SmartCyberDigitale Souveränität
Kontakt

Datenschutzerklärung

Der größte Teil dieser Erklärung handelt von Daten, die wir nicht erheben

Diese Erklärung behandelt Anfragen über diese Website und freiwillige Website-Statistiken. Microsoft Clarity lädt nach Ihrer Zustimmung zu Statistiken. Google Analytics ist noch nicht eingerichtet. Die folgenden Abschnitte erläutern Zweck, Rechtsgrundlage und Speicherdauer der verarbeiteten Daten.

Wer verantwortlich ist

Verantwortlich ist die Think Smart Europe B.V. in Amsterdam

Eine Organisation entscheidet über die auf dieser Seite beschriebenen personenbezogenen Daten, und es ist dieselbe, mit der Sie einen Vertrag schließen würden.

Think Smart Europe B.V. Vijzelstraat 68 1017 HL Amsterdam Niederlande

Telefon +31 (0)20 210 1552 E-Mail info@thinksmart.eu

Für alles, was Ihre eigenen Daten betrifft, also Auskunft, Berichtigung, Löschung und Widerspruch, schreiben Sie an info@thinksmart.eu und setzen Sie das Wort privacy in den Betreff. Dann landet Ihre Nachricht beim ersten Mal bei der richtigen Person und nicht erst beim dritten.

Für eine Sicherheitslücke in dieser Website oder in irgendetwas anderem von uns schreiben Sie an info@thinksmart.eu. Die Bedingungen für Responsible Disclosure stehen in unserer security.txt. Wer in gutem Glauben untersucht und uns eine faire Chance zur Behebung lässt, hat von uns nichts zu befürchten.

Eine Grenze sei klar benannt, weil die meisten Datenschutzerklärungen sie verwischen. Diese Seite deckt die Website und die Anfragen ab, die über sie eingehen. Werden Sie Kunde, richtet sich die Verarbeitung personenbezogener Daten im laufenden Dienst, also Konten, Endgeräte, Logs und Vorfallsakten, nach dem Auftragsverarbeitungsvertrag, der Teil Ihres Vertrags ist. Dieser Vertrag entscheidet darüber, nicht diese Seite.

Was verarbeitet wird und warum

Was wir verarbeiten und warum

Die Tabelle umfasst Anfragen, Missbrauchsschutz, freiwillige Statistiken und das Speichern Ihrer Einwilligungsauswahl.

Personenbezogene Daten über thinksmart.eu: Zweck, Grundlage und Speicherdauer
ZweckWas verarbeitet wirdRechtsgrundlageWie lange es aufbewahrt wird
Ihre Anfrage beantwortenIhr Name, Ihre Organisation, Ihre geschäftliche E-Mail-Adresse sowie Telefonnummer, Sektor, Größenklasse und Nachricht, sofern Sie diese ausfüllenBerechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f. Sie haben uns eine Frage gestellt und erwarten eine Antwort. Betrifft die Anfrage einen möglichen Vertrag, gilt zusätzlich Artikel 6 Absatz 1 Buchstabe b.Zwölf Monate im Postfach, wenn aus der Anfrage nichts wird. Wird eine Kundenbeziehung daraus, für die Vertragslaufzeit und die anschließende gesetzliche Aufbewahrungsfrist nach niederländischem Recht.
Das Formular vor Missbrauch schützenIhre IP-Adresse und ein verstecktes Feld, das nur ein automatisiertes Skript ausfülltBerechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f. Ein öffentliches Formular ohne Schutz wird binnen weniger Tage zum Relais für fremden Spam.Wird nicht aufbewahrt. Die IP-Adresse liegt für die Dauer der Anfrage im Arbeitsspeicher und wird weder auf einen Datenträger noch in ein für uns lesbares Log geschrieben.
Website-StatistikenMicrosoft-Clarity-Seiteninteraktionen und pseudonyme Sitzungskennungen nach ZustimmungEinwilligung, Artikel 6 Absatz 1 Buchstabe a. Widerruf über Ihre Auswahl ändern in der Fußzeile.Siehe Cookie-Erklärung und Microsofts Speicherfristen. Google Analytics ist nicht eingerichtet.
Ihre Antwort auf dieses Banner merkenStatistik-Auswahl, Version, Dienst-IDs und Datum, lokal unter tse-consent gespeichertKein Cookie und keine personenbezogenen Daten in unserer Hand. Der Wert verlässt Ihr Gerät nie und wird mit keiner Anfrage mitgesendet.Bis Sie die Websitedaten in Ihrem Browser löschen oder Ihre Antwort ändern

Es gibt keine fünfte Zeile für Serverlogs, weil wir keine haben, über die sich schreiben ließe. Die Hosting-Plattform, Azure App Service, führt für diese Website keine Zugriffslogs. Damit erreicht uns keine Aufzeichnung Ihres Besuchs in einer Form, die wir lesen, durchsuchen oder aufbewahren könnten.

