Datenschutzerklärung

1. VerantwortlicherSimply-Sales GmbH

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des schweizerischen Datenschutzgesetzes (DSG) ist:

Simply-Sales GmbH
Kirchstr. 15
88267 Vogt
Deutschland

Telefon: +49 178 2057444
E-Mail: info@simply-connect.ai
Webseite: https://simply-connect.ai

Geschäftsführer: Jonas Altmann

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Jonas Altmann
Simply-Sales GmbH
Kirchstr. 15
88267 Vogt
E-Mail: info@simply-connect.ai
Telefon: +49 178 2057444

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite unter https://simply-connect.ai sowie für die SaaS-Plattform „simply-connect" (nachfolgend gemeinsam „Dienste"). Sie informiert über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten innerhalb unserer Dienste.

Die Datenschutzerklärung richtet sich an alle Nutzer unserer Dienste, einschließlich Webseitenbesucher, Plattformnutzer (Administratoren, Teamleiter, Sales Agents) sowie Personen, deren Daten durch unsere Nutzer auf der Plattform verarbeitet werden (Endkunden/Leads).

Wir verarbeiten personenbezogene Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO), dem deutschen Bundesdatenschutzgesetz (BDSG) sowie dem schweizerischen Datenschutzgesetz (DSG). Soweit in dieser Erklärung die DSGVO als Rechtsgrundlage genannt wird, gilt für Personen in der Schweiz das DSG in analoger Anwendung.

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste, zur Vertragserfüllung, aufgrund berechtigter Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Soweit wir für Verarbeitungsvorgänge die Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehören unter anderem die Verschlüsselung von Daten bei der Übertragung (TLS/SSL), Zugangskontrollen, regelmäßige Sicherheitsüberprüfungen und die Pseudonymisierung von Daten, wo dies möglich und sinnvoll ist.

5. Hosting und Cloud-Infrastruktur (Microsoft Azure)

Unsere Webseite und die simply-connect Plattform werden vollständig auf der Cloud-Infrastruktur von Microsoft Azure betrieben. Dabei kommen die folgenden Azure-Dienste zum Einsatz:

5.1 Azure Static Web Apps

Unsere Webseite und das Frontend der Plattform werden über Azure Static Web Apps bereitgestellt. Bei jedem Seitenaufruf werden technisch bedingt Server-Logfiles erhoben (siehe Abschnitt 6).

5.2 Azure Container Apps

Die Backend-Logik der Plattform (API-Server, Geschäftslogik, Datenverarbeitung) läuft in containerisierten Anwendungen auf Azure Container Apps. Diese Dienste verarbeiten personenbezogene Daten, die über die Plattform eingegeben werden (z. B. Lead-Daten, Nachrichten, Formulardaten).

5.3 Azure Database for PostgreSQL

Sämtliche persistenten Daten der Plattform (Nutzerkonten, Leads, Nachrichten, Dokumente, Verträge, Formulardaten) werden in einer verwalteten PostgreSQL-Datenbank in Microsoft Azure gespeichert. Die Datenbank befindet sich in der Azure-Region „West Europe" (Niederlande). Die Daten werden verschlüsselt gespeichert (Encryption at Rest) und die Verbindungen zur Datenbank sind per TLS/SSL verschlüsselt.

• Datenkategorien: Stammdaten, Kontaktdaten, Kommunikationsdaten, Vertragsdaten, Nutzungsdaten

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

5.4 Azure Cache for Redis

Zur Verbesserung der Performance und zur Reduzierung von Datenbankzugriffen setzen wir Azure Cache for Redis ein. In Redis werden temporär Sitzungsdaten, Authentifizierungstoken und häufig abgerufene Daten zwischengespeichert. Die Daten in Redis sind flüchtig und werden automatisch nach Ablauf einer definierten Zeitspanne (TTL) gelöscht.

• Datenkategorien: Session-IDs, temporäre Authentifizierungsdaten, gecachte Abfrageergebnisse

• Speicherdauer: In der Regel wenige Minuten bis Stunden (konfigurationsabhängig)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Dienstbereitstellung)

5.5 Azure SignalR Service

Für die Echtzeit-Kommunikation innerhalb der Plattform (z. B. Live-Updates im Dashboard, Nachrichtenbenachrichtigungen, Statusänderungen) setzen wir den Azure SignalR Service ein. Dieser Dienst stellt persistente WebSocket-Verbindungen zwischen dem Browser des Nutzers und unseren Servern her.

