SmartCookie ist ein Cookie-Einwilligungsbanner für Websites, entwickelt und betrieben von der Webup! S.C. („wir“). Diese Erklärung betrifft drei getrennte Datengruppen — und sie sind wirklich getrennt, deshalb hat jede ihren eigenen Abschnitt: Daten der Personen, die SmartCookie kaufen, Daten der Besucher ihrer Websites und Daten, die wir von Google-APIs erhalten, wenn ein Kunde die Einrichtung über den Google Tag Manager wählt.
Verantwortlicher für die in den Abschnitten 2 und 4 beschriebenen Daten ist die Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polen, NIP 9542811219, Kontakt [email protected]. Für die in Abschnitt 3 beschriebenen Besucherdaten handeln wir als Auftragsverarbeiter im Auftrag des Website-Betreibers, der SmartCookie installiert hat — er entscheidet, wonach der Banner fragt, und ist Verantwortlicher für diese Daten.
Der Verkäufer ist eine andere Gesellschaft als der Verantwortliche — die Webup! Inc. Die Verkaufsbedingungen stehen in den Verkaufsbedingungen; Verantwortlicher bleibt die Webup! S.C.
Um den Dienst zu verkaufen und zu betreiben, verarbeiten wir: Ihren Namen oder den Namen der Organisation, die E-Mail-Adresse, die Adresse der Website, auf der der Banner läuft, Rechnungsdaten und Zahlungshistorie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen, unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten werden so lange aufbewahrt, wie es das polnische Steuerrecht verlangt; alles andere für die Dauer des Dienstes.
Zahlungen wickelt die Stripe Payments Europe Ltd. ab. Ihre Kartennummer sehen und speichern wir nie.
Trifft ein Besucher im Banner eine Wahl, wird ein Datensatz geschrieben. Dies ist die vollständige Liste seines Inhalts — sonst steht nichts darin:
| Was | Wozu |
|---|---|
Eine zufällige Einwilligungs-ID, gespeichert im Cookie _sc_uid | Um eine spätere Änderung der Entscheidung mit der früheren zu verknüpfen. Sie entsteht erst, wenn der Besucher eine Wahl getroffen hat — vorher gibt es das Cookie nicht. |
| Die Domain der Website | Um den Datensatz dem richtigen Website-Betreiber zuzuordnen. |
| Die Wahl selbst: akzeptiert / abgelehnt / Auswahl gespeichert, sowie die drei Kategorieschalter (Präferenzen, Statistik, Marketing) | Dies ist der Einwilligungsnachweis, den der Website-Betreiber nach der DSGVO erbringen können muss. |
| Ein Einweg-SHA-256-Hash der IP-Adresse | Um Missbrauch zu erkennen und einen Besucher nur einmal zu zählen. Wir speichern den Hash, nicht die Adresse — nennen das aber nicht anonym: Ein Hash einer IP-Adresse ist rechtlich weiterhin ein personenbezogenes Datum. |
| Datum und Uhrzeit sowie die Angabe, ob es die erste Entscheidung auf diesem Gerät war | Ohne dies wäre der Datensatz überhaupt kein Nachweis. |
Der Banner protokolliert weder den Namen des Besuchers noch die E-Mail-Adresse, die gelesene Seite, den Browser-Fingerabdruck oder das Verhalten auf der Website. Er erstellt keine Profile und ist kein Analysetool.
Einwilligungsdatensätze werden aufbewahrt, solange der Website-Betreiber SmartCookie nutzt, weil sie sein Nachweis sind, und höchstens 12 Monate nach Ende des Dienstes. Ein Website-Betreiber kann uns jederzeit bitten, die Datensätze seiner Domain zu löschen.
Dieser Abschnitt gilt nur, wenn Sie SmartCookie über den Google Tag Manager installieren lassen und sich mit Ihrem Google-Konto angemeldet haben. Wurde der Banner per Code-Snippet oder WordPress-Plugin installiert, erhalten wir von Google überhaupt keine Daten.
