SamoChat Zurück

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO

Inhalt

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, bei der Registrierung und in den Kundenkonten von samoChat ist:

Anbieter Armin Imamovic, Einzelunternehmen, Marke samoLabs Anschrift Kölner Landstraße 36, 52428 Jülich, Deutschland E-Mail info@samolabs.de Telefon +49 1521 2419807

Die vollständige Anbieterkennzeichnung steht im Impressum.

Zwei Rollen: Für Besucher dieser Website und für unsere Kunden, also die Betriebe, die samoChat nutzen, sind wir selbst Verantwortlicher. Die Nachrichten, die Endkunden eines Betriebs über WhatsApp oder Viber schicken, verarbeiten wir dagegen im Auftrag dieses Betriebs nach Art. 28 DSGVO. Verantwortlich ist dann der jeweilige Betrieb. Einzelheiten stehen unter Daten in der Plattform.

Besuch der Website

Beim Aufruf von samochat.de verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Diese Angaben stehen in Server-Protokolldateien, die nach 14 Tagen automatisch gelöscht werden.

Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot.

Schriften und Bilder liefern wir vom eigenen Server aus. Inhalte von Google Fonts oder anderen externen Netzwerken werden nicht nachgeladen.

Cookies und Einwilligung

Wir speichern auf Ihrem Gerät nur, was für den Betrieb nötig ist. Werbe- oder Tracking-Cookies verwenden wir nicht.

NameArt und ZweckSpeicherdauer
connect.sid Sitzungs-Cookie. Wird erst gesetzt, wenn Sie sich anmelden oder eine Registrierung beginnen, und hält Sie angemeldet. 24 Stunden oder bis zur Abmeldung
samolabs_consent_v1 Eintrag im lokalen Speicher Ihres Browsers, kein Cookie. Merkt sich Ihre Entscheidung im Cookie-Banner. 365 Tage, danach fragen wir erneut

Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

Ihre Entscheidung zur Reichweitenmessung können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.

Reichweitenmessung mit Plausible

Nur wenn Sie im Banner zustimmen, laden wir das Statistik-Skript von Plausible Analytics. Wir betreiben Plausible selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (analytics.samolabs.de). Daten gehen dabei weder an den Hersteller Plausible Insights OÜ noch an andere Dritte.

Plausible setzt keine Cookies und speichert keine IP-Adressen. Aus IP-Adresse und Browserkennung wird ein Wert gebildet, der jeden Tag neu entsteht und keinen Rückschluss auf Ihre Person zulässt. Ausgewertet werden nur Summen: aufgerufene Seiten, Verweildauer, verweisende Seite, Land, Gerätetyp und Browser.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, gewählten Tarif und Ihr Passwort. Das Passwort speichern wir nur als bcrypt-Hash, nie im Klartext. Im Konto kommen die Benutzer hinzu, die Sie anlegen (Name, Benutzername, E-Mail-Adresse, Rolle), sowie die Einstellungen Ihres Betriebs.

Wenn Sie ein Passwort zurücksetzen, speichern wir einen Hash des Einmal-Links. Er ist 60 Minuten gültig und nur einmal verwendbar.

Zweck ist die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten löschen wir nach Vertragsende, sobald wir sie nicht mehr brauchen. Rechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie es § 147 AO und § 257 HGB verlangen, in der Regel acht bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über Stripe

Bezahlvorgang, Abo-Verwaltung, Rechnungen und Kündigung laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sie geben Ihre Zahlungsdaten direkt auf den Seiten von Stripe ein (checkout.stripe.com und billing.stripe.com). Wir erhalten keine vollständigen Kartendaten, sondern nur eine Kunden- und Abo-Kennung, den Status des Abos und die Rechnungsangaben.

An Stripe übermitteln wir E-Mail-Adresse, Firmenname und gewählten Tarif. Stripe erhebt zusätzlich Zahlungs-, Rechnungs- und Steuerangaben (Rechnungsanschrift, USt-IdNr.) sowie Angaben zur Betrugsprävention und setzt dafür auf seinen eigenen Seiten Cookies. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von Stripe

E-Mail und Kontakt

Wir schicken E-Mails nur, wenn der Vertrag es erfordert: die Willkommens-Mail nach der Registrierung, Links zum Zurücksetzen des Passworts und Hinweise bei einer fehlgeschlagenen Zahlung. Newsletter oder Werbung verschicken wir nicht. Der Versand läuft über einen Mailserver der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Daten in der Plattform

Betriebe nutzen samoChat, um Anfragen ihrer Kunden über WhatsApp und Viber zu beantworten. Für diese Daten ist der jeweilige Betrieb Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach seinen Weisungen. Den Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage an info@samolabs.de bereit. Wenn Sie als Endkunde Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an den Betrieb, mit dem Sie geschrieben haben.

DatenkategorieKonkrete DatenZweck
Kontaktdaten Telefonnummer oder Viber-Kennung, Name, sofern angegeben Zuordnung der Gespräche, Kundenstamm des Betriebs
Gesprächsdaten Nachrichten, Bilder, Zeitstempel, Bearbeitungs- und Zustellstatus Automatische Antworten, Bearbeitung im Dashboard
Fahrzeugdaten Foto des Fahrzeugscheins, daraus HSN, TSN, FIN und Baujahr Teile- und Anfragezuordnung, nur wenn der Betrieb die Funktion nutzt
Anfragen und Tickets Inhalt, Bearbeitungsstand, Notizen, zuständiger Mitarbeiter Bearbeitung durch das Team des Betriebs

Die Daten bleiben gespeichert, solange der Betrieb sie braucht. Nach Vertragsende geben wir die Daten auf Wunsch heraus und löschen sie danach, soweit keine Aufbewahrungspflicht entgegensteht.

Hat ein Betrieb eine Anbindung an ein eigenes System eingerichtet, etwa an samoRad oder über eine Webhook-Adresse für Statusmeldungen, übermittelt samoChat die dafür nötigen Anfragedaten an dieses System.

Dienstleister und Drittländer

Hosting: Hetzner Online GmbH

Anwendung, Datenbank, Mailserver und Statistik laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzerklärung von Hetzner

KI-Antworten: Anthropic PBC, USA

Die automatischen Antworten erzeugt die Claude API der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dafür übermitteln wir den Gesprächsverlauf, die Einstellungen des Betriebs und gesendete Bilder, etwa Fotos von Fahrzeugscheinen, an Anthropic in die USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Anthropic

WhatsApp: Meta Platforms Ireland Limited

Nachrichten über WhatsApp laufen über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Telefonnummern, Nachrichten und Medien über die Infrastruktur von Meta übertragen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von WhatsApp

Viber: Viber Media S.à r.l.

Hat ein Betrieb Viber angebunden, laufen diese Nachrichten über die Schnittstelle der Viber Media S.à r.l., 2, rue du Fossé, L-1536 Luxemburg. Dabei werden Viber-Kennung, Name und Nachrichten übertragen. Datenschutzerklärung von Viber

Zahlung: Stripe

Siehe Zahlung über Stripe.

Technische Schutzmaßnahmen: Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash. Fotos aus Gesprächen liefern wir nur an angemeldete Benutzer des jeweiligen Betriebs aus. Die Daten der Betriebe sind voneinander getrennt.

Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Geht es um Gespräche mit einem Betrieb, ist dieser Betrieb Ihr erster Ansprechpartner. Wir unterstützen ihn dabei.

Auskunft
Art. 15 DSGVO: Auskunft über die gespeicherten Daten.
Berichtigung
Art. 16 DSGVO: Korrektur unrichtiger Daten.
Löschung
Art. 17 DSGVO: Löschung Ihrer Daten.
Einschränkung
Art. 18 DSGVO: Einschränkung der Verarbeitung.
Datenübertragbarkeit
Art. 20 DSGVO: Herausgabe in einem maschinenlesbaren Format.
Widerspruch
Art. 21 DSGVO: Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
Widerruf
Art. 7 Abs. 3 DSGVO: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde
Art. 77 DSGVO: Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Die Angaben bei der Registrierung brauchen wir für den Vertragsschluss. Ohne sie können wir kein Konto einrichten.

KI-gestützte Inhalte

Auf dieser Website können Texte auftauchen, die mit Unterstützung generativer KI erstellt wurden.

Antworten des samoChat-Assistenten werden automatisiert erzeugt. samoChat weist Gesprächspartner in der ersten Antwort darauf hin, dass sie mit einem KI-System schreiben (Art. 50 Abs. 1 der KI-Verordnung).

Kontakt zum Datenschutz

Fragen zum Datenschutz, Anträge auf Auskunft oder Löschung und Anfragen zum Vertrag zur Auftragsverarbeitung richten Sie bitte an:

Verantwortlich Armin Imamovic (Einzelunternehmen) E-Mail info@samolabs.de Anschrift Kölner Landstraße 36, 52428 Jülich

Stand: Oktober 2026

baked by boiken