• Datenkategorien: Verbindungs-IDs, Nutzer-IDs, übertragene Echtzeit-Nachrichten (z. B. Statusänderungen, neue Leads)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Echtzeit-Funktionalität)

5.6 Allgemeines zu Microsoft Azure

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Alle oben genannten Azure-Dienste werden in der Region „West Europe" (Rechenzentren in den Niederlanden) betrieben. Microsoft verarbeitet die Daten ausschließlich innerhalb der Europäischen Union gemäß den vertraglichen Vereinbarungen (Microsoft Online Services Terms, Data Protection Addendum). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist Bestandteil der Microsoft-Vertragsbedingungen.

Weitere Informationen zum Datenschutz bei Microsoft: https://privacy.microsoft.com.

6. Server-Logfiles

Bei jedem Zugriff auf unsere Dienste werden automatisch Informationen in sogenannten Server-Log-Dateien erhoben, die Ihr Browser bzw. Ihr Endgerät automatisch übermittelt:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Angeforderte URL / Ressource

• HTTP-Statuscode

• Übertragene Datenmenge

• Referrer-URL (zuvor besuchte Seite)

• Browsertyp und -version

• Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit, der IT-Sicherheit und der Erkennung und Abwehr von Angriffen. Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

7. Cookies und Consent-Management

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Dienste nutzerfreundlicher, effektiver und sicherer zu machen.

7.2 Technisch notwendige Cookies

Unsere Dienste verwenden technisch notwendige Cookies, die für den Betrieb der Webseite und der Plattform unerlässlich sind. Hierzu gehören insbesondere:

• Session-Cookies: Zur Aufrechterhaltung Ihrer angemeldeten Sitzung in der Plattform

• CSRF-Tokens: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen

• Consent-Cookies: Zur Speicherung Ihrer Cookie-Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Dienste) sowie § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

7.3 Analyse-Cookies (einwilligungspflichtig)

Darüber hinaus setzen wir Analyse-Cookies ein, die der statistischen Auswertung der Nutzung unserer Webseite dienen (siehe Abschnitt 8 – Google Analytics). Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

7.4 Consent-Management

Beim erstmaligen Besuch unserer Webseite werden Sie über ein Cookie-Consent-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Einstellungen-Link im Footer unserer Webseite anpassen oder widerrufen.

Ihre Einwilligungsentscheidung wird in einem Consent-Cookie gespeichert. Dieses Cookie enthält keine personenbezogenen Daten, sondern lediglich den Status Ihrer Einwilligung (erteilt/verweigert) sowie einen Zeitstempel.

8. Webanalyse – Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

8.1 Zweck und Funktionsweise

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Webseite zu sammeln und auszuwerten. Dies hilft uns, das Nutzerverhalten zu verstehen, unsere Webseite zu verbessern und unsere Inhalte bedarfsgerecht zu gestalten.

8.2 Verarbeitete Daten

• IP-Adresse (anonymisiert/gekürzt innerhalb der EU/des EWR)

• Besuchte Seiten und Verweildauer

• Verwendeter Browser und Betriebssystem

• Gerätetyp und Bildschirmauflösung

• Referrer-URL (Herkunftsseite)

• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)

• Interaktionen mit der Webseite (Klicks, Scrollverhalten)

8.3 IP-Anonymisierung

Wir nutzen Google Analytics 4 mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR gekürzt wird, bevor sie an Google-Server übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

8.4 Datenübermittlung in Drittländer

Google kann erhobene Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

8.5 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 7.4).

8.6 Speicherdauer

Die von Google Analytics gesetzten Cookies haben eine maximale Speicherdauer von 14 Monaten. Die Nutzerdaten, die mit Cookies verknüpft sind, werden nach 14 Monaten automatisch gelöscht.

8.7 Widerspruch und Opt-out

Sie können die Erfassung durch Google Analytics verhindern, indem Sie:

• Ihre Einwilligung im Cookie-Consent-Banner verweigern oder nachträglich widerrufen;

• das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout;

• Cookies in Ihrem Browser allgemein deaktivieren (Hinweis: dies kann die Funktionalität unserer Dienste einschränken).

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

9. Kontaktaufnahme

9.1 Kontaktformular

Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

9.2 E-Mail-Kommunikation (Azure Email Communication Service)

Für den Versand von System-E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzen, Benachrichtigungen) nutzen wir den Azure Email Communication Service von Microsoft.

• Anbieter: Microsoft Ireland Operations Limited

• Datenkategorien: E-Mail-Adresse des Empfängers, Nachrichteninhalt, Zustellstatus, Zeitstempel

• Standort: EU (Microsoft Azure, Region West Europe)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9.3 Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Die Löschung erfolgt, nachdem die Anfrage abschließend bearbeitet wurde, sofern keine vertragliche oder gesetzliche Aufbewahrungspflicht besteht.

