Datenschutzerklärung

Diese Datenschutzerklärung gilt für folgende Online-Angebote der Smoke and Luck GmbH:

smokeandluck.de – Unternehmensauftritt der Smoke and Luck GmbH

werkstatt-rebellen.de einschließlich sämtlicher Subdomains (insbesondere job.werkstattrebellen.de und neukunden.werkstatt-rebellen.de) und aller Unterseiten

meinschadenfall.de einschließlich aller Unterseiten

„Werkstatt Rebellen" und „meinschadenfall.de" sind Marken und Angebote der Smoke and Luck GmbH. Auch wenn auf einzelnen Seiten ein Kfz-Betrieb vorgestellt wird und dessen Name in der Internetadresse erscheint (z. B. meinschadenfall.de/mustermann), werden diese Seiten von der Smoke and Luck GmbH betrieben.

Diese Erklärung gilt darüber hinaus für Landingpages, die wir im Auftrag eines Kfz-Betriebs erstellen und in unserem System betreiben, die aber unter einer Domain des Betriebs erreichbar sind. Auf solchen Seiten ist diese Datenschutzerklärung verlinkt. Für die übrigen Inhalte der betreffenden Domain gilt die Datenschutzerklärung des jeweiligen Betriebs.

Verantwortliche Stelle für die Datenverarbeitung auf allen genannten Domains ist:

Smoke and Luck GmbH

Thalfinger Straße 6

89275 Elchingen

Telefon: 07308-4092127

E-Mail: marketing@smokeandluck.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an:

Christoph Brinke

Smoke and Luck GmbH

Thalfinger Straße 6

89275 Elchingen

Telefon: 07308-4092127

E-Mail: marketing@smokeandluck.de

Ein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO, § 38 BDSG ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ein Teil Ihrer Daten erreicht uns dadurch, dass Sie sie uns aktiv mitteilen – etwa über ein Formular. Andere Daten erfassen unsere Systeme automatisch beim Besuch der Seite, insbesondere technische Angaben wie Browser, Betriebssystem oder Zeitpunkt des Aufrufs.

Ein Teil dieser Daten dient dem fehlerfreien Betrieb der Seiten. Andere Daten verwenden wir – soweit Sie eingewilligt haben – zur Analyse des Nutzungsverhaltens und für Werbezwecke.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie das Recht auf Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Einzelheiten und den Weg zur Ausübung Ihrer Rechte finden Sie in Abschnitt 12.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. In Betracht kommen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst, zusätzlich § 25 Abs. 1 TDDDG.

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

§ 26 BDSG – Verarbeitung im Rahmen von Bewerbungsverfahren.

Die im Einzelfall einschlägige Rechtsgrundlage nennen wir jeweils bei der betreffenden Verarbeitung.

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Für die wichtigsten Verarbeitungen gelten folgende Fristen:

• Bewerbungen: 6 Monate nach Abschluss des Verfahrens
• Kandidatenpool (mit Einwilligung): 12 Monate, bei Widerruf früher
• Anfragen für Werkstattleistungen: 6 Monate nach Abschluss der Bearbeitung
• Schadenmeldungen: 30 Tage nach Übermittlung an den Betrieb
• Kontakt- und Terminanfragen: bis zur abgeschlossenen Bearbeitung
• Interessentendaten ohne Vertragsschluss: 24 Monate nach dem letzten Kontakt
• Newsletter-Anmeldungen: bis zur Abmeldung
• Rechnungen und Buchungsbelege: gesetzliche Aufbewahrungsfrist nach § 147 AO
• Handels- und Geschäftsbriefe: gesetzliche Aufbewahrungsfrist nach § 257 HGB
• Server-Logfiles: 7 Tage

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern und Partnern zusammen. Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt.

Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Bei gemeinsamer Verarbeitung schließen wir eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Empfängerkategorien sind insbesondere:

• Hosting- und Website-Dienstleister
• Anbieter von Lead-Management-, CRM- und E-Mail-Systemen
• Anbieter von Analyse- und Werbetechnologien
• die auf den jeweiligen Landingpages benannten Kfz-Betriebe (siehe Abschnitt 5)

Einzelne der eingesetzten Dienste verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und – soweit der Anbieter zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework nach Art. 45 DSGVO. Eine Kopie der verwendeten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

Wir weisen darauf hin, dass in Drittstaaten trotz dieser Garantien kein Datenschutzniveau erreicht werden kann, das dem innerhalb der Europäischen Union in jeder Hinsicht entspricht. Insbesondere können Unternehmen in den USA gesetzlich verpflichtet sein, personenbezogene Daten an dortige Sicherheitsbehörden herauszugeben. Ob und in welchem Umfang eine solche Verarbeitung stattfindet, entzieht sich unserer Kenntnis und unserem Einfluss. Rechtsbehelfe gegen derartige Zugriffe stehen betroffenen Personen nur eingeschränkt zur Verfügung. Wo möglich, wählen wir Anbieter mit Verarbeitung innerhalb der EU.

Unsere Seiten nutzen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust und Manipulation. Dazu zählen Zugriffsbeschränkungen, regelmäßige Datensicherungen sowie vertragliche Verpflichtungen unserer Dienstleister.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für die Übermittlung besonders sensibler Unterlagen empfehlen wir daher die Nutzung der von uns bereitgestellten Formulare oder eine telefonische Absprache.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendungen vor.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling zur Bewertung persönlicher Aspekte nehmen wir nicht vor. Soweit Werbeplattformen wie Meta oder Google eigene Mechanismen dieser Art einsetzen, geschieht dies auf deren eigener datenschutzrechtlicher Grundlage.

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir Ihre Anfrage, Bewerbung oder Schadenmeldung jedoch nicht bearbeiten. Welche Angaben erforderlich sind, erkennen Sie an der Kennzeichnung im jeweiligen Formular.

Zu Betriebs-, Sicherheits- und Wartungszwecken erfassen unsere Systeme und die von uns eingesetzten Dienste Protokolldateien, in denen Zugriffe und technische Vorgänge aufgezeichnet werden. Diese enthalten unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den verwendeten Browser und das Betriebssystem.

Zweck: Sicherstellung des technischen Betriebs, Erkennung und Behebung von Störungen, Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Speicherdauer: in der Regel sieben Tage, bei sicherheitsrelevanten Vorfällen bis zu deren Aufklärung.

Wir können Ihre personenbezogenen Daten verarbeiten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist – etwa zur Vorbereitung oder Durchführung eines gerichtlichen Verfahrens oder zur Abwehr missbräuchlicher Nutzung unserer Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich oder aufgrund behördlicher Anordnung zur Herausgabe von Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Besuch unserer Seiten erfasst IONOS Logfiles einschließlich Ihrer IP-Adresse.

Zweck: technisch fehlerfreie Bereitstellung, Systemsicherheit, Auswertung zur Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Weitere Informationen: https://www.ionos.de/terms-gtc/terms-privacy

Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main.

Unsere Websites und Landingpages werden mit onepage.io erstellt und dort gehostet. Sämtliche Daten, die Sie auf diesen Seiten eingeben oder die automatisch erfasst werden, werden daher auch von onepage.io verarbeitet und auf deren Servern gespeichert. Dies betrifft insbesondere die Formulare unter werkstatt-rebellen.de und meinschadenfall.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung unserer Dienstleistung). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Weitere Informationen: https://onepage.io/de/datenschutzerklarung

Unsere Seiten verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden – entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies).

Neben Cookies zählen zu diesen Technologien auch Zählpixel, eingebettete Skripte, Einträge im lokalen Speicher des Browsers, eindeutige Kennungen sowie Verfahren zur Wiedererkennung von Geräten. Sie werden in dieser Erklärung einheitlich behandelt, weil sie denselben rechtlichen Anforderungen unterliegen.

Cookies können von uns stammen (First-Party) oder von Drittanbietern (Third-Party). Ein Teil der Cookies ist technisch notwendig, weil bestimmte Funktionen ohne sie nicht arbeiten. Andere dienen der Analyse des Nutzungsverhaltens oder Werbezwecken.

Rechtsgrundlage: Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle übrigen Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung kann die Funktionalität unserer Seiten eingeschränkt sein.

Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir die im Website-Baukasten integrierte Consent-Funktion von onepage.io. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main.

Beim ersten Aufruf unserer Seiten erhalten Sie über ein Banner die Möglichkeit, dem Einsatz von Cookies und vergleichbaren Technologien für Analyse- und Marketingzwecke zuzustimmen oder diese abzulehnen. Ihre Entscheidung wird technisch gespeichert und bei einem erneuten Besuch berücksichtigt.

Verarbeitete Daten: Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Metadaten wie Browser und Endgerät sowie gegebenenfalls die IP-Adresse.

Zweck: Einholung, Verwaltung und Nachweis der gesetzlich vorgeschriebenen Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, dokumentierten Einwilligungsverwaltung).

Speicherdauer: Ihre Entscheidung wird gespeichert, bis Sie sie widerrufen oder ändern, das entsprechende Cookie löschen oder der Zweck entfällt.

Widerruf: Sie können Ihre Einwilligungen jederzeit über das Cookie-Symbol auf der jeweiligen Seite ändern oder widerrufen.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung mit der Onepage GmbH besteht (siehe Abschnitt 3.2).

Wenn Sie uns über ein Kontaktformular schreiben, speichern wir Ihre Angaben aus dem Formular einschließlich der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung) oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Bis zur abgeschlossenen Bearbeitung, Ihrem Löschersuchen oder dem Widerruf Ihrer Einwilligung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontaktieren Sie uns per E-Mail oder Telefon, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 4.3.

Für die Kommunikation mit Kunden, Bewerbern und Interessenten nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikationsinhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten wie Absender, Empfänger und Zeitpunkt. Nach eigener Aussage teilt WhatsApp personenbezogene Daten mit der US-Konzernmutter Meta.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass kein automatischer Abgleich mit dem Adressbuch der eingesetzten Endgeräte stattfindet. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation), bei Bewerbungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. a DSGVO.

Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Dieser Abschnitt betrifft die Seiten unter werkstatt-rebellen.de und meinschadenfall.de.

Die Smoke and Luck GmbH erbringt Marketingleistungen für Kfz-Betriebe. Dazu betreiben wir Landingpages, auf denen jeweils ein bestimmter Betrieb vorgestellt wird. Über diese Seiten können Sie sich bewerben, eine Leistung anfragen oder einen Schaden melden.

Betreiberin dieser Seiten ist die Smoke and Luck GmbH. Wir nehmen Ihre Angaben entgegen und übermitteln sie an den auf der Seite benannten Betrieb, damit dieser Ihr Anliegen bearbeiten und Kontakt zu Ihnen aufnehmen kann.

Die Seiten sind je nach Auftrag unter einer unserer eigenen Domains oder unter einer Domain des jeweiligen Betriebs erreichbar. Erstellt, technisch betrieben und mit Formularen ausgestattet werden sie in beiden Fällen von uns. Auch die über die Formulare eingehenden Angaben laufen in beiden Fällen zunächst in unseren Systemen zusammen, bevor wir sie an den Betrieb weitergeben. Die in diesem Abschnitt beschriebene Verarbeitung gilt daher unabhängig davon, unter welcher Domain Sie die Seite aufgerufen haben.

Der jeweilige Kfz-Betrieb handelt nach Erhalt Ihrer Daten als eigenständiger datenschutzrechtlich Verantwortlicher. Er entscheidet selbst über Zwecke und Mittel der weiteren Verarbeitung und ist insbesondere selbst dafür verantwortlich,

• Sie über die weitere Datenverarbeitung zu informieren,
• geeignete technische und organisatorische Schutzmaßnahmen zu treffen und
• gesetzliche Löschfristen sowie Ihre Betroffenenrechte zu beachten.

Für die Verarbeitung Ihrer Daten durch den Betrieb wenden Sie sich bitte direkt an diesen.

Über die Seiten im Bereich Jobs können Sie sich auf Stellen bei Kfz-Betrieben bewerben. Der ausschreibende Betrieb ist auf der jeweiligen Seite benannt.

Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl bzw. Wohnort, Angaben zu Qualifikation und Berufserfahrung, Führerschein, gewünschtes Eintrittsdatum, ggf. freiwillig übermittelte Unterlagen wie Lebenslauf oder Zeugnisse, Zeitpunkt der Absendung sowie technische Metadaten.

Zweck: Entgegennahme und strukturierte Erfassung Ihrer Bewerbung, Übermittlung an den ausschreibenden Betrieb, Kommunikation mit Ihnen im Bewerbungsverfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Durchführung vorvertraglicher Maßnahmen im Bewerbungsverfahren) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dokumentierter, technisch stabiler Bewerberkommunikation). Soweit Sie in weitergehende Verarbeitungen eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Löschung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie nicht in eine längere Speicherung eingewilligt haben (siehe Abschnitt 5.4).

Im Bewerbungsformular können Sie zusätzlich in die Aufnahme in unseren Kandidatenpool einwilligen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf Ihre laufende Bewerbung.

Wortlaut der Einwilligung:

Verarbeitete Daten: wie in Abschnitt 5.3.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: maximal 12 Monate ab Erteilung der Einwilligung, bei Widerruf früher.

Über diese Seiten können Sie Leistungen des jeweils benannten Kfz-Betriebs anfragen, etwa Hagelschadenreparatur, Smart Repair oder einen Werkstatttermin.

Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, ggf. Fahrzeugdaten, Angaben zu Ihrem Anliegen, ggf. freiwillig hochgeladene Fotos, Zeitpunkt der Absendung sowie technische Metadaten.

Zweck: Entgegennahme Ihrer Anfrage und Übermittlung an den benannten Betrieb zur Bearbeitung und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Vermittlung).

Speicherdauer: Löschung, sobald der Zweck entfällt, spätestens sechs Monate nach Abschluss der Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Über meinschadenfall.de können Sie einen Fahrzeugschaden an den auf der jeweiligen Seite benannten Kfz-Betrieb melden. Die Seiten stellen wir für den jeweiligen Betrieb bereit.

Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten wie Hersteller, Modell und Kennzeichen, Angaben zum Schaden und zum Schadenhergang, ggf. freiwillig hochgeladene Fotos des Fahrzeugs, Zeitpunkt der Absendung sowie technische Metadaten.

Zweck: Strukturierte Erfassung Ihrer Schadenmeldung und unmittelbare Übermittlung an den benannten Betrieb, der Ihre Meldung bearbeitet und das weitere Vorgehen mit Ihnen abstimmt.

Keine eigene werbliche Nutzung: Die Angaben aus dem Schadenmeldeformular verwenden wir ausschließlich zur technischen Bereitstellung, Übermittlung und Absicherung der Meldung. Eine Nutzung dieser Formulardaten zu eigenen Werbezwecken der Smoke and Luck GmbH findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gegenüber dem Betrieb) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger technischer Übermittlung).

Speicherdauer: Nach erfolgreicher Übermittlung an den Betrieb und Ablauf einer technischen Sicherungsfrist von 30 Tagen werden Ihre Daten bei uns gelöscht. Für die weitere Speicherung beim Betrieb ist dieser verantwortlich.

Weiterleitung in Betriebssysteme: Bei einzelnen Betrieben erfolgt die Bearbeitung Ihrer Meldung direkt in deren eigenem Betriebs- oder Dealer-Management-System. In diesem Fall werden Sie im Verlauf des Formulars auf ein System des Betriebs weitergeleitet. Ab diesem Zeitpunkt ist der Betrieb allein verantwortlich; es gilt dessen Datenschutzerklärung.

Zur strukturierten Verwaltung eingehender Bewerbungen und Anfragen nutzen wir Leadtable, einen Dienst der Katiba Technology UG (haftungsbeschränkt), Heisinger Straße 12, 87437 Kempten, Deutschland.

Die über unsere Formulare eingehenden Daten werden an Leadtable übergeben und dort erfasst und für die Bearbeitung bereitgestellt. Der jeweils zuständige Kfz-Betrieb erhält einen Zugang, über den er ausschließlich die ihn betreffenden Vorgänge einsehen und bearbeiten kann.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht bzw. Bewerbung, Zeitstempel des Formularversands, IP-Adresse zur technischen Nachvollziehbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, strukturierter Bearbeitung).

Speicherdauer: entsprechend den Fristen in Abschnitt 5.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Weitere Informationen: https://www.lead-table.com/datenschutz

Für den Versand systemgenerierter E-Mails – etwa die Übermittlung Ihrer Schadenmeldung oder Anfrage an den zuständigen Betrieb sowie Eingangsbestätigungen an Sie – nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Verarbeitung erfolgt auf Servern in Deutschland.

Verarbeitete Daten: Empfängeradresse, Inhalt der Nachricht, Versandzeitpunkt sowie technische Zustellinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem, nachvollziehbarem Versand).

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Für unsere interne Kundenverwaltung, unser Projektmanagement sowie für das Vertriebsportal, über das wir unsere Leistung „Regionale Vertriebsunterstützung" abwickeln, nutzen wir Supabase. Anbieter ist:

Supabase, Inc.

c/o Incorporating Services, Ltd.

3500 S. DuPont Highway

Dover, Kent 19901, Delaware

Vereinigte Staaten von Amerika

Konzernverbundenes Unternehmen mit eigener Verarbeitungsbeteiligung: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513.

Verarbeitete Daten: Kontakt- und Unternehmensdaten von Interessenten, Kunden und Ansprechpartnern (Name, Funktion, Unternehmen, Anschrift, Telefonnummer, E-Mail-Adresse), Angaben zum Stand der Geschäftsbeziehung, Gesprächs- und Kontaktnotizen, Aufgaben und Projektdaten sowie – im Rahmen der Vertriebsunterstützung – Angaben zu potenziellen Geschäftspartnern unserer Kunden.

Zweck: Verwaltung von Kunden- und Interessentenbeziehungen, Organisation von Projekten und Aufgaben sowie Bereitstellung des Vertriebsportals für unsere Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Verwaltung unserer Geschäftsbeziehungen und einer nachvollziehbaren Projektabwicklung).

Speicherdauer: Löschung, sobald der Zweck entfällt, spätestens nach Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen. Daten von Interessenten, mit denen kein Vertragsverhältnis zustande kommt, löschen wir spätestens 24 Monate nach dem letzten Kontakt.

Speicherort und Drittland: Unsere Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Das Vertriebsportal wird in der Region Frankfurt am Main (Deutschland) betrieben, die Kunden- und Projektverwaltung in der Region Paris (Frankreich). Supabase, Inc. hat ihren Sitz in den Vereinigten Staaten; ein Zugriff durch den Anbieter oder dessen Unterauftragsverarbeiter von außerhalb der EU – insbesondere aus den USA und aus Singapur – im Rahmen von Betrieb, Wartung und Support ist nicht ausgeschlossen. Solche Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Der Anbieter stellt hierzu eine Transfer-Folgenabschätzung bereit.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://supabase.com/legal/dpa

Datenschutzerklärung des Anbieters: https://supabase.com/privacy

Zugriff durch unsere Kunden: Im Vertriebsportal erhalten Kunden einen eigenen Zugang zu den sie betreffenden Vorgängen. Ein Zugriff auf Daten anderer Kunden ist technisch ausgeschlossen.

Auf smokeandluck.de können Sie Termine mit uns vereinbaren. Dafür nutzen wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin sowie Ihre Angaben im Buchungsformular.

Zweck: Planung, Durchführung und Nachbereitung des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Weitere Informationen: https://calendly.com/privacy

Auf smokeandluck.de ist ein Chatbot eingebunden, der Fragen zu unseren Leistungen beantwortet und Sie bei der Terminvereinbarung unterstützt. Die zugrundeliegende Technologie stammt von:

Voiceflow, Inc.

30 Duncan Street, Lower Level North Suite

Toronto, ON M5V 2C3

Kanada

Verarbeitete Daten: Inhalte Ihrer Chat-Eingaben, ggf. freiwillig angegebene Kontaktdaten, Zeitpunkt der Nutzung sowie technische Metadaten.

Zweck: Beantwortung von Besucherfragen und Unterstützung bei der Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Besucherkommunikation). Soweit über unser Cookie-Banner eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Voiceflow verarbeitet Daten in Kanada. Für kanadische Unternehmen, die dem dortigen Datenschutzgesetz PIPEDA unterliegen, besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Soweit im Rahmen der Leistungserbringung Daten an Unterauftragsverarbeiter außerhalb Kanadas und der EU übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://www.voiceflow.com/legal/dpa

Datenschutzerklärung des Anbieters: https://www.voiceflow.com/privacy

Bitte geben Sie im Chat keine besonders sensiblen Daten ein.

Wir schalten Werbeanzeigen bei Meta (Facebook und Instagram) sowie bei Google – sowohl für die Smoke and Luck GmbH selbst als auch im Rahmen unserer Dienstleistung für teilnehmende Kfz-Betriebe. Je nach Auftrag kommen dabei unterschiedliche Konstellationen vor:

Ausspielung über unsere eigenen Profile. Anzeigen werden über die Facebook-Seite und das Instagram-Profil der Smoke and Luck GmbH ausgespielt. Verantwortliche für die Ausspielung und für die Datenverarbeitung auf der Zielseite ist die Smoke and Luck GmbH.

Ausspielung über die Profile eines Partnerbetriebs. Anzeigen werden über die Facebook-Seite und das Instagram-Profil des jeweiligen Betriebs ausgespielt. Der Betrieb erteilt uns hierfür einen Partnerzugriff. Für Datenverarbeitungen, die beim Besuch seiner Seite oder seines Profils stattfinden, ist der Betrieb gemeinsam mit Meta verantwortlich.

Kampagnen aus unserem Werbekonto. In der Regel liegen Werbekonto, Kampagnensteuerung, Budgetabwicklung sowie die auf den Zielseiten eingesetzten Messtechnologien im Business-Portfolio der Smoke and Luck GmbH. Die dabei erhobenen Daten der Konversionsmessung werden in unserem Werbekonto verarbeitet und nicht an die Partnerbetriebe weitergegeben. An den Betrieb übermittelt werden ausschließlich die Angaben, die Sie aktiv über ein Formular absenden.

Kampagnen aus dem Werbekonto eines Betriebs. In einzelnen Fällen betreuen wir Kampagnen, die im Werbekonto des jeweiligen Betriebs laufen. Dann ist der Betrieb Inhaber des Werbekontos und der eingesetzten Messtechnologien und für die dort anfallenden Daten verantwortlich; wir handeln in seinem Auftrag. Wird in diesem Fall auf einer unserer Zielseiten eine Messtechnologie des Betriebs eingesetzt, weisen wir auf der betreffenden Seite gesondert darauf hin.

Welche Konstellation im Einzelfall gilt, erkennen Sie an der jeweiligen Seite und dem dort eingeblendeten Hinweis im Cookie-Banner. Ihre Einwilligung in Analyse- und Marketingtechnologien holen wir in allen Fällen vor deren Einsatz ein.

Wir setzen getrennte Datenquellen für die Bereiche Recruiting, Neukunden und Schadenmeldung ein.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager dient der Verwaltung und Ausspielung der von uns eingesetzten Tools. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenen Analysen vor, erfasst jedoch Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Übermittlung in die USA möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wertet das Verhalten der Websitebesucher aus. Erfasst werden unter anderem Seitenaufrufe, Verweildauer, verwendetes Betriebssystem und Herkunft des Besuchs. Zur Wiedererkennung werden Cookies oder vergleichbare Technologien eingesetzt. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR vor der Übermittlung gekürzt wird.

Rechtsgrundlage: ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Speicherdauer: je nach Einstellung 14 oder 26 Monate.

Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Sie können die Erfassung durch Google Analytics zusätzlich über das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads spielen wir Werbeanzeigen in der Google-Suche und auf Drittwebseiten aus. Über Remarketing können wir Personen, die mit unserem Angebot interagiert haben, bestimmten Zielgruppen zuordnen und ihnen anschließend interessenbezogene Werbung im Google-Netzwerk anzeigen. Mit dem Conversion-Tracking messen wir, ob und welche Aktionen Nutzer nach dem Klick auf eine Anzeige durchführen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Personalisierter Werbung können Sie unter https://adssettings.google.com/anonymous?hl=de widersprechen.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Aussage von Meta werden Daten auch in die USA und andere Drittländer übertragen.

Mit dem Meta-Pixel messen wir, wie sich Besucher auf unseren Seiten verhalten, nachdem sie über eine Meta-Werbeanzeige dorthin gelangt sind. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten und künftige Kampagnen optimieren. Wir nutzen dabei auch den erweiterten Abgleich, bei dem bestimmte von Ihnen übermittelte Angaben – etwa gehashte E-Mail-Adressen oder Telefonnummern – an Meta übertragen werden, um die Zuordnung von Conversions zu verbessern.

Die erhobenen Daten sind für uns als Seitenbetreiber anonym; Rückschlüsse auf Ihre Identität können wir nicht ziehen. Meta speichert und verarbeitet die Daten jedoch so, dass eine Verbindung zu Ihrem Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke nutzen kann. Auf diese Verwendung haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Speicherdauer: Meta speichert die Daten nach eigenen Angaben bis zu 180 Tage.

Gemeinsame Verantwortlichkeit: Soweit personenbezogene Daten auf unseren Seiten erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist nicht Teil davon. Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach sind wir für die Datenschutzinformationen und die sichere Implementierung verantwortlich, Meta für die Datensicherheit seiner Produkte. Betroffenenrechte können Sie direkt bei Meta geltend machen; machen Sie sie bei uns geltend, leiten wir sie weiter.

Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Conversion API ermöglicht es uns, Interaktionen auf unseren Seiten serverseitig zu erfassen und an Meta zu übermitteln, um die Werbeperformance zu verbessern. Erfasst werden insbesondere Zeitpunkt des Aufrufs, aufgerufene Seite, IP-Adresse, User-Agent sowie ggf. weitere ereignisspezifische Angaben.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Gemeinsame Verantwortlichkeit, Drittland: wie in Abschnitt 8.5 beschrieben.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Sofern Sie eingewilligt haben, übermitteln wir bestimmte Daten an Meta, damit Ihnen passende Werbung ausgespielt werden kann. Aus diesen Daten lassen sich außerdem statistische Zielgruppen mit ähnlichen Merkmalen bilden (Lookalike Audiences). Meta verarbeitet diese Daten als unser Auftragsverarbeiter.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Funktion „Custom Audiences" können Sie in Ihren Werbeeinstellungen bei Meta deaktivieren: https://www.facebook.com/ads/preferences/. Ohne Konto bei Facebook oder Instagram können Sie nutzungsbasierte Werbung über http://www.youronlinechoices.com/de/praferenzmanagement/ deaktivieren.

Mit Ihrer Einwilligung nutzen wir PostHog, angeboten von der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, in der EU-Variante mit Datenverarbeitung auf Servern in Frankfurt am Main. PostHog erfasst, welche Seiten und Abschnitte genutzt werden, Klicks, Scrolltiefe und – anonymisiert – den Ablauf einer Sitzung.

Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Für die Zuordnung setzt PostHog Cookies und Einträge im lokalen Speicher Ihres Browsers. Ohne Ihre Einwilligung wird das Skript nicht geladen und es werden keine Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: Aufzeichnungen werden nach spätestens 12 Monaten gelöscht. Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite; mit dem Widerruf wird PostHog nicht mehr geladen. Weitere Informationen unter posthog.com/privacy.

Beim ersten Aufruf fragt ein eigener Banner, ob Statistik (PostHog) und Marketing (Meta-Pixel, Google Ads) eingesetzt werden dürfen. Beide Kategorien lassen sich getrennt entscheiden; ohne Zustimmung wird in der jeweiligen Kategorie nichts geladen.

Ihre Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers abgelegt (Schlüssel „sl-consent“, Inhalt: gewählte Kategorien und Zeitpunkt) und nicht an uns übertragen. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für den Versand unseres Newsletters nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die zum Newsletterbezug eingegebenen Daten werden auf Servern in Deutschland gespeichert.

Brevo ermöglicht uns die Auswertung unserer Newsletter-Kampagnen. Wir können unter anderem erkennen, ob eine Nachricht geöffnet und welche Links angeklickt wurden, und Empfänger nach Merkmalen gruppieren, um Inhalte besser auszurichten. Wenn Sie diese Analyse nicht wünschen, können Sie den Newsletter jederzeit über den Link in jeder Nachricht abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit möglich.

Speicherdauer: bis zur Abmeldung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um künftige Mailings zu verhindern. Diese Daten werden ausschließlich zu diesem Zweck verwendet (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen überwiegen.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Wenn Sie Leistungen bei uns beauftragen und dabei Ihre E-Mail-Adresse hinterlegen, können wir diese für Direktwerbung für eigene ähnliche Leistungen verwenden, sofern wir Sie vorab darüber informiert haben. Sie können dem jederzeit über den Abmeldelink widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Wir verwenden Ihre Anschrift unter Einhaltung der gesetzlichen Bestimmungen für den Versand postalischer Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO; soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis der Zweck entfällt oder Sie widersprechen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. In diesem Modus setzt YouTube nach eigener Aussage keine Cookies zur Personalisierung, speichert jedoch sogenannte Local-Storage-Elemente in Ihrem Browser, die zur Wiedererkennung eingesetzt werden können. Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern von YouTube hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unserer Angebote). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Kartenfunktionen ist die Speicherung Ihrer IP-Adresse erforderlich; diese wird in der Regel an einen Server von Google in den USA übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (leichte Auffindbarkeit der angegebenen Orte). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Übermittlung auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden Google Drive ein, um Ihnen einen Uploadbereich zur Verfügung zu stellen. Von Ihnen hochgeladene Inhalte werden auf den Servern von Google Drive gespeichert. Beim Aufruf der entsprechenden Seite wird eine Verbindung zu Google Drive hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Uploadbereich). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO.

Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Für Online-Besprechungen mit Interessenten und Kunden nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Konferenz-Tools erfassen die Daten, die Sie zur Nutzung bereitstellen (etwa E-Mail-Adresse oder Telefonnummer), sowie Beginn, Ende und Dauer der Konferenz, die Anzahl der Teilnehmer und weitere Metadaten. Hinzu kommen technische Daten, die zur Abwicklung erforderlich sind, insbesondere IP-Adresse, Geräte-ID, Gerätetyp, Betriebssystem und Art der Verbindung. Inhalte, die während einer Besprechung geteilt oder hochgeladen werden, werden ebenfalls auf den Servern des Anbieters gespeichert.

Auf die Verarbeitungsvorgänge des Anbieters haben wir nur begrenzten Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation mit bestehenden oder angehenden Vertragspartnern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher und schneller Kommunikation). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die unmittelbar von uns erfassten Daten löschen wir, sobald Sie uns dazu auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Auf die Speicherdauer beim Anbieter haben wir keinen Einfluss.

Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen.

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, Ausgestaltung und Änderung unserer Vertragsbeziehungen. Nutzungsdaten verarbeiten wir nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme unserer Leistungen zu ermöglichen oder diese abzurechnen.

Eine Übermittlung an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung notwendig ist – etwa an das mit der Zahlungsabwicklung beauftragte Institut. Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken, findet ohne Ihre ausdrückliche Einwilligung nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Löschung nach Abschluss des Auftrags bzw. Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen.

Diese Datenschutzerklärung gilt auch für folgende Profile:

• Facebook: https://www.facebook.com/profile.php?id=100063832039429
• Instagram: https://www.instagram.com/smokeandluck.kfz/
• LinkedIn: https://www.linkedin.com/in/christoph-brinke-marketingexperte-f%C3%BCr-kfz-betriebe/
• YouTube: https://www.youtube.com/channel/UCx1Wq-hUUngQB6uirqZVlcQ

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Besuchen Sie eines dieser Profile, während Sie in Ihrem Konto eingeloggt sind, kann der Betreiber der Plattform diesen Besuch Ihrem Nutzerkonto zuordnen. Eine Erfassung Ihrer Daten kann auch stattfinden, wenn Sie nicht eingeloggt sind oder kein Konto besitzen – etwa über Cookies oder Ihre IP-Adresse.

Aus diesen Daten erstellen die Plattformbetreiber Nutzerprofile, auf deren Grundlage Ihnen interessenbezogene Werbung angezeigt werden kann. Wir können nicht alle Verarbeitungsvorgänge auf den Plattformen nachvollziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an umfassender Präsenz). Die von den Netzwerken initiierten Analyseprozesse können auf abweichenden Rechtsgrundlagen beruhen, die von den Betreibern anzugeben sind.

Beim Besuch unserer Social-Media-Auftritte sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber geltend machen. Trotz der gemeinsamen Verantwortlichkeit haben wir keinen vollständigen Einfluss auf die Verarbeitungsvorgänge der Plattformen.

Mit Meta haben wir eine Vereinbarung über gemeinsame Verarbeitung geschlossen: https://www.facebook.com/legal/terms/page_controller_addendum

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy/ bzw. https://privacycenter.instagram.com/policy/

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Alle genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA wird zusätzlich auf Standardvertragsklauseln gestützt.

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck und an wen wir sie übermittelt haben.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig war, Sie die Daten zur Rechtsverfolgung benötigen oder Sie Widerspruch eingelegt haben und die Interessenabwägung noch aussteht.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen.

Widerspruch (Art. 21 DSGVO):

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wie Sie Ihre Rechte ausüben

Wenden Sie sich formlos an marketing@smokeandluck.de. Die Ausübung Ihrer Rechte ist für Sie kostenfrei. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang. Sollte die Bearbeitung im Einzelfall länger dauern, informieren wir Sie innerhalb dieser Frist über die Gründe.

Haben wir Ihre Daten an Empfänger übermittelt, teilen wir diesen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Wunsch nennen wir Ihnen diese Empfänger.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie am Anfang des Dokuments.

Betreffen Änderungen eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir vor deren Wirksamwerden eine neue Einwilligung ein.

Diese Datenschutzerklärung gilt zusätzlich für das Online-Angebot christophbrinke.de einschließlich aller Unterseiten. „Christoph Brinke" ist eine Marke der Smoke and Luck GmbH und bietet branchenübergreifend – nicht nur für Kfz-Betriebe – Leistungen in den Bereichen Vertrieb, Marketing, KI und Automation an. Verantwortliche Stelle, Ansprechpartner und alle übrigen Angaben dieser Erkl ärung gelten unverändert auch für dieses Angebot. Soweit diese Erklärung von Kfz-Betrieben spricht, gelten die Aussagen sinngemäß auch für Kunden und Partner anderer Branchen.

Die folgenden Hinweise ergänzen unsere übrigen Angaben zum Bewerbungsverfahren und gelten für alle Bewerbungen, die Sie uns über unsere Online-Formulare, per E-Mail oder auf anderem Weg zukommen lassen. Verantwortlich ist die Smoke and Luck GmbH (Kontaktdaten siehe oben).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Sofern Sie uns im Rahmen Ihrer Bewerbung freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitteilen (z. B. Angaben zu einer Schwerbehinderung, zur Gesundheit oder zur ethnischen Herkunft), verarbeiten wir diese zusätzlich auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Werden solche Daten von uns ausdrücklich abgefragt, weil sie für die Ausübung der jeweiligen Tätigkeit erforderlich sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Zur Angabe dieser Daten sind Sie nicht verpflichtet.

Ihre Bewerbungsunterlagen

Ihre Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse sowie sonstige von Ihnen übermittelte Dokumente) verarbeiten wir ausschließlich zum Zweck des jeweiligen Bewerbungsverfahrens. Nach Abschluss des Verfahrens werden die Unterlagen entsprechend den in dieser Datenschutzerklärung genannten Fristen gelöscht, sofern Sie nicht in eine längere Speicherung (z. B. in unserem Kandidatenpool) eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Übermittlung per E-Mail

Wenn Sie uns Ihre Bewerbung per E-Mail zusenden, weisen wir darauf hin, dass E-Mails grundsätzlich unverschlüsselt versendet werden. Für den Übertragungsweg zwischen Ihnen und dem Eingang auf unserem Server können wir daher keine Verantwortung übernehmen. Die Übermittlung über unsere Online-Formulare erfolgt hingegen verschlüsselt nach dem aktuellen Stand der Technik.

