Datenschutzerklärung

1. Verantwortlicher

SimpleAct UG (haftungsbeschränkt)
Tannenstraße 2a, 45661 Recklinghausen, Deutschland
E-Mail: …

2. Datenkategorien und Zwecke

• Accountdaten (Name, E-Mail, Rolle) für Zugriff und Benutzerverwaltung.
• Organisations- und Compliance-Daten zur Vertragserfüllung und Plattformnutzung.
• Sicherheits- und Systemlogs (IP, Request-Metadaten) für Sicherheit und Fehleranalyse.
• Abrechnungs- und Abo-Metadaten für Rechnungsstellung und Zahlungsabwicklung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Auftragsverarbeiter / Subprozessoren

• Hetzner Online GmbH (Hosting, inkl. selbst betriebenes PostgreSQL)
• Stripe (Zahlungsabwicklung)
• Brevo (transaktionale E-Mails)
• Anthropic Ireland, Limited, Dublin, Irland (Claude-API) – nur wenn eine Organisation den KI-Assistenten eingeschaltet hat: Auswertung der dafür eingereichten Texte (z. B. hochgeladene Dokumente, Vorfall- und Risikobeschreibungen) für Vorschläge

Soweit erforderlich bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Drittlandübermittlungen

Soweit Anbieter in Drittländern eingesetzt werden, erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (SCC), und/oder Angemessenheitsbeschlüssen.

Bei Nutzung des KI-Assistenten werden die dafür eingereichten Texte an Anthropic Ireland, Limited (Dublin, Irland) übermittelt und von Anthropic auch in den USA verarbeitet. Für die Übermittlung in Drittländer gelten die EU-Standardvertragsklauseln (Modul 3). Für den KI-Assistenten legt SimpleAct keine zusätzlichen Kopien dieser Texte an. Anthropic löscht Ein- und Ausgaben der API innerhalb von 30 Tagen, außer bei Verstößen gegen die Nutzungsrichtlinien von Anthropic oder wenn eine gesetzliche Pflicht zur Aufbewahrung besteht.

Haben Sie in die Kategorie „Marketing“ eingewilligt, kann Google im Rahmen der Google-Ads-Conversion-Messung Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend verwendet Google Standardvertragsklauseln.

5. Speicherdauer

• Vertragsbezogene Daten: für Vertragslaufzeit und gesetzliche Aufbewahrungsfristen.
• System-/Sicherheitslogs: in der Regel 30 bis 90 Tage, sofern keine längere Aufbewahrung erforderlich ist.
• Backups: in der Regel 30 Tage, danach automatische Löschung.

6. Betroffenenrechte

Sie haben Rechte nach Art. 15-22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Cookies und lokale Speicherung

Auf dieser Website (simpleact.de / simpleact.eu) setzen wir First-Party-Cookies bzw. lokale Speicherung (Local-/Session-Storage) ein. Cookies eines Werbenetzwerks (Google Ads) werden nur gesetzt, wenn Sie der Kategorie „Marketing“ zustimmen. Social-Media-Plugins verwenden wir nicht.

• Notwendige Cookies/Speicherung (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): Spracheinstellung ("NEXT_LOCALE", Cookie und Local Storage, 12 Monate), Ihre Cookie-Auswahl ("sa_cookie_consent", Local Storage, 12 Monate), Ausblenden des Kontakt-Hinweises ("sales_bar_dismissed", Cookie, 12 Monate) sowie – nur falls das Absenden einer Bewertung nach dem Onboarding fehlschlägt – eine Kopie dieser Bewertung ("simpleact_onboarding_feedback_pending", Local Storage).
• Analyse-Speicherung (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): First-Party-Reichweitenmessung über unseren eigenen Server – besuchte Seiten, grobe Herkunft anhand IP-basierter Länderzuordnung und Herkunftskanal (verweisende Seite, UTM-Parameter). Dafür speichern wir eine zufällige Besucher-ID ("sa_landing_visitor_id", Local Storage) sowie eine Sitzungs-ID und die Herkunftsangaben ("sa_landing_session_id", "sa_landing_attribution", Session Storage, enden mit Schließen des Tabs). Widerrufen Sie die Einwilligung, löschen wir diese Einträge in Ihrem Browser. Es erfolgt keine Weitergabe an Dritte oder Werbenetzwerke.
• Marketing (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Google-Ads-Conversion-Messung der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google ist für diese Verarbeitung kein Auftragsverarbeiter, sondern eigenständiger Verantwortlicher und nutzt die Daten auch für eigene Zwecke; es gelten die Datenschutzbedingungen von Google Ads für Verantwortliche (Google Ads Controller-Controller Data Protection Terms). Nach Ihrer Einwilligung lädt Ihr Browser den Google-Tag (gtag.js). Kommen Sie über eine unserer Google-Anzeigen auf die Seite, speichert Google Cookies (z. B. "_gcl_aw", "_gcl_au", bis zu 90 Tage) und einen Eintrag im Local Storage ("_gcl_ls", bis zu 90 Tage), damit erkannt werden kann, ob der Besuch zu einer Test-Anmeldung führt. Dabei verarbeitet Google u. a. IP-Adresse, Browserdaten, besuchte URL und Klick-Kennung; eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 4). Personalisierte Werbung und Remarketing sind deaktiviert. Widerrufen Sie die Einwilligung, löschen wir diese Cookies und Einträge in Ihrem Browser. Wir erhalten nur zusammengefasste Statistiken. Weitere Informationen: https://policies.google.com/privacy

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß oder das Cookie-Symbol unten links widerrufen oder anpassen. Ihre gespeicherte Auswahl gilt für 12 Monate, danach werden Sie erneut gefragt.