Blue Mango Marketing wird betrieben durch Julia Katharina Schmitt, ein deutsches Einzelunternehmen mit Sitz in Feldkirchen-Westerham, Deutschland — die Abrechnung und Betreuung der Kundinnen und Kunden erfolgt in EUR. Das Unternehmen ist im Sinne der DSGVO Verantwortlicher für die personenbezogenen Daten, die im Zusammenhang mit den von ihm abgerechneten Leistungen verarbeitet werden.

Wir unterliegen derzeit nicht der Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO. Anfragen zum Datenschutz richten Sie bitte an die in Abschnitt 13 genannte Kontaktadresse.

1.1 Von Ihnen bereitgestellte Daten

• Name und Firmenname
• E-Mail-Adresse
• Telefonnummer
• Geschäftsadresse
• Zahlungsinformationen (sicher verarbeitet über Stripe)
• Website-Inhalte (Texte, Bilder, Logos)
• Geschäftsangaben (angebotene Leistungen, Einsatzgebiete)

1.2 Automatisch erhobene Daten

• Nutzungsdaten der Website (besuchte Seiten, Verweildauer, Klicks)
• Geräteinformationen (Browsertyp, IP-Adresse, Betriebssystem)
• Cookies und ähnliche Tracking-Technologien
• Anrufaufzeichnungen und SMS-Nachrichten (bei Nutzung unserer Automatisierungsfunktionen)

1.3 Daten, auf die wir zur Leistungserbringung zugreifen

• Konto- und Kampagnendaten von Google Ads und Meta Ads (wenn wir Werbeanzeigen in Ihrem Auftrag verwalten)
• Daten und Verwaltungszugriff für Ihr Google-Unternehmensprofil
• Daten verbundener Social-Media-Konten (wenn wir Beiträge oder Performance in Ihrem Auftrag verwalten)

1.4 Daten von Dritten

• Daten aus dem Google-Unternehmensprofil
• Profildaten aus sozialen Netzwerken (sofern Sie diese Dienste verbinden)
• Kundenbewertungen und Referenzen
• Lead-Daten, die über Ihre Website-Formulare erfasst werden

Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

Zweck	Rechtsgrundlage
Bereitstellung und Pflege unserer Dienstleistungen (Hosting, Automatisierung, Support)	Vertragserfüllung
Zahlungsabwicklung und Versand von Abrechnungsmitteilungen	Vertragserfüllung; rechtliche Verpflichtung
Erstellung und Pflege Ihrer Website	Vertragserfüllung
Erfassung und Analyse der Performance von Website, Social Media und Google-Unternehmensprofil	Vertragserfüllung; berechtigtes Interesse
Verwaltung Ihrer Social-Media-Kanäle und Ihres Google-Unternehmensprofils	Vertragserfüllung
Einrichtung und Verwaltung von Marketing-Automatisierungen	Vertragserfüllung
Kommunikation zu Ihrem Konto und unseren Leistungen	Vertragserfüllung
Versand von Service-Updates und wichtigen Mitteilungen	Vertragserfüllung; rechtliche Verpflichtung
Verbesserung unserer Dienstleistungen und Entwicklung neuer Funktionen	Berechtigtes Interesse
Erfüllung rechtlicher Verpflichtungen	Rechtliche Verpflichtung
Betrugsprävention und Gewährleistung der Sicherheit	Berechtigtes Interesse; rechtliche Verpflichtung
Versand von Werbe-/Marketingmitteilungen	Einwilligung (bzw. berechtigtes Interesse bei bestehenden B2B-Kunden, soweit zulässig)

3.1 Dienstleister

Wir geben Daten an Dritte weiter, die uns bei der Erbringung unserer Leistungen unterstützen:

• GoHighLevel (HighLevel Inc.): Website-Hosting, CRM und Automatisierungsplattform
• Stripe & Wise: Zahlungsabwicklung
• Google: Analyse, Werbung, Google Ads und Verwaltung des Unternehmensprofils
• Meta (Facebook & Instagram): Werbung und Pixel-Tracking
• E-Mail-Dienstleister: Für Transaktions- und Marketing-E-Mails
• KI-Tools (z. B. OpenAI/ChatGPT, Anthropic/Claude): Werden zur Erstellung von Inhalten, zur Automatisierung von Arbeitsabläufen und zur Unterstützung bei der Verarbeitung von Kunden- und Lead-Daten im Rahmen unserer Leistungserbringung eingesetzt. Wir verwenden keine Kundendaten zum Training von KI-Modellen Dritter.
• SMS-Dienstleister: Für SMS-Automatisierungen

3.2 Unternehmensübertragungen

Sollte Blue Mango Marketing übernommen, fusioniert oder verkauft werden, können Ihre Daten an den neuen Inhaber übertragen werden.

3.3 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder durch eine Behörde vorgeschrieben ist, oder um unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen.

3.4 Mit Ihrer Einwilligung

Für Zwecke, die hier nicht genannt sind, können wir Ihre Daten mit Ihrer ausdrücklichen Einwilligung weitergeben.

3.5 Wir verkaufen Ihre Daten nicht

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten zu Marketingzwecken Dritter.

Einige unserer Dienstleister haben ihren Sitz außerhalb Deutschlands und der EU, überwiegend in den Vereinigten Staaten. Mit der Nutzung unserer Leistungen willigen Sie ein, dass Ihre Daten in diese Rechtsordnungen übermittelt, dort gespeichert und verarbeitet werden, vorbehaltlich geeigneter Garantien.

5.1 Was wir verwenden

• Essenzielle Cookies: Für die Funktionsfähigkeit der Website erforderlich
• Analyse-Cookies: Google Analytics, um die Nutzung unserer Website nachzuvollziehen
• Marketing-Cookies: Facebook-Pixel und Google Ads für Werbung und Remarketing

5.2 Ihre Wahlmöglichkeiten

Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren von Cookies kann jedoch die Funktionalität der Website beeinträchtigen.

Wir setzen angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• SSL-Verschlüsselung (Secure Socket Layer) für die Datenübertragung
• Sichere Server und verschlüsselte Datenbanken
• Regelmäßige Sicherheitsprüfungen und Aktualisierungen
• Eingeschränkter Mitarbeiterzugriff auf personenbezogene Daten
• Sichere Zahlungsabwicklung über PCI-konforme Anbieter (Stripe & Wise)

Keine Methode der Übertragung oder Speicherung ist jedoch zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

7.1 Aktive Konten

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder dies zur Leistungserbringung erforderlich ist.

7.2 Nach Kündigung

• Website-Inhalte und Backups: Löschung 30 Tage nach Kündigung
• Abrechnungs- und Zahlungsunterlagen: Aufbewahrung für 10 Jahre gemäß deutscher Aufbewahrungspflichten (§ 147 AO / § 14b UStG)
• Kommunikationsaufzeichnungen: Aufbewahrung für 2 Jahre
• Analysedaten: Anonymisiert und unbefristet aufbewahrt

7.3 Gesetzliche Verpflichtungen

Wir können bestimmte Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder berechtigten geschäftlichen Zwecken dient (Streitbeilegung, Betrugsprävention).

Nach der DSGVO haben Sie folgende Rechte:

8.1 Auskunft (Art. 15 DSGVO)

Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.

8.2 Berichtigung (Art. 16 DSGVO)

Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

8.3 Löschung (Art. 17 DSGVO)

Löschung Ihrer personenbezogenen Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

8.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.

8.5 Datenübertragbarkeit (Art. 20 DSGVO)

Eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format zu verlangen.

8.6 Widerspruch (Art. 21 DSGVO)

Der Verarbeitung Ihrer Daten zu widersprechen, einschließlich der Verarbeitung zu Zwecken der Direktwerbung.

8.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung zur Datenverarbeitung zu widerrufen (dies kann Auswirkungen auf die Leistungserbringung haben).

9.1 Werbe-E-Mails

Sie erhalten möglicherweise Werbe-E-Mails über unsere Leistungen, neue Funktionen oder besondere Angebote.

9.2 Abmeldung

Sie können sich jederzeit von Marketing-E-Mails abmelden, indem Sie:

• auf den „Abmelden"-Link in jeder E-Mail klicken
• eine E-Mail an [email protected] mit dem Betreff „Abmelden" senden
• sich in Ihrem Konto anmelden und Ihre Einstellungen aktualisieren

9.3 Servicebezogene Mitteilungen

Auch wenn Sie sich von Marketingmitteilungen abmelden, senden wir Ihnen weiterhin wesentliche servicebezogene Mitteilungen (Abrechnung, Kontobenachrichtigungen, Service-Updates).

9.4 Ansprache potenzieller Kundinnen und Kunden

Wenn wir potenzielle Kundinnen und Kunden ansprechen, die noch keine Kundenbeziehung mit uns haben (z. B. per Kaltakquise-E-Mail), stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an B2B-Ansprache im Rahmen Ihrer beruflichen Tätigkeit. Diese Verarbeitung unterliegt zudem den Vorgaben des deutschen Gesetzes gegen den unlauteren Wettbewerb (§ 7 UWG) zur unerbetenen kommerziellen Kontaktaufnahme. Sie können dieser Verarbeitung jederzeit über die in Abschnitt 13 genannten Kontaktdaten widersprechen; wir werden die Kontaktaufnahme daraufhin einstellen.

Unsere Website und unsere Leistungen können Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir Daten eines Kindes erhoben haben, werden wir diese umgehend löschen.

12.1 Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln.

12.2 Benachrichtigung

Wir informieren Sie über wesentliche Änderungen, indem wir:

• die aktualisierte Erklärung auf unserer Website veröffentlichen
• eine E-Mail an Ihre hinterlegte Adresse senden

12.3 Weitere Nutzung

Ihre fortgesetzte Nutzung unserer Leistungen nach Inkrafttreten von Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

Wenn Sie der Ansicht sind, dass wir gegen die DSGVO oder das deutsche BDSG verstoßen haben, können Sie eine Beschwerde einreichen, indem Sie uns unter [email protected] kontaktieren — wir werden den Sachverhalt prüfen und innerhalb von 30 Tagen antworten.

Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren. Für in Bayern ansässige Unternehmen ist dies:

Mit der Nutzung unserer Leistungen willigen Sie in die Erhebung, Verwendung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung ein.

Blue Mango Marketing operates through Julia Katharina Schmitt, a German Einzelunternehmen (sole trader) registered at Feldkirchen-Westerham, Germany — bills and services clients in EUR. The entity acts as the data controller for the personal data it processes in connection with the services it bills for.

We do not currently meet the threshold requiring appointment of a statutory Data Protection Officer under Art. 37 GDPR. Privacy inquiries should be directed to the contact in Section 13.

1.1 Information you provide

• Name and business name
• Email address
• Phone number
• Business address
• Payment information (processed securely through Stripe)
• Website content (text, images, logos)
• Business details (services offered, service areas)

1.2 Information we collect automatically

• Website usage data (pages visited, time spent, clicks)
• Device information (browser type, IP address, operating system)
• Cookies and similar tracking technologies
• Call recordings and SMS messages (when using our automation features)

1.3 Information we access to deliver services

• Google Ads and Meta Ads account and campaign data (when we manage advertising on your behalf)
• Google Business Profile data and management access
• Connected social media account data (when we manage posting or performance on your behalf)

1.4 Information from third parties

• Google Business Profile data
• Social media profile information (if you connect these services)
• Customer reviews and testimonials
• Lead information captured through your website forms

We process personal information only where we have a valid legal basis under Art. 6 GDPR:

Purpose	Legal basis
Provide and maintain our services (hosting, automation, support)	Contract performance
Process payments and send billing communications	Contract performance; legal obligation
Build and maintain your website	Contract performance
Track and analyze website, social media, and Google Business Profile performance	Contract performance; legitimate interest
Manage your social media and Google Business Profile	Contract performance
Set up and manage marketing automations	Contract performance
Communicate about your account and services	Contract performance
Send service updates and important notices	Contract performance; legal obligation
Improve our services and develop new features	Legitimate interest
Comply with legal obligations	Legal obligation
Prevent fraud and ensure security	Legitimate interest; legal obligation
Send promotional/marketing communications	Consent (or legitimate interest for existing B2B clients, where permitted)

3.1 Service providers

We share information with third-party service providers who help us deliver our services:

• GoHighLevel (HighLevel Inc.): Website hosting, CRM, and automation platform
• Stripe & Wise: Payment processing
• Google: Analytics, advertising, Google Ads, and Business Profile management
• Meta (Facebook & Instagram): Advertising and pixel tracking
• Email service providers: For transactional and marketing emails
• AI tools (e.g., OpenAI/ChatGPT, Anthropic/Claude): Used to draft content, automate workflows, and assist with client and lead data processing as part of delivering our services. We do not use client data to train third-party AI models.
• SMS providers: For text message automations

3.2 Business transfers

If Blue Mango Marketing is acquired, merged, or sold, your information may be transferred to the new owner.

3.3 Legal requirements

We may disclose your information if required by law, court order, or government authority, or to protect our rights, property, or safety.

3.4 With your consent

We may share your information for purposes not covered here with your explicit consent.

3.5 We do not sell your information

We do not sell, rent, or trade your personal information to third parties for their marketing purposes.

Some of our service providers are located outside Germany and the EU, primarily in the United States. By using our services, you consent to your information being transferred to, stored, and processed in these jurisdictions, subject to appropriate safeguards.

5.1 What we use

• Essential cookies: Required for website functionality
• Analytics cookies: Google Analytics to understand how visitors use our site
• Marketing cookies: Facebook Pixel and Google Ads for advertising and remarketing

5.2 Your choices

You can control cookies through your browser settings. However, disabling cookies may affect website functionality.

We implement reasonable security measures to protect your information:

• Secure Socket Layer (SSL) encryption for data transmission
• Secure servers and encrypted databases
• Regular security audits and updates
• Limited employee access to personal information
• Secure payment processing through PCI-compliant providers (Stripe & Wise)

However, no method of transmission or storage is 100% secure. We cannot guarantee absolute security.

7.1 Active accounts

We retain your information for as long as your account is active or as needed to provide services.

7.2 After cancellation

• Website content and backups: Deleted 30 days after cancellation
• Billing and payment records: Retained for 10 years, per German record-keeping requirements (§147 AO / §14b UStG)
• Communication records: Retained for 2 years
• Analytics data: Anonymized and retained indefinitely

7.3 Legal obligations

We may retain certain information longer if required by law or for legitimate business purposes (dispute resolution, fraud prevention).

Under the GDPR, you have the right to:

8.1 Access (Art. 15)

Request access to the personal information we hold about you.

8.2 Correction (Art. 16)

Request correction of inaccurate or incomplete information.

8.3 Deletion (Art. 17)

Request deletion of your personal information (subject to legal retention requirements).

8.4 Restriction (Art. 18)

Request restriction of processing in certain circumstances.

8.5 Data portability (Art. 20)

Request a copy of your data in a structured, machine-readable format.

8.6 Object (Art. 21)

Object to processing of your information, including for direct marketing purposes.

8.7 Withdraw consent (Art. 7(3))

Withdraw consent for data processing where consent is the legal basis (this may affect service delivery).

9.1 Promotional emails

You may receive promotional emails about our services, new features, or special offers.

9.2 Unsubscribe

You can unsubscribe from marketing emails at any time by:

• Clicking the "unsubscribe" link in any email
• Emailing [email protected] with "Unsubscribe" in the subject line
• Logging into your account and updating preferences

9.3 Service communications

Even if you opt out of marketing, we will still send essential service-related communications (billing, account notifications, service updates).

9.4 Prospective client outreach

Where we contact prospective clients who are not yet customers (e.g., via cold email), we rely on legitimate interest (Art. 6(1)(f) GDPR) for B2B outreach relevant to your professional role. This processing is also subject to German unfair competition law (§7 UWG) regarding unsolicited commercial contact. You may object to this processing at any time using the contact details in Section 13, and we will stop contacting you.

Our website and services may contain links to third-party websites. We are not responsible for the privacy practices of these external sites. We encourage you to review their privacy policies.

Our services are not intended for individuals under 18 years of age. We do not knowingly collect personal information from children. If we become aware we have collected information from a child, we will delete it promptly.

12.1 Updates

We may update this Privacy Policy from time to time to reflect changes in our practices or legal requirements.

12.2 Notification

We will notify you of material changes by:

• Posting the updated policy on our website
• Sending an email to your registered address

12.3 Continued use

Your continued use of our services after changes take effect constitutes acceptance of the updated Privacy Policy.

For privacy-related questions or to exercise your rights:

If you believe we have breached the GDPR or the German BDSG, you may lodge a complaint by contacting us at [email protected] — we will investigate and respond within 30 days.

If you are not satisfied with our response, you may lodge a complaint with the competent data protection supervisory authority. For private businesses registered in Bavaria, this is:

By using our services, you consent to the collection, use, and disclosure of your personal information as described in this Privacy Policy.