Keine Weitergabe zu gewerblichen Zwecken

Ihre Bewerbungsdaten werden ausschließlich zur Abwicklung des Bewerbungsverfahrens und – soweit einschlägig – zur Besetzung der jeweiligen Position beim ausschreibenden Betrieb verwendet. Wir vermieten oder verkaufen Ihre Daten nicht und überlassen sie nicht in sonstiger Weise Dritten zu gewerblichen Zwecken. Eine Weitergabe an Stellen, bei denen es sich nicht um den ausschreibenden Betrieb handelt, erfolgt nur, sofern wir hierzu gesetzlich verpflichtet sind oder eine behördliche oder gerichtliche Anordnung besteht.

Protokollierung Ihrer Einwilligung

Erteilen Sie im Bewerbungsprozess eine Einwilligung (z. B. zur Speicherung Ihrer Daten oder zur Aufnahme in unseren Kandidatenpool), wird diese Einwilligung protokolliert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir betreiben unter dem Namen „Smoke and Luck“ eine eigene Anwendung auf der Entwicklerplattform von Meta (Meta for Developers). Über die Schnittstellen von Meta – insbesondere die Graph API und die Marketing API – verbinden wir uns mit Meta-Geschäftskonten (Facebook-Seiten, Instagram-Profile, WhatsApp-Business-Konten, Werbekonten und Business-Manager-Konten). Über diese Verbindung nehmen wir insbesondere folgende Funktionen wahr:

Werbeanzeigen erstellen, verwalten und aussteuern (auch unter Einsatz eines MCP-Servers für Werbung),

die Performance von Werbeanzeigen messen und auswerten,

über Werbeanzeigen generierte Kontaktanfragen (Lead Ads) erfassen und verwalten,

Inhalte auf Facebook-Seiten und Instagram-Profilen erstellen, veröffentlichen und diese Auftritte verwalten,

Nachrichten und Kommunikation über Instagram, den Facebook-Seiten-Posteingang und WhatsApp verwalten und beantworten.

Verbunden werden unsere eigenen Meta-Konten sowie – nach ausdrücklicher Autorisierung durch den jeweiligen Kontoinhaber – die Meta-Konten unserer Kunden. Die Verbindung eines Kundenkontos erfolgt ausschließlich auf Grundlage einer aktiven Berechtigung, die der Kontoinhaber über das Berechtigungsverfahren von Meta (OAuth) erteilt. Diese Berechtigung kann der Kontoinhaber jederzeit mit Wirkung für die Zukunft in seinen Meta-Einstellungen widerrufen; danach ist uns kein weiterer Zugriff mehr möglich.

Über die Schnittstelle verarbeiten wir je nach genutzter Funktion insbesondere:

Konto-, Seiten- und Kampagnenkennungen, Zugriffs-Token sowie Konfigurations- und Einstellungsdaten,

Inhalte (z. B. Beiträge, Anzeigen und Anzeigentexte),

Statistik- und Leistungsdaten zu Seiten, Beiträgen und Werbeanzeigen (Reichweite, Interaktionen, Konversionen),

Kontakt- und Anfragedaten von Personen, die über eine Werbeanzeige ein Kontaktformular (Lead Ad) ausgefüllt haben (z. B. Name, Telefonnummer, E-Mail-Adresse und die im Formular gemachten Angaben),

Kommunikationsdaten aus Nachrichten über Instagram, den Facebook-Seiten-Posteingang und WhatsApp (z. B. Profil- bzw. Absenderkennung, Telefonnummer bei WhatsApp sowie der Inhalt der Nachrichten).

Kontaktdaten aus Lead Ads sowie eingehende Nachrichten enthalten personenbezogene Daten der betroffenen Personen. Wir verarbeiten diese ausschließlich, um die jeweilige Anfrage zu bearbeiten bzw. an den zuständigen Betrieb weiterzuleiten und die vom Kontoinhaber beauftragte Betreuung seiner Konten zu erbringen. Für die Nutzung von WhatsApp gelten zusätzlich die Bedingungen der WhatsApp-Business-Plattform.

Die abgerufenen Daten verarbeiten wir in eigenen Auswertungs- und Verwaltungstools. Die Daten dieser Tools werden bei unserem Auftragsverarbeiter Supabase auf Servern innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit dem Kunden geschlossenen Vertrages), Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Auswertung und Optimierung von Reichweite und Werbung) sowie – soweit einschlägig – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit wir die Meta-Konten eines Kunden in dessen Auftrag verwalten (Werbung, Inhalte, Lead-Erfassung, Nachrichten), handeln wir insoweit als Auftragsverarbeiter des Kunden auf Grundlage eines gesonderten Vertrages über Auftragsverarbeitung (Art. 28 DSGVO); der Kunde bleibt für die über seine Konten erreichten Personen verantwortlich. Für Auswertungen zu eigenen Zwecken sind wir selbst Verantwortlicher.

Anbieter der Plattform sind die Meta Platforms Ireland Limited und – für WhatsApp – die WhatsApp Ireland Limited, jeweils 4 Grand Canal Square, Dublin 2, Irland. Im Rahmen der Nutzung der Meta-Plattform können Daten auch an Meta-Gesellschaften in den USA übermittelt werden. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss im Rahmen des EU-U.S. Data Privacy Framework. Für die eigenverantwortliche Datenverarbeitung durch Meta ist dessen Datenrichtlinie maßgeblich, abrufbar unter https://www.facebook.com/privacy/policy/.

Wir verarbeiten die verbundenen Konten und die abgerufenen Daten, solange die Berechtigung besteht und die Daten für die genannten Zwecke erforderlich sind. Kontaktdaten aus Lead Ads werden nach der in dieser Datenschutzerklärung genannten Frist gelöscht bzw. an den zuständigen Betrieb übergeben; Nachrichteninhalte löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Nach Widerruf der Berechtigung oder Wegfall des Zwecks werden die in unseren Tools gespeicherten Daten nach Maßgabe unseres Löschkonzepts gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Stand dieser Ergänzung: August 2026. Sie ergänzt die Abschnitte 3 (Hosting und technische Bereitstellung) und 10 (Tools und Dienste) dieser Datenschutzerklärung.

Unsere webbasierten Portale – insbesondere das Kundenportal unter kundenportal.meinschadenfall.de sowie das Vertriebsportal (vgl. Abschnitt 6.3) – werden über Vercel bereitgestellt. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Aufruf dieser Portale erfasst Vercel technische Zugriffsdaten (Logfiles), insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Gerätedaten. Die Anwendungen und Datenbanken selbst betreiben wir in Rechenzentren innerhalb der Europäischen Union (Regionen Paris und Frankfurt am Main).

Zweck: technisch fehlerfreie und sichere Bereitstellung der Portale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb).

Drittland: Vercel Inc. hat ihren Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://vercel.com/legal/privacy-policy

Für unsere geschäftliche E-Mail-Kommunikation sowie für die interne Ablage und Zusammenarbeit nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie uns eine E-Mail senden oder von uns eine E-Mail erhalten, werden die Nachrichteninhalte sowie die zugehörigen Metadaten (Absender, Empfänger, Zeitpunkt) auf Servern von Google verarbeitet.

