Datenschutzerklärung

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und unseren Social-Media-Präsenzen ist:

smart & agile UG (haftungsbeschränkt)
im UNPERFEKTHAUS (UPH)
Friedrich-Ebert-Straße 18–20 45127 Essen, Deutschland

Telefon: 0201 50979833
E-Mail: mail@smart-and-agile.de

Gesetzlich vertreten durch den Geschäftsführer: Architekt Dipl.-Ing. (FH) Wolfgang Sebastian Becker

Bei allen Fragen zum Datenschutz erreichst du uns direkt unter mail@smart-and-agile.de.

1. Worüber wir hier informieren

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Im Folgenden informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung

zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage das erlaubt. Je nach Verarbeitung sind das:

  • Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung (z. B. für Statistik-, Marketing- und externe Medien-Dienste). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung deiner Anfrage, Bewerbungsverfahren).
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. Nachweis erteilter Einwilligungen, gesetzliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen. Welches konkrete Interesse das jeweils ist, benennen wir beim einzelnen Dienst.
  • § 25 TDDDG — für das Speichern von oder den Zugriff auf Informationen in deinem Endgerät (Cookies und ähnliche Technologien): grundsätzlich nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG), außer es ist unbedingt erforderlich, um die Website oder einen von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Datensicherheit

Diese Website nutzt eine TLS-/SSL-Verschlüsselung („https"). Dadurch sind Daten, die du an uns übermittelst (z. B. über das Kontaktformular), auf dem Übertragungsweg vor dem Zugriff Dritter geschützt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu sichern.

4. Hosting und Server-Logfiles

Unsere Website wird in Deutschland gehostet bei:

ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Mit dem Betrieb und der technischen Betreuung der Website haben wir zudem eine Webagentur beauftragt. Hoster und Agentur verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenverarbeitung findet auf Servern in Deutschland statt; eine Übermittlung in Drittländer erfolgt durch das Hosting nicht.

Beim Aufruf der Website erhebt der Server automatisch sogenannte Server-Logfiles:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp/-version, Betriebssystem und Spracheinstellung
  • HTTP-Statuscode

Diese Daten sind für die Anzeige der Website technisch erforderlich. Wir verarbeiten sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile, sichere Betrieb der Website (u. a. Fehleranalyse, Abwehr von Angriffen und Missbrauch). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt, nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); alle anderen einwilligungsbedürftigen Dienste (Statistik, Marketing, externe Medien) laden erst, nachdem du über unseren Cookie-Dialog eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie (Borlabs GmbH, Hamburg). Das Plugin läuft vollständig auf unserem Server und überträgt selbst keine personenbezogenen Daten an den Plugin-Anbieter. Borlabs Cookie speichert deine Entscheidung in einem First-Party-Cookie (borlabs-cookie) und protokolliert die erteilte oder verweigerte Einwilligung mit Zeitstempel, damit wir sie nachweisen können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO; das Setzen des Consent-Cookies selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Das Cookie hat eine Laufzeit von 60 Tagen; es wird gelöscht, wenn du es im Browser entfernst, spätestens mit Ablauf dieser Laufzeit — danach fragt die Website erneut.

Deine Einwilligungen kannst du jederzeit ändern oder widerrufen — über den Button „Datenschutz-Präferenz" (Fingerabdruck-Symbol unten links auf jeder Seite) oder direkt hier:

Der Widerruf gilt mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme: Formular, E-Mail, Telefon

Wenn du uns kontaktierst, verarbeiten wir die Daten, die du uns mitteilst, ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.

Kontakt- und Anfrageformulare: Über unsere eigenen Formulare (z. B. „Informationen anfordern", „Angebot anfordern") erheben wir Vor- und Nachname, E-Mail-Adresse, optional deine Organisation sowie den Gegenstand deines Interesses; bei Angebotsanfragen je nach gewähltem Paket zusätzlich deine Telefonnummer, Angaben zum Objekt (etwa Anschrift, Gebäudeart, Flächen- und Einheitenzahlen) und deine Nachricht. Die Angaben werden verschlüsselt übertragen und uns per E-Mail an unser Geschäftspostfach zugestellt; eine automatisierte Weitergabe an weitere Systeme findet nicht statt. Als Spam-Schutz setzen wir eine unsichtbare, datensparsame technische Prüfung ein (Honeypot-Feld und Zeitprüfung) — dabei werden keine Daten an Dritte übertragen und keine zusätzlichen Cookies gesetzt.

E-Mail/Telefon: Kontaktierst du uns direkt (mail@smart-and-agile.de, anfrage@smart-and-agile.de oder telefonisch), verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der zuverlässigen Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe nach Handels- und Steuerrecht) entgegenstehen.

Für unser E-Mail- und Office-System nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden; Näheres unter „Datenübermittlung in Drittländer" (Abschnitt 14).

