Datenschutzerklärung

1. Verantwortlicher

SimpleAct UG (haftungsbeschränkt)
Tannenstraße 2a, 45661 Recklinghausen, Deutschland
E-Mail: …

2. Datenkategorien und Zwecke

• Accountdaten (Name, E-Mail, Rolle) für Zugriff und Benutzerverwaltung.
• Organisations- und Compliance-Daten zur Vertragserfüllung und Plattformnutzung.
• Sicherheits- und Systemlogs (IP, Request-Metadaten) für Sicherheit und Fehleranalyse.
• Abrechnungs- und Abo-Metadaten für Rechnungsstellung und Zahlungsabwicklung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Auftragsverarbeiter / Subprozessoren

• Hetzner Online GmbH (Hosting)
• Stripe (Zahlungsabwicklung)
• Supabase (Datenbank-Hosting, EU-Region)
• Brevo (transaktionale E-Mails)
• Discord (Support-Kommunikation, falls genutzt)

Soweit erforderlich bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Drittlandübermittlungen

Soweit Anbieter in Drittländern eingesetzt werden, erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (SCC), und/oder Angemessenheitsbeschlüssen.

5. Speicherdauer

• Vertragsbezogene Daten: für Vertragslaufzeit und gesetzliche Aufbewahrungsfristen.
• System-/Sicherheitslogs: in der Regel 30 bis 90 Tage, sofern keine längere Aufbewahrung erforderlich ist.
• Backups: in der Regel 30 Tage, danach automatische Löschung.

6. Betroffenenrechte

Sie haben Rechte nach Art. 15-22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.