Zweck: Abwicklung unserer geschäftlichen Kommunikation und Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Verwaltung).

Drittland: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung (Cloud Data Processing Addendum) wurde geschlossen. Weitere Informationen: https://policies.google.com/privacy

Die Speicherdauer richtet sich nach den in Abschnitt 2.2 genannten Fristen.

Stand dieser Ergänzung: August 2026. Sie ergänzt die Abschnitte 3 (Hosting und technische Bereitstellung) und 10 (Tools und Dienste) dieser Datenschutzerklärung.

Die Smoke and Luck GmbH betreibt neben dieser Website mehrere interne Systeme und Kundenportale (insbesondere CRM, Vertriebs-Board, Leadportal, Content-Portal sowie das Kundenportal unter kundenportal.meinschadenfall.de). Stammdaten unserer Kunden und ihrer Ansprechpartner (Firma, Name, Kontaktdaten, Vertrags- und Vorgangsdaten) führen wir systemübergreifend unter einer gemeinsamen internen Kundennummer und tauschen sie zwischen diesen Systemen aus.

Zweck: einheitliche Kundenverwaltung, Vertragsdurchführung und Kundenbetreuung über alle Leistungsbereiche und Marken der Smoke and Luck GmbH hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten, effizienten internen Verwaltung).

Alle genannten Systeme werden von der Smoke and Luck GmbH selbst betrieben und in Rechenzentren innerhalb der Europäischen Union gehostet (vgl. die Ergänzung zu Vercel). Eine Weitergabe an Dritte findet durch die gemeinsame Kundenverwaltung nicht statt.

In einigen unserer Portale setzen wir KI-gestützte Assistenzfunktionen ein, etwa Chat-Assistenten zur Beantwortung von Fragen und zur Unterstützung bei der Bearbeitung von Anliegen. Dabei können die von Ihnen eingegebenen Inhalte sowie die zur Beantwortung erforderlichen Vorgangsdaten an Anthropic übermittelt werden. Anbieter ist Anthropic, PBC, San Francisco, USA.

Zweck: Bereitstellung der Assistenzfunktionen und effiziente Bearbeitung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung).

Drittland: Anthropic hat ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Die über die Programmierschnittstelle übermittelten Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet.

Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) wurde geschlossen. Weitere Informationen: https://www.anthropic.com/legal/privacy

Die Speicherdauer richtet sich nach den in Abschnitt 2.2 genannten Fristen.

Stand dieser Ergänzung: August 2026. Sie gilt zusätzlich für unsere Software-Plattform unter selbststarter.smokeandluck.de und ergänzt die Abschnitte 3 (Hosting und technische Bereitstellung) und 10 (Tools und Dienste) dieser Datenschutzerklärung.

Die Selbststarter-Plattform ist eine Software, mit der Betriebe ihre Marketing-, Vertriebs- und Recruiting-Maßnahmen selbst umsetzen: Ziellisten aufbauen, Anschreiben und Anzeigen erstellen, Briefe versenden, Kampagnen bei Meta aufsetzen und Rückmeldungen nachverfolgen.

Dabei nehmen wir zwei unterschiedliche Rollen ein, die wir bewusst trennen:

Für die Nutzung der Plattform selbst — also Ihr Konto, Ihr Betriebsprofil, Ihre Abrechnung und die technischen Nutzungsdaten — ist die Smoke and Luck GmbH Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Für alle personenbezogenen Daten, die Sie als Betrieb in die Plattform einstellen oder über sie erheben — insbesondere Ihre Kunden-, Interessenten- und Bewerberdaten — bleiben Sie Verantwortlicher. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der mit der Nutzung der Plattform geschlossen wird.

Für die Nutzung ist ein Konto erforderlich. Wir verarbeiten dazu Ihre E-Mail-Adresse, den Namen Ihres Betriebs und die Angaben Ihres Betriebsprofils (etwa Anschrift, Leistungen, Ansprechpartner) sowie technische Nutzungsdaten wie Anmeldezeitpunkte.

Die Anmeldung erfolgt über einen einmaligen Anmeldelink, den wir per E-Mail versenden — ein Passwort wird nicht gespeichert. Zweck: Bereitstellung und Absicherung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten liegen in einer Datenbank des Anbieters Supabase, gehostet in einem Rechenzentrum in Frankfurt am Main. Der Betrieb der Anwendung erfolgt über Vercel (siehe die Ergänzung zu Vercel und Google Workspace). E-Mails aus der Plattform versenden wir über Brevo.

Jedem Betrieb ist technisch eine eigene Organisation zugeordnet. Der Zugriff auf Daten ist auf Datenbankebene auf die jeweils eigene Organisation beschränkt, sodass Betriebe die Daten anderer Betriebe nicht einsehen können.

Sie können in der Plattform Adress- und Kontaktlisten anlegen, Kunden- und Interessentendaten pflegen, Aussendungen vorbereiten und Bewerbungen verwalten. Diese Daten verarbeiten wir als Auftragsverarbeiter für Sie.

Wir nutzen diese Daten nicht für eigene Zwecke, geben sie nicht an Dritte weiter — ausgenommen die in dieser Ergänzung genannten Dienstleister, die wir ihrerseits als Auftragsverarbeiter binden — und löschen sie mit der Löschung Ihres Kontos oder auf Ihre Weisung.

Zum Aufbau von Ziellisten rufen wir auf Ihre Anforderung hin öffentlich zugängliche Firmendaten ab. Eingesetzt werden dabei die Places-Schnittstelle von Google (Anbieter: Google Ireland Limited, Dublin), Kartendaten aus OpenStreetMap über die Overpass-Schnittstelle sowie der Dienst handelsregister.ai für Registerdaten.

Diese Abrufe betreffen überwiegend Unternehmensdaten. Sie können jedoch personenbezogene Angaben enthalten, etwa Namen von Geschäftsführern, Inhabern oder Ansprechpartnern. Zweck: Anbahnung geschäftlicher Kontakte im Auftrag des jeweiligen Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner).

Briefe, die Sie über die Plattform versenden, übermitteln wir zur Produktion und Zustellung an den Dienstleister LetterXpress. Dabei werden die Empfängerdaten der jeweiligen Aussendung übertragen.

Damit Sie erkennen können, wer auf eine Aussendung reagiert hat, enthält jede Aussendung Nachverfolgungsmerkmale: einen Zählpunkt in der E-Mail, eine Weiterleitung bei Klick auf einen Knopf und einen individuellen QR-Code auf dem Brief. Jeder Empfänger erhält dafür einen eigenen Code. Erfasst werden Zeitpunkt und Art der Reaktion.

Verantwortlicher für diese Verarbeitung ist der versendende Betrieb; wir stellen die Funktion als Auftragsverarbeiter bereit. Eine Auswertung über verschiedene Betriebe hinweg oder zu eigenen Werbezwecken findet nicht statt.

Für die Plattform betreiben wir eine eigene Anwendung auf der Entwicklerplattform von Meta mit dem Namen „Selbststarter“. Sie ist technisch getrennt von der an anderer Stelle beschriebenen Smoke-and-Luck-App.

Betriebe können ihr eigenes Meta-Konto über „Facebook Login for Business“ mit der Plattform verbinden. Die Anmeldung erfolgt mit dem Business-Portfolio des Betriebs; dabei wählt der Betrieb selbst aus, welche Facebook-Seite, welches Werbekonto und welche weiteren Objekte er freigibt.

Nach der Verbindung erhalten wir ein Zugriffstoken, das nicht automatisch abläuft. Wir speichern es getrennt von den übrigen Daten in einem Bereich, auf den ausschließlich unsere Serveranwendung zugreifen kann. Der Betrieb kann den Zugriff jederzeit im eigenen Business-Portfolio unter „Geschäftsintegrationen“ widerrufen.

Über die Schnittstellen von Meta lesen wir: die Liste der freigegebenen Facebook-Seiten und Instagram-Konten, die freigegebenen Werbekonten einschließlich ihres Status und der hinterlegten Zahlungsart, vorhandene Datenquellen (Pixel) sowie Auswertungsdaten zu laufenden Anzeigen. Der Abruf der Zahlungsart dient allein der Prüfung, ob das Werbekonto einsatzbereit ist; Zahlungsdaten selbst werden dabei nicht übertragen.

Schreibend legen wir Kampagnen, Anzeigengruppen, Anzeigen und Formulare für Kontaktanfragen im Werbekonto des Betriebs an. Kampagnen werden ausnahmslos pausiert erstellt; der Betrieb entscheidet selbst, ob und wann sie starten.

Zweck: Bereitstellung der Kampagnenfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Betreiberin der Meta-Dienste ist Meta Platforms Ireland Limited, Dublin, Irland; eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen und erfolgt auf Grundlage der Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.

Füllt eine Person ein Formular in einer Anzeige des Betriebs aus, meldet Meta uns den Vorgang. Wir rufen daraufhin die ausgefüllten Angaben ab — in der Regel Name, Telefonnummer, E-Mail-Adresse und die Antworten auf die Fragen des Formulars — und stellen sie dem Betrieb in unserem Leadportal bereit, das auch die Benachrichtigung auslöst.

Verantwortlicher für diese Daten ist der Betrieb, dessen Anzeige geschaltet wurde; er benennt im Formular seine eigene Datenschutzerklärung. Wir verarbeiten die Angaben ausschließlich in seinem Auftrag zur Weiterleitung und Bereitstellung. Eine eigene Nutzung, eine Zusammenführung über Betriebe hinweg oder eine Weitergabe an Dritte findet nicht statt.

Pflegt der Betrieb später den Bearbeitungsstand eines Vorgangs (etwa „eingestellt“ oder „Auftrag erhalten“), kann dieser Stand an Meta zurückgemeldet werden, damit die Anzeigenausspielung auf tatsächliche Ergebnisse ausgerichtet werden kann. Übermittelt werden dabei die Kennung des Vorgangs bei Meta sowie das Ergebnis, nicht der Inhalt der Bewerbung.

Die Abrechnung der Plattform läuft über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten sie nicht, sondern lediglich die Information über Zahlungsstatus und Laufzeit Ihres Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Werbebudgets für Kampagnen zahlen Sie direkt an Meta über Ihr eigenes Werbekonto; wir sind daran nicht beteiligt.

Für die Erstellung von Texten, Anzeigen und Auswertungen setzen wir auch in der Selbststarter-Plattform KI-gestützte Funktionen ein. Es gelten die Angaben im vorstehenden Abschnitt „KI-gestützte Funktionen (Anthropic)“.

Konto- und Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen. Die von Ihnen eingestellten Inhalte löschen wir auf Ihre Weisung, spätestens mit der Löschung Ihres Kontos. Die Zugriffstoken für verbundene Meta-Konten löschen wir, sobald die Verbindung getrennt oder das Konto gelöscht wird.

Stand dieser Ergänzung: September 2026. Sie gilt für unsere Verkaufsseite unter selbststarter.smokeandluck.de und beschreibt, wie wir messen, ob ein Kauf auf eine Anzeige in ChatGPT zurückgeht.

Wir schalten Anzeigen in ChatGPT. Um zu erkennen, welche Anzeigen tatsächlich zu einer Buchung führen, melden wir einen abgeschlossenen Kauf an den Anbieter der Anzeigen. Ohne diese Rückmeldung wüssten wir nur, wie oft eine Anzeige angeklickt wurde, nicht aber, ob sie ihren Zweck erfüllt hat.

Diese Messung findet ausschließlich statt, wenn Sie ihr zugestimmt haben. Ohne Ihre Einwilligung speichern wir keine Kennung auf Ihrem Gerät und melden auch keinen Kauf an OpenAI. Wir fragen Sie beim ersten Besuch der Verkaufsseite.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Klicken Sie auf eine unserer Anzeigen, hängt ChatGPT an die Adresse unserer Seite eine zufällige Klick-Kennung an. Stimmen Sie der Messung zu, speichern wir diese Kennung in einem Cookie auf Ihrem Gerät.

Kommt es später zu einer Buchung, übermittelt unser Server an OpenAI: die Klick-Kennung, den Zeitpunkt, die Adresse der Bestätigungsseite, die Kennung des Bezahlvorgangs bei Stripe, den bezahlten Betrag, die Währung und die Bezeichnung des gebuchten Pakets.

Ausdrücklich nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder sonstige Angaben zu Ihrer Person. Auf unserer Seite läuft kein Messskript von OpenAI und OpenAI setzt bei uns kein eigenes Cookie; die Meldung erfolgt ausschließlich von unserem Server. Ihre IP-Adresse wird dabei nicht an OpenAI übertragen.

Ihre Entscheidung über die Einwilligung speichern wir in einem technisch notwendigen Cookie, damit wir Sie nicht bei jedem Besuch erneut fragen müssen und damit Ihr Widerspruch wirksam bleibt. Es enthält nur den Wert Ihrer Entscheidung und läuft nach 180 Tagen ab.

Die Klick-Kennung speichern wir nur bei erteilter Einwilligung. Das Cookie läuft nach 30 Tagen ab, passend zum Zeitraum, in dem eine Buchung einer Anzeige noch zugeordnet werden kann. Es ist so gesetzt, dass es nur von unserem Server gelesen werden kann.

Empfänger der Kaufmeldung ist OpenAI. Anbieter der Dienste im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, Dublin, Irland; eine Verarbeitung durch die Konzerngesellschaft OpenAI OpCo, LLC, San Francisco, USA, ist dabei nicht ausgeschlossen.

Für die Übermittlung in die USA stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, ergänzt um Standardvertragsklauseln. In den USA besteht kein Datenschutzniveau, das dem europäischen vollständig entspricht; insbesondere kann nicht ausgeschlossen werden, dass staatliche Stellen auf übermittelte Daten zugreifen und dass Ihnen dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie auch in dieses Risiko ein.

Die Klick-Kennung auf Ihrem Gerät wird nach 30 Tagen gelöscht, Ihre Einwilligungsentscheidung nach 180 Tagen. Für die Dauer der Speicherung der an OpenAI gemeldeten Kaufereignisse ist OpenAI verantwortlich; maßgeblich sind die dortigen Angaben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt ein Klick auf „Cookie-Einstellungen“ im Fuß jeder Seite unter selbststarter.smokeandluck.de. Mit dem Widerruf löschen wir die gespeicherte Klick-Kennung sofort; anschließend wird kein Kauf mehr an OpenAI gemeldet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Widerruf hat keine Auswirkung auf Ihre Buchung: Die Plattform und der Bezahlvorgang funktionieren unabhängig von dieser Messung.