Datenschutzerklärung

Stand: 29.08.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot von Kaufsmart24 ist:

Omid Kaghazchi
Wilseder Weg 12
40468 Düsseldorf
Deutschland
E-Mail: support@kaufsmart24.com
Telefon: 017679217070

Weitere Angaben zum Anbieter finden Sie in unserem Impressum.

2. Allgemeine Informationen zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Personenbezogene Daten werden von uns nur verarbeitet, soweit dies zur Bereitstellung unserer Website und digitalen Dienste, zur Bearbeitung von Anfragen, zur Verwaltung von Benutzerkonten, zur Bereitstellung bestimmter Funktionen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Soweit wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung benötigen, holen wir diese vor Beginn der entsprechenden Verarbeitung ein.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO. Je nach Verarbeitung kann die Rechtsgrundlage insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO sein.

3. Aufruf unserer Website

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Inhalte, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie technische Informationen zur Bereitstellung und Sicherheit des Dienstes.

Diese Daten werden insbesondere zur sicheren, stabilen und technisch korrekten Bereitstellung unserer Website sowie zur Abwehr und Untersuchung von Missbrauch und Angriffen verarbeitet.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Benutzerkonto / Registrierung

Wenn Sie ein Benutzerkonto bei Kaufsmart24 erstellen, können abhängig von den genutzten Funktionen insbesondere Name bzw. Benutzername, E-Mail-Adresse, Passwort bzw. Passwort-Hash, Kontoinformationen, freiwillige Profilinformationen sowie technische Informationen zur Anmeldung und Kontosicherheit verarbeitet werden.

Passwörter werden nicht im Klartext gespeichert, sondern mit einem geeigneten kryptografischen Verfahren gehasht.

Die Verarbeitung zur Einrichtung und Verwaltung des Benutzerkontos erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Marketing- oder Standortfunktionen auf Einwilligung beruhen, werden diese getrennt behandelt.

5. Händlerprofile und Geschäftsangaben

Kaufsmart24 stellt Informationen über Geschäfte und Lebensmittelmärkte bereit. Dazu können insbesondere Geschäftsname, Geschäftsadresse, geschäftliche Telefonnummer, Website, Öffnungszeiten, Kategorie sowie vom Betreiber bereitgestellte Beschreibungen, Bilder und Logos gehören.

Soweit Informationen über natürliche Personen verarbeitet werden, gelten die Vorschriften der DSGVO. Bei Informationen, die nicht unmittelbar bei der betroffenen Person erhoben wurden, werden die Informationspflichten nach Art. 14 DSGVO beachtet, soweit diese anwendbar sind.

6. Übernahme / Verwaltung eines Händlerprofils

Geschäftsinhaber bzw. berechtigte Vertreter können ein bestehendes Geschäftsprofil bei Kaufsmart24 übernehmen bzw. verwalten.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zum Unternehmen bzw. Geschäft, Nachweise zur Berechtigung, von Ihnen eingereichte Informationen und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Prüfung und Verwaltung der Händlerberechtigung sowie zur Durchführung der gewünschten Funktionen. Soweit dies zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

7. Hochladen von Bildern, Logos und Inhalten

Händler können eigene Bilder, Logos und sonstige Inhalte zu ihrem Geschäftsprofil hinzufügen.

Mit dem Hochladen versichert der Nutzer, dass er über die hierfür erforderlichen Rechte verfügt und dass durch die Bereitstellung und Veröffentlichung der Inhalte keine Rechte Dritter verletzt werden.

Die Verarbeitung und Veröffentlichung erfolgt zur Darstellung und Verwaltung des jeweiligen Geschäftsprofils.

8. Standortfunktion

Kaufsmart24 kann eine Funktion zur Anzeige von Geschäften in der näheren Umgebung anbieten. Die Standortfunktion wird nur aktiviert, wenn der Nutzer sie ausdrücklich verwendet bzw. die hierfür erforderliche Einwilligung erteilt, soweit eine Einwilligung gesetzlich erforderlich ist.

Die Standortdaten (insbesondere geografische Koordinaten) werden nur soweit verarbeitet, wie dies für die gewünschte Funktion erforderlich ist. Soweit möglich, werden Standortdaten unmittelbar zur Bereitstellung der Funktion verwendet und nicht dauerhaft gespeichert.