10. Nutzerkonto und Plattformnutzung

10.1 Registrierung und Nutzerkonto

Zur Nutzung der simply-connect Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Folgende Daten werden erhoben:

• Vor- und Nachname

• E-Mail-Adresse

• Passwort (verschlüsselt mittels bcrypt-Hashing gespeichert)

• Zugeordnete Rolle (Super Admin, Provider Admin, Team Leader, Sales Agent)

• Zugehörige Organisation / Mandant

Die Daten werden in Azure Database for PostgreSQL gespeichert und über Azure Container Apps verarbeitet. Die Authentifizierung wird durch Azure Cache for Redis (Session-Management) unterstützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.2 Lead-Management und Kundendaten

Innerhalb der Plattform verarbeiten registrierte Nutzer personenbezogene Daten ihrer Kunden (Leads). Folgende Datenkategorien können betroffen sein:

• Name, Telefonnummer, E-Mail-Adresse des Leads

• Kommunikationsverlauf (WhatsApp-Nachrichten)

• Lead-Status, zugewiesene Bearbeiter, Tags

• Hochgeladene Dokumente und Verträge

• Formulardaten

• Aktivitätsprotokoll und Zeitstempel

Wichtiger Hinweis zur Auftragsverarbeitung: Für die Verarbeitung dieser Kundendaten durch unsere Nutzer (Unternehmen) fungiert die Simply-Sales GmbH als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die jeweiligen Nutzerunternehmen sind Verantwortliche für die Verarbeitung ihrer Kundendaten. Entsprechende Auftragsverarbeitungsverträge (AVV) werden geschlossen.

10.3 Echtzeit-Funktionen (Azure SignalR)

Für Live-Updates in der Plattform (z. B. neue Nachrichten, Statusänderungen, Dashboard-Aktualisierungen) nutzen wir den Azure SignalR Service, der persistente WebSocket-Verbindungen herstellt. Dabei werden Verbindungs-IDs und Nutzer-IDs temporär verarbeitet. Die Echtzeitdaten werden nicht dauerhaft gespeichert.

11. WhatsApp Business Cloud API

Die simply-connect Plattform nutzt die WhatsApp Business Cloud API für die Kommunikation zwischen unseren Nutzern und deren Kunden.

11.1 Anbieter

Die WhatsApp Business Cloud API wird betrieben von:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
(Muttergesellschaft: Meta Platforms, Inc., Menlo Park, Kalifornien, USA)

11.2 Verarbeitete Daten

• Telefonnummer des Absenders und Empfängers

• Nachrichteninhalt (Text, Bilder, Dokumente, Videos)

• Zeitstempel der Nachrichten

• Zustellstatus (gesendet, zugestellt, gelesen)

• WhatsApp-Profilname und ggf. Profilbild des Endkunden

11.3 Zweck

Die WhatsApp-Integration dient der professionellen Kundenkommunikation im Vertriebskontext. Nachrichten werden auf der Plattform gespeichert und dem jeweiligen Lead zugeordnet.

11.4 Datenübermittlung in Drittländer (USA)

Meta kann Nachrichtendaten auf Servern in den USA verarbeiten. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend wurden Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Hinweis: Die Nachrichten werden bei Meta standardmäßig Ende-zu-Ende verschlüsselt übertragen. Die Speicherung auf unserer Plattform erfolgt zusätzlich in unserer Azure-Datenbank innerhalb der EU.

11.5 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Im Verhältnis zum Endkunden liegt die Verantwortung für die Rechtsgrundlage beim jeweiligen Nutzerunternehmen.

Weitere Informationen: WhatsApp Business Datenschutzbestimmungen.

12. Dokumentenverwaltung und Vertragsmanagement

Die Plattform ermöglicht das Hochladen, Speichern und Verwalten von Dokumenten und Verträgen. Diese Dateien werden verschlüsselt (Encryption at Rest und in Transit) in Azure Database for PostgreSQL bzw. Azure Blob Storage in der EU gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Auftragsverhältnis: Art. 28 DSGVO.

13. Digitale Formulare

Nutzer der simply-connect Plattform können digitale Formulare erstellen und an ihre Kunden versenden (z. B. über WhatsApp-Links). Die über diese Formulare erfassten personenbezogenen Daten werden in Azure PostgreSQL gespeichert und dem jeweiligen Lead zugeordnet.

Für die Datenerhebung über die Formulare ist der jeweilige Nutzer (das Unternehmen, das die Formulare einsetzt) als Verantwortlicher anzusehen. Die Simply-Sales GmbH handelt als Auftragsverarbeiter.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.

