Datenschutzerklärung

Stand: 22.09.2026 — Version 2.2. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf smai.studio und im Rahmen unserer Leistungen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

BI Botics UG (haftungsbeschränkt), Marke Smai.Studio
Hans-Thoma-Platz 2
69121 Heidelberg
Vertreten durch den Geschäftsführer Cavit Arsoy
E-Mail: datenschutz@smai.studio
Telefon: +49 155 60897120

2. Hosting und technische Bereitstellung

Unsere Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (insbesondere die IP-Adresse) zur Auslieferung der Seite. Es findet ein Datentransfer in die USA statt; abgesichert über einen Auftragsverarbeitungsvertrag sowie die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung).

Über das Anmeldeformular übermittelte Daten sowie die Daten unserer Kampagnenabwicklung werden in einer Datenbank von Supabase Inc. gespeichert. Das von uns genutzte Projekt wird in der Region EU (Frankfurt am Main) betrieben; mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies umfasst insbesondere: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Browsertyp und -version, verwendetes Betriebssystem sowie Referrer-URL. Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie zur technischen Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden spätestens nach 30 Tagen gelöscht.

4. Cookies und Reichweitenmessung

Diese Website setzt keine einwilligungspflichtigen Cookies ein; auf Tracking-Cookies verzichten wir vollständig. Die Reichweitenmessung erfolgt cookielos, ein Cookie-Banner ist daher nicht erforderlich.

Zur Verbesserung unseres Angebots nutzen wir Vercel Web Analytics (Vercel Inc., USA — derselbe Anbieter wie für unser Hosting, siehe Abschnitt 2). Die Messung ist cookielos und datensparsam: Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; die Auswertung erfolgt aggregiert. Eine Einwilligung nach § 25 TDDDG ist hierfür nach unserer Einschätzung nicht erforderlich, da nicht auf Informationen in Ihrem Endgerät zugegriffen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung); der Datentransfer in die USA ist über die in Abschnitt 2 genannten Garantien abgedeckt.

5. Kontakt und Anmeldung (Lead-Formular)

Wenn Sie sich über das Formular anmelden, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname der Ansprechperson, Unternehmen, E-Mail-Adresse, Web-Domain sowie die Anzahl geplanter UGC-Videos pro Monat. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Auswahl und Kontaktaufnahme im Rahmen der Founding-Kampagne. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Eine Anmeldung ist eine unverbindliche Interessensbekundung und begründet keine Zahlungspflicht.

6. Verarbeitung von Daten der Creator

Für die Vermittlung von Kampagnen zwischen Marken und Content-Creatorn verarbeiten wir Daten von Creatorn, die wir nicht bei diesen selbst erhoben haben. Nach Art. 14 DSGVO informieren wir darüber wie folgt.

Datenquellen: Öffentlich zugängliche Profile und Beiträge auf Social-Media-Plattformen, insbesondere TikTok und Instagram, einschließlich dort öffentlich angegebener Kontaktmöglichkeiten.

Kategorien: Profilname bzw. Handle, Plattform, öffentlich sichtbare Reichweiten- und Interaktionsangaben, thematischer Schwerpunkt, öffentlich angegebene Kontaktdaten sowie — nach Kontaktaufnahme — Kommunikations-, Konditions- und Vertragsdaten der jeweiligen Zusammenarbeit.

Zwecke: Auswahl fachlich passender Creator für Kampagnen unserer Kunden, Kontaktaufnahme, Abstimmung und Abwicklung der Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung geschäftlicher Kooperationen mit Personen, die ihre Inhalte gewerblich oder gewerbsähnlich öffentlich anbieten. Nach Aufnahme einer Zusammenarbeit tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Empfänger: Kunden, für deren Kampagne ein Creator vorgeschlagen oder beauftragt wird, sowie die in Abschnitt 7 genannten Dienstleister.

Speicherdauer: Daten aus der Vorauswahl löschen wir nach 30 Tagen, wenn es nicht zu einer Kontaktaufnahme kommt. Daten aus einer Zusammenarbeit bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen auf.

Widerspruch: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — eine formlose E-Mail an datenschutz@smai.studio genügt. Nach einem Widerspruch nehmen wir Sie dauerhaft von jeder weiteren Verarbeitung zu Zwecken der Kampagnenvermittlung aus. Hierzu speichern wir lediglich die Information, dass ein Widerspruch vorliegt, um eine erneute Aufnahme zu verhindern.

7. Verarbeitung in der Kundenbeziehung; eingesetzte Dienstleister

Für die Durchführung von Kampagnen verarbeiten wir Kontakt- und Vertragsdaten unserer Kunden und der von ihnen benannten Ansprechpersonen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Eingesetzte Dienstleister mit Zweck und Datenstandort
DienstleisterZweckSitz / Datenstandort
Vercel Inc.Hosting, Auslieferung, ReichweitenmessungUSA
Supabase Inc.Datenbank, AnwendungsdatenDatenbank-Region EU (Frankfurt am Main)
Apify Technologies s.r.o.Erhebung öffentlich zugänglicher ProfildatenEU (Prag, Tschechien)
OpenAITextverarbeitung in der KampagnenvorbereitungUSA

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Für Anbieter mit Verarbeitung in den USA bestehen Garantien nach Kapitel V DSGVO (Zertifizierung unter dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln nach Maßgabe des jeweiligen Vertrags). Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir mit diesen ebenfalls eine Vereinbarung nach Art. 28 DSGVO.

8. Speicherdauer und Löschung

Daten aus dem Anmeldeformular speichern wir für die Dauer der Bearbeitung Ihrer Anfrage. Kommt kein Vertrag zustande, werden die Daten spätestens 3 Monate nach der letzten Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und Abrechnungsdaten bewahren wir nach Ende der Geschäftsbeziehung im Rahmen der handels- und steuerrechtlichen Fristen auf. Im Übrigen löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist.

9. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Widerspruch und Opt-out

Sie können der Verarbeitung Ihrer Daten zu den genannten Zwecken jederzeit mit Wirkung für die Zukunft widersprechen — eine formlose E-Mail an datenschutz@smai.studio genügt. In unseren E-Mails weisen wir auf diese Widerspruchsmöglichkeit hin. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, sofern keine zwingenden schutzwürdigen Gründe oder gesetzlichen Pflichten entgegenstehen.

11. Datensicherheit

Wir verwenden auf unserer Website eine TLS-Verschlüsselung. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.