Datenschutzerklärung

1. Verantwortlicher

Smile Unlocked ist ein Social Media Projekt der:
C&I Business 5.0 GmbH
Aachener Straße 37–39
50674 Köln
Deutschland

Diese Gesellschaft ist datenschutzrechtlich verantwortlich.

E-Mail: impressum@smileunlocked.com

2. Hosting, Bereitstellung und Serverprotokolle

Die Website wird auf einem von uns selbst betriebenen Server in einem Rechenzentrum von IONOS in Berlin bereitgestellt. IONOS stellt die Rechenzentrums-Infrastruktur zur Verfügung. Die Übertragung zwischen Browser und Website ist TLS-verschlüsselt.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer – soweit vom Browser übermittelt – sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Serverprotokolle werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall nicht ausnahmsweise eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erfordert.

3. Kampagnen- und Einstiegsseitenstatistik

Beim Einstieg über eine unserer Basis-Domains oder über eine Adresse mit Kampagnenparametern wie utm_source, utm_medium oder utm_campaign sendet die Website einen Zählimpuls an unseren eigenen Server. Gespeichert werden ausschließlich Tag, Einstiegsseite, Domain beziehungsweise Kampagnenkennungen und die zusammengefasste Anzahl der Aufrufe.

Bei einem unmarkierten Aufruf der Startseite prüft der Browser nur, ob die vorherige Seite zu derselben Website gehört, damit ein interner Wechsel zur Startseite nicht als neuer Einstieg gezählt wird. Die konkrete Referrer-Adresse wird weder übermittelt noch in der Statistik gespeichert.

Die Statistik setzt keine Cookies, verwendet keinen lokalen Browserspeicher und erzeugt keine Besucherkennung. IP-Adresse und User-Agent werden nicht in die Statistiktabelle übernommen. Der technisch notwendige Verbindungsaufbau zum Server unterliegt den Angaben in Ziffer 2. Die Auswertung dient der Erfolgsmessung unserer Marketingmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Aggregierte Statistikzeilen werden nach 24 Monaten gelöscht.

4. Einreichungen, Nominierungen und Datei-Uploads

Beim Einreichen eines Wunsches, einer Nominierung oder Idee verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Alter, Land/Ort, optional einen Social-Media-Namen, die Beschreibung sowie die gewählte Einreichungsart. Optional hochgeladene Bilder oder Videos werden zusammen mit Dateiname, Dateityp und Dateigröße gespeichert. Angaben und Uploads dürfen sich nur auf die einreichende Person beziehen; personenbezogene Daten oder Inhalte über nominierte oder andere dritte Personen sollen nicht übermittelt werden.

Zweck ist ausschließlich die Entgegennahme, interne Prüfung und redaktionelle Auswahl des unverbindlichen Vorschlags. Rechtsgrundlage für die hierfür erforderlichen gewöhnlichen personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und redaktionellen Organisation des Formats. Soweit die einreichende Person freiwillig eigene besonders geschützte Angaben nach Art. 9 Abs. 1 DSGVO mitteilt, beruht deren Verarbeitung zusätzlich auf ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Uploads werden ausschließlich zusammen mit der Einreichung technisch gespeichert und intern angesehen. Sie werden nicht veröffentlicht, für Inhalte bearbeitet oder an Partner weitergegeben. Eine Vorbereitung, filmische Umsetzung oder Veröffentlichung erfolgt erst nach gesonderter Kontaktaufnahme und den dafür erforderlichen Vereinbarungen und Einwilligungen.

Nicht ausgewählte Einreichungen einschließlich Uploads werden spätestens sechs Monate nach Eingang gelöscht. Bei ausgewählten Einreichungen speichern wir die Daten für die weitere Abstimmung und mögliche Durchführung; danach nur so lange, wie Einwilligungen, Vereinbarungen sowie gesetzliche Nachweis- oder Verjährungsfristen dies erfordern.

5. Nominierungen ohne Daten der nominierten Person

Bei der ersten Nominierung fragen wir weder Name noch Kontaktdaten oder andere personenbezogene Angaben der nominierten Person ab. Die Beschreibung soll nur den Wunsch enthalten und die Person nicht identifizieren. Wir kontaktieren zunächst ausschließlich die einreichende Person.

Wird ein Vorschlag weiterverfolgt, klären wir den späteren Kontakt und die dafür erforderlichen Datenschutzinformationen gesondert. Daten der nominierten Person werden nicht allein aufgrund der ersten Einreichung veröffentlicht oder für eine Produktion verwendet.

6. Mindestalter und Minderjährige

Eigene Einreichungen sind ab 16 Jahren möglich. Für jüngere Personen kann eine andere mindestens 16-jährige Person einen Vorschlag einreichen, ohne dabei personenbezogene Daten der jüngeren oder einer anderen nominierten Person zu übermitteln. Vor einer späteren Umsetzung, Aufnahme oder Veröffentlichung mit Minderjährigen holen wir die erforderlichen gesonderten Einwilligungen der gesetzlichen Vertretung und – entsprechend der Einsichtsfähigkeit – der minderjährigen Person ein.

7. Partneranfragen und sonstige Kontaktaufnahme

Bei Partneranfragen verarbeiten wir Unternehmen, Name, E-Mail-Adresse und Nachricht. Beim allgemeinen Kontaktformular verarbeiten wir Name, E-Mail-Adresse und Nachricht. Die Formulardaten werden nicht in der Website-Datenbank gespeichert, sondern unmittelbar über unseren Mailserver an unser Kontaktpostfach übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. Allgemeine Anfragen löschen wir nach abschließender Bearbeitung, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten eine längere Speicherung erfordern. Für Partneranfragen ohne anschließenden Vertrag gilt ebenfalls eine Höchstfrist von zwölf Monaten.

8. E-Mail-Versand

Bestätigungs- und Kontakt-E-Mails werden über den von uns eingesetzten SMTP-Mailserver mx1.blera.io versandt. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten an den Mailserver sowie an den Mailanbieter der empfangenden Person übertragen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang und ist in den Ziffern 4, 6, 7 und 9 beschrieben.

9. Newsletter

Für den Newsletter verarbeiten wir E-Mail-Adresse, Sprachwahl, Anmelde- und Bestätigungszeitpunkt sowie technische Bestätigungs- und Abmeldekennungen. Der Versand erfolgt erst nach Bestätigung über einen Double-Opt-in-Link. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Unbestätigte Anmeldungen werden nach 14 Tagen gelöscht; bestätigte Daten nach Abmeldung, soweit kein Nachweis der bisherigen Einwilligung für die Abwehr von Rechtsansprüchen erforderlich ist. Der Newsletter enthält derzeit keine individuellen Öffnungs- oder Klickprofile.

10. Schutz vor automatisierten Eingaben: Cloudflare Turnstile

Auf der Einreichungsseite, beim allgemeinen Kontaktformular und bei der Newsletter-Anmeldung verwenden wir Cloudflare Turnstile, einen Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile soll automatisierte und missbräuchliche Formulareingaben erkennen. Der Dienst wird erst geladen, wenn du mit einem entsprechend geschützten Formular interagierst. Cloudflare verarbeitet dafür insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und die aufrufende Domain sowie weitere technische Signale des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Formulare, Systeme und gespeicherten Daten vor Spam und Angriffen. Soweit Turnstile für diese Sicherheitsfunktion Informationen im Endgerät speichert oder ausliest, ist dies für den ausdrücklich gewünschten sicheren Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare verarbeitet Daten teilweise in den USA. Cloudflare nennt hierfür insbesondere das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln als Garantien. Weitere Informationen findest du im Turnstile Privacy Addendum und in der Cloudflare-Datenschutzerklärung.

11. Sicherheits- und Administrationsdaten

Zur Abwehr übermäßiger Formular- oder Loginversuche werden IP-Adressen ausschließlich als kryptografische Hashwerte in kurzfristigen Rate-Limit-Dateien verarbeitet. Diese Dateien werden nach spätestens 24 Stunden gelöscht. Der geschützte Admin-Bereich verwendet ein technisch notwendiges, sitzungsbezogenes Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

12. Empfänger, Drittlandtransfers und automatisierte Entscheidungen

Zugriff erhalten nur zuständige interne Personen und technisch erforderliche Dienstleister, insbesondere Rechenzentrums-, E-Mail- und Sicherheitsanbieter. Partner erhalten personenbezogene Daten nur, wenn dies für eine ausgewählte Umsetzung erforderlich und rechtlich abgesichert ist. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt; die Auswahl von Geschichten erfolgt durch Menschen.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht über unser Kontaktformular oder eine E-Mail an impressum@smileunlocked.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Externe Links und Änderungen

Links zu sozialen Netzwerken oder anderen externen Websites übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Auf dieser Website sind derzeit keine Social-Media- oder YouTube-Inhalte eingebettet. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.