Inhalt

Datenschutzerklärung

Zuletzt aktualisiert: 16. April 2026

Dieses Dokument beschreibt, wie SparkCore („SparkCore“, „wir“, „uns“) im Rahmen unserer Website, Produkte und Dienstleistungen (zusammen: die „Dienste“) mit personenbezogenen Daten umgeht. Es soll Transparenz schaffen. Für rechtlich verbindliche Beratung zu Ihrer konkreten Situation empfehlen wir, eine Beratung in Anspruch zu nehmen.

1. Wer ist Verantwortlicher?

SparkCore ist Verantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungen, soweit die DSGVO Anwendung findet. Für bestimmte Verarbeitungen, bei denen wir ausschließlich nach strikten Weisungen eines Kunden handeln (zum Beispiel rein als Auftragsverarbeiter in einem Enterprise-Projekt), gelten ergänzende oder abweichende Regelungen in einem Auftragsverarbeitungsvertrag.

Für Datenschutzfragen und Anfragen betroffener Personen können Sie uns über die Angaben auf unserer Kontaktseite erreichen. Geben Sie bitte deutlich an, dass es sich um eine Datenschutzfrage handelt, und, falls zutreffend, die E-Mail-Adresse oder das Konto, unter dem Sie bei uns bekannt sind, damit wir Ihre Anfrage effizient bearbeiten können.

2. Geltungsbereich und Verhältnis zu anderen Dokumenten

Diese Datenschutzerklärung gilt, wenn Sie unsere Website besuchen, ein Konto erstellen, unsere Software nutzen, mit uns kommunizieren, einen Newsletter erhalten, an einer Demo oder einem Pilotprojekt teilnehmen oder anderweitig Daten mit uns teilen. Sie gilt nicht für Websites oder Dienste Dritter, die über Links von unserer Seite erreichbar sind; dafür gelten die Bedingungen dieser Dritten.

Ergänzend können Allgemeine Geschäftsbedingungen, Produktbedingungen, ein Auftragsverarbeitungsvertrag oder ein Angebot besondere Regelungen zur Datenverarbeitung, zu Speicherfristen oder zu Unterauftragsverarbeitern enthalten. Bei Widersprüchen zwischen Dokumenten bemühen wir uns um Klarheit darüber, welches Dokument für welchen Teil gilt; bei Zweifeln nehmen Sie bitte Kontakt auf.

3. Welche Kategorien personenbezogener Daten verarbeiten wir?

Je nachdem, wie Sie mit uns interagieren, können unter anderem die folgenden Kategorien verarbeitet werden. Sie sind nie verpflichtet, mehr Daten anzugeben, als für den Zweck vernünftigerweise nötig ist, aber einige Felder sind erforderlich, um einen Dienst erbringen zu können.

Identifikations- und Kontaktdaten: Name, Firmenname, Funktion, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse.
Konto- und Authentifizierungsdaten: Anmeldename, verschlüsselte Passwortdarstellung oder Tokens, Einstellungen im Dashboard, Rollen und Berechtigungen.
Vertrags- und Zahlungsdaten: Bestellhistorie, Rechnungsnummern, Zahlungsstatus, Bank- oder Zahlungsdaten, soweit für Einzug oder Rückerstattung erforderlich (häufig über einen Zahlungsdienstleister).
Technische Daten und Nutzungsdaten: IP-Adresse (gegebenenfalls gekürzt oder anonymisiert), Geräte- und Browsertyp, Zeitstempel, Logdateien, Fehlerberichte, Sicherheitssignale, Cookie-IDs und ähnliche Kennungen.
Kommunikationsinhalte: Nachrichten, die Sie uns per E-Mail, Kontaktformular, Support-Ticket oder Chat (falls verfügbar) senden, einschließlich Anhängen, sofern Sie keine unnötigen personenbezogenen Daten in Anhängen übermitteln.
Inhalte, die Sie in Demos oder Testversionen hochladen: zum Beispiel Bilder oder Dokumente, die Sie in einer Testumgebung bereitstellen. Diese können personenbezogene Daten enthalten, wenn Sie selbst Bilder von Personen hinzufügen; das bleibt in Ihrer Verantwortung.
Marketing- und Präferenzdaten: Anmeldung zum Newsletter, Klickverhalten in E-Mails, soweit zulässig, Interesse an bestimmten Produkten.

4. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn dies zu einem konkreten Zweck passt und eine gültige Rechtsgrundlage besteht. In der Praxis sind das vor allem: Vertragserfüllung, berechtigtes Interesse, rechtliche Verpflichtung und teilweise Einwilligung.

Bereitstellung und Verwaltung der Dienste (Vertragserfüllung): Kontoerstellung, Rechnungsstellung, technischer Support, Verarbeitung von Uploads im vereinbarten Funktionsumfang.
Sicherheit und Betrugsprävention (berechtigtes Interesse und teilweise rechtliche Verpflichtung): Überwachung auf Missbrauch, Logging, Rate Limiting, Integritätsprüfungen.
Verbesserung und Entwicklung des Produkts (berechtigtes Interesse): Aggregation und Analyse auf Gruppenebene, A/B-Tests, soweit zulässig, Qualität des Supports. Wo möglich, verwenden wir pseudonymisierte oder aggregierte Daten.
Kommunikation über die Dienste (Vertragserfüllung oder berechtigtes Interesse): Servicemitteilungen, Störungsmeldungen, Änderungen von Bedingungen, die Sie betreffen.
Direktmarketing (Einwilligung oder berechtigtes Interesse, je nach Kontext und lokalen Regeln): zum Beispiel Newsletter. Sie können sich, wo anwendbar, einfach abmelden.
Einhaltung von Gesetzen und Vorschriften (rechtliche Verpflichtung): steuerliche Aufbewahrungspflicht, Reaktion auf rechtmäßige Anordnungen zuständiger Behörden, soweit anwendbar.

Wenn wir uns auf berechtigtes Interesse berufen, wägen wir dieses Interesse gegen Ihr Datenschutzinteresse ab. Sie können der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen; siehe dazu weiter unten unter Ihren Rechten.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien für wesentliche Funktionen, Sicherheit, Statistik und Marketing verwenden. Essenzielle Cookies sind erforderlich, damit die Seite technisch einwandfrei funktioniert (zum Beispiel Sitzungsverwaltung oder Sicherheit). Für nicht essenzielle Cookies holen wir, wo erforderlich, vorab Ihre Einwilligung über einen Cookie-Banner oder eine vergleichbare Einrichtung ein.

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Beachten Sie: Einige Teile der Seite oder des Dienstes funktionieren dann möglicherweise weniger gut. Eine aktuelle Übersicht darüber, welche Cookies wir setzen, nach Kategorie und mit Speicherfrist, finden Sie in unserer Cookie-Richtlinie.

6. Speicherfristen

Wir speichern personenbezogene Daten nicht länger, als für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, aus dem Gesetz ergibt sich eine längere Aufbewahrungspflicht (zum Beispiel steuerliche Buchführung). Die konkreten Fristen hängen von der Art der Daten ab:

Konto- und Vertragsdaten: während der Dauer der Geschäftsbeziehung und danach für einen begrenzten Zeitraum zur Streitbeilegung, zum Inkasso oder aufgrund gesetzlicher Verpflichtungen.
Abrechnungsdaten: entsprechend den steuerlichen Aufbewahrungsfristen (häufig mehrere Jahre, je nach anwendbarem Recht).
Support-Tickets: so lange, wie es für Qualität und Streitbeilegung nötig ist, danach Löschung oder Anonymisierung, wo möglich.
Logs und Sicherheit: meist ein kürzerer, technisch bestimmter Zeitraum, es sei denn, eine längere Speicherung ist für die Reaktion auf Vorfälle oder aufgrund einer gesetzlichen Verpflichtung erforderlich.
Marketing: bis zum Widerruf der Einwilligung oder bis zum Widerspruch und danach innerhalb einer begrenzten Sperrfrist, um versehentliche erneute Zusendungen zu verhindern.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Beispiele sind Verschlüsselung bei der Übertragung, wo angemessen, Zugriffskontrolle, Trennung von Umgebungen, Logging, Backups und die Beschränkung des Datenzugriffs für Personal und Auftragsverarbeiter nach dem Need-to-know-Prinzip.

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch hundertprozentig sicher. Wenn Sie eine Datenpanne vermuten, die uns betrifft, melden Sie dies bitte so schnell wie möglich über die Kontaktseite, damit wir untersuchen können, welche Schritte erforderlich sind, einschließlich einer etwaigen Meldung an Aufsichtsbehörden und Betroffene, falls erforderlich.

8. Auftragsverarbeiter, Weitergabe und internationale Übermittlung

Wir setzen Dienstleister (Auftragsverarbeiter) ein, etwa Hosting-Anbieter, E-Mail-Infrastruktur, Analytics (soweit zulässig), Zahlungsdienstleister und Support-Tools. Mit Auftragsverarbeitern schließen wir vertragliche Vereinbarungen, die der DSGVO entsprechen, einschließlich Verpflichtungen zu Sicherheit und Geheimhaltung.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, sorgen wir für angemessene Garantien, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln oder einen anderen nach der DSGVO zulässigen Mechanismus, sofern keine besondere Ausnahme gilt.

9. Profiling und automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO, es sei denn, wir kündigen dies künftig ausdrücklich an und bieten eine rechtmäßige Grundlage und Transparenz. Analysen zur Produktverbesserung und Sicherheit erfolgen in der Regel auf aggregierter Ebene.

10. Ihre Rechte

Nach der DSGVO haben Sie, soweit anwendbar, unter anderem die folgenden Rechte: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses und Widerruf der Einwilligung (soweit die Verarbeitung auf einer Einwilligung beruhte). Sie können außerdem eine Beschwerde bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) oder einer anderen zuständigen Aufsichtsbehörde in Ihrem Land einreichen.

Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität zu bestätigen, bevor wir einem Antrag nachkommen. In manchen Fällen können wir einem Antrag nicht vollständig entsprechen, etwa wenn eine gesetzliche Aufbewahrungspflicht der Löschung entgegensteht oder wenn Daten zur Feststellung, Ausübung oder Begründung eines Rechtsanspruchs benötigt werden.

Sie üben Ihre Rechte aus, indem Sie uns über die Angaben auf der Kontaktseite kontaktieren. Wir bemühen uns, innerhalb angemessener Frist zu antworten; gesetzliche Fristen können je nach Rechtsordnung abweichen.

11. Minderjährige

Unsere Dienste richten sich nicht an Personen unter sechzehn Jahren (oder einem anderen Alter nach lokalem Recht). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie Elternteil oder Vormund sind und glauben, dass ein Kind uns Daten übermittelt hat, nehmen Sie bitte Kontakt auf, damit wir geeignete Schritte einleiten können.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, zum Beispiel aufgrund neuer Funktionen, Gesetzesänderungen oder einer Umstrukturierung. Das Datum „Zuletzt aktualisiert“ am Anfang dieses Dokuments wird dann geändert. Bei wesentlichen Änderungen bemühen wir uns, Sie über einen geeigneten Kanal zu informieren, etwa per E-Mail oder durch einen Hinweis im Produkt, soweit angemessen.

13. Datenpannen und Vorfälle

Trotz Vorsichtsmaßnahmen lässt sich nie ausschließen, dass es zu einer Verletzung des Schutzes personenbezogener Daten kommt. Wenn ein solcher Vorfall voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen mit sich bringt, kann gegebenenfalls eine Meldepflicht gegenüber der Aufsichtsbehörde und, in schweren Fällen, gegenüber den Betroffenen bestehen. SparkCore verfügt über interne Verfahren, um Vorfälle zu erkennen, zu untersuchen, einzudämmen und zu dokumentieren.

Wenn Sie eine Schwachstelle oder eine Datenpanne bei unseren Diensten vermuten, bitten wir Sie, dies verantwortungsvoll zu melden (zum Beispiel über die Kontaktseite), ohne die Schwachstelle auszunutzen und ohne Daten herunterzuladen, die nicht Ihnen gehören.

14. Automatisierte Entscheidungsfindung und Profile (Ergänzung)

Zur Klarstellung: Wo wir Analysen zur Nutzung des Produkts durchführen, geschieht dies in der Regel auf aggregierter Ebene, etwa um Kapazität zu planen, Fehler zu finden oder das Produkt zu verbessern. Das bedeutet nicht automatisch, dass individuelle Profile für Verhalten außerhalb des Produkts aufgebaut werden. Sollte SparkCore künftig sinnvollen Gebrauch von Profiling mit rechtlichen Folgen machen, werden wir dies beschreiben und, wo nötig, eine geeignete Rechtsgrundlage und Informationspflicht vorsehen.

15. Dritte und Ihre eigene Verantwortlichkeit

Wenn Sie selbst als Verantwortlicher auftreten (zum Beispiel weil Sie einen Onlineshop betreiben und Kundendaten erheben), bleiben Sie für diese Verarbeitungen verantwortlich. Die Nutzung von SparkCore entbindet Sie nicht von Ihren eigenen Pflichten gegenüber Ihren Kunden oder Besuchern. In vielen Fällen wird SparkCore für bestimmte Verarbeitungen von Inhalten, die Sie bereitstellen, als Auftragsverarbeiter tätig; solche Verhältnisse sind, wie vom Gesetz verlangt, vertraglich in einem Auftragsverarbeitungsvertrag festzuhalten.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten können Sie uns über die Angaben auf unserer Kontaktseite erreichen. Nennen Sie das Thema deutlich (zum Beispiel „DSGVO-Anfrage: Auskunft“), damit Ihre Nachricht schnell bei den richtigen Personen ankommt.