7. Terminbuchung (Google Kalender)

Für die Buchung von Erstgesprächen binden wir auf der Seite „Termin vereinbaren" die Terminplanungsfunktion von Google Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Buchungsmaske wird geladen, wenn du die eigens dafür vorgesehene Terminseite aufrufst — also den Buchungsdienst ausdrücklich nutzen möchtest. Dabei überträgt dein Browser Daten an Google (u. a. IP-Adresse); bei der Buchung selbst verarbeitet Google die von dir eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) und stellt sie uns in unserem Kalender bereit.

Rechtsgrundlagen: Die Bereitstellung der Buchungsmaske auf der von dir aufgerufenen Terminseite erfolgt als von dir ausdrücklich gewünschter Dienst (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten in die USA übermitteln — siehe Abschnitt 14. Die Termindaten speichern wir, solange es für die Durchführung des Termins und die Nachbereitung erforderlich ist.

8. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Website-Tags — insbesondere für die unten beschriebenen Statistik- und Marketing-Dienste — zentral zu verwalten. Der Tag Manager wird erst geladen, wenn du über den Cookie-Dialog eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden überträgt dein Browser technische Daten (u. a. die IP-Adresse) an Google; eine Übermittlung in die USA ist möglich (Abschnitt 14). Der Tag Manager selbst setzt keine Analyse-Cookies, steuert aber die Auslösung der eingewilligten Dienste.

9. Google Analytics 4 (Statistik)

Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendete Geräte). Google Analytics verwendet Cookies und ähnliche Technologien und verarbeitet dabei pseudonyme Nutzungskennungen sowie technische Daten; vollständige IP-Adressen werden nach Angaben von Google bei der Erhebung in der EU gekürzt bzw. nicht gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Ohne deine Einwilligung wird Google Analytics nicht geladen. Die Ereignisdaten auf Google-Servern werden nach spätestens 14 Monaten automatisch gelöscht. Google kann Daten in die USA übermitteln — siehe Abschnitt 14. Mit Google besteht ein Auftragsverarbeitungsvertrag. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen (Abschnitt 5) widerrufen.

10. Google Ads und Conversion-Tracking (Marketing)

Mit deiner Einwilligung setzen wir Google Ads ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking) und Anzeigen zielgerichtet auszuspielen. Dazu werden nach einem Klick auf eine unserer Anzeigen Cookies bzw. vergleichbare Kennungen gesetzt, über die Google erkennt, ob du bestimmte Aktionen auf unserer Website ausgeführt hast. Wir übermitteln Einwilligungssignale an Google über den Google Consent Mode; ohne deine Einwilligung finden kein Conversion-Tracking und kein Remarketing (erneute Werbeansprache nach einem Website-Besuch) statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über die Cookie-Einstellungen (Abschnitt 5). Google kann Daten in die USA übermitteln — siehe Abschnitt 14.

11. Bewerbungen und Karriereseite

Für Stellenausschreibungen und Bewerbungen betreiben wir die Karriereseite https://jobs.smart-and-agile.de/ auf Basis der Recruiting-Plattform Teamtailor (Teamtailor AB, Östgötagatan 16, 116 21 Stockholm, Schweden) als Auftragsverarbeiter. Die Bewerberdaten werden hauptsächlich auf Servern in der EU (AWS Irland) verarbeitet.

Wenn du dich bewirbst, verarbeiten wir die von dir übermittelten Daten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Angaben zu Qualifikation und Verfügbarkeit) ausschließlich für das Bewerbungsverfahren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Rahmen der Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 Abs. 1 BDSG. Freiwillige Angaben, die für die Stelle nicht erforderlich sind, verarbeiten wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Kommt es zur Einstellung, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir deine Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (Aufbewahrung zur Verteidigung gegen etwaige Ansprüche, Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 15 AGG, § 61b ArbGG). Möchtest du länger in unserem Bewerberpool bleiben, fragen wir dafür deine ausdrückliche Einwilligung an — sie ist jederzeit widerrufbar.

Die vollständigen Datenschutzhinweise für das Bewerbungsverfahren findest du direkt auf der Karriereseite.

12. Unsere Präsenzen in sozialen Medien

Wir betreiben einen YouTube-Kanal (youtube.com/@smart_and_agile; Plattformbetreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und sind auf LinkedIn über das verlinkte Profil unseres Geschäftsführers erreichbar (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).

Wenn du diese Plattformen besuchst oder mit uns darüber kommunizierst, verarbeitet der jeweilige Plattformbetreiber deine Daten in eigener Verantwortung nach seiner Datenschutzerklärung (YouTube/Google: https://policies.google.com/privacy · LinkedIn: https://www.linkedin.com/legal/privacy-policy). Für Statistikdaten, die uns YouTube zu unserem Kanal bereitstellt, besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit Google. Wir selbst verarbeiten deine Daten dort nur, um deine Nachrichten und Kommentare zu beantworten (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Außendarstellung und Kommunikation mit Interessenten; zielt deine Anfrage auf einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO). Betroffenenrechte kannst du sowohl gegenüber dem Plattformbetreiber als auch gegenüber uns geltend machen.

13. Datenverarbeitung in unserem Kerngeschäft mit Website-Bezug

13.1 3D-Laserscans von Gebäuden

Im Rahmen unserer Dienstleistung erstellen wir 3D-Laserscans und Fotodokumentationen von Gebäuden im Auftrag unserer Kunden (z. B. Eigentümer oder Verwalter). Dabei kann es vorkommen, dass personenbezogene Daten miterfasst werden (z. B. persönliche Gegenstände in Räumen oder ausnahmsweise Personen). Wir gestalten die Aufnahmen so, dass die Erfassung von Personen möglichst vermieden wird, und machen personenbezogene Inhalte auf Weisung unkenntlich.

Datenschutzrechtlich verantwortlich für diese Aufnahmen ist unser jeweiliger Auftraggeber; wir verarbeiten die Scandaten für ihn als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und nach seinen Weisungen. Die Information der betroffenen Personen (z. B. Mieterinnen und Mieter) und — soweit erforderlich — die Einholung von Einwilligungen liegt beim Auftraggeber; wir unterstützen ihn dabei. Bist du von einer solchen Aufnahme betroffen, kannst du dich an den Auftraggeber der Dokumentation (z. B. deinen Vermieter oder Verwalter) oder direkt an uns wenden (mail@smart-and-agile.de) — wir leiten dein Anliegen weiter und setzen Weisungen, etwa zur Unkenntlichmachung, um.

13.2 Anträge auf Abgeschlossenheitsbescheinigung

Stellen wir für Auftraggeber Anträge auf Abgeschlossenheitsbescheinigung, verarbeiten wir die dafür erforderlichen Daten (insbesondere Vor- und Nachname der Eigentümer sowie die Objektadresse) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und geben sie an die zuständige Behörde weiter. Es gelten die gesetzlichen Aufbewahrungsfristen.

14. Datenübermittlung in Drittländer (insbesondere USA)

Soweit wir Dienste einsetzen, deren Anbieter Daten außerhalb der EU bzw. des EWR verarbeiten (das betrifft hier vor allem Google-Dienste mit möglicher Übermittlung an die Google LLC in den USA), stellen wir ein angemessenes Datenschutzniveau sicher:

  • EU-US Data Privacy Framework (DPF): Die Google LLC ist unter dem DPF zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Standardvertragsklauseln (SCC): Soweit das DPF im Einzelfall nicht greift oder entfallen sollte, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender technischer und organisatorischer Maßnahmen.

Bitte beachte: Trotz dieser Garantien kann bei einer Verarbeitung in den USA nicht vollständig ausgeschlossen werden, dass US-Behörden auf Grundlage dortigen Rechts auf Daten zugreifen. Dienste, die einer Einwilligung bedürfen, laden erst nach deiner Zustimmung — du entscheidest also selbst, ob diese Übermittlungen stattfinden.

15. Empfänger deiner Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf deine Daten, die sie zur Aufgabenerfüllung benötigen. Externe Empfänger sind:

  • Auftragsverarbeiter (Art. 28 DSGVO): unser Hosting-Anbieter und die Webagentur (Abschnitt 4), Google für E-Mail, Terminkalender, Tag-Verwaltung und Webanalyse (Abschnitte 6–9) sowie Teamtailor für Bewerbungen (Abschnitt 11),
  • Google Ireland Limited als eigenständig bzw. teils gemeinsam Verantwortlicher bei Google Ads (Abschnitt 10) und bei den Plattformen unserer Social-Media-Präsenzen (Abschnitt 12),
  • Behörden und öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht oder es zur Vertragserfüllung erforderlich ist (z. B. Abschnitt 13.2),
  • Berater in berufsrechtlicher Schweigepflicht (z. B. Steuerberatung), soweit erforderlich.

Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

16. Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Speicherdauer genannt ist, gilt: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege, 10 Jahre für Handelsbücher und Jahresabschlüsse gemäß § 257 HGB, § 147 AO) stehen entgegen — dann schränken wir die Verarbeitung bis zum Fristablauf ein.

17. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen (Abschnitt 5)

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus  deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an mail@smart-and-agile.de.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsschluss erforderlich, soweit wir es nicht im Einzelfall angeben — ohne bestimmte Angaben (z. B. Kontaktdaten bei einer Anfrage) können wir dein Anliegen aber möglicherweise nicht bearbeiten.

18. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

19. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Stand-Datum findest du am Ende dieser Erklärung.

Stand: 15. Juli 2026 · Version 2.0