Das Kontaktformular

Was mit dem passiert, was Sie eintippen, der Reihe nach

Das Formular ist die einzige Stelle auf dieser Website, an der Sie uns personenbezogene Daten geben können. Deshalb beschreiben wir es genau statt allgemein.

Das Formular sendet an eine kleine Funktion auf dieser Domain. Nichts geht an einen Formulardienst von Dritten, an eine Marketingplattform oder an ein CRM, denn ein CRM steht nicht dahinter.

Die Funktion prüft, ob die Nachricht wohlgeformt ist, und begrenzt die Rate je IP-Adresse, damit sich das Formular nicht zum Versand an Fremde missbrauchen lässt. Danach leitet sie die Nachricht an ein Postfach innerhalb der Europäischen Union weiter und speichert nichts. Es gibt keinen Datenbankeintrag, keine Ticketnummer und keine Kopie auf dem Webserver.

Gegen Spam hilft ein verstecktes Feld, das ein Mensch nie sieht und ein automatisiertes Skript ausfüllt. Wir nutzen das anstelle eines Captchas von Dritten, damit kein Teil Ihres Besuchs an einen Captcha-Anbieter geht, nur um zu beweisen, dass Sie ein Mensch sind.

Ist die Weiterleitung nicht verfügbar, verschluckt die Seite Ihre Nachricht nicht stillschweigend. Sie öffnet Ihr eigenes E-Mail-Programm mit dem bereits eingefügten Text, damit die Anfrage uns trotzdem erreicht und Sie selbst eine Kopie behalten.

Der Nachteil ist real, und Sie sollten ihn kennen. Weil nichts gespeichert wird, können wir Ihnen Ihre Anfrage später nicht in einem Portal zeigen. Fragen Sie uns, was Sie geschickt haben, müssen wir wie alle anderen in einem Postfach nachsehen.

Cookies und Ihr Browser

Freiwillige Statistiken mit änderbarer Auswahl

Microsoft Clarity lädt erst, wenn Sie Statistiken akzeptieren. Bei Ablehnung bleibt es aus. Google Analytics ist nicht eingerichtet und erhält keine Daten. Ihre Auswahl können Sie in der Fußzeile ändern.

Vor Ihrer Zustimmung zu Statistiken lädt kein Analyseanbieter. Clarity ist für Besucher aktiviert, die zustimmen. Auf dem NIS2-Check lädt es nicht; Inhalte des Kontaktformulars werden maskiert. Formular und Check funktionieren auch bei Ablehnung.

Widerrufen können Sie über Ihre Auswahl ändern in der Fußzeile. Wir löschen Analyse-Cookies dieser Domain und laden die Seite neu, um die Tracker zu stoppen. Ihre Auswahl wird lokal gespeichert.

Schriften und Bilder kommen von dieser Domain. Google Analytics ist vorbereitet, hat jedoch keine Mess-ID und sendet nichts. Die Search-Console-Verifizierung nutzt einen statischen Tag oder DNS-Eintrag und fügt kein Besuchertracking hinzu.

Auftragsverarbeiter und Übermittlungen

Hosting, E-Mail und freiwillige Analyse

Hosting und E-Mail stellen die Website und Ihre Anfragen bereit. Clarity erhält Interaktionsdaten nur nach Einwilligung.

Hosting, E-Mail und freiwillige Analyse
ParteiWas sie tutWas sie erhältWo
Microsoft Azure App ServiceHostet die veröffentlichten Dateien und betreibt die KontaktfunktionDie Web-Anfrage selbst, einschließlich Ihrer IP-Adresse, im Moment der Auslieferung. Microsoft verarbeitet Verbindungsdaten auf eigener Infrastruktur für Auslieferung und Plattformsicherheit. Diese Verarbeitung ist uns nicht zugänglich.Eine Azure-Region innerhalb der Europäischen Union
Unser E-Mail-AnbieterStellt die weitergeleitete Anfrage als gewöhnliche E-Mail zu und speichert sieDen Inhalt des Formulars und Ihre E-Mail-AdresseInnerhalb der Europäischen Union
Microsoft ClarityHeatmaps und Sitzungsaufzeichnungen nach EinwilligungSeiteninteraktionen und pseudonyme Kennungen; Formularinhalte sind maskiertMicrosoft Ireland Operations Limited; Weiterübermittlung an Microsoft Corporation in den USA unter Standardvertragsklauseln (SCCs)

