Stand: 05.11.2026
1. Verantwortlicher
Sascha Moritz, SMoLabs, Westerfelder Str. 1, 58339 Breckerfeld
E-Mail: support@smolabs.de
2. Hosting und Server-Logfiles
Diese Webseite läuft auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seite verarbeitet der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem (User-Agent) sowie die Herkunftsseite. Die Verarbeitung ist technisch notwendig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nur begrenzt vorgehalten und automatisch überschrieben, in der Regel nach wenigen Tagen.
Besucherstatistik: Um zu sehen, wie viele Besucher die Seite hat und welche Seiten gelesen werden, setze ich das Statistik-Plugin Koko Analytics ein. Es läuft auf meinem eigenen Server und gibt keine Daten an Dritte weiter. Es setzt keine Cookies und speichert nichts in Ihrem Browser. Um Besucher innerhalb eines Tages nur einmal zu zählen, bildet es aus IP-Adresse, Browserkennung (User-Agent) und einem täglich wechselnden Geheimwert einen Einweg-Hash. IP-Adresse und User-Agent werden dabei nicht gespeichert, der Hash wird täglich gelöscht. Dauerhaft gespeichert werden nur zusammengefasste Zahlen je Tag (Besucher und Seitenaufrufe je Seite, Herkunftsseiten). Sie lassen keinen Rückschluss auf einzelne Personen zu und werden nach drei Jahren gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse daran, die Nutzung der Seite zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
3. Cookies
Die Seite setzt nur technisch notwendige Cookies, zum Beispiel für den Warenkorb, die Anmeldung und die Sitzung des Shops. Sie sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Cookies für Statistik oder Werbung. Folgende Cookies werden gesetzt:
- woocommerce_cart_hash und woocommerce_items_in_cart: erkennen den Inhalt des Warenkorbs, gelten bis zum Ende der Sitzung.
- wp_woocommerce_session_…: ordnet Warenkorb und Bestellvorgang Ihrer Sitzung zu, Laufzeit zwei Tage.
- wordpress_logged_in_… und wordpress_sec_…: halten Ihre Anmeldung im Kundenkonto, gelten bis zum Ende der Sitzung, bei „Angemeldet bleiben“ 14 Tage.
- wordpress_test_cookie: prüft, ob Ihr Browser Cookies zulässt, gilt bis zum Ende der Sitzung.
Im Bestellvorgang kommen die Cookies des Zahlungsdienstleisters hinzu (Ziffer 7).
Die Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
4. Schriftarten
Die Schrift „Plus Jakarta Sans“ wird lokal vom eigenen Server geladen. Es wird keine Verbindung zu Google oder anderen Anbietern hergestellt.
5. Kontaktaufnahme
Wenn Sie mir per E-Mail oder über das Kontaktformular schreiben, speichere ich Ihre Angaben (E-Mail-Adresse, Nachricht, gegebenenfalls Name und Telefonnummer), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse an der Beantwortung). Ich lösche die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie über die Seite „Projektierung“ ein Angebot anfragen, verarbeite ich zusätzlich Ihre Angaben zum Vorhaben (gewünschte Variante und System) sowie die Unterlagen, die Sie mir für ein Angebot oder den Auftrag übermitteln (zum Beispiel Pläne, Projektdateien, Geräte- und Funktionslisten), um das Angebot zu erstellen und den Auftrag auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthalten die Unterlagen personenbezogene Daten Ihrer Kunden, stellen Sie bitte sicher, dass Sie diese übermitteln dürfen. Ich lösche die Unterlagen nach Abschluss des Auftrags, soweit keine gesetzlichen Aufbewahrungspflichten oder Gewährleistungsfristen entgegenstehen.
Für die Beta-Tester-Anmeldung (Seite „Beta-Tester werden“) verarbeite ich die Angaben im Formular (Baustein, Name, E-Mail-Adresse, Gerät, Nachricht), um Sie zu einer Testversion anzuschreiben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können. Die Anmeldung kommt per E-Mail bei mir an und wird zusätzlich in der Datenbank der Webseite gespeichert (Plugin Flamingo), zusammen mit IP-Adresse, Browserkennung und Zeitpunkt der Anmeldung, damit ich Missbrauch erkennen kann (Art. 6 Abs. 1 lit. f DSGVO). Das Formular setzt keine Cookies und bindet keine externen Dienste ein. Ich lösche die Angaben, wenn der Beta-Test des Bausteins abgeschlossen ist oder Sie Ihre Einwilligung widerrufen.
Wenn Sie über die Funktion „Vertrag widerrufen“ einen Widerruf erklären, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung des Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO). Die Erklärung kommt per E-Mail bei mir an, wird in der Datenbank der Webseite gespeichert (Plugin Flamingo) und bei einer passenden Bestellung dort vermerkt. Ich bewahre sie auf, solange das für die Abwicklung und den Nachweis erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen.
6. Kundenkonto und Bestellungen
Für ein Kundenkonto und Bestellungen verarbeite ich: Name, Anschrift, E-Mail-Adresse, Benutzername, Bestell- und Rechnungsdaten, Ihre Angabe, ob Sie als Verbraucher oder Unternehmer bestellen, sowie bei Logikbausteinen die von Ihnen angegebene MAC-Adresse Ihres Geräts (Gira X1 oder Gira HomeServer), die zugehörigen Lizenzschlüssel und Ihre Downloads. Zweck ist die Vertragserfüllung, die Erstellung der Lizenz und die Bereitstellung von Updates (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich wegen steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Nach einem Jahr schränke ich die Verarbeitung dieser Daten ein, sodass sie nur noch für die gesetzlichen Pflichten genutzt werden. Das Konto können Sie jederzeit löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht. Der Bestellvorgang wird per TLS verschlüsselt.
7. Zahlungsabwicklung
Zahlungen wickle ich über den Zahlungsdienstleister Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für die Zahlung übermittle ich Stripe die dafür nötigen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Bestellnummer). Ihre Zahlungsdaten, zum Beispiel die Kartennummer, geben Sie direkt bei Stripe ein. Sie werden nicht auf meinem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für einen Teil der Verarbeitung, etwa zur Betrugsprävention, ist Stripe selbst verantwortlich.
Stripe kann Daten in Länder außerhalb der EU und des EWR übermitteln, insbesondere in die USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse, darunter das EU-U.S. Data Privacy Framework, und auf EU-Standardvertragsklauseln.
Zur sicheren Zahlung und Betrugsprävention setzt Stripe im Bestellvorgang eigene Cookies, zum Beispiel __stripe_mid und __stripe_sid. Sie sind für die gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
8. Newsletter
Wenn Sie sich für den Newsletter anmelden (im Fußbereich der Seite, bei der Kontoregistrierung oder an der Kasse), verarbeite ich Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und Produktinformationen zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach der Bestätigung in den Verteiler aufgenommen. Zum Nachweis speichere ich dafür Zeitpunkt und Status der Anmeldung. Die Daten werden in der Newsletter-Software MailPoet auf meinem eigenen Server gespeichert, ein externer Newsletter-Dienstleister wird nicht eingesetzt; der Versand läuft über den SMTP-Server der IONOS SE (Ziffer 9). Ich speichere Ihre Daten, bis Sie sich abmelden. Den Newsletter können Sie jederzeit über den Link in jeder E-Mail abbestellen oder Ihre Einwilligung per E-Mail an support@smolabs.de widerrufen.
9. Empfänger
Ihre Daten gebe ich nur weiter, soweit das zur Vertragserfüllung nötig ist (Hosting, E-Mail-Versand, Zahlungsabwicklung, Steuerberatung). Mit Dienstleistern, die in meinem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Bestell- und Kontomails, Anmeldungen über das Beta-Tester-Formular und Widerrufserklärungen verschicke ich über den SMTP-Server der IONOS SE (Anschrift oben); dabei werden Ihre E-Mail-Adresse und der Inhalt der Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in Länder außerhalb der EU und des EWR findet durch mich nicht statt; zu Übermittlungen durch Stripe siehe Ziffer 7.
10. Erforderlichkeit der Angaben und automatisierte Entscheidungen
Die Angaben im Bestellvorgang (Name, Anschrift, E-Mail-Adresse, Verbraucher oder Unternehmer, bei Logikbausteinen die MAC-Adresse) sind für den Vertragsschluss und die Lizenzierung erforderlich. Ohne sie kann ich den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an support@smolabs.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
12. Verschlüsselung
Die Seite wird über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist verschlüsselt.