Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, bei der Registrierung und in den Kundenkonten von samoChat ist:
Die vollständige Anbieterkennzeichnung steht im Impressum.
Besuch der Website
Beim Aufruf von samochat.de verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Diese Angaben stehen in Server-Protokolldateien, die nach 14 Tagen automatisch gelöscht werden.
Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot.
Schriften und Bilder liefern wir vom eigenen Server aus. Inhalte von Google Fonts oder anderen externen Netzwerken werden nicht nachgeladen.
Cookies und Einwilligung
Wir speichern auf Ihrem Gerät nur, was für den Betrieb nötig ist. Werbe- oder Tracking-Cookies verwenden wir nicht.
| Name | Art und Zweck | Speicherdauer |
|---|---|---|
| connect.sid | Sitzungs-Cookie. Wird erst gesetzt, wenn Sie sich anmelden oder eine Registrierung beginnen, und hält Sie angemeldet. | 24 Stunden oder bis zur Abmeldung |
| samolabs_consent_v1 | Eintrag im lokalen Speicher Ihres Browsers, kein Cookie. Merkt sich Ihre Entscheidung im Cookie-Banner. | 365 Tage, danach fragen wir erneut |
Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.
Ihre Entscheidung zur Reichweitenmessung können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.
Reichweitenmessung mit Plausible
Nur wenn Sie im Banner zustimmen, laden wir das Statistik-Skript von Plausible Analytics. Wir betreiben Plausible selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (analytics.samolabs.de). Daten gehen dabei weder an den Hersteller Plausible Insights OÜ noch an andere Dritte.
Plausible setzt keine Cookies und speichert keine IP-Adressen. Aus IP-Adresse und Browserkennung wird ein Wert gebildet, der jeden Tag neu entsteht und keinen Rückschluss auf Ihre Person zulässt. Ausgewertet werden nur Summen: aufgerufene Seiten, Verweildauer, verweisende Seite, Land, Gerätetyp und Browser.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Registrierung und Kundenkonto
Bei der Registrierung verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, gewählten Tarif und Ihr Passwort. Das Passwort speichern wir nur als bcrypt-Hash, nie im Klartext. Im Konto kommen die Benutzer hinzu, die Sie anlegen (Name, Benutzername, E-Mail-Adresse, Rolle), sowie die Einstellungen Ihres Betriebs.
Wenn Sie ein Passwort zurücksetzen, speichern wir einen Hash des Einmal-Links. Er ist 60 Minuten gültig und nur einmal verwendbar.
Zweck ist die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten löschen wir nach Vertragsende, sobald wir sie nicht mehr brauchen. Rechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie es § 147 AO und § 257 HGB verlangen, in der Regel acht bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
Zahlung über Stripe
Bezahlvorgang, Abo-Verwaltung, Rechnungen und Kündigung laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sie geben Ihre Zahlungsdaten direkt auf den Seiten von Stripe ein (checkout.stripe.com und billing.stripe.com). Wir erhalten keine vollständigen Kartendaten, sondern nur eine Kunden- und Abo-Kennung, den Status des Abos und die Rechnungsangaben.
An Stripe übermitteln wir E-Mail-Adresse, Firmenname und gewählten Tarif. Stripe erhebt zusätzlich Zahlungs-, Rechnungs- und Steuerangaben (Rechnungsanschrift, USt-IdNr.) sowie Angaben zur Betrugsprävention und setzt dafür auf seinen eigenen Seiten Cookies. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mail und Kontakt
Wir schicken E-Mails nur, wenn der Vertrag es erfordert: die Willkommens-Mail nach der Registrierung, Links zum Zurücksetzen des Passworts und Hinweise bei einer fehlgeschlagenen Zahlung. Newsletter oder Werbung verschicken wir nicht. Der Versand läuft über einen Mailserver der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Daten in der Plattform
Betriebe nutzen samoChat, um Anfragen ihrer Kunden über WhatsApp und Viber zu beantworten. Für diese Daten ist der jeweilige Betrieb Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach seinen Weisungen. Den Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage an info@samolabs.de bereit. Wenn Sie als Endkunde Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an den Betrieb, mit dem Sie geschrieben haben.
| Datenkategorie | Konkrete Daten | Zweck |
|---|---|---|
| Kontaktdaten | Telefonnummer oder Viber-Kennung, Name, sofern angegeben | Zuordnung der Gespräche, Kundenstamm des Betriebs |
| Gesprächsdaten | Nachrichten, Bilder, Zeitstempel, Bearbeitungs- und Zustellstatus | Automatische Antworten, Bearbeitung im Dashboard |
| Fahrzeugdaten | Foto des Fahrzeugscheins, daraus HSN, TSN, FIN und Baujahr | Teile- und Anfragezuordnung, nur wenn der Betrieb die Funktion nutzt |
| Anfragen und Tickets | Inhalt, Bearbeitungsstand, Notizen, zuständiger Mitarbeiter | Bearbeitung durch das Team des Betriebs |
Die Daten bleiben gespeichert, solange der Betrieb sie braucht. Nach Vertragsende geben wir die Daten auf Wunsch heraus und löschen sie danach, soweit keine Aufbewahrungspflicht entgegensteht.
Hat ein Betrieb eine Anbindung an ein eigenes System eingerichtet, etwa an samoRad oder über eine Webhook-Adresse für Statusmeldungen, übermittelt samoChat die dafür nötigen Anfragedaten an dieses System.
Dienstleister und Drittländer
Hosting: Hetzner Online GmbH
Anwendung, Datenbank, Mailserver und Statistik laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzerklärung von Hetzner
KI-Antworten: Anthropic PBC, USA
Die automatischen Antworten erzeugt die Claude API der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dafür übermitteln wir den Gesprächsverlauf, die Einstellungen des Betriebs und gesendete Bilder, etwa Fotos von Fahrzeugscheinen, an Anthropic in die USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Anthropic
WhatsApp: Meta Platforms Ireland Limited
Nachrichten über WhatsApp laufen über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Telefonnummern, Nachrichten und Medien über die Infrastruktur von Meta übertragen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von WhatsApp
Viber: Viber Media S.à r.l.
Hat ein Betrieb Viber angebunden, laufen diese Nachrichten über die Schnittstelle der Viber Media S.à r.l., 2, rue du Fossé, L-1536 Luxemburg. Dabei werden Viber-Kennung, Name und Nachrichten übertragen. Datenschutzerklärung von Viber
Zahlung: Stripe
Siehe Zahlung über Stripe.
Ihre Rechte
Ihnen stehen die folgenden Rechte zu. Geht es um Gespräche mit einem Betrieb, ist dieser Betrieb Ihr erster Ansprechpartner. Wir unterstützen ihn dabei.
Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Die Angaben bei der Registrierung brauchen wir für den Vertragsschluss. Ohne sie können wir kein Konto einrichten.
KI-gestützte Inhalte
Auf dieser Website können Texte auftauchen, die mit Unterstützung generativer KI erstellt wurden.
Antworten des samoChat-Assistenten werden automatisiert erzeugt. samoChat weist Gesprächspartner in der ersten Antwort darauf hin, dass sie mit einem KI-System schreiben (Art. 50 Abs. 1 der KI-Verordnung).
Kontakt zum Datenschutz
Fragen zum Datenschutz, Anträge auf Auskunft oder Löschung und Anfragen zum Vertrag zur Auftragsverarbeitung richten Sie bitte an:
Stand: Oktober 2026
Zurück