Empfänger / AuftragsverarbeiterDienstZweckStandortMicrosoft Ireland Operations Ltd.Azure Static Web Apps, Container Apps, PostgreSQL, Redis, SignalR, Email Communication ServiceHosting, Datenbank, Caching, Echtzeit-Kommunikation, E-Mail-VersandEU (Niederlande)Meta Platforms Ireland Ltd.WhatsApp Business Cloud APIKundenkommunikation via WhatsAppEU / USA (DPF-zertifiziert)Google Ireland Ltd.Google Analytics 4Webanalyse und NutzungsstatistikenEU / USA (DPF-zertifiziert)

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen bzw. sind diese Bestandteil der jeweiligen Serviceverträge (z. B. Microsoft DPA, Meta Business Data Processing Terms, Google Data Processing Terms).

15. Datenübermittlung in Drittländer

Grundsätzlich werden Ihre Daten auf Servern innerhalb der Europäischen Union (Microsoft Azure, Region West Europe) verarbeitet und gespeichert.

In folgenden Fällen kann eine Übermittlung in die USA erfolgen:

• Google Analytics: Daten können an Google-Server in den USA übermittelt werden. Schutzmaßnahme: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (SCCs), IP-Anonymisierung.

• WhatsApp Business Cloud API (Meta): Nachrichtendaten können auf Meta-Servern in den USA verarbeitet werden. Schutzmaßnahme: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (SCCs), Ende-zu-Ende-Verschlüsselung.

Für Nutzer aus der Schweiz gelten die Garantien analog auf Basis der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln und Angemessenheitsbeschlüsse.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:

• Kontaktanfragen: Löschung nach Abschluss der Bearbeitung, sofern kein Vertragsverhältnis entsteht

• Nutzerkonten: Für die Dauer des Vertragsverhältnisses; nach Vertragsende Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen

• Plattformdaten (Leads, Nachrichten, Dokumente): Löschung nach Vertragsende oder auf Weisung des verantwortlichen Nutzerunternehmens (im Rahmen der Auftragsverarbeitung)

• Server-Logfiles: Automatische Löschung nach 30 Tagen

• Redis-Cache: Automatische Löschung nach Ablauf der konfigurierten TTL (Minuten bis Stunden)

• Google-Analytics-Daten: Automatische Löschung nach 14 Monaten

• Steuer- und handelsrechtliche Aufbewahrungspflichten: 6 Jahre (§ 257 Abs. 1 HGB) bzw. 10 Jahre (§ 147 Abs. 1 AO)

17. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Hierzu gehören insbesondere:

• Verschlüsselung aller Datenübertragungen mittels TLS/SSL

• Verschlüsselung gespeicherter Daten (Encryption at Rest) in Azure PostgreSQL

• Sichere Passwort-Speicherung mittels bcrypt-Hashing

• Rollenbasiertes Zugriffsmodell (RBAC) mit verschiedenen Berechtigungsstufen

• Multi-Tenant-Architektur mit strikter Datentrennung zwischen Mandanten

• Regelmäßige Sicherheitsupdates und Patch-Management

• Überwachung und Logging durch Azure-Monitoring-Dienste

• Zugriffsbeschränkung auf Produktivsysteme (Prinzip der minimalen Berechtigung)

• Regelmäßige Backups der Datenbank

18. Ihre Rechte als betroffene Person

Ihnen stehen die folgenden Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@simply-connect.ai.

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 DSG): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 DSG): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO / Art. 32 DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

• Widerspruchsrecht (Art. 21 DSGVO / Art. 30 DSG): Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, soweit die Verarbeitung auf berechtigten Interessen beruht.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

18.1 Hinweis für Endkunden (Leads)

Wenn Ihre Daten durch ein Unternehmen, das die simply-connect Plattform nutzt, auf unserer Plattform gespeichert wurden, wenden Sie sich bitte zunächst an dieses Unternehmen als Verantwortlichen. Die Simply-Sales GmbH kann Sie in ihrer Eigenschaft als Auftragsverarbeiter an den Verantwortlichen verweisen.

19. Beschwerderecht bei einer Aufsichtsbehörde

19.1 Deutschland

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Simply-Sales GmbH ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 6155 41-0
E-Mail: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de

19.2 Schweiz

Für Personen in der Schweiz ist die zuständige Aufsichtsbehörde:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, CH-3003 Bern
Telefon: +41 58 462 43 95
https://www.edoeb.admin.ch

20. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags für die simply-connect Plattform erforderlich. Ohne diese Daten (insbesondere E-Mail-Adresse und Name) können wir den Vertrag nicht abschließen und die Plattform nicht bereitstellen.

Bei Kontaktanfragen über unser Kontaktformular ist die Angabe einer E-Mail-Adresse erforderlich, damit wir Ihre Anfrage beantworten können. Weitere Angaben sind freiwillig.

21. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Durch die Weiterentwicklung unserer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Fassung kann jederzeit unter https://simply-connect.ai/datenschutz abