologien

Auf dieser Website werden derzeit keine Cookies oder vergleichbare Technologien zu Analyse- oder Marketingzwecken eingesetzt, die einer Einwilligung gemäß § 25 TDDDG bedürfen. Es werden keinerlei Tracking-Tools von Drittanbietern geladen.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

4.1 Server-Logfiles

Beim Aufrufen von getsmash.de erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt. Dies umfasst: IP-Adresse (soweit technisch erforderlich; temporär ungekürzt zum Schutz vor Cyberangriffen, anschließend pseudonymisiert oder gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, sowie verwendeten Browser und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität, Sicherheit und dem fehlerfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (inklusive E-Mail-Adresse, Name sowie sämtliche im Text enthaltenen Inhaltsdaten Ihrer Nachricht) zur Bearbeitung der Anfrage verarbeitet. Sofern dies der Anbahnung oder Durchführung eines Vertrages dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, andernfalls basiert die Verarbeitung auf unserem berechtigten Interesse an der effizienten Beantwortung von Nutzeranfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Plattformnutzung und Meta-Schnittstellen (SaaS)

Im Rahmen der zukünftigen Nutzung unserer automatisierten Social-Media-Plattform verarbeiten wir Daten zur Bereitstellung unserer vertraglichen Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören:

• Instagram Business Account ID & Facebook-Page-ID: Zur eindeutigen Identifikation und Zuordnung Ihrer Kanäle.
• Meta Access Tokens: Zur verschlüsselten, automatisierten Authentifizierung und Veröffentlichung von Inhalten über die Meta Graph API in Ihrem Namen.
• Veröffentlichte Inhalte: Texte, Bilder und Videos, die über das smash-System verarbeitet und gepostet werden.
• Performance-Metriken: Abgerufene Statistikdaten (Reichweite, Interaktionen, Likes), um Ihnen Auswertungen bereitzustellen.

5. Datenempfänger und Drittlandtransfer (USA)

Zur Bereitstellung unserer Kernfunktionen werden Daten an die Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und verbundene Unternehmen übermittelt. Dabei kann eine Übermittlung von personenbezogenen Daten in Drittländer, insbesondere in die Vereinigten Staaten (USA), nicht ausgeschlossen werden.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), sofern der Empfänger darunter zertifiziert ist, sowie ergänzend auf Basis von von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke zwingend erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) eine längere Speicherung vorschreiben (Art. 6 Abs. 1 lit. c DSGVO). Access Tokens und API-Verknüpfungen werden nach Widerruf oder Beendigung des Nutzungsverhältnisses umgehend unbrauchbar gemacht und gelöscht.

7. Datenlöschung (Meta App-Review & Nutzer-Widerruf)

Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen oder die Verknüpfung zu den Meta-Schnittstellen aufzuheben.

8. Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen darüber verlangen, welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können Verarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

10. Bereitstellungspflicht und automatisierte Entscheidungsfindung

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten beim reinen Besuch der Website. Für die Nutzung des SaaS-Dienstes ist die Bereitstellung bestimmter Profildaten jedoch zwingend erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.