Datenschutzerklärung

SM Supports („wir“, „uns“ oder „unser“) ist ein Unternehmen für Softwareentwicklung, Design und Beratung mit Standort in Savar, Dhaka, Bangladesch. Im Sinne des anwendbaren Datenschutzrechts ist SM Supports für die über diese Website erhobenen personenbezogenen Daten der Verantwortliche (nach bangladeschischem Recht „Data Fiduciary“). Soweit wir im Rahmen eines Projekts personenbezogene Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach dessen Weisungen.

Wir erheben Daten, die Sie uns direkt mitteilen, wenn Sie:

• Kontaktformulare ausfüllen oder Termine vereinbaren
• Unseren Newsletter oder andere Mitteilungen abonnieren
• Angebote oder Informationen zu unseren Leistungen anfordern
• Per E-Mail oder über andere Kanäle mit uns kommunizieren

Außerdem erheben wir über Cookies und ähnliche Technologien automatisch in begrenztem Umfang technische Daten (z. B. IP-Adresse, Browsertyp, Geräteinformationen und besuchte Seiten). Einzelheiten finden Sie in unserer Cookie-Richtlinie. Über diese Website erheben wir nicht absichtlich sensible personenbezogene Daten (etwa Angaben zur Religion, biometrische Daten oder Gesundheitsdaten).

Sprache, Währung und WhatsApp

• Ihr Land: Cloudflare, der Hosting-Anbieter unserer Website, ermittelt anhand Ihrer IP-Adresse, aus welchem Land Ihr Besuch stammt, und teilt uns dies mit. Wir verwenden nur das Land, nicht Ihre vollständige IP-Adresse, um Ihnen die Website in Ihrer Sprache und unsere Preise in Ihrer Währung anzuzeigen, und speichern es in einem Cookie auf Ihrem Gerät.
• Wechselkurse: Um Preise in Ihrer Währung anzuzeigen, ruft unser Server Wechselkurse von ExchangeRate-API ab. Dabei werden keine personenbezogenen Daten an ExchangeRate-API übermittelt.
• WhatsApp: Wenn Sie uns über WhatsApp kontaktieren, etwa um uns die für ein Angebot ausgewählten Leistungen zu senden, werden Ihre Nachrichten und Ihre Telefonnummer von WhatsApp (Meta) nach den eigenen Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp verarbeitet. Wir nutzen sie, um Ihre Nachrichten und Ihre Angebotsanfrage zu beantworten.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Kontext stützen wir uns auf:

• Einwilligung: Soweit Sie uns eine eindeutige, konkrete und widerrufliche Erlaubnis erteilt haben (z. B. für Marketing-E-Mails oder nicht notwendige Cookies). Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragserfüllung: Soweit die Verarbeitung erforderlich ist, um eine von Ihnen angefragte Leistung zu erbringen oder vorvertragliche Maßnahmen durchzuführen.
• Berechtigte Interessen: Um unsere Website und unsere Leistungen zu betreiben, abzusichern und zu verbessern – abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtung: Soweit wir Daten verarbeiten müssen, um geltendes Recht einzuhalten.

Nach der Bangladesh Personal Data Protection Ordinance 2025 liegt die Beweislast für eine wirksame Einwilligung bei uns, und eine Einwilligung kann so einfach widerrufen werden, wie sie erteilt wurde.

Wir verwenden die erhobenen Daten für folgende Zwecke:

• Erbringung unserer Leistungen: Um unsere Leistungen in Webentwicklung, Design und Beratung bereitzustellen, aufrechtzuerhalten und zu verbessern
• Kommunikation: Um Ihre Anfragen zu beantworten, Sie über Neuigkeiten zu informieren und Kundensupport zu leisten
• Projektmanagement: Um Ihre Projekte wirksam zu steuern und umzusetzen
• Marketing: Um Ihnen Werbematerial und Neuigkeiten zu unseren Leistungen zu senden (nur mit Ihrer Einwilligung)
• Analyse: Um zu verstehen, wie unsere Leistungen genutzt werden, und die Nutzererfahrung zu verbessern
• Sprache und Währung: Um Ihnen unsere Website in Ihrer Sprache und unsere Preise in Ihrer Landeswährung anzuzeigen, basierend auf dem Land, aus dem Ihr Besuch stammt
• Einhaltung gesetzlicher Vorschriften: Um rechtliche Verpflichtungen zu erfüllen und unsere Rechte zu schützen

Wir verwenden Cookies und ähnliche Tracking-Technologien, um grundlegende Funktionen bereitzustellen, Ihre Einstellungen zu speichern und (mit Ihrer Einwilligung) zu messen, wie unsere Website genutzt wird. Nicht notwendige Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit über Ihre Browsereinstellungen oder unsere Cookie-Einstellungen verwalten.

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, die der Sensibilität der Daten entsprechen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören:

• Verschlüsselung von Daten bei der Übertragung mittels SSL/TLS
• Sichere Speicherung sensibler Informationen
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsverfahren
• Datenschutzschulungen für Mitarbeiter und externe Auftragnehmer

Wir arbeiten mit Kunden und Dienstleistern auf der ganzen Welt zusammen. Daher können Ihre personenbezogenen Daten außerhalb von Bangladesch und außerhalb Ihres eigenen Landes verarbeitet und gespeichert werden, unter anderem in den Vereinigten Staaten und der Europäischen Union, und zwar von den vertrauenswürdigen Anbietern, die wir für das Hosting unserer Website und die Zustellung von Mitteilungen nutzen.

Wenn wir personenbezogene Daten international übermitteln, ergreifen wir Maßnahmen, um ein gleichwertiges Schutzniveau sicherzustellen, wie es die Bangladesh Personal Data Protection Ordinance 2025 und die DSGVO verlangen – etwa indem wir auf Anbieter setzen, die geeignete Garantien bieten (zum Beispiel Standardvertragsklauseln) und anerkannte Sicherheits- und Datenschutzzertifizierungen vorweisen.

Für den Betrieb unserer Website und unseres Unternehmens setzen wir eine kleine Zahl vertrauenswürdiger Drittanbieter (Unterauftragsverarbeiter) ein. Diese Anbieter können in begrenztem Umfang personenbezogene Daten in unserem Auftrag verarbeiten und sind vertraglich verpflichtet, diese zu schützen und ausschließlich für die Leistungen zu verwenden, die sie für uns erbringen:

Diese Liste kann aktualisiert werden, wenn sich unsere Dienstleister ändern. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht gesetzlich eine längere Frist vorgeschrieben oder zulässig ist. Als allgemeine Orientierung gilt:

• Kontakt- und Anfragedaten: Bis zu 24 Monate nach unserem letzten Kontakt, sofern Sie nicht Kunde werden
• Kunden- und Projektunterlagen: Für die Dauer der Zusammenarbeit und bis zu 6 Jahre danach für rechtliche, steuerliche und buchhalterische Zwecke
• Marketingdaten: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen
• Analysedaten: Entsprechend den Aufbewahrungseinstellungen unseres Analyseanbieters

Wenn wir Ihre Daten nicht mehr benötigen, löschen oder anonymisieren wir sie auf sichere Weise.

Vorbehaltlich des anwendbaren Rechts haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Angaben verlangen
• Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen (vorbehaltlich gesetzlicher Anforderungen)
• Einschränkung und Widerspruch: Sie können bestimmten Verarbeitungen Ihrer Daten widersprechen oder deren Einschränkung verlangen
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Datenübertragbarkeit: Sie können Ihre Daten in einem übertragbaren Format erhalten oder an einen anderen Anbieter übermitteln lassen
• Beschwerde einlegen: Sie können bei der zuständigen Behörde Beschwerde einlegen – in Bangladesch bei der National Data Governance Authority (nationale Datenschutzbehörde von Bangladesch)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist (in der Regel 30 Tage) und müssen möglicherweise zunächst Ihre Identität überprüfen.

Unsere Website und unsere Leistungen richten sich an Unternehmen und Erwachsene. Die Bangladesh Personal Data Protection Ordinance 2025 definiert ein Kind als Person unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, und unsere Leistungen sind nicht an sie gerichtet. Wenn Sie glauben, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte unter [email protected]. Wir löschen diese Daten dann umgehend.

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung einschließlich Profiling. Wir können KI-gestützte Tools einsetzen, um unsere Leistungen zu erbringen und zu verbessern (z. B. zur Unterstützung bei Design-, Entwicklungs- oder Inhaltsaufgaben); für Entscheidungen, die Sie betreffen, bleibt jedoch ein Mensch verantwortlich.

Wenn wir KI-Tools in Kundenprojekten einsetzen, geschieht dies unter angemessenen Schutzvorkehrungen, und wir geben vertrauliche Kundendaten nicht ohne Genehmigung in solche Tools ein. Sie haben das Recht, der automatisierten Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und, soweit anwendbar, eine Überprüfung durch einen Menschen zu verlangen.

Wir verfügen über Verfahren, um Verletzungen des Schutzes personenbezogener Daten zu erkennen, zu untersuchen und darauf zu reagieren. Wenn eine solche Verletzung voraussichtlich zu einem erheblichen Schaden für Sie führt, melden wir sie innerhalb der gesetzlich vorgeschriebenen Frist der zuständigen Aufsichtsbehörde (in Bangladesch der National Data Governance Authority) und informieren betroffene Personen unverzüglich, soweit dies erforderlich ist.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.