Was wir anfordern und wozu:
| Berechtigung | Was wir damit tun |
|---|---|
tagmanager.manage.accounts | Die Liste Ihrer Tag-Manager-Konten und -Container lesen, damit Sie die betreffende Website auswählen können. |
tagmanager.edit.containers | Ein einziges Tag — den SmartCookie-Banner — mit dem Trigger Consent Initialization in den von Ihnen gewählten Container einfügen. |
tagmanager.edit.containerversions | Eine Containerversion mit dieser Änderung erstellen, damit sie im Verlauf Ihres Containers bleibt und rückgängig gemacht werden kann. |
tagmanager.publish | Diese Version veröffentlichen — dadurch wird der Banner auf Ihrer Website aktiv. |
Eingeschränkte Nutzung. Die Nutzung und Übermittlung von Informationen, die SmartCookie von Google-APIs erhält, an andere Apps erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen an die eingeschränkte Nutzung.
Aus Ihrem Google-Konto erhalten und speichern wir: die E-Mail-Adresse des Kontos, mit dem Sie sich angemeldet haben, die IDs und Namen des gewählten Tag-Manager-Kontos und -Containers sowie ein Autorisierungstoken, mit dem wir die vier oben genannten Vorgänge ausführen können. Wir speichern sie in unserer Datenbank auf einem Server in der Europäischen Union, mit Zugriff nur für die Administratoren des Dienstes.
Wir lesen keine Inhalte von Containern, die Sie nicht ausgewählt haben. Wir ändern oder löschen keine Ihrer anderen Tags, Trigger oder Variablen. Wir nutzen diese Daten nicht für Werbung, verkaufen sie nicht, übermitteln sie an niemanden und nutzen sie nicht zum Training von Modellen der künstlichen Intelligenz oder des maschinellen Lernens. Kein Mensch liest sie, außer Sie bitten uns um Support, es ist zur Behebung eines Sicherheitsvorfalls erforderlich oder das Gesetz verlangt es.
So entziehen Sie den Zugriff und lassen die Daten löschen:
Nur die Anbieter, die wir für den Betrieb des Dienstes brauchen: unser Hosting-Anbieter (Server in der Europäischen Union), die Cloudflare, Inc. als vorgeschaltete Netzwerkebene, die Stripe Payments Europe Ltd. für Zahlungen und die Google Ireland Ltd. in dem in Abschnitt 4 beschriebenen Umfang. Mit niemandem sonst teilen wir Daten, und wir verkaufen sie nicht.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der polnischen Aufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau). Schreiben Sie an [email protected] — wir antworten innerhalb von 30 Tagen. Sind Sie Besucher einer Website, die SmartCookie nutzt, und betrifft Ihr Anliegen den Einwilligungsdatensatz, wenden Sie sich an den Betreiber dieser Website; wir helfen ihm bei der Bearbeitung.
Auf dieser Website läuft SmartCookie — genau der Banner, den wir verkaufen. Unten steht die vollständige Liste dessen, was diese Website in Ihrem Browser speichert.
| Was | Wozu und wie lange |
|---|---|
sc_lang | Die von Ihnen gewählte Sprache. Funktional — ohne dieses Cookie würde ein Klick auf „DE“ den Wechsel auf eine andere Seite nicht überstehen. Ein Jahr. |
sc_offer | Nur die Domain Ihrer Organisation, wenn Sie über einen Link in unserer E-Mail kommen — damit der für Sie berechnete Preis nicht beim ersten Klick verschwindet. Es enthält keinen Betrag und nichts über Sie persönlich. 30 Tage. Der Aufruf von smartcookie.io/?d= mit leerem Wert löscht es sofort. |
Ihre Wahl im Banner und _sc_uid | Entstehen erst, wenn Sie im Banner klicken — damit wir Sie nicht zweimal fragen und eine spätere Änderung mit der früheren Wahl verknüpft werden kann. |
Von anderen Servern laden wir drei Dinge und nur drei: Schriften von Google Fonts, den Google-Tag-Manager-Container (so gelangt unser eigener Banner hierher) und Stripe in dem Moment, in dem Sie zur Zahlung gehen. Auf dieser Website gibt es keine Analyse — kein Google Analytics, keine Werbepixel, keine Heatmaps. Ein Produkt rund um Einwilligung, das heimlich Skripte Dritter lädt, würde sich selbst widerlegen.
Ändert sich diese Erklärung, ändert sich auch das Datum oben, und Kunden werden per E-Mail informiert, bevor eine sie betreffende Änderung in Kraft tritt.