Smoke and Luck GmbH — Stand: Juli 2026 Gilt für die Domains smokeandluck.de, werkstatt-rebellen.de (inkl. aller Subdomains) und meinschadenfall.de.

1. Geltungsbereich und Verantwortlicher 1.1 Für welche Angebote diese Erklärung gilt Diese Datenschutzerklärung gilt für folgende Online-Angebote der Smoke and Luck GmbH: - smokeandluck.de – Unternehmensauftritt der Smoke and Luck GmbH - werkstatt-rebellen.de einschließlich sämtlicher Subdomains (insbesondere job.werkstattrebellen.de und neukunden.werkstatt-rebellen.de) und aller Unterseiten - meinschadenfall.de einschließlich aller Unterseiten „Werkstatt Rebellen" und „meinschadenfall.de" sind Marken und Angebote der Smoke and Luck GmbH. Auch wenn auf einzelnen Seiten ein Kfz-Betrieb vorgestellt wird und dessen Name in der Internetadresse erscheint (z. B. meinschadenfall.de/mustermann), werden diese Seiten von der Smoke and Luck GmbH betrieben. Diese Erklärung gilt darüber hinaus für Landingpages, die wir im Auftrag eines Kfz-Betriebs erstellen und in unserem System betreiben, die aber unter einer Domain des Betriebs erreichbar sind. Auf solchen Seiten ist diese Datenschutzerklärung verlinkt. Für die übrigen Inhalte der betreffenden Domain gilt die Datenschutzerklärung des jeweiligen Betriebs. 1.2 Verantwortliche Stelle Verantwortliche Stelle für die Datenverarbeitung auf allen genannten Domains ist: Smoke and Luck GmbH Thalfinger Straße 6 89275 Elchingen Telefon: 07308-4092127 E-Mail: marketing@smokeandluck.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. 1.3 Ansprechpartner für Datenschutzfragen Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an: Christoph Brinke Smoke and Luck GmbH Thalfinger Straße 6 89275 Elchingen Telefon: 07308-4092127 E-Mail: marketing@smokeandluck.de Ein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO, § 38 BDSG ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. 1.4 Überblick Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ein Teil Ihrer Daten erreicht uns dadurch, dass Sie sie uns aktiv mitteilen – etwa über ein Formular. Andere Daten erfassen unsere Systeme automatisch beim Besuch der Seite, insbesondere technische Angaben wie Browser, Betriebssystem oder Zeitpunkt des Aufrufs. Ein Teil dieser Daten dient dem fehlerfreien Betrieb der Seiten. Andere Daten verwenden wir – soweit Sie eingewilligt haben – zur Analyse des Nutzungsverhaltens und für Werbezwecke. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie das Recht auf Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Einzelheiten und den Weg zur Ausübung Ihrer Rechte finden Sie in Abschnitt 12.

2. Allgemeine Hinweise und Pflichtinformationen 2.1 Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. In Betracht kommen: - Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst, zusätzlich § 25 Abs. 1 TDDDG. - Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen. - Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung. - Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen. - § 26 BDSG – Verarbeitung im Rahmen von Bewerbungsverfahren. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir jeweils bei der betreffenden Verarbeitung. 2.2 Speicherdauer Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe. Für die wichtigsten Verarbeitungen gelten folgende Fristen: Bewerbungen: 6 Monate nach Abschluss des Verfahrens Kandidatenpool (mit Einwilligung): 12 Monate, bei Widerruf früher Anfragen für Werkstattleistungen: 6 Monate nach Abschluss der Bearbeitung Schadenmeldungen: 30 Tage nach Übermittlung an den Betrieb Kontakt- und Terminanfragen: bis zur abgeschlossenen Bearbeitung Interessentendaten ohne Vertragsschluss: 24 Monate nach dem letzten Kontakt Newsletter-Anmeldungen: bis zur Abmeldung Rechnungen und Buchungsbelege: gesetzliche Aufbewahrungsfrist nach § 147 AO Handels- und Geschäftsbriefe: gesetzliche Aufbewahrungsfrist nach § 257 HGB Server-Logfiles: 7 Tage 2.3 Empfänger personenbezogener Daten Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern und Partnern zusammen. Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Bei gemeinsamer Verarbeitung schließen wir eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Empfängerkategorien sind insbesondere: - Hosting- und Website-Dienstleister - Anbieter von Lead-Management-, CRM- und E-Mail-Systemen - Anbieter von Analyse- und Werbetechnologien - die auf den jeweiligen Landingpages benannten Kfz-Betriebe (siehe Abschnitt 5) 2.4 Datenübermittlung in Drittländer Einzelne der eingesetzten Dienste verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und – soweit der Anbieter zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework nach Art. 45 DSGVO. Eine Kopie der verwendeten Garantien stellen wir Ihnen auf Anfrage zur Verfügung. Wir weisen darauf hin, dass in Drittstaaten trotz dieser Garantien kein Datenschutzniveau erreicht werden kann, das dem innerhalb der Europäischen Union in jeder Hinsicht entspricht. Insbesondere können Unternehmen in den USA gesetzlich verpflichtet sein, personenbezogene Daten an dortige Sicherheitsbehörden herauszugeben. Ob und in welchem Umfang eine solche Verarbeitung stattfindet, entzieht sich unserer Kenntnis und unserem Einfluss. Rechtsbehelfe gegen derartige Zugriffe stehen betroffenen Personen nur eingeschränkt zur Verfügung. Wo möglich, wählen wir Anbieter mit Verarbeitung innerhalb der EU. 2.5 Datensicherheit Unsere Seiten nutzen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust und Manipulation. Dazu zählen Zugriffsbeschränkungen, regelmäßige Datensicherungen sowie vertragliche Verpflichtungen unserer Dienstleister. Wir weisen darauf hin, dass die Übertragung von Daten im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für die Übermittlung besonders sensibler Unterlagen empfehlen wir daher die Nutzung der von uns bereitgestellten Formulare oder eine telefonische Absprache. 2.6 Widerspruch gegen Werbe-E-Mails Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendungen vor. 2.7 Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling zur Bewertung persönlicher Aspekte nehmen wir nicht vor. Soweit Werbeplattformen wie Meta oder Google eigene Mechanismen dieser Art einsetzen, geschieht dies auf deren eigener datenschutzrechtlicher Grundlage. 2.8 Pflicht zur Bereitstellung von Daten Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir Ihre Anfrage, Bewerbung oder Schadenmeldung jedoch nicht bearbeiten. Welche Angaben erforderlich sind, erkennen Sie an der Kennzeichnung im jeweiligen Formular. 2.9 Systemprotokolle und Wartung Zu Betriebs-, Sicherheits- und Wartungszwecken erfassen unsere Systeme und die von uns eingesetzten Dienste Protokolldateien, in denen Zugriffe und technische Vorgänge aufgezeichnet werden. Diese enthalten unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den verwendeten Browser und das Betriebssystem. Zweck: Sicherstellung des technischen Betriebs, Erkennung und Behebung von Störungen, Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Speicherdauer: in der Regel sieben Tage, bei sicherheitsrelevanten Vorfällen bis zu deren Aufklärung. 2.10 Verarbeitung zur Rechtsdurchsetzung Wir können Ihre personenbezogenen Daten verarbeiten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist – etwa zur Vorbereitung oder Durchführung eines gerichtlichen Verfahrens oder zur Abwehr missbräuchlicher Nutzung unserer Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich oder aufgrund behördlicher Anordnung zur Herausgabe von Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 3. Hosting und technische Bereitstellung 3.1 IONOS Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Besuch unserer Seiten erfasst IONOS Logfiles einschließlich Ihrer IP-Adresse. Zweck: technisch fehlerfreie Bereitstellung, Systemsicherheit, Auswertung zur Optimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://www.ionos.de/terms‒gtc/terms‒privacy 3.2 onepage.io Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main. Unsere Websites und Landingpages werden mit onepage.io erstellt und dort gehostet. Sämtliche Daten, die Sie auf diesen Seiten eingeben oder die automatisch erfasst werden, werden daher auch von onepage.io verarbeitet und auf deren Servern gespeichert. Dies betrifft insbesondere die Formulare unter werkstatt-rebellen.de und meinschadenfall.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung unserer Dienstleistung). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://onepage.io/de/datenschutzerklarung

4. Datenerfassung auf unseren Seiten 4.1 Cookies Unsere Seiten verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden – entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies). Neben Cookies zählen zu diesen Technologien auch Zählpixel, eingebettete Skripte, Einträge im lokalen Speicher des Browsers, eindeutige Kennungen sowie Verfahren zur Wiedererkennung von Geräten. Sie werden in dieser Erklärung einheitlich behandelt, weil sie denselben rechtlichen Anforderungen unterliegen. Cookies können von uns stammen (First-Party) oder von Drittanbietern (Third-Party). Ein Teil der Cookies ist technisch notwendig, weil bestimmte Funktionen ohne sie nicht arbeiten. Andere dienen der Analyse des Nutzungsverhaltens oder Werbezwecken. Rechtsgrundlage: Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle übrigen Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung kann die Funktionalität unserer Seiten eingeschränkt sein. 4.2 Einwilligungsverwaltung (Cookie-Banner) Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir die im Website-Baukasten integrierte Consent-Funktion von onepage.io. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main. Beim ersten Aufruf unserer Seiten erhalten Sie über ein Banner die Möglichkeit, dem Einsatz von Cookies und vergleichbaren Technologien für Analyse- und Marketingzwecke zuzustimmen oder diese abzulehnen. Ihre Entscheidung wird technisch gespeichert und bei einem erneuten Besuch berücksichtigt. Verarbeitete Daten: Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Metadaten wie Browser und Endgerät sowie gegebenenfalls die IP-Adresse. Zweck: Einholung, Verwaltung und Nachweis der gesetzlich vorgeschriebenen Einwilligungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, dokumentierten Einwilligungsverwaltung). Speicherdauer: Ihre Entscheidung wird gespeichert, bis Sie sie widerrufen oder ändern, das entsprechende Cookie löschen oder der Zweck entfällt. Widerruf: Sie können Ihre Einwilligungen jederzeit über das Cookie-Symbol auf der jeweiligen Seite ändern oder widerrufen. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung mit der Onepage GmbH besteht (siehe Abschnitt 3.2).

4.3 Kontaktformular Wenn Sie uns über ein Kontaktformular schreiben, speichern wir Ihre Angaben aus dem Formular einschließlich der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung) oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Bis zur abgeschlossenen Bearbeitung, Ihrem Löschersuchen oder dem Widerruf Ihrer Einwilligung. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 4.4 Anfrage per E-Mail oder Telefon Kontaktieren Sie uns per E-Mail oder Telefon, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 4.3. 4.5 Kommunikation über WhatsApp Für die Kommunikation mit Kunden, Bewerbern und Interessenten nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikationsinhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten wie Absender, Empfänger und Zeitpunkt. Nach eigener Aussage teilt WhatsApp personenbezogene Daten mit der US-Konzernmutter Meta. Wir haben unsere WhatsApp-Accounts so eingestellt, dass kein automatischer Abgleich mit dem Adressbuch der eingesetzten Endgeräte stattfindet. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Unterlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation), bei Bewerbungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. a DSGVO. Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 5. Kampagnen-Landingpages für Kfz-Betriebe Dieser Abschnitt betrifft die Seiten unter werkstatt-rebellen.de und meinschadenfall.de. 5.1 Grundprinzip Die Smoke and Luck GmbH erbringt Marketingleistungen für Kfz-Betriebe. Dazu betreiben wir Landingpages, auf denen jeweils ein bestimmter Betrieb vorgestellt wird. Über diese Seiten können Sie sich bewerben, eine Leistung anfragen oder einen Schaden melden. Betreiberin dieser Seiten ist die Smoke and Luck GmbH. Wir nehmen Ihre Angaben entgegen und übermitteln sie an den auf der Seite benannten Betrieb, damit dieser Ihr Anliegen bearbeiten und Kontakt zu Ihnen aufnehmen kann. Die Seiten sind je nach Auftrag unter einer unserer eigenen Domains oder unter einer Domain des jeweiligen Betriebs erreichbar. Erstellt, technisch betrieben und mit Formularen ausgestattet werden sie in beiden Fällen von uns. Auch die über die Formulare eingehenden Angaben laufen in beiden Fällen zunächst in unseren Systemen zusammen, bevor wir sie an den Betrieb weitergeben. Die in diesem Abschnitt beschriebene Verarbeitung gilt daher unabhängig davon, unter welcher Domain Sie die Seite aufgerufen haben. 5.2 Stellung der Betriebe Der jeweilige Kfz-Betrieb handelt nach Erhalt Ihrer Daten als eigenständiger datenschutzrechtlich Verantwortlicher. Er entscheidet selbst über Zwecke und Mittel der weiteren Verarbeitung und ist insbesondere selbst dafür verantwortlich, - Sie über die weitere Datenverarbeitung zu informieren, - geeignete technische und organisatorische Schutzmaßnahmen zu treffen und - gesetzliche Löschfristen sowie Ihre Betroffenenrechte zu beachten. Für die Verarbeitung Ihrer Daten durch den Betrieb wenden Sie sich bitte direkt an diesen. 5.3 Bewerbungsformulare (job.werkstatt-rebellen.de) Über die Seiten im Bereich Jobs können Sie sich auf Stellen bei Kfz-Betrieben bewerben. Der ausschreibende Betrieb ist auf der jeweiligen Seite benannt. Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl bzw. Wohnort, Angaben zu Qualifikation und Berufserfahrung, Führerschein, gewünschtes Eintrittsdatum, ggf. freiwillig übermittelte Unterlagen wie Lebenslauf oder Zeugnisse, Zeitpunkt der Absendung sowie technische Metadaten. Zweck: Entgegennahme und strukturierte Erfassung Ihrer Bewerbung, Übermittlung an den ausschreibenden Betrieb, Kommunikation mit Ihnen im Bewerbungsverfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Durchführung vorvertraglicher Maßnahmen im Bewerbungsverfahren) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dokumentierter, technisch stabiler Bewerberkommunikation). Soweit Sie in weitergehende Verarbeitungen eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Löschung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie nicht in eine längere Speicherung eingewilligt haben (siehe Abschnitt 5.4). 5.4 Kandidatenpool Im Bewerbungsformular können Sie zusätzlich in die Aufnahme in unseren Kandidatenpool einwilligen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf Ihre laufende Bewerbung. Wortlaut der Einwilligung: > Ich willige ein, dass die Smoke and Luck GmbH meine Bewerbungsdaten über das konkrete Bewerbungsverfahren hinaus für maximal 12 Monate in einem Kandidatenpool speichert, um mich bei fachlich passenden Stellenangeboten von Kfz-Betrieben erneut zu kontaktieren. Vor jeder Übermittlung meiner Unterlagen an einen konkreten Betrieb werde ich gefragt und entscheide im Einzelfall über die Weitergabe. Die Betriebe handeln nach Erhalt als eigenständige datenschutzrechtlich Verantwortliche. Ich kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an marketing@smokeandluck.de. Im Falle des Widerrufs werden meine Daten unverzüglich gelöscht, sofern keine andere Rechtsgrundlage für eine fortgesetzte Speicherung besteht. Verarbeitete Daten: wie in Abschnitt 5.3. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: maximal 12 Monate ab Erteilung der Einwilligung, bei Widerruf früher. 5.5 Anfrageformulare für Werkstattleistungen (neukunden.werkstatt-rebellen.de) Über diese Seiten können Sie Leistungen des jeweils benannten Kfz-Betriebs anfragen, etwa Hagelschadenreparatur, Smart Repair oder einen Werkstatttermin. Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, ggf. Fahrzeugdaten, Angaben zu Ihrem Anliegen, ggf. freiwillig hochgeladene Fotos, Zeitpunkt der Absendung sowie technische Metadaten. Zweck: Entgegennahme Ihrer Anfrage und Übermittlung an den benannten Betrieb zur Bearbeitung und Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Vermittlung). Speicherdauer: Löschung, sobald der Zweck entfällt, spätestens sechs Monate nach Abschluss der Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 5.6 Schadenmeldung (meinschadenfall.de) Über meinschadenfall.de können Sie einen Fahrzeugschaden an den auf der jeweiligen Seite benannten Kfz-Betrieb melden. Die Seiten stellen wir für den jeweiligen Betrieb bereit. Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten wie Hersteller, Modell und Kennzeichen, Angaben zum Schaden und zum Schadenhergang, ggf. freiwillig hochgeladene Fotos des Fahrzeugs, Zeitpunkt der Absendung sowie technische Metadaten. Zweck: Strukturierte Erfassung Ihrer Schadenmeldung und unmittelbare Übermittlung an den benannten Betrieb, der Ihre Meldung bearbeitet und das weitere Vorgehen mit Ihnen abstimmt. Keine eigene werbliche Nutzung: Die Angaben aus dem Schadenmeldeformular verwenden wir ausschließlich zur technischen Bereitstellung, Übermittlung und Absicherung der Meldung. Eine Nutzung dieser Formulardaten zu eigenen Werbezwecken der Smoke and Luck GmbH findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gegenüber dem Betrieb) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger technischer Übermittlung). Speicherdauer: Nach erfolgreicher Übermittlung an den Betrieb und Ablauf einer technischen Sicherungsfrist von 30 Tagen werden Ihre Daten bei uns gelöscht. Für die weitere Speicherung beim Betrieb ist dieser verantwortlich. Weiterleitung in Betriebssysteme: Bei einzelnen Betrieben erfolgt die Bearbeitung Ihrer Meldung direkt in deren eigenem Betriebs- oder Dealer-Management-System. In diesem Fall werden Sie im Verlauf des Formulars auf ein System des Betriebs weitergeleitet. Ab diesem Zeitpunkt ist der Betrieb allein verantwortlich; es gilt dessen Datenschutzerklärung. 6. Lead-Management und Versand 6.1 Leadtable Zur strukturierten Verwaltung eingehender Bewerbungen und Anfragen nutzen wir Leadtable, einen Dienst der Katiba Technology UG (haftungsbeschränkt), Heisinger Straße 12, 87437 Kempten, Deutschland. Die über unsere Formulare eingehenden Daten werden an Leadtable übergeben und dort erfasst und für die Bearbeitung bereitgestellt. Der jeweils zuständige Kfz-Betrieb erhält einen Zugang, über den er ausschließlich die ihn betreffenden Vorgänge einsehen und bearbeiten kann. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht bzw. Bewerbung, Zeitstempel des Formularversands, IP-Adresse zur technischen Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, strukturierter Bearbeitung). Speicherdauer: entsprechend den Fristen in Abschnitt 5. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://www.lead‒table.com/datenschutz 6.2 Brevo (Transaktions-E-Mails) Für den Versand systemgenerierter E-Mails – etwa die Übermittlung Ihrer Schadenmeldung oder Anfrage an den zuständigen Betrieb sowie Eingangsbestätigungen an Sie – nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Verarbeitung erfolgt auf Servern in Deutschland. Verarbeitete Daten: Empfängeradresse, Inhalt der Nachricht, Versandzeitpunkt sowie technische Zustellinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem, nachvollziehbarem Versand). Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 6.3 Supabase (Kundenverwaltung, Projektmanagement und Vertriebsportal) Für unsere interne Kundenverwaltung, unser Projektmanagement sowie für das Vertriebsportal, über das wir unsere Leistung „Regionale Vertriebsunterstützung" abwickeln, nutzen wir Supabase. Anbieter ist: Supabase, Inc. c/o Incorporating Services, Ltd. 3500 S. DuPont Highway Dover, Kent 19901, Delaware Vereinigte Staaten von Amerika Konzernverbundenes Unternehmen mit eigener Verarbeitungsbeteiligung: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513. Verarbeitete Daten: Kontakt- und Unternehmensdaten von Interessenten, Kunden und Ansprechpartnern (Name, Funktion, Unternehmen, Anschrift, Telefonnummer, E-Mail-Adresse), Angaben zum Stand der Geschäftsbeziehung, Gesprächs- und Kontaktnotizen, Aufgaben und Projektdaten sowie – im Rahmen der Vertriebsunterstützung – Angaben zu potenziellen Geschäftspartnern unserer Kunden. Zweck: Verwaltung von Kunden- und Interessentenbeziehungen, Organisation von Projekten und Aufgaben sowie Bereitstellung des Vertriebsportals für unsere Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Verwaltung unserer Geschäftsbeziehungen und einer nachvollziehbaren Projektabwicklung). Speicherdauer: Löschung, sobald der Zweck entfällt, spätestens nach Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen. Daten von Interessenten, mit denen kein Vertragsverhältnis zustande kommt, löschen wir spätestens 24 Monate nach dem letzten Kontakt. Speicherort und Drittland: Unsere Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Das Vertriebsportal wird in der Region Frankfurt am Main (Deutschland) betrieben, die Kunden- und Projektverwaltung in der Region Paris (Frankreich). Supabase, Inc. hat ihren Sitz in den Vereinigten Staaten; ein Zugriff durch den Anbieter oder dessen Unterauftragsverarbeiter von außerhalb der EU – insbesondere aus den USA und aus Singapur – im Rahmen von Betrieb, Wartung und Support ist nicht ausgeschlossen. Solche Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Der Anbieter stellt hierzu eine Transfer-Folgenabschätzung bereit. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://supabase.com/legal/dpa Datenschutzerklärung des Anbieters: https://supabase.com/privacy Zugriff durch unsere Kunden: Im Vertriebsportal erhalten Kunden einen eigenen Zugang zu den sie betreffenden Vorgängen. Ein Zugriff auf Daten anderer Kunden ist technisch ausgeschlossen. 7. Terminbuchung und Chatbot 7.1 Calendly Auf smokeandluck.de können Sie Termine mit uns vereinbaren. Dafür nutzen wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin sowie Ihre Angaben im Buchungsformular. Zweck: Planung, Durchführung und Nachbereitung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://calendly.com/privacy 7.2 Chatbot (Voiceflow) Auf smokeandluck.de ist ein Chatbot eingebunden, der Fragen zu unseren Leistungen beantwortet und Sie bei der Terminvereinbarung unterstützt. Die zugrundeliegende Technologie stammt von: Voiceflow, Inc. 30 Duncan Street, Lower Level North Suite Toronto, ON M5V 2C3 Kanada Verarbeitete Daten: Inhalte Ihrer Chat-Eingaben, ggf. freiwillig angegebene Kontaktdaten, Zeitpunkt der Nutzung sowie technische Metadaten. Zweck: Beantwortung von Besucherfragen und Unterstützung bei der Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Besucherkommunikation). Soweit über unser Cookie-Banner eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: Voiceflow verarbeitet Daten in Kanada. Für kanadische Unternehmen, die dem dortigen Datenschutzgesetz PIPEDA unterliegen, besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Soweit im Rahmen der Leistungserbringung Daten an Unterauftragsverarbeiter außerhalb Kanadas und der EU übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Weitere Informationen: https://www.voiceflow.com/legal/dpa Datenschutzerklärung des Anbieters: https://www.voiceflow.com/privacy Bitte geben Sie im Chat keine besonders sensiblen Daten ein.

8. Analyse und Werbung 8.1 Werbeanzeigen für uns und für unsere Partnerbetriebe Wir schalten Werbeanzeigen bei Meta (Facebook und Instagram) sowie bei Google – sowohl für die Smoke and Luck GmbH selbst als auch im Rahmen unserer Dienstleistung für teilnehmende Kfz-Betriebe. Je nach Auftrag kommen dabei unterschiedliche Konstellationen vor: Ausspielung über unsere eigenen Profile. Anzeigen werden über die Facebook-Seite und das Instagram-Profil der Smoke and Luck GmbH ausgespielt. Verantwortliche für die Ausspielung und für die Datenverarbeitung auf der Zielseite ist die Smoke and Luck GmbH. Ausspielung über die Profile eines Partnerbetriebs. Anzeigen werden über die Facebook-Seite und das Instagram-Profil des jeweiligen Betriebs ausgespielt. Der Betrieb erteilt uns hierfür einen Partnerzugriff. Für Datenverarbeitungen, die beim Besuch seiner Seite oder seines Profils stattfinden, ist der Betrieb gemeinsam mit Meta verantwortlich. Kampagnen aus unserem Werbekonto. In der Regel liegen Werbekonto, Kampagnensteuerung, Budgetabwicklung sowie die auf den Zielseiten eingesetzten Messtechnologien im Business-Portfolio der Smoke and Luck GmbH. Die dabei erhobenen Daten der Konversionsmessung werden in unserem Werbekonto verarbeitet und nicht an die Partnerbetriebe weitergegeben. An den Betrieb übermittelt werden ausschließlich die Angaben, die Sie aktiv über ein Formular absenden. Kampagnen aus dem Werbekonto eines Betriebs. In einzelnen Fällen betreuen wir Kampagnen, die im Werbekonto des jeweiligen Betriebs laufen. Dann ist der Betrieb Inhaber des Werbekontos und der eingesetzten Messtechnologien und für die dort anfallenden Daten verantwortlich; wir handeln in seinem Auftrag. Wird in diesem Fall auf einer unserer Zielseiten eine Messtechnologie des Betriebs eingesetzt, weisen wir auf der betreffenden Seite gesondert darauf hin. Welche Konstellation im Einzelfall gilt, erkennen Sie an der jeweiligen Seite und dem dort eingeblendeten Hinweis im Cookie-Banner. Ihre Einwilligung in Analyse- und Marketingtechnologien holen wir in allen Fällen vor deren Einsatz ein. Wir setzen getrennte Datenquellen für die Bereiche Recruiting, Neukunden und Schadenmeldung ein. 8.2 Google Tag Manager Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung und Ausspielung der von uns eingesetzten Tools. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenen Analysen vor, erfasst jedoch Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: Übermittlung in die USA möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. 8.3 Google Analytics Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet das Verhalten der Websitebesucher aus. Erfasst werden unter anderem Seitenaufrufe, Verweildauer, verwendetes Betriebssystem und Herkunft des Besuchs. Zur Wiedererkennung werden Cookies oder vergleichbare Technologien eingesetzt. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR vor der Übermittlung gekürzt wird. Rechtsgrundlage: ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Speicherdauer: je nach Einstellung 14 oder 26 Monate. Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. Sie können die Erfassung durch Google Analytics zusätzlich über das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern. 8.4 Google Ads, Remarketing und Conversion-Tracking Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads spielen wir Werbeanzeigen in der Google-Suche und auf Drittwebseiten aus. Über Remarketing können wir Personen, die mit unserem Angebot interagiert haben, bestimmten Zielgruppen zuordnen und ihnen anschließend interessenbezogene Werbung im Google-Netzwerk anzeigen. Mit dem Conversion-Tracking messen wir, ob und welche Aktionen Nutzer nach dem Klick auf eine Anzeige durchführen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Personalisierter Werbung können Sie unter https://adssettings.google.com/anonymous?hl=de widersprechen. 8.5 Meta-Pixel Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Aussage von Meta werden Daten auch in die USA und andere Drittländer übertragen. Mit dem Meta-Pixel messen wir, wie sich Besucher auf unseren Seiten verhalten, nachdem sie über eine Meta-Werbeanzeige dorthin gelangt sind. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten und künftige Kampagnen optimieren. Wir nutzen dabei auch den erweiterten Abgleich, bei dem bestimmte von Ihnen übermittelte Angaben – etwa gehashte E-Mail-Adressen oder Telefonnummern – an Meta übertragen werden, um die Zuordnung von Conversions zu verbessern. Die erhobenen Daten sind für uns als Seitenbetreiber anonym; Rückschlüsse auf Ihre Identität können wir nicht ziehen. Meta speichert und verarbeitet die Daten jedoch so, dass eine Verbindung zu Ihrem Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke nutzen kann. Auf diese Verwendung haben wir keinen Einfluss. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Speicherdauer: Meta speichert die Daten nach eigenen Angaben bis zu 180 Tage. Gemeinsame Verantwortlichkeit: Soweit personenbezogene Daten auf unseren Seiten erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist nicht Teil davon. Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach sind wir für die Datenschutzinformationen und die sichere Implementierung verantwortlich, Meta für die Datensicherheit seiner Produkte. Betroffenenrechte können Sie direkt bei Meta geltend machen; machen Sie sie bei uns geltend, leiten wir sie weiter. **Drittland:** Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. 8.6 Meta Conversion API Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Conversion API ermöglicht es uns, Interaktionen auf unseren Seiten serverseitig zu erfassen und an Meta zu übermitteln, um die Werbeperformance zu verbessern. Erfasst werden insbesondere Zeitpunkt des Aufrufs, aufgerufene Seite, IP-Adresse, User-Agent sowie ggf. weitere ereignisspezifische Angaben. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Gemeinsame Verantwortlichkeit, Drittland: wie in Abschnitt 8.5 beschrieben. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 8.7 Meta Custom Audiences Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Sofern Sie eingewilligt haben, übermitteln wir bestimmte Daten an Meta, damit Ihnen passende Werbung ausgespielt werden kann. Aus diesen Daten lassen sich außerdem statistische Zielgruppen mit ähnlichen Merkmalen bilden (Lookalike Audiences). Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Drittland: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Funktion „Custom Audiences" können Sie in Ihren Werbeeinstellungen bei Meta deaktivieren: https://www.facebook.com/ads/preferences/. Ohne Konto bei Facebook oder Instagram können Sie nutzungsbasierte Werbung über http://www.youronlinechoices.com/de/praferenzmanagement/ deaktivieren. 9. Newsletter und Postwerbung 9.1 Newsletter über Brevo Für den Versand unseres Newsletters nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die zum Newsletterbezug eingegebenen Daten werden auf Servern in Deutschland gespeichert. Brevo ermöglicht uns die Auswertung unserer Newsletter-Kampagnen. Wir können unter anderem erkennen, ob eine Nachricht geöffnet und welche Links angeklickt wurden, und Empfänger nach Merkmalen gruppieren, um Inhalte besser auszurichten. Wenn Sie diese Analyse nicht wünschen, können Sie den Newsletter jederzeit über den Link in jeder Nachricht abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit möglich. Speicherdauer: bis zur Abmeldung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um künftige Mailings zu verhindern. Diese Daten werden ausschließlich zu diesem Zweck verwendet (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen überwiegen. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 9.2 Newsletterversand an Bestandskunden Wenn Sie Leistungen bei uns beauftragen und dabei Ihre E-Mail-Adresse hinterlegen, können wir diese für Direktwerbung für eigene ähnliche Leistungen verwenden, sofern wir Sie vorab darüber informiert haben. Sie können dem jederzeit über den Abmeldelink widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. 9.3 Postwerbung Wir verwenden Ihre Anschrift unter Einhaltung der gesetzlichen Bestimmungen für den Versand postalischer Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO; soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis der Zweck entfällt oder Sie widersprechen. 10. Eingebundene Dienste und Plugins 10.1 YouTube im erweiterten Datenschutzmodus Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. In diesem Modus setzt YouTube nach eigener Aussage keine Cookies zur Personalisierung, speichert jedoch sogenannte Local-Storage-Elemente in Ihrem Browser, die zur Wiedererkennung eingesetzt werden können. Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern von YouTube hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unserer Angebote). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. 10.2 Google Maps Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Kartenfunktionen ist die Speicherung Ihrer IP-Adresse erforderlich; diese wird in der Regel an einen Server von Google in den USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (leichte Auffindbarkeit der angegebenen Orte). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: Übermittlung auf Grundlage von Standardvertragsklauseln; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. 10.3 Google Drive Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden Google Drive ein, um Ihnen einen Uploadbereich zur Verfügung zu stellen. Von Ihnen hochgeladene Inhalte werden auf den Servern von Google Drive gespeichert. Beim Aufruf der entsprechenden Seite wird eine Verbindung zu Google Drive hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Uploadbereich). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO. Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 10.4 Google Meet (Online-Besprechungen) Für Online-Besprechungen mit Interessenten und Kunden nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Konferenz-Tools erfassen die Daten, die Sie zur Nutzung bereitstellen (etwa E-Mail-Adresse oder Telefonnummer), sowie Beginn, Ende und Dauer der Konferenz, die Anzahl der Teilnehmer und weitere Metadaten. Hinzu kommen technische Daten, die zur Abwicklung erforderlich sind, insbesondere IP-Adresse, Geräte-ID, Gerätetyp, Betriebssystem und Art der Verbindung. Inhalte, die während einer Besprechung geteilt oder hochgeladen werden, werden ebenfalls auf den Servern des Anbieters gespeichert. Auf die Verarbeitungsvorgänge des Anbieters haben wir nur begrenzten Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation mit bestehenden oder angehenden Vertragspartnern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher und schneller Kommunikation). Soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Die unmittelbar von uns erfassten Daten löschen wir, sobald Sie uns dazu auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Auf die Speicherdauer beim Anbieter haben wir keinen Einfluss. Drittland: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Auftragsverarbeitung: Ein Vertrag über Auftragsverarbeitung wurde geschlossen. 10.5 Verarbeitung von Kunden- und Vertragsdaten Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, Ausgestaltung und Änderung unserer Vertragsbeziehungen. Nutzungsdaten verarbeiten wir nur, soweit dies erforderlich ist, um Ihnen die Inanspruchnahme unserer Leistungen zu ermöglichen oder diese abzurechnen. Eine Übermittlung an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung notwendig ist – etwa an das mit der Zahlungsabwicklung beauftragte Institut. Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken, findet ohne Ihre ausdrückliche Einwilligung nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Löschung nach Abschluss des Auftrags bzw. Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen. 11. Unsere Social-Media-Auftritte Diese Datenschutzerklärung gilt auch für folgende Profile: - Facebook: https://www.facebook.com/profile.php?id=100063832039429 - Instagram: https://www.instagram.com/smokeandluck.kfz/ - LinkedIn: https://www.linkedin.com/in/christoph‒brinke‒marketingexperte‒f%C3%BCr‒kfz‒betriebe/ - YouTube: https://www.youtube.com/channel/UCx1Wq‒hUUngQB6uirqZVlcQ 11.1 Datenverarbeitung durch soziale Netzwerke Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Besuchen Sie eines dieser Profile, während Sie in Ihrem Konto eingeloggt sind, kann der Betreiber der Plattform diesen Besuch Ihrem Nutzerkonto zuordnen. Eine Erfassung Ihrer Daten kann auch stattfinden, wenn Sie nicht eingeloggt sind oder kein Konto besitzen – etwa über Cookies oder Ihre IP-Adresse. Aus diesen Daten erstellen die Plattformbetreiber Nutzerprofile, auf deren Grundlage Ihnen interessenbezogene Werbung angezeigt werden kann. Wir können nicht alle Verarbeitungsvorgänge auf den Plattformen nachvollziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an umfassender Präsenz). Die von den Netzwerken initiierten Analyseprozesse können auf abweichenden Rechtsgrundlagen beruhen, die von den Betreibern anzugeben sind. 11.2 Verantwortlichkeit und Rechte Beim Besuch unserer Social-Media-Auftritte sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber geltend machen. Trotz der gemeinsamen Verantwortlichkeit haben wir keinen vollständigen Einfluss auf die Verarbeitungsvorgänge der Plattformen. Mit Meta haben wir eine Vereinbarung über gemeinsame Verarbeitung geschlossen: https://www.facebook.com/legal/terms/page_controller_addendum 11.3 Anbieter im Einzelnen - Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy/ bzw. https://privacycenter.instagram.com/policy/ - LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy‒policy - YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy Alle genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA wird zusätzlich auf Standardvertragsklauseln gestützt. 12. Ihre Rechte Als betroffene Person stehen Ihnen folgende Rechte zu: Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck und an wen wir sie übermittelt haben. Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen. Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig war, Sie die Daten zur Rechtsverfolgung benötigen oder Sie Widerspruch eingelegt haben und die Interessenabwägung noch aussteht. Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen. Widerspruch (Art. 21 DSGVO): WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. WERDEN IHRE DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, HABEN SIE JEDERZEIT DAS RECHT, WIDERSPRUCH EINZULEGEN. NACH IHREM WIDERSPRUCH WERDEN IHRE DATEN NICHT MEHR ZU DIESEM ZWECK VERWENDET. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Wie Sie Ihre Rechte ausüben Wenden Sie sich formlos an marketing@smokeandluck.de. Die Ausübung Ihrer Rechte ist für Sie kostenfrei. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang. Sollte die Bearbeitung im Einzelfall länger dauern, informieren wir Sie innerhalb dieser Frist über die Gründe. Haben wir Ihre Daten an Empfänger übermittelt, teilen wir diesen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Wunsch nennen wir Ihnen diese Empfänger.

13. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie am Anfang des Dokuments. Betreffen Änderungen eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir vor deren Wirksamwerden eine neue Einwilligung ein.