Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

SMC – Kosovar Spahiu, Inhaber Kosovar Spahiu
Rankestraße 13, 85051 Ingolstadt
Telefon: 0160 99 007 999 · E-Mail: backoffice@smcap.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Website setzt keine Tracking- oder Marketing-Cookies ein, nutzt kein Google Analytics und enthält kein Kontaktformular. Schriften werden von unserem eigenen Server geladen. Einzige Ausnahme ist der eingebettete Terminkalender (Abschnitt 6): Er wird erst nach Ihrer Einwilligung geladen.

2a. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir, ob externe Inhalte (der Terminkalender) geladen werden dürfen. Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser (localStorage, Eintrag „csp-consent-v1“: Auswahl und Zeitpunkt). Es werden dabei keine Daten an uns oder Dritte übertragen. Die Speicherung ist technisch erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

3. Hosting und Server-Logfiles

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

4. Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um anonymisierte Statistiken über die Nutzung der Website zu erhalten (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp). Dabei werden keine Cookies gesetzt und keine Daten im Endgerät gespeichert oder ausgelesen; es wird kein Nutzerprofil erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Angaben zu Ihrem Unternehmen), um Ihre Anfrage zu bearbeiten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB, AO oder § 61 VVG) entgegenstehen.

6. Online-Terminbuchung über Syncra

Auf der Seite „Angebot anfordern“ binden wir den Terminkalender des Dienstes Syncra ein. Technisch basiert der Dienst nach unserer Kenntnis auf der Plattform HighLevel/LeadConnector. Der Kalender wird nur geladen, wenn Sie zuvor eingewilligt haben – über das Cookie-Banner oder die Schaltfläche „Kalender laden und zustimmen“.

Nach Ihrer Einwilligung werden beim Laden technische Daten (z. B. IP-Adresse, Browserinformationen, aufgerufene Seite) an den Anbieter übertragen, und es werden Cookies bzw. Einträge im lokalen Speicher Ihres Browsers gesetzt. Der eingebettete Kalender lädt zudem Schriftarten von Google-Servern. Bei einer Buchung verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den gewünschten Termin sowie Ihre freiwilligen Angaben zu Ihrem Betrieb, um das Gespräch vorzubereiten.

Rechtsgrundlagen: für das Laden des Kalenders und das Setzen von Cookies Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); für die Terminvereinbarung selbst Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen („Cookie-Einstellungen“ im Fußbereich).

Anbieter: LIONS PERFORMANCE DIGITAL LLC, 23160 Fashion Dr, Ste 220, Estero, FL 33928, USA (Betreiber von SyncraOS). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [TODO: AVV abschließen]. Da der Anbieter seinen Sitz in den USA hat und die Plattform auf US-Infrastruktur (HighLevel/LeadConnector) basiert, werden Daten in die USA übermittelt. Grundlage hierfür sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, das EU-US Data Privacy Framework. Datenschutzerklärung des Anbieters: syncraos.de/datenschutz.

Alternativ können Sie einen Termin jederzeit telefonisch oder per E-Mail vereinbaren – ohne Einbindung des Kalenders.

7. Externe Links

Diese Website enthält Links zu externen Websites (z. B. Behörden, Quellen, smcap.de). Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vor dem Klick werden keine Daten an diese übertragen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an backoffice@smcap.de.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.