Datenschutzerklärung

Stand: Juli 2026

1. Allgemeine Informationen

Vielen Dank für Ihr Interesse an der Smarketer GmbH und unseren zugehörigen Diensten, einschließlich Smarketer.shopping und der Plattform WaveMetrics.ai (einschließlich Tools wie SEA Insights und CSS MAX). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie darüber, wie wir Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem EU AI Act und weiteren nationalen Datenschutzgesetzen erheben, nutzen, speichern, übermitteln und schützen.

Diese Datenschutzerklärung regelt Daten, die wir über Sie als Verantwortlicher verarbeiten -- zum Beispiel, wenn Sie unsere Website besuchen, ein Konto registrieren oder als Ansprechpartner für einen unserer Geschäftskunden auftreten. Sie erfasst nicht Produkt-, Feed- oder Katalogdaten, die Smarketer im Auftrag eines Kunden im Rahmen der Bereitstellung des WaveMetrics-Dienstes verarbeitet -- diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV) mit dem jeweiligen Kunden, nicht nach dieser Datenschutzerklärung. Siehe Ziffer 2.5 unten.

1.1 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist: Smarketer GmbH, Salzufer 8, 10587 Berlin -- Deutschland Telefon: +49 (0) 30 577 008 120 E-Mail: info@smarketer.de

Datenschutzkontakt: Für sämtliche Anfragen zum Datenschutz wenden Sie sich bitte an: datenschutz@smarketer.de

2. Umfang und Zweck der Verarbeitung

2.1 Allgemeine Website-Besucher (informatorische Nutzung)

Wenn Sie unsere Websites lediglich zu Informationszwecken besuchen, erhebt unser System automatisch Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dazu gehören:

  • Browsertyp und -version

  • Verwendetes Betriebssystem

  • Referrer-URL (zuvor besuchte Seite)

  • Datum und Uhrzeit des Zugriffs

  • IP-Adresse (anonymisiert)

  • Internet-Service-Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und Funktionsfähigkeit unserer Website.

2.2 Registrierte Nutzer (WaveMetrics.ai & Kundendienste)

Nutzen Sie unsere Dienste als registrierter Nutzer (z. B. über das Tool WaveMetrics.ai), sei es durch Selbstregistrierung oder durch Anmeldung über einen Arbeitgeber/Geschäftskunden, verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. Dazu gehören:

  • Name und E-Mail-Adresse

  • Angaben zu Organisation/Unternehmen

  • Benutzername und Passwort

  • Google-Anmeldedaten (OAuth-Tokens)

  • IP-Adresse

  • Nutzungsdaten der Anwendung

Rechtsgrundlage:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erfüllung unserer vertraglichen Pflichten Ihnen oder unseren Geschäftskunden gegenüber.

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Verbesserung der Tool-Funktionalität, Sicherheit und Nutzererfahrung.

2.3 Kinder

Unser Angebot richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

2.4 KI-Transparenz und automatisierte Verarbeitung (EU AI Act)

Unser Dienst WaveMetrics.ai nutzt künstliche Intelligenz und maschinelles Lernen, um Optimierungshinweise und Inhalte zu erzeugen.

  • Transparenz: Gemäß dem EU AI Act weisen wir darauf hin, dass die von unserem Tool erzeugten Hinweise, Optimierungen und Inhalte (z. B. Produkttitel) maschinell auf Basis der bereitgestellten Daten generiert werden.

  • Menschliche Kontrolle: Wesentliche Entscheidungen, die Ihre Werbeausgaben, Strategie oder veröffentlichten Inhalte betreffen (einschließlich KI-generierter Produkttitel), verbleiben letztlich in Ihrer Kontrolle. Sie können diese KI-generierten Vorschläge vor deren Umsetzung prüfen, bearbeiten oder ablehnen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung für Sie (Profiling) ohne menschliches Eingreifen im Sinne von Art. 22 DSGVO.

2.5 Unsere Rolle: Verantwortlicher vs. Auftragsverarbeiter

Für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten -- Ihre eigenen Konto-, Kontakt- und Nutzungsdaten -- handelt Smarketer als Verantwortlicher, das heißt, wir entscheiden, warum diese Daten erhoben und wie sie verwendet werden.

Nutzt ein Kunde die WaveMetrics-Plattform hingegen zur Verarbeitung seines eigenen Produktkatalogs, seiner Feed-Daten oder verbundener Google-Ads-/Merchant-Center-Daten, handelt Smarketer als Auftragsverarbeiter, ausschließlich auf Weisung dieses Kunden. Diese Verarbeitung -- einschließlich der beteiligten Unterauftragsverarbeiter und KI-Anbieter, der Garantien für internationale Datenübermittlung sowie der Aufbewahrungs-/Löschfristen -- richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV) mit dem jeweiligen Kunden, nicht nach dieser Datenschutzerklärung. Sind Sie eine Person, deren Daten innerhalb der Produkt- oder Kontodaten eines Kunden auftauchen (statt selbst registrierter Nutzer unserer eigenen Dienste zu sein), wenden Sie sich bei datenschutzrechtlichen Anliegen bitte direkt an diesen Kunden, in Übereinstimmung mit unserem AVV.

3. Datensicherheit und Verschlüsselung

Wir verwenden SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Wir speichern Daten in sicheren, verschlüsselten Hosting-Umgebungen und stellen sicher, dass sämtliche Übertragungen zwischen Ihrem Browser und unseren Servern verschlüsselt erfolgen.

4. Cookies und Consent Mode

4.1 Allgemeine Nutzung von Cookies

Wir verwenden Cookies, um unsere Website nutzerfreundlich zu gestalten. Sie können Ihre Cookie-Einstellungen über das Banner "Cookie-Einstellungen" verwalten.

4.2 Google Consent Mode v2

Wir haben Google Consent Mode v2 implementiert. Dies stellt sicher, dass Google-Tags (Analytics, Ads) keine Cookies lesen oder setzen, solange Sie nicht ausdrücklich über unser Cookie-Banner eingewilligt haben. Lehnen Sie die Einwilligung ab, übermitteln wir "Ping"-Signale (ohne personenbezogene Kennungen) an Google, um Conversion-Daten zu modellieren, ohne Sie individuell zu verfolgen.

4.3 Microsoft Clarity

Wir nutzen Microsoft Clarity, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren, mittels Verhaltensmetriken, Heatmaps und Session-Replay.

  • Speicherdauer: Daten werden bis zu 12 Monate gespeichert.

  • Anbieter: Microsoft Corporation, USA.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Google-Dienste, KI-Anbieter und Werbung

5.1 Google Analytics & Tag Manager

Wir nutzen Google Analytics zur Analyse der Website-Nutzung. Die IP-Anonymisierung ist aktiviert.

5.2 Google Ads (AdWords) & Remarketing

Wir nutzen Google Ads und Remarketing-Funktionen.

5.3 WaveMetrics.ai: Google API Services User Data Policy

Speziell für das WaveMetrics-Tool: Unsere Anwendung nutzt Google-APIs -- einschließlich der Google-Ads-API und der Google-Merchant-Center-API --, um Daten zu Kundenkonten für Berichts- und Feed-Optimierungszwecke zu erfassen.

  • Limited Use: Die Nutzung der Anwendung sowie die Weitergabe von aus diesen Google-APIs erhaltenen Informationen an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

  • Datennutzung: Von Google Ads und Google Merchant Center erhaltene Daten werden ausschließlich zur Erstellung von Berichten, Analysen, Feed-Optimierung sowie als Eingabedaten für KI-generierte Inhalte (z. B. Optimierungsvorschläge, Produkttitel oder Feed-Attribute) für den Nutzer verwendet. Eine Weitergabe an Dritte zu kommerziellen oder werblichen Zwecken erfolgt nicht.

5.4 KI-Anbieter Dritter

WaveMetrics.ai nutzt KI-Anbieter Dritter -- einschließlich OpenAI, Anthropic und Google (Gemini) --, um im Auftrag unserer Kunden Produkt-Feed-Inhalte zu erzeugen und zu optimieren. Soweit personenbezogene Daten zufällig in von diesen Anbietern verarbeiteten Inhalten enthalten sind (z. B. in eingereichten Produktbeschreibungen), können diese im Rahmen dieses Prozesses an die genannten Anbieter übermittelt und von ihnen verarbeitet werden. Diese Anbieter haben ihren Sitz in den USA bzw. verarbeiten Daten über US-amerikanische Infrastruktur; Übermittlungen werden, soweit der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework (DPF) abgesichert, andernfalls durch Standardvertragsklauseln (SCCs). Weitere Einzelheiten zu diesen Anbietern in ihrer Rolle als Unterauftragsverarbeiter, die auf Weisung eines Kunden handeln, finden sich in unserem Auftragsverarbeitungsvertrag.

6. Kommunikation

Kontaktieren Sie uns per E-Mail oder Kontaktformular, werden die Daten zur Bearbeitung Ihrer Anfrage gespeichert. Transaktions-E-Mails, Marketingkommunikation und Newsletter werden über Mailchimp, Microsoft Dynamics und Sendgrid (Twilio) verwaltet.

  • Einwilligung: Für Newsletter nutzen wir das Double-Opt-In-Verfahren.

  • Widerruf: Sie können sich jederzeit über den in jeder E-Mail enthaltenen Link oder durch Kontaktaufnahme mit uns abmelden.

7. Empfänger von Daten und internationale Datenübermittlung

Wir teilen Daten mit Dienstleistern (Auftragsverarbeitern), soweit dies zur Erbringung unserer Dienste zwingend erforderlich ist:

  • Hosting & Infrastruktur: Amazon Web Services (AWS), Vercel, Akamai (Content Delivery Network).

  • KI-Anbieter: OpenAI, Anthropic, Google (Gemini) -- genutzt für KI-gestützte Erzeugung und Optimierung von Feed-Inhalten; siehe Ziffer 5.4.

  • Sicherheit & Spam-Schutz: Google reCAPTCHA.

  • Zahlungsabwicklung: Stripe.

  • Werbung & Analyse: Google (Ads, Analytics, Marketing Platform), Microsoft (Clarity), Adform, Xandr, Media.net, Amazon Ad Server (Sizmek), RudderStack.

  • Kommunikation & CRM: Mailchimp, Microsoft Dynamics, Sendgrid (Twilio).

  • Consent-Management: Consentmanager.net.

Internationale Datenübermittlung (USA): Viele unserer Anbieter (Google, Microsoft, AWS, Mailchimp, Twilio, Vercel, Akamai, OpenAI, Anthropic) haben ihren Sitz in den USA. Wir übermitteln Daten auf Grundlage des EU-US Data Privacy Framework (DPF), soweit der Anbieter zertifiziert ist. Ist ein Anbieter nicht nach dem DPF zertifiziert, nutzen wir Standardvertragsklauseln (SCCs), um ein angemessenes Schutzniveau sicherzustellen.

8. Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt. WaveMetrics-Nutzer können die Löschung beantragen; diese erfolgt innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bitte beachten Sie, dass unsere Infrastruktur im Rahmen unserer Standard-Datensicherheitsmaßnahmen routinemäßig verschlüsselte Backup-Snapshots vorhält (bis zu zwei Wochen aufbewahrt); ein Löschantrag entfernt Ihre Daten innerhalb der genannten Frist aus unseren primären, aktiven Systemen, während etwaige verbleibende Backup-Kopien im Rahmen des regulären Backup-Zyklus kurz darauf automatisch auslaufen.

9. Ihre Rechte als betroffene Person

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Widerruf einer Einwilligung zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an: datenschutz@smarketer.de

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltendes Datenschutzrecht verstößt. In Deutschland ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, oder die Aufsichtsbehörde an Ihrem eigenen Wohn- oder Arbeitsort.