Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

C&I Business 5.0 GmbH
Aachener Straße 37–39
50674 Köln
Deutschland

2. Hosting, Bereitstellung und Serverprotokolle

Die Website wird auf einem von uns selbst betriebenen Server in einem Rechenzentrum von IONOS in Berlin bereitgestellt. IONOS stellt die Rechenzentrums-Infrastruktur zur Verfügung. Die Übertragung zwischen Browser und Website ist TLS-verschlüsselt.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer – soweit vom Browser übermittelt – sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Serverprotokolle werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall nicht ausnahmsweise eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erfordert.

3. Kampagnen- und Einstiegsseitenstatistik

Nur wenn eine aufgerufene Adresse Kampagnenparameter wie utm_source, utm_medium oder utm_campaign enthält, sendet die Website einen Zählimpuls an unseren eigenen Server. Gespeichert werden ausschließlich Tag, Einstiegsseite, Kampagnenkennungen und die zusammengefasste Anzahl der Aufrufe.

Die Statistik setzt keine Cookies, verwendet keinen lokalen Browserspeicher und erzeugt keine Besucherkennung. IP-Adresse, Referrer und User-Agent werden nicht in die Statistiktabelle übernommen. Der technisch notwendige Verbindungsaufbau zum Server unterliegt den Angaben in Ziffer 2. Die Auswertung dient der Erfolgsmessung unserer Marketingmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Aggregierte Statistikzeilen werden nach 24 Monaten gelöscht.

4. Einreichungen, Nominierungen und Datei-Uploads

Beim Einreichen eines Wunsches, einer Nominierung oder Idee verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Alter, Land/Ort, optional einen Social-Media-Namen, die Geschichte sowie die gewählte Einreichungsart. Bei Nominierungen verarbeiten wir zusätzlich Name und Beziehung der nominierten Person. Optional hochgeladene Bilder oder Videos werden zusammen mit Dateiname, Dateityp und Dateigröße gespeichert.

Zweck ist die Entgegennahme, Prüfung, redaktionelle Auswahl und mögliche Vorbereitung einer Umsetzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Wunsch der einreichenden Person sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und redaktionellen Organisation des Formats. Eine Veröffentlichung oder filmische Umsetzung erfolgt nicht allein aufgrund der Einreichung, sondern erst nach gesonderter Abstimmung und den erforderlichen Einwilligungen beziehungsweise Vereinbarungen.

Bitte übermittle über das freie Textfeld keine Gesundheitsdaten, Angaben zu Religion, sexueller Orientierung oder andere besonders sensible Informationen über andere Personen, sofern diese der Übermittlung nicht ausdrücklich zugestimmt haben.

Nicht bestätigte Einreichungen von 13- bis 15-Jährigen werden nach 14 Tagen gelöscht. Nicht ausgewählte Einreichungen einschließlich Uploads werden spätestens sechs Monate nach Eingang gelöscht. Bei ausgewählten Einreichungen speichern wir die Daten für Vorbereitung und Durchführung; danach nur so lange, wie Einwilligungen, Vereinbarungen sowie gesetzliche Nachweis- oder Verjährungsfristen dies erfordern.

5. Angaben über nominierte Personen

Bei einer Nominierung erhalten wir personenbezogene Daten nicht von der nominierten Person, sondern von der einreichenden Person. Die Datenkategorien und Zwecke ergeben sich aus Ziffer 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die Prüfung der Nominierung und eine mögliche Kontaktaufnahme.

Die nominierte Person erhält die Informationen nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme. Bis dahin werden die Angaben nicht veröffentlicht. Erweist sich eine Kontaktaufnahme oder Umsetzung als nicht sinnvoll, werden die Daten im Rahmen der genannten Löschfrist entfernt. Nominierte Personen können der Verarbeitung jederzeit widersprechen.

6. Minderjährige und Elternbestätigung

Bei Einreichungen von 13- bis 15-Jährigen verarbeiten wir zusätzlich die E-Mail-Adresse einer erziehungsberechtigten Person, einen einmaligen Bestätigungslink und den Bestätigungszeitpunkt. Die Daten dienen der altersgerechten Absicherung der Einreichung. Vor einer Umsetzung, Aufnahme oder Veröffentlichung mit Minderjährigen holen wir gesonderte schriftliche Einwilligungen der Erziehungsberechtigten und – entsprechend der Einsichtsfähigkeit – der minderjährigen Person ein.

7. Partneranfragen und sonstige Kontaktaufnahme

Bei Partneranfragen verarbeiten wir Unternehmen, Name, E-Mail-Adresse und Nachricht. Bei sonstiger Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Partneranfragen werden ohne anschließenden Vertrag spätestens zwölf Monate nach Eingang gelöscht. Bei einem Vertrag gelten die gesetzlichen Aufbewahrungsfristen.

8. E-Mail-Versand

Bestätigungs- und Kontakt-E-Mails werden über den von uns eingesetzten SMTP-Mailserver mx1.blera.io versandt. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten an den Mailserver sowie an den Mailanbieter der empfangenden Person übertragen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang und ist in den Ziffern 4, 6, 7 und 9 beschrieben.

9. Newsletter

Für den Newsletter verarbeiten wir E-Mail-Adresse, Sprachwahl, Anmelde- und Bestätigungszeitpunkt sowie technische Bestätigungs- und Abmeldekennungen. Der Versand erfolgt erst nach Bestätigung über einen Double-Opt-in-Link. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Unbestätigte Anmeldungen werden nach 14 Tagen gelöscht; bestätigte Daten nach Abmeldung, soweit kein Nachweis der bisherigen Einwilligung für die Abwehr von Rechtsansprüchen erforderlich ist. Der Newsletter enthält derzeit keine individuellen Öffnungs- oder Klickprofile.

10. Schutz vor automatisierten Eingaben: Cloudflare Turnstile

Auf der Einreichungsseite verwenden wir Cloudflare Turnstile, einen Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile soll automatisierte und missbräuchliche Formulareingaben erkennen. Cloudflare verarbeitet dafür insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und die aufrufende Domain sowie weitere technische Signale des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Formulare, Systeme und gespeicherten Daten vor Spam und Angriffen. Soweit Turnstile für diese Sicherheitsfunktion Informationen im Endgerät speichert oder ausliest, ist dies für den ausdrücklich gewünschten sicheren Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare verarbeitet Daten teilweise in den USA. Cloudflare nennt hierfür insbesondere das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln als Garantien. Weitere Informationen findest du im Turnstile Privacy Addendum und in der Cloudflare-Datenschutzerklärung.

11. Sicherheits- und Administrationsdaten

Zur Abwehr übermäßiger Formular- oder Loginversuche werden IP-Adressen ausschließlich als kryptografische Hashwerte in kurzfristigen Rate-Limit-Dateien verarbeitet. Diese Dateien werden nach spätestens 24 Stunden gelöscht. Der geschützte Admin-Bereich verwendet ein technisch notwendiges, sitzungsbezogenes Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

12. Empfänger, Drittlandtransfers und automatisierte Entscheidungen

Zugriff erhalten nur zuständige interne Personen und technisch erforderliche Dienstleister, insbesondere Rechenzentrums-, E-Mail- und Sicherheitsanbieter. Partner erhalten personenbezogene Daten nur, wenn dies für eine ausgewählte Umsetzung erforderlich und rechtlich abgesichert ist. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt; die Auswahl von Geschichten erfolgt durch Menschen.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@smile-unlocked.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Externe Links und Änderungen

Links zu sozialen Netzwerken oder anderen externen Websites übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Auf dieser Website sind derzeit keine Social-Media- oder YouTube-Inhalte eingebettet. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.