Für eingeloggte Nutzer ist nach der internen technischen Dokumentation eine automatische Bereinigung nach spätestens 365 Tagen ohne Aktivität vorgesehen; für Gäste erfolgt die Verarbeitung grundsätzlich nur im Zusammenhang mit der aktuellen Funktion.

9. Cookies und ähnliche Technologien

Kaufsmart24 verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Technisch notwendige Cookies bzw. vergleichbare Technologien können eingesetzt werden, soweit sie für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Für darüber hinausgehende Speicherungen oder Zugriffe auf Informationen auf dem Endgerät wird, soweit gesetzlich erforderlich, vorab eine Einwilligung eingeholt. Dies erfolgt insbesondere unter Berücksichtigung von § 25 TDDDG.

Einwilligungsentscheidungen werden dokumentiert. Der Nutzer kann seine Einwilligungsentscheidungen über die Cookie-Einstellungen ändern bzw. widerrufen.

10. Marketing-Einwilligung

Soweit Kaufsmart24 Marketing- oder Werbemaßnahmen auf Grundlage einer Einwilligung durchführt, erfolgt die entsprechende Verarbeitung nur nach einer freiwilligen und informierten Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11. Analyse und Statistik

Nach der derzeitigen internen technischen Dokumentation werden keine zusätzlichen Analyse- oder Statistikdienste eingesetzt.

Sollten künftig solche Dienste eingesetzt werden, werden die konkreten Anbieter, Zwecke, Rechtsgrundlagen, Empfänger und gegebenenfalls erforderlichen Einwilligungen vor dem Einsatz geprüft und diese Datenschutzerklärung entsprechend aktualisiert.

12. Externe Dienstleister und Auftragsverarbeiter

Nach der derzeit dokumentierten technischen Struktur werden insbesondere folgende externe Dienste eingesetzt:

Je nach konkretem Verarbeitungsvorgang können diese Anbieter als Auftragsverarbeiter oder als eigenständige Verantwortliche tätig sein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen für eine Auftragsverarbeitung vorliegen.

Weitere Dienste wie Analytics, CAPTCHA, Werbedienste oder zusätzliche KI-/API-Dienste werden nur nach vorheriger datenschutzrechtlicher Prüfung in den Produktivbetrieb aufgenommen.

13. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Dabei können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln zur Anwendung kommen.

Für konkrete Drittlandübermittlungen werden die jeweils eingesetzten Anbieter und die hierfür geltenden Garantien berücksichtigt.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage und weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt abhängig vom Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO bzw. einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Hierzu gehören insbesondere sichere Passwort-Hashing-Verfahren, Zugriffsbeschränkungen und rollenbasierte Berechtigungen, Schutz der Server- und Datenbankinfrastruktur, Prepared Statements gegen SQL-Injection, Ausgabekodierung gegen XSS, CSRF-Schutz bei sensiblen Formularen, HTTPS, Schutz von Umgebungsdateien und API-Schlüsseln, Rate-Limiting gegen Brute-Force-Angriffe sowie Prüfungen von Datei-Uploads.

Backups, Wiederherstellbarkeit, regelmäßige Sicherheitsupdates und weitere technische Maßnahmen werden entsprechend dem jeweiligen Risiko und dem Stand der Technik umgesetzt.

16. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach der internen Dokumentation werden personenbezogene Kontodaten ohne einschlägige gesetzliche Aufbewahrungspflicht grundsätzlich bei einem berechtigten Löschvorgang entfernt. Bei Daten mit gesetzlichen Aufbewahrungspflichten können insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren gelten.

Standortdaten werden nach den dokumentierten technischen Regeln bereinigt. Consent-Daten werden zur Nachweisbarkeit der Einwilligung dokumentiert. Unterschiedliche Datenkategorien können unterschiedliche Speicherfristen haben.

17. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Die Ausübung dieser Rechte kann über die oben angegebenen Kontaktdaten erfolgen.

18. Recht auf Beschwerde bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach den gesetzlichen Zuständigkeitsregeln und insbesondere nach dem Sitz bzw. der Niederlassung des Verantwortlichen.

19. Automatisierte Entscheidungsfindung und Profiling

Kaufsmart24 verwendet keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern nicht ausdrücklich anders informiert und eine entsprechende gesetzliche Grundlage gegeben ist.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung personenbezogener Daten, unsere technischen Systeme oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Stand: 29.08.2026

Impressum AGB Widerrufsbelehrung