Microsoft ist für Clarity ein eigenständiger Verantwortlicher. Microsoft beschreibt die Übermittlung in den Clarity-Datenschutzfragen. Google Analytics ist nicht eingerichtet. Anfragen über diese Website werden nicht an unsere Delivery Center in Bulgarien gesendet.

Ihre Rechte

Acht Rechte, und was jedes davon hier bedeutet

Sie stammen aus der DSGVO und gelten für jede Organisation, auch für eine, die sehr wenig hält. Der zweite Satz jeder Karte sagt, worauf es angesichts der Bauweise dieser Website hinausläuft.

Auskunft

Sie können fragen, welche personenbezogenen Daten wir über Sie halten, und eine Kopie erhalten. In der Praxis heißt das: Wir durchsuchen das Postfach nach Ihrer Adresse und schicken Ihnen, was dort liegt.

Berichtigung

Sie können unrichtige Daten berichtigen lassen. Haben wir Ihren Namen oder Ihre Organisation falsch notiert, sagen Sie es uns, und wir korrigieren es in dem, was wir halten.

Löschung

Sie können uns bitten, Ihre Daten zu löschen. Das tun wir, sofern keine gesetzliche Aufbewahrungspflicht für eine Rechnung oder einen Vertragsnachweis besteht. Dann sagen wir Ihnen, welche das ist und für wie lange sie gilt.

Einschränkung

Sie können verlangen, dass wir Ihre Daten nicht weiter nutzen, solange ein Streit über ihre Richtigkeit oder über unsere Grundlage für ihre Speicherung geklärt wird.

Datenübertragbarkeit

Beruht die Verarbeitung auf Einwilligung oder auf einem Vertrag, können Sie Ihre Daten in einem maschinenlesbaren Format erhalten. Bei einer Anfrage über die Website ist das eine Kopie Ihrer eigenen Nachricht.

Widerspruch

Stützen wir uns auf ein berechtigtes Interesse, können Sie widersprechen. Wir müssen dann aufhören, sofern wir keine zwingenden Gründe nachweisen, die Ihr Interesse überwiegen. Bei einer Werbeansprache gibt es kein solches Überwiegen.

Einwilligung widerrufen

Sie können Ihre Statistik-Einwilligung über Ihre Auswahl ändern in der Fußzeile und anschließend Ablehnen widerrufen. Dies stoppt die künftige Erfassung; bereits erfasste Daten werden nicht automatisch gelöscht. Löschanfragen richten Sie bitte an info@thinksmart.eu.

Keine automatisierten Entscheidungen

Wir treffen keine. Nichts auf dieser Website bewertet, profiliert oder sortiert Sie, und der NIS2-Check erzeugt in Ihrem Browser einen Hinweis zum Lesen und keine Entscheidung, nach der wir handeln.

So üben Sie sie aus

Eine E-Mail-Adresse, ein Monat, keine Ausweiskopie

Ein Recht, das man nur mit Mühe nutzen kann, ist kein besonders großes Recht. Deshalb ist der Weg absichtlich kurz.

Schreiben Sie an info@thinksmart.eu mit privacy im Betreff und sagen Sie uns, was Sie möchten. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt. Ist ein Antrag wirklich komplex, sagen wir Ihnen noch innerhalb dieses Monats, dass wir länger brauchen und warum.

Wir fragen nur so viel nach, wie nötig ist, um sicher zu sein, dass der Antrag wirklich von Ihnen kommt. Eine Kopie Ihres Ausweises verlangen wir nicht, denn mehr personenbezogene Daten zu erheben, um eine Frage über personenbezogene Daten zu beantworten, wäre der falsche Weg.

Wenn Sie nicht zufrieden sind, sagen Sie es uns bitte zuerst, denn eine Beschwerde, von der wir nie erfahren, können wir auch nicht beheben. Sie müssen das nicht. Sie haben jederzeit das Recht, sich bei der niederländischen Aufsichtsbehörde zu beschweren.

Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl

Werden personenbezogene Daten in unserer Hand je verletzt, melden wir das der Autoriteit Persoonsgegevens innerhalb von 72 Stunden, wo die DSGVO es verlangt, und wir informieren die Betroffenen direkt, wo das Risiko für sie hoch ist. Wir würden auf uns selbst den Maßstab anwenden, den wir von unseren Kunden verlangen.

Die Fragen, die tatsächlich gestellt werden

Einschließlich der Frage zu Bulgarien

Sie liefern aus Bulgarien. Gehen meine Daten dorthin?

Von dieser Website aus nicht. Die Seiten werden aus einer Azure-Region innerhalb der Europäischen Union ausgeliefert, und eine Anfrage aus dem Formular geht an ein Postfach innerhalb der Europäischen Union. Keiner der beiden Wege führt über unsere Delivery Center.

Für Kundendaten ist die Antwort eine andere, und sie gehört klar gesagt. Unsere Engineering- und Monitoring-Kapazität sitzt in Sofia, Varna und Stara Zagora, und die Kollegen dort arbeiten an Kundensystemen. Bulgarien ist Mitgliedstaat der Europäischen Union. Damit ist das überhaupt keine Übermittlung in ein Drittland, sondern Verarbeitung innerhalb der EU, unter der DSGVO, unter denselben Managementsystemen und denselben Zugriffskontrollen wie in Amsterdam. Das ist nearshore und nicht offshore.

Welche Kollegen was sehen dürfen und unter welchen Maßnahmen, steht im Auftragsverarbeitungsvertrag, der Teil eines Dienstvertrags ist. Das ist das Dokument, das Sie vor der Unterschrift lesen sollten, und wir schicken es, bevor Sie danach fragen.

Warum erscheint ein Cookie-Banner?

Wir verwenden Microsoft Clarity für freiwillige Statistiken. Akzeptieren erlaubt das Laden; Ablehnen lässt es ausgeschaltet. Ihre Auswahl wird gespeichert. Über Ihre Auswahl ändern in der Fußzeile können Sie das Banner jederzeit erneut öffnen.

Lande ich auf einer Mailingliste, wenn ich das Formular nutze?

Nein. Hinter dem Formular stehen keine Mailingliste, keine Marketingautomatisierung und kein CRM. Ihre Nachricht wird an ein Postfach weitergeleitet und von einem Menschen beantwortet.

Sollten wir je einen Newsletter versenden, wird das eine getrennte Anmeldung mit eigenem Häkchen sein. Das Kontaktformular ist es nicht.

Der NIS2-Check fragt nach Sektor und Größe. Wohin geht das?

Nirgendwohin. Die Fragen, die Verzweigungslogik und das Ergebnis laufen alle in Ihrem Browser. Nichts wird an uns gesendet, nichts wird gespeichert, und wir können weder sehen, dass Sie ihn gemacht haben, noch was dabei herauskam.

Wollen Sie über das Ergebnis sprechen, fügen Sie es selbst in das Kontaktformular ein. Nur so erreicht es uns.

Wie prüfe ich, ob das alles stimmt?

Laden Sie vor der Zustimmung die Seite bei geöffnetem Netzwerkbereich des Browsers neu. Es dürfen keine Anfragen an Clarity oder Google Analytics auftreten. Nach Zustimmung können Clarity-Anfragen und Cookies erscheinen. Ablehnen über die Fußzeile stoppt das Tracking. Der localStorage-Eintrag tse-consent speichert Ihre Auswahl; tse-lang und der sessionStorage-Eintrag tse-hero speichern Anzeigepräferenzen.

Müssen Sie mir antworten, wenn ich kein Kunde bin?

Ja. Die Rechte oben stehen Ihnen als Person zu und nicht als Kunde. Sie gelten, ob Sie je mit uns gesprochen oder einfach eine Frage über das Formular geschickt haben.

Änderungen

Wann sich diese Erklärung ändert und warum sie es täte

Eine Datenschutzerklärung, die nie aktualisiert wird, wird meist auch von ihren eigenen Verfassern nicht gelesen.

Diese Fassung ist vom 13. Oktober 2026. Sie berücksichtigt Clarity nach Einwilligung und die Funktionen zum Widerruf. Google Analytics und Search Console warten noch auf ihre Kennungen. Wir aktualisieren diese Erklärungen, wenn sich Dienste oder deren Nutzung ändern.

Wenn hier etwas nicht zu dem passt, was Ihr Browser zeigt, sagen Sie es uns

Alles, was wir falsch haben, ist eine E-Mail wert.

Cyber-Notfall