Privacy Policy
Information regarding data collection and processing on the AutoGTM platform.
1. Data Controller
AutoGTM Platform
Email for Privacy Requests: de.krish.shah@gmail.com
2. Server-Hosting in Deutschland (EU-Rechenzentrum)
Die gesamte Anwendung, einschließlich der Benutzerdatenbanken, Kampagnenkonfigurationen und Postfach-Verbindungsdaten, wird ausschließlich in der Europäischen Union auf Enterprise-Cloud-Servern in Frankfurt am Main, Deutschland (Oracle Cloud Infrastructure, Region Frankfurt) betrieben.
Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Dienstes).
3. Registrierung & Benutzerkonten
Bei der Erstellung eines Nutzerkontos erfassen wir Ihre E-Mail-Adresse und Ihren Namen. Passwörter werden vor der Speicherung kryptografisch mit modernen Hashing-Algorithmen gehasht und können von uns nicht im Klartext eingesehen werden.
Verbundene SMTP- und IMAP-Zugangsdaten werden in unserer Datenbank mit AES-256-GCM verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
4. E-Mail-Kampagnen & Verantwortung
Wenn Nutzer über SmartReach E-Mail-Kampagnen an Geschäftskontakte (B2B) versenden, agiert der jeweilige Nutzer als verantwortliche Stelle (Data Controller) im Sinne des Art. 4 Nr. 7 DSGVO bezüglich der Empfängerdaten. SmartReach stellt hierbei als technischer Dienstleister die Software zur Verfügung.
Jeder Nutzer ist selbst dafür verantwortlich sicherzustellen, dass für den Versand von E-Mails an Empfänger die erforderliche Rechtsgrundlage (z. B. Einwilligung oder berechtigtes Interesse unter Berücksichtigung nationaler Vorschriften wie § 7 UWG) vorliegt.
5. Datenentfernungs-Anfragen (Right to Erasure / Remove My Info)
Wenn Sie möchten, dass Ihre Kontaktdaten aus unserem System bzw. unserer B2B-Datenbank entfernt werden, können Sie jederzeit einen formlosen Antrag über unser öffentliches Entfernungsformular einreichen:
Eingegangene Löschanfragen werden von unserem Team überprüft und die entsprechenden Datensätze werden dauerhaft gesperrt bzw. gelöscht (Art. 17 DSGVO).
6. Freiwillige Spenden & Zahlungsabwicklung via Stripe
Wenn Sie sich entscheiden, das SmartReach-Projekt freiwillig mit einer Spende zu unterstützen, erfolgt die Zahlungsabwicklung über den zertifizierten Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Wir selbst speichern zu keinem Zeitpunkt Kreditkartendaten oder sensible Bankverbindungen.
7. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Stand: September 2026