für die SmoovOps-Website und die SmoovOps-Anwendung, betrieben von der ···
···
c/o ···
···
···
Bei der Nutzung von SmoovOps ist wichtig, zwischen zwei unterschiedlichen Rollen der Northwood UG zu unterscheiden:
Diese Datenschutzerklärung beschreibt primär die Verarbeitung, für die wir als Verantwortlicher handeln (Ziffer 1). Details zur Auftragsverarbeitung regelt der AVV.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website | Server-Logdaten (IP-Adresse, Browsertyp, Zeitpunkt) | Art. 6 Abs. 1 lit. f DSGVO |
| Kontoerstellung & Vertragserfüllung | Name, E-Mail, Unternehmensangaben, Rechnungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Kontaktformular / Support-Anfragen | Name, E-Mail, Nachrichteninhalt | Art. 6 Abs. 1 lit. a bzw. f DSGVO |
| Newsletter (sofern abonniert) | E-Mail-Adresse | Art. 6 Abs. 1 lit. a DSGVO |
| Zahlungsabwicklung | Zahlungsdaten (über Zahlungsdienstleister) | Art. 6 Abs. 1 lit. b DSGVO |
| Nicht-essenzielle Cookies/Tracking (sofern eingesetzt) | Nutzungsdaten | Einwilligung, § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO |
SmoovOps wird technisch auf Basis von Amazon Web Services (AWS) betrieben. Die Backend-Infrastruktur (u. a. AWS Lambda, DynamoDB) sowie die statischen Frontend-Dateien (gehostet über Amazon S3) befinden sich im AWS-Rechenzentrum eu-central-1 (Frankfurt am Main).
Zur Auslieferung der Website nutzen wir zusätzlich Amazon CloudFront (Content Delivery Network) sowie AWS WAF (Web Application Firewall) zum Schutz vor Angriffen. CloudFront ist ein globaler Dienst mit weltweit verteilten Auslieferungsstandorten ("Edge-Standorten"). Wir haben die Auslieferung technisch auf Standorte in Nordamerika, Europa und Israel beschränkt ("Price Class 100") und den Zugriff zusätzlich über eine Geo-Restriktion auf Besucher:innen aus der EU/dem EWR eingeschränkt. Eine ausschließliche Auslieferung von innerhalb der EU/des EWR gelegenen Standorten kann technisch dennoch nicht garantiert werden, da CloudFront Anfragen automatisch an den – aus Netzwerksicht – nächstgelegenen verfügbaren Standort weiterleitet.
Da Amazon Web Services, Inc. ein in den USA ansässiges Unternehmen ist, kann im Zusammenhang mit der Nutzung von CloudFront (sowie ggf. weiterer AWS-Dienste) eine Datenübermittlung in ein Drittland im Sinne von Art. 44 ff. DSGVO stattfinden. AWS ist nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert; ergänzend sieht der AWS-Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln als Rückfallmechanismus vor, falls dieser Angemessenheitsbeschluss künftig für ungültig erklärt werden sollte.
Beim Aufruf unserer Website erhebt und speichert unser Provider automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Technisch notwendige Cookies bzw. vergleichbare Speicherverfahren (z. B. zur Aufrechterhaltung Ihrer Anmeldesitzung) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Für SmoovOps werden ausschließlich notwendige Cookies bzw. vergleichbare Speicherverfahren verwendet.
Für die Speicherung von Einstellunge der Benutzeroberfläche wird localStorage verwendet.
Für die Bereitstellung der offline-Fähigkeit von SmoovOps wird IndexedDB eingesetzt.
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir die von Ihnen mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage ist bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 2 Jahre, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Nutzung von SmoovOps ist die Registrierung eines Nutzerkontos erforderlich. Dabei erheben wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Nutzungsvertrags).
Im Rahmen der Nutzung der Anwendung verarbeiten wir – im Auftrag und nach Weisung unserer Kund:innen (siehe Ziffer 1.2) – insbesondere folgende Datenkategorien, die Sie selbst in SmoovOps eingeben:
Diese Daten werden ausschließlich zur Bereitstellung der jeweiligen Funktion verwendet und nicht für eigene Zwecke von Northwood UG ausgewertet, es sei denn, dies ist zur Erbringung des Dienstes selbst erforderlich (z. B. Fehlerbehebung) oder gesetzlich vorgeschrieben.
SmoovOps ermöglicht den Import und Export Ihrer Daten in gängigen Formaten (CSV, Excel, ODS). Beim Export erstellte Dateien liegen in Ihrer eigenen Verantwortung; bitte behandeln Sie exportierte Dateien mit der gleichen Sorgfalt wie die Originaldaten in SmoovOps.
Wir bieten die Bezahlung über den Zahlungsdienstleister Stripe an. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (bzw. Stripe, Inc., USA, als verbundenes Unternehmen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu den Garantien für die Verarbeitung durch die US-Gesellschaft siehe Ziffer 9.
Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand der angeforderten Informationen über AWS SES. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per formloser Nachricht an ··· abbestellen.
Wir geben Daten grundsätzlich nicht an Dritte weiter, außer dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben. Folgende Kategorien von Auftragsverarbeitern bzw. Empfängern setzen wir aktuell ein:
Mit allen genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Content Delivery / Angriffsschutz: Amazon CloudFront, AWS WAF (Amazon Web Services, Inc., USA / AWS EMEA-Gesellschaften — Auslieferung beschränkt auf Standorte in Europa, Nordamerika und Israel gemäß Price-Class-Konfiguration, zusätzlich Geo-Restriktion auf EU/EWR-Besucher:innen)
Im Zusammenhang mit dem Einsatz der in Ziffer 8 genannten Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR im Sinne von Art. 44 ff. DSGVO kommen:
Alle übrigen in Ziffer 8 genannten Auftragsverarbeiter verarbeiten Daten ausschließlich innerhalb der EU/des EWR.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:
Sie haben nach den Vorgaben der DSGVO folgende Rechte, sofern die jeweiligen gesetzlichen Voraussetzungen vorliegen:
Zur Ausübung dieser Rechte wenden Sie sich bitte an: ···
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung von SmoovOps (z. B. neue Funktionen, neue Zahlungsanbieter, KI-Funktionen) kann es erforderlich werden, diese Erklärung anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
*Stand: 29.07.2026