Datenschutz- und Cookie-Richtlinie

Zuletzt aktualisiert: 21. August 2026.

Diese Richtlinie beschreibt, wie SMT Performances („wir“) Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website smtperformances.com (und ihre Sprachversionen), den Online-Shop, die mobile App Flashbird und die Flashbird-GPS-Tracker (One, Air, Ultra und frühere Modelle) sowie zugehörige Zubehörteile (insbesondere die SmartKey) nutzen.

Sie gilt für natürliche Personen: Kundinnen und Kunden, App-Nutzerinnen und -Nutzer, Website-Besucherinnen und -Besucher sowie gegebenenfalls Notfallkontakte, die Sie in der App angeben.

Bitte lesen Sie sie aufmerksam. Mit der Erstellung eines Kontos oder der Nutzung unserer Dienste werden Sie über diese Verarbeitungen informiert. Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein (nicht essenzielle Cookies, der Dienst FLASHBIRD Emergency, eine etwaige Übermittlung an einen Ermittlungsdienstleister nach einer Strafanzeige).

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist SMT Performances, La cantine du numérique, 40 rue de la Tour d'Auvergne, 44200 Nantes, Frankreich, E-Mail: dpo@smtperformances.fr.

Ein Datenschutzbeauftragter (DPO) wurde bei der CNIL benannt. Sie können ihn unter derselben Adresse erreichen: dpo@smtperformances.fr.

Die zuständige Aufsichtsbehörde in Frankreich ist die Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

2. Daten, die wir verarbeiten

Je nach genutzten Diensten können wir die folgenden Kategorien verarbeiten. Wir erheben keine Gesundheitsdaten. Ein in der App ausgefülltes Notfallformular (Identität und Telefonnummer eines Kontakts) ist keine medizinische Angabe.

• Konto: E-Mail-Adresse, Passwort (sicher gespeichert), Vorname, Nachname, Geschlecht und Geburtsdatum (optional), Sprache, Zeitzone, technische Konto-Kennungen.
• Bestellung und Abrechnung: Liefer- und Rechnungsdaten, Bestellhistorie, Zahlungsdaten, die unser Zahlungsdienstleister verarbeitet (wir speichern nicht die vollständige Kartennummer).
• Fahrzeug und Tracker: von Ihnen vergebener Fahrzeugname, von Ihnen eingegebene Angaben (Marke, Modell, Kennzeichen usw.), Tracker-Kennungen, Kopplungsstatus, Einstellungen (Diebstahlschutz, Benachrichtigungen, Fahrtprivatheit).
• Standort und Fahrten: GPS-Positionen des Trackers, Datum und Uhrzeit, Geschwindigkeiten und technische Ereignisse im Zusammenhang mit einer Fahrt oder einem Diebstahlalarm; Fahrthistorie in der App, solange Konto und Fahrten nicht gelöscht sind.
• SmartKey: Kopplung des Schlüssels mit dem Tracker, Näherungserkennungen, Batteriestatus des Schlüssels, Ereignisse zum Deaktivieren des Diebstahlschutzes.
• Telefon (App): Wenn Sie die Schaltfläche zur Telefonortung nutzen, wird die Position des Telefons nur während der Anzeige des betreffenden Bildschirms (Vordergrund) verwendet. Wir greifen nicht im Hintergrund auf den Telefonstandort zu. Die Kamera wird nur verwendet, wenn Sie einen QR-Code scannen oder ein Foto hinzufügen (z. B. des Fahrzeugs), auf Ihre Aktion hin.
• Benachrichtigungen: Push-Token, Alarm-Einstellungen (Bewegung, Batterie, SmartKey usw.).
• FLASHBIRD Emergency (Option): Wenn Sie den Dienst aktivieren, Daten, die für die Assistance nötig sind (Konto, Fahrzeug, letzte relevante Fahrt oder Position sowie die von Ihnen hinterlegten Notfallangaben). Der Dienst ist standardmäßig deaktiviert.
• Support: Inhalt Ihrer Nachrichten (E-Mail, Chat, App), etwaige Anhänge, Ticketverlauf.
• Website: aufgerufene Seiten, technische Verbindungsdaten, ungefähres Land aus der IP-Adresse zur Anzeige des passenden Shops, Cookie-Auswahl, etwaige Fragebogenantworten.
• Kommunikation: transaktionale E-Mails (Konto, Bestellung, Alarm); kommerzielle Informationen zu unseren Produkten, wenn Sie Kundin oder Kunde sind oder das Gesetz es zulässt, mit einem Abmeldelink.

Als Pflichtfelder gekennzeichnete Angaben bei Kontoerstellung oder Bestellung sind für die Erbringung des Dienstes erforderlich. Die App richtet sich an Personen ab 16 Jahren.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur für festgelegte Zwecke. Die Rechtsgrundlagen (Artikel 6 DSGVO) sind die folgenden.

Sie unterliegen keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

4. Standort, Diebstahlschutz, SmartKey und Datenschutzmodus

Der Flashbird-Tracker zeichnet die Position des Fahrzeugs auf, damit Sie es lokalisieren, Ihre Fahrten einsehen und Alarme erhalten können (insbesondere bei unbefugter Bewegung). Diese Daten sind mit Ihrem Konto verbunden, solange es besteht.

Die SmartKey dient dazu, den Diebstahlschutz zu deaktivieren, wenn der Schlüssel in der Nähe des Trackers erkannt wird. Erkennungsereignisse und der Batteriestatus des Schlüssels können gespeichert werden, damit diese Funktion arbeitet.

Sie können eine Fahrt in der Historie ausblenden (die Fahrt wird dann in der App nicht mehr angezeigt). Das Ausblenden einer Fahrt löscht nicht sofort alle zugehörigen technischen Spuren.

Ein Datenschutzmodus kann auf Anfrage beim Support aktiviert werden (dpo@smtperformances.fr oder der übliche Supportkanal). In diesem Modus werden die betroffenen Fahrten nach Erkennung der SmartKey gemäß den Regeln des Dienstes nicht mehr namentlich in der Historie aufbewahrt. Dieser Modus ist nicht als freie Einstellung in der App verfügbar; er kann auf Anfrage beim Support auch deaktiviert (zurückgesetzt) werden.

Die Ortung des Telefons wird nur verwendet, wenn Sie den entsprechenden Bildschirm öffnen; sie wird nicht im Hintergrund erhoben.

5. FLASHBIRD Emergency

FLASHBIRD Emergency ist eine optionale Assistance, getrennt von den alltäglichen Standortfunktionen. Sie ist standardmäßig deaktiviert. Die Aktivierung gilt als Einwilligung in die Weitergabe der erforderlichen Daten an unseren Assistance-Dienstleister. Nach Abschluss des Dienstes stützt sich die Verarbeitung auch auf die Vertragserfüllung; bei einem Alarm können lebenswichtige Interessen gelten.

Dieser Dienstleister ist Liberty Rider. Liberty Rider kann einen Versicherer / eine Assistance-Plattform (IMA) zur Durchführung der Intervention hinzuziehen. Die Länder, in denen der Dienst verfügbar ist, werden in der App bei der Buchung angezeigt; sie können sich ändern.

Sie können den Dienst in der App deaktivieren. Die Deaktivierung beendet neue Weitergaben für die Assistance; bereits für eine laufende Intervention übermittelte Daten bleiben bis zu deren Ende erforderlich.

6. Empfänger und Auftragsverarbeiter

Ihre Daten sind den befugten Teams von SMT Performances zugänglich (Support, Technik, Buchhaltung), begrenzt auf ihre Aufgaben.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Artikel 28 DSGVO) oder bei manchen Diensten als gemeinsam oder gesondert Verantwortliche. Die wichtigsten sind:

• DigitalOcean — Hosting der Anwendung und der Datenbanken (Europäische Union: insbesondere Niederlande und Deutschland).
• Netlify — Hosting der Marketing-Website.
• SiteGround — Hosting des Shops (Server in Paris).
• Flespi (Gurtam UAB) — Telemetrie-Plattform der Tracker (Europäische Union).
• Stripe — Zahlungen und Abonnements.
• Brevo — transaktionale E-Mails und gegebenenfalls Informations-E-Mails.
• Twilio und Vonage — SMS / Alarm-Anrufe, wenn diese Kanäle genutzt werden.
• Google (Firebase Cloud Messaging) — Push-Benachrichtigungen.
• Mapbox — Karten in der App (Vereinigte Staaten; Standardvertragsklauseln).
• Zendesk — Support-Tickets.
• OpenAI und Cursor (Anysphere) — KI-Werkzeuge, die ausschließlich für den Kundensupport genutzt werden (Website-Chatbot, technische Diagnose). Keine werbliche Nutzung.
• Sentry — Diagnose technischer Fehler der App.
• Typeform — Formulare / Fragebögen, wenn Sie sie beantworten.
• Geoapify — Schätzung des Landes anhand der IP-Adresse, um den passenden Shop anzuzeigen (kein Werbe-Cookie).
• Liberty Rider (und dessen Assistance-Partner) — nur wenn FLASHBIRD Emergency aktiviert ist.
• Interne Verwaltungs- und technische Überwachungswerkzeuge (begrenzter, protokollierter Zugang).

Wir verkaufen Ihre Daten nicht an Werbetreibende. In der mobilen App schalten wir keine personalisierte Werbung.

Ermittlung nach einem Diebstahl. Ein Dienstleister zur Wiederbeschaffung wird derzeit nicht eingesetzt. Würde dieser Dienst wieder aktiviert, würden ohne Ihre ausdrückliche Einwilligung nach einer Strafanzeige und nur für die Dauer der Ermittlung keine Standortdaten übermittelt. Wir würden diese Richtlinie dann aktualisieren.

Behörden (Polizei, Justiz, CNIL) können Daten erhalten, wenn das Gesetz es vorschreibt.

7. Übermittlungen außerhalb der Europäischen Union

Das Haupthosting von Konto-, Fahrt- und Telemetriedaten befindet sich in der Europäischen Union.

Einige Dienstleister sind außerhalb der EU niedergelassen (insbesondere Mapbox sowie bestimmte Dienste für Benachrichtigung, E-Mail, Zahlung oder Support je nach ihrer Architektur). In diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das Data Privacy Framework EU–USA, wenn der Dienstleister zertifiziert ist, sowie auf ergänzende Maßnahmen. Der frühere „Privacy Shield“ ist kein gültiger Rahmen mehr; wir berufen uns nicht darauf.

8. Speicherdauern

Nach der Löschung Ihres Kontos ermöglicht die App keinen Zugriff mehr auf Ihre Fahrten oder die Position des Trackers. Mit dem Konto verbundene kostenpflichtige Abonnements werden gekündigt. Für Buchhaltung und Betrugsbekämpfung erforderliche Unterlagen können in begrenzter Form aufbewahrt werden, getrennt von der alltäglichen Nutzung der App.

9. Ihre Rechte

Sie haben unter den Bedingungen der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (insbesondere gegen Werbung), Widerruf der Einwilligung und Datenübertragbarkeit (Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage des Vertrags oder der Einwilligung verarbeitet werden).

Sie können insbesondere:

• bestimmte Angaben in der App korrigieren (Konto, Fahrzeug);
• eine Fahrt oder Ihr gesamtes Konto in der App löschen (Einstellungen) — die Kontolöschung macht die Daten sofort unzugänglich, anschließend werden sie innerhalb der in Abschnitt 8 genannten Frist gelöscht;
• eine Fahrt im GPX- oder CSV-Format aus der App exportieren;
• FLASHBIRD Emergency deaktivieren;
• sich über den vorgesehenen Link von kommerziellen E-Mails abmelden;
• den Datenschutzmodus oder die Ausübung eines Rechts per E-Mail an dpo@smtperformances.fr beantragen.

Für ein Auskunftsersuchen geben Sie die E-Mail-Adresse des betreffenden Flashbird-Kontos an. Weitere Angaben verlangen wir nur, wenn dies zur Identitätsprüfung und zum Schutz des Kontos erforderlich ist. Wir antworten innerhalb eines Monats, verlängerbar unter den gesetzlichen Bedingungen.

Sie können eine Beschwerde bei der CNIL oder bei der Aufsichtsbehörde Ihres Wohnorts in der EU einreichen.

10. Cookies und Tracker (Website)

Ein Banner ermöglicht Ihnen, nicht essenzielle Cookies zu akzeptieren oder abzulehnen. Ihre Auswahl wird 30 Tage gespeichert. Sie können sie ändern, indem Sie das Banner erneut öffnen (Cookie-Hinweislink, soweit vorhanden) oder die Cookies in Ihrem Browser löschen.

Derzeit verwendete Cookies:

Diese Cookies werden von SMT Performances gesetzt (First-Party-Cookies). Sie profilieren für sich genommen nicht Ihr Surfverhalten bei Dritten.

Reichweitenmessung und Werbung. Die Website kann so konfiguriert werden, dass ein Tool vom Typ Google Tag Manager sowie Mess- oder Werbepartner nur nach Annahme geladen werden. Solange Sie ablehnen oder diese Tools nicht betrieblich aktiviert sind, wird über unser Banner kein Cookie dieser Partner gesetzt. Wenn wir solche Partner aktivieren, wird die Liste hier oder im Banner präzisiert.

Außerhalb von Cookies. Um den passendsten Ländershop anzuzeigen, kann eine technische Anfrage an Geoapify auf Grundlage Ihrer IP-Adresse gesendet werden. Das so ermittelte Land kann für begrenzte Zeit (derzeit 7 Tage) im lokalen Speicher Ihres Browsers (localStorage) gespeichert werden. Es handelt sich nicht um ein Werbe-Cookie; Sie können es löschen, indem Sie die Daten der Website leeren.

Die mobile Flashbird-App setzt die Cookies der Website nicht. Mapbox-Karten in der App sind ohne Mapbox-Telemetrie konfiguriert. Wir integrieren kein Werbe-SDK in die App.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um (europäisches Hosting, Zugriffskontrolle, Verschlüsselung der Übertragungen, Protokollierung, interne Richtlinie). Kein System ist unfehlbar. Bei einem Vorfall mit hohem Risiko für Ihre Rechte informieren wir Sie und benachrichtigen die CNIL, wenn die DSGVO es verlangt.

12. Änderungen

Wir können diese Richtlinie anpassen, um eine Entwicklung des Dienstes, des Rechts oder unserer Dienstleister abzubilden. Das Datum am Anfang ist maßgeblich. Bei einer wesentlichen Änderung informieren wir Sie auf angemessene Weise (Banner, E-Mail oder Hinweis in der App).

Bei Fragen: dpo@smtperformances.fr.