Datenschutzerklärung

SM Supports („wir“, „uns“ oder „unser“) ist ein Unternehmen für Softwareentwicklung, Design und Beratung mit Standort in Savar, Dhaka, Bangladesch. Im Sinne des anwendbaren Datenschutzrechts ist SM Supports für die über diese Website erhobenen personenbezogenen Daten der Verantwortliche (nach bangladeschischem Recht „Data Fiduciary“). Soweit wir im Rahmen eines Projekts personenbezogene Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach dessen Weisungen.

Wir erheben Daten, die Sie uns direkt mitteilen, wenn Sie:

• Kontaktformulare ausfüllen oder Termine vereinbaren
• Unsere kostenlose Website-Checkliste anfordern, die wir Ihnen per E-Mail zusenden, gefolgt von zwei weiteren E-Mails in den darauffolgenden Tagen
• Angebote oder Informationen zu unseren Leistungen anfordern
• Per E-Mail oder über andere Kanäle mit uns kommunizieren

Wenn Sie unsere Website besuchen, verarbeitet unser Hosting-Anbieter Cloudflare technische Daten wie Ihre IP-Adresse, Ihren Browsertyp und die von Ihnen aufgerufenen Seiten, um die Website bereitzustellen und vor Angriffen und Missbrauch zu schützen. Besuche messen wir mit Plausible Analytics und Cloudflare Web Analytics; beide verwenden keine Cookies und speichern Ihre IP-Adresse nicht, und wir sehen ausschließlich zusammengefasste Statistiken. Wenn Sie Werbe-Cookies akzeptieren, erheben außerdem das Meta Pixel, das TikTok Pixel und das Google Ads-Tag Informationen über Ihren Besuch (siehe Abschnitt 5). Wenn Sie eines unserer Formulare absenden, wird Ihre IP-Adresse an Cloudflare Turnstile übermittelt, um zu prüfen, dass es sich nicht um Spam handelt; bei einigen Formularen speichern wir sie zusammen mit Ihrer Anfrage. Welche Cookies und Browserspeicher wir verwenden, erfahren Sie in unserer Cookie-Richtlinie. Über diese Website erheben wir nicht absichtlich sensible personenbezogene Daten (etwa Angaben zur Religion, biometrische Daten oder Gesundheitsdaten).

Sprache, Währung und WhatsApp

• Ihr Land: Cloudflare, der Hosting-Anbieter unserer Website, ermittelt anhand Ihrer IP-Adresse, aus welchem Land Ihr Besuch stammt, und teilt uns dies mit. Wir verwenden nur das Land, nicht Ihre vollständige IP-Adresse, um Ihnen die Website in Ihrer Sprache und unsere Preise in Ihrer Währung anzuzeigen, und speichern es in einem Cookie auf Ihrem Gerät.
• Wechselkurse: Um Preise in Ihrer Währung anzuzeigen, ruft unser Server Wechselkurse von ExchangeRate-API ab. Dabei werden keine personenbezogenen Daten an ExchangeRate-API übermittelt.
• WhatsApp: Wenn Sie uns über WhatsApp kontaktieren, etwa um uns die für ein Angebot ausgewählten Leistungen zu senden, werden Ihre Nachrichten und Ihre Telefonnummer von WhatsApp (Meta) nach den eigenen Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp verarbeitet. Wir nutzen sie, um Ihre Nachrichten und Ihre Angebotsanfrage zu beantworten.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Kontext stützen wir uns auf:

• Einwilligung: Soweit Sie uns eine eindeutige, konkrete und widerrufliche Erlaubnis erteilt haben (z. B. für Marketing-E-Mails und Werbe-Cookies). Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragserfüllung: Soweit die Verarbeitung erforderlich ist, um eine von Ihnen angefragte Leistung zu erbringen oder vorvertragliche Maßnahmen durchzuführen.
• Berechtigte Interessen: Um unsere Website und unsere Leistungen zu betreiben, abzusichern und zu verbessern, einschließlich cookiefreier Webanalyse und Spamschutz für unsere Formulare – abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtung: Soweit wir Daten verarbeiten müssen, um geltendes Recht einzuhalten.

Nach der Bangladesh Personal Data Protection Ordinance 2025 liegt die Beweislast für eine wirksame Einwilligung bei uns, und eine Einwilligung kann so einfach widerrufen werden, wie sie erteilt wurde.

Wir verwenden die erhobenen Daten für folgende Zwecke:

• Erbringung unserer Leistungen: Um unsere Leistungen in Webentwicklung, Design und Beratung bereitzustellen, aufrechtzuerhalten und zu verbessern
• Kommunikation: Um Ihre Anfragen zu beantworten, Sie über Neuigkeiten zu informieren und Kundensupport zu leisten
• Projektmanagement: Um Ihre Projekte wirksam zu steuern und umzusetzen
• Marketing: Um Ihnen Werbematerial und Neuigkeiten zu unseren Leistungen zu senden (nur mit Ihrer Einwilligung)
• Analyse: Um zu verstehen, wie unsere Leistungen genutzt werden, und die Nutzererfahrung zu verbessern
• Werbung: Um zu messen, welche unserer Anzeigen auf Facebook, Instagram, TikTok und Google zu Anfragen führen, und um unsere Anzeigen Personen zu zeigen, die unsere Website besucht haben (nur wenn Sie Werbe-Cookies akzeptieren)
• Sprache und Währung: Um Ihnen unsere Website in Ihrer Sprache und unsere Preise in Ihrer Landeswährung anzuzeigen, basierend auf dem Land, aus dem Ihr Besuch stammt
• Einhaltung gesetzlicher Vorschriften: Um rechtliche Verpflichtungen zu erfüllen und unsere Rechte zu schützen

Wir verwenden nur wenige Cookies und ähnliche Technologien wie den lokalen Speicher Ihres Browsers – solche, die die Website benötigt oder die sich Ihre Auswahl merken. Unsere Webanalyse funktioniert ohne Cookies. Werbe-Cookies von Meta (Facebook, Instagram), TikTok und Google werden nur verwendet, wenn Sie sie in unserem Cookie-Banner akzeptieren; Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen auf der Seite unserer Cookie-Richtlinie ändern und Cookies in Ihren Browsereinstellungen löschen oder blockieren.

Wenn diese Werbe-Tags aktiv sind, erhalten Meta, TikTok und Google Ihre IP-Adresse, Browserinformationen, die Seiten, die Sie auf unserer Website besuchen, die Anzeige, die Sie angeklickt haben, um zu uns zu gelangen, sowie die Tatsache, dass Sie uns über WhatsApp kontaktiert oder unser Angebotsformular abgesendet haben (nicht, was Sie geschrieben haben). Diese Unternehmen verwenden die Informationen als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien (beim Meta Pixel sind Meta und wir für deren Erhebung und Übermittlung gemeinsam Verantwortliche) und können sie mit einem Konto verknüpfen, das Sie bei ihnen haben. Wenn Ihr Browser ein Global Privacy Control-Signal sendet, laden wir diese Tags nicht.

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, die der Sensibilität der Daten entsprechen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören:

• Verschlüsselung von Daten bei der Übertragung mittels SSL/TLS
• Sichere Speicherung sensibler Informationen
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsverfahren
• Datenschutzschulungen für Mitarbeiter und externe Auftragnehmer

Wir arbeiten mit Kunden und Dienstleistern auf der ganzen Welt zusammen. Daher können Ihre personenbezogenen Daten außerhalb von Bangladesch und außerhalb Ihres eigenen Landes verarbeitet und gespeichert werden, unter anderem in den Vereinigten Staaten und der Europäischen Union, und zwar von den vertrauenswürdigen Anbietern, die wir für das Hosting unserer Website und die Zustellung von Mitteilungen nutzen, sowie, wenn Sie Werbe-Cookies akzeptieren, von Meta, TikTok und Google.

Wenn wir personenbezogene Daten international übermitteln, ergreifen wir Maßnahmen, um ein gleichwertiges Schutzniveau sicherzustellen, wie es die Bangladesh Personal Data Protection Ordinance 2025 und die DSGVO verlangen – etwa indem wir auf Anbieter setzen, die geeignete Garantien bieten (zum Beispiel Standardvertragsklauseln) und anerkannte Sicherheits- und Datenschutzzertifizierungen vorweisen.

Für den Betrieb unserer Website und unseres Unternehmens setzen wir eine kleine Zahl vertrauenswürdiger Drittanbieter (Unterauftragsverarbeiter) ein. Diese Anbieter können in begrenztem Umfang personenbezogene Daten in unserem Auftrag verarbeiten und sind vertraglich verpflichtet, diese zu schützen und ausschließlich für die Leistungen zu verwenden, die sie für uns erbringen:

Meta, TikTok und Google verwenden die von ihren Werbe-Tags erhobenen Daten außerdem für eigene Zwecke, gemäß ihren eigenen Datenschutzrichtlinien (siehe Abschnitt 5). Diese Liste kann aktualisiert werden, wenn sich unsere Dienstleister ändern. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht gesetzlich eine längere Frist vorgeschrieben oder zulässig ist. Als allgemeine Orientierung gilt:

• Kontakt- und Anfragedaten: Bis zu 24 Monate nach unserem letzten Kontakt, sofern Sie nicht Kunde werden
• Kunden- und Projektunterlagen: Für die Dauer der Zusammenarbeit und bis zu 6 Jahre danach für rechtliche, steuerliche und buchhalterische Zwecke
• Marketingdaten: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen
• Analysedaten: Entsprechend den Aufbewahrungseinstellungen unseres Analyseanbieters
• Werbe-Cookies: Bis zu 13 Monate auf Ihrem Gerät (siehe unsere Cookie-Richtlinie); Meta, TikTok und Google speichern die Daten, die sie erhalten, gemäß ihren eigenen Aufbewahrungsrichtlinien

Wenn wir Ihre Daten nicht mehr benötigen, löschen oder anonymisieren wir sie auf sichere Weise.

Vorbehaltlich des anwendbaren Rechts haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Angaben verlangen
• Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen (vorbehaltlich gesetzlicher Anforderungen)
• Einschränkung und Widerspruch: Sie können bestimmten Verarbeitungen Ihrer Daten widersprechen oder deren Einschränkung verlangen
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Datenübertragbarkeit: Sie können Ihre Daten in einem übertragbaren Format erhalten oder an einen anderen Anbieter übermitteln lassen
• Beschwerde einlegen: Sie können bei der zuständigen Behörde Beschwerde einlegen – in Bangladesch bei der National Data Governance Authority (nationale Datenschutzbehörde von Bangladesch)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter sajat@smsupports.com. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist (in der Regel 30 Tage) und müssen möglicherweise zunächst Ihre Identität überprüfen.

Unsere Website und unsere Leistungen richten sich an Unternehmen und Erwachsene. Die Bangladesh Personal Data Protection Ordinance 2025 definiert ein Kind als Person unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, und unsere Leistungen sind nicht an sie gerichtet. Wenn Sie glauben, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte unter sajat@smsupports.com. Wir löschen diese Daten dann umgehend.

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung einschließlich Profiling. Wir können KI-gestützte Tools einsetzen, um unsere Leistungen zu erbringen und zu verbessern (z. B. zur Unterstützung bei Design-, Entwicklungs- oder Inhaltsaufgaben); für Entscheidungen, die Sie betreffen, bleibt jedoch ein Mensch verantwortlich.

Wenn wir KI-Tools in Kundenprojekten einsetzen, geschieht dies unter angemessenen Schutzvorkehrungen, und wir geben vertrauliche Kundendaten nicht ohne Genehmigung in solche Tools ein. Sie haben das Recht, der automatisierten Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und, soweit anwendbar, eine Überprüfung durch einen Menschen zu verlangen.

Wir verfügen über Verfahren, um Verletzungen des Schutzes personenbezogener Daten zu erkennen, zu untersuchen und darauf zu reagieren. Wenn eine solche Verletzung voraussichtlich zu einem erheblichen Schaden für Sie führt, melden wir sie innerhalb der gesetzlich vorgeschriebenen Frist der zuständigen Aufsichtsbehörde (in Bangladesch der National Data Governance Authority) und informieren betroffene Personen unverzüglich, soweit dies erforderlich ist.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.