Datenschutzerklärung Stand: Juli 2026

1. Allgemeine Informationen

Vielen Dank für Ihr Interesse an der Smarketer GmbH und unseren damit verbundenen Dienstleistungen, einschließlich Smarketer.shopping und der WaveMetrics.ai-Plattform (die Tools wie SEA Insights und CSS MAX umfasst). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Im Folgenden informieren wir Sie darüber, wie wir Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), der EU-KI-Verordnung (EU AI Act) und anderen nationalen Datenschutzgesetzen erheben, verwenden, speichern, übermitteln und schützen.

Diese Datenschutzerklärung regelt die Daten, die wir über Sie als Verantwortlicher verarbeiten -- zum Beispiel, wenn Sie unsere Website besuchen, sich für ein Konto registrieren oder als Ansprechpartner für einen unserer Firmenkunden fungieren. Sie gilt nicht für Produkt-, Feed- oder Katalogdaten, die Smarketer im Auftrag eines Kunden im Rahmen der Bereitstellung des WaveMetrics-Dienstes verarbeitet -- diese Verarbeitung wird durch unseren Auftragsverarbeitungsvertrag (AVV) mit dem jeweiligen Kunden geregelt und nicht durch diese Datenschutzerklärung. Siehe hierzu Abschnitt 2.5 unten.

1.1 Name und Anschrift des Verantwortlichen Der Verantwortliche im Sinne der DSGVO ist: Smarketer GmbH, Salzufer 8, 10587 Berlin -- Deutschland Telefon: +49 (0) 30 577 008 120 E-Mail: info@smarketer.de

Datenschutz-Kontakt: Für alle Anfragen zum Thema Datenschutz kontaktieren Sie uns bitte unter: datenschutz@smarketer.de

2. Umfang und Zweck der Verarbeitung

2.1 Allgemeine Website-Besucher (Informatorische Nutzung) Wenn Sie unsere Websites rein informatorisch besuchen, erfasst unser System automatisch Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dazu gehören:

  • Browsertypen und -versionen

  • Verwendetes Betriebssystem

  • Referrer-URL (die zuvor besuchte Seite)

  • Datum und Uhrzeit des Zugriffs

  • IP-Adresse (anonymisiert)

  • Internet-Service-Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Stabilität, Sicherheit und Funktionalität unserer Website zu gewährleisten.

2.2 Registrierte Nutzer (WaveMetrics.ai & Kundenservices) Wenn Sie unsere Dienste als registrierter Nutzer verwenden (z. B. über das WaveMetrics.ai-Tool), sei es durch eigene Anmeldung oder durch die Anmeldung über einen Arbeitgeber/Firmenkunden, verarbeiten wir personenbezogene Daten, die zur Bereitstellung des Dienstes erforderlich sind. Dazu gehören:

  • Name und E-Mail-Adresse

  • Organisations- / Unternehmensdetails

  • Benutzername und Passwort

  • Google-Anmeldedaten (OAuth-Tokens)

  • IP-Adresse

  • App-Nutzungsdaten

Rechtsgrundlage:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen oder unseren Firmenkunden gegenüber.

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung der Tool-Funktionalität, Sicherheit und Nutzererfahrung.

2.3 Kinder Unser Angebot richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern.

2.4 KI-Transparenz & Automatisierte Verarbeitung (EU-KI-Verordnung) Unser Dienst WaveMetrics.ai nutzt künstliche Intelligenz und Algorithmen für maschinelles Lernen, um Optimierungserkenntnisse und die Generierung von Inhalten bereitzustellen.

  • Transparenz: Gemäß der EU-KI-Verordnung informieren wir Sie darüber, dass Erkenntnisse, Optimierungen und Inhalte (z. B. Produkttitel), die von unserem Tool generiert werden, maschinell auf Basis der bereitgestellten Daten erstellt werden.

  • Menschliche Aufsicht: Kritische Entscheidungen, die sich auf Ihre Werbeausgaben, Ihre Strategie oder die veröffentlichten Inhalte (einschließlich KI-generierter Produkttitel) auswirken, bleiben letztlich unter Ihrer Kontrolle. Sie behalten die Möglichkeit, diese KI-generierten Vorschläge zu überprüfen, zu bearbeiten oder abzulehnen, bevor sie implementiert werden. Wir führen keine vollständig automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet (Profiling) ohne menschliches Eingreifen gemäß Art. 22 DSGVO.

2.5 Unsere Rolle: Verantwortlicher vs. Auftragsverarbeiter Für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten -- Ihre eigenen Konto-, Kontakt- und Nutzungsdaten -- fungiert Smarketer als Verantwortlicher. Das bedeutet, dass wir entscheiden, warum diese Daten erhoben und wie sie verwendet werden.

Wenn ein Kunde die WaveMetrics-Plattform nutzt, um seinen eigenen Produktkatalog, Feed-Daten oder verbundene Google Ads-/Merchant Center-Daten zu verarbeiten, agiert Smarketer hingegen separat als Auftragsverarbeiter, der strikt nach den Weisungen dieses Kunden handelt. Diese Verarbeitung -- einschließlich der Frage, welche Unterauftragsverarbeiter und KI-Anbieter involviert sind, Garantien für internationale Übermittlungen und Aufbewahrungs-/Löschfristen -- wird durch unseren Auftragsverarbeitungsvertrag (AVV) mit dem Kunden geregelt, nicht durch diese Datenschutzerklärung. Wenn Sie eine Einzelperson sind, deren Daten innerhalb der Produkt- oder Kontodaten eines Kunden erscheinen (und nicht als registrierter Nutzer unserer eigenen Dienste), richten Sie datenschutzrechtliche Anfragen bitte direkt an diesen Kunden, im Einklang mit unserem AVV.

3. Datensicherheit und Verschlüsselung

Wir verwenden eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Wir speichern Daten in sicheren, verschlüsselten Hosting-Umgebungen und stellen sicher, dass alle Übertragungen zwischen Ihrem Browser und unseren Servern verschlüsselt sind.

4. Cookies und Consent Mode

4.1 Allgemeine Verwendung von Cookies Wir verwenden Cookies, um unsere Website nutzerfreundlich zu gestalten. Sie können Ihre Cookie-Präferenzen über das "Cookie-Einstellungen"-Banner verwalten.

4.2 Google Consent Mode v2 Wir haben den Google Consent Mode v2 implementiert. Dies stellt sicher, dass Google-Tags (Analytics, Ads) keine Cookies lesen oder schreiben, es sei denn, Sie haben über unser Cookie-Banner ausdrücklich Ihre Einwilligung erteilt. Wenn Sie die Einwilligung ablehnen, übermitteln wir "Ping"-Signale (ohne persönliche Identifikatoren) an Google, um Konversionsdaten zu modellieren, ohne Sie individuell zu tracken.

4.3 Microsoft Clarity Wir nutzen Microsoft Clarity, um anhand von Verhaltensmetriken, Heatmaps und Session-Replays zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren.

  • Speicherdauer: Die Daten werden bis zu 12 Monate gespeichert.

  • Anbieter: Microsoft Corporation, USA.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Google-Dienste, KI-Anbieter und Werbung

5.1 Google Analytics & Tag Manager Wir nutzen Google Analytics, um die Nutzung der Website zu analysieren. Die IP-Anonymisierung ist aktiviert.

5.2 Google Ads (AdWords) & Remarketing Wir nutzen Google Ads und Remarketing-Funktionen.

5.3 WaveMetrics.ai: Richtlinie für Nutzerdaten von Google API-Diensten Spezifisch für das WaveMetrics-Tool: Unsere Anwendung nutzt Google-APIs -- einschließlich der Google Ads API und der Google Merchant Center API --, um Daten in Bezug auf Kundenkonten für Reporting- und Feed-Optimierungszwecke zu erfassen.

  • Eingeschränkte Nutzung (Limited Use): Die Nutzung der App und die Übertragung von Informationen, die von diesen Google-APIs empfangen wurden, an eine andere App entsprechen der "Google API Services User Data Policy", einschließlich der Anforderungen an die eingeschränkte Nutzung ("Limited Use").

  • Datennutzung: Daten, die aus Google Ads und dem Google Merchant Center bezogen werden, werden ausschließlich zur Erstellung von Berichten, Analysen, zur Feed-Optimierung und als Eingabedaten für KI-generierte Inhalte (z. B. Optimierungsvorschläge, Produkttitel oder Feed-Attribute) für den Nutzer verwendet. Sie werden nicht zu kommerziellen oder Werbezwecken an Dritte weitergegeben.

5.4 Drittanbieter von KI WaveMetrics.ai verwendet KI-Anbieter von Drittparteien -- einschließlich OpenAI, Anthropic und Google (Gemini) --, um Produkt-Feed-Inhalte im Auftrag unserer Kunden zu generieren und zu optimieren. Wenn personenbezogene Daten beiläufig in Inhalten enthalten sind, die von diesen Anbietern verarbeitet werden (z. B. in übermittelten Produktbeschreibungen), können sie im Rahmen dieses Prozesses an diese Anbieter übermittelt und von diesen verarbeitet werden. Diese Anbieter haben ihren Sitz in den USA oder verarbeiten Daten über US-basierte Infrastrukturen; Übermittlungen sind durch das EU-US Data Privacy Framework (DPF) abgesichert, sofern der Anbieter zertifiziert ist, oder andernfalls durch Standardvertragsklauseln (SCCs). Weitere Details zu diesen Anbietern in ihrer Rolle als Unterauftragsverarbeiter, die nach den Weisungen eines Kunden handeln, sind in unserem Auftragsverarbeitungsvertrag aufgeführt.

6. Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die Daten zur Bearbeitung der Anfrage gespeichert. Transaktions-E-Mails, Marketingkommunikation und Newsletter werden über Mailchimp, Microsoft Dynamics und Sendgrid (Twilio) verwaltet.

  • Einwilligung: Für Newsletter verwenden wir das Double-Opt-In-Verfahren.

  • Opt-out: Sie können sich jederzeit über den in jeder E-Mail enthaltenen Link oder durch Kontaktaufnahme mit uns abmelden.

7. Datenempfänger und internationale Übermittlungen

Wir geben Daten nur an Dienstleister (Auftragsverarbeiter) weiter, soweit dies zur Bereitstellung unserer Dienste zwingend erforderlich ist:

  • Hosting & Infrastruktur: Amazon Web Services (AWS), Vercel, Akamai (Content Delivery Network).

  • KI-Anbieter: OpenAI, Anthropic, Google (Gemini) -- verwendet für KI-basierte Generierung und Optimierung von Feed-Inhalten; siehe Abschnitt 5.4.

  • Sicherheit & Spam-Schutz: Google reCAPTCHA.

  • Zahlungsabwicklung: Stripe.

  • Werbung & Analytics: Google (Ads, Analytics, Marketing Platform), Microsoft (Clarity), Adform, Xandr, Media.net, Amazon Ad Server (Sizmek), RudderStack.

  • Kommunikation & CRM: Mailchimp, Microsoft Dynamics, Sendgrid (Twilio).

  • Consent Management: Consentmanager.net.

Internationale Datenübermittlungen (USA): Viele unserer Anbieter (Google, Microsoft, AWS, Mailchimp, Twilio, Vercel, Akamai, OpenAI, Anthropic) haben ihren Sitz in den USA. Wir übermitteln Daten auf der Grundlage des EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist. Ist ein Anbieter nicht unter dem DPF zertifiziert, verwenden wir Standardvertragsklauseln (SCCs), um ein angemessenes Schutzniveau zu gewährleisten.

8. Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt. Nutzer von WaveMetrics können die Löschung verlangen, was innerhalb von 30 Tagen durchgeführt wird, sofern keine gesetzlichen Aufbewahrungsfristen gelten. Bitte beachten Sie, dass unsere Infrastruktur als Teil unserer standardmäßigen Datensicherheitsmaßnahmen routinemäßige verschlüsselte Backup-Snapshots (die bis zu zwei Wochen aufbewahrt werden) aufrechterhält; eine Löschanfrage entfernt Ihre Daten innerhalb der angegebenen Frist aus unseren primären, aktiven Systemen, wobei alle verbleibenden Sicherungskopien kurz darauf als Teil des regulären Backup-Zyklus verfallen und überschrieben werden.

9. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und das Recht auf Widerruf der Einwilligung. Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter: datenschutz@smarketer.de

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. In Deutschland ist die zuständige Behörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit oder die Aufsichtsbehörde Ihres eigenen Wohn- oder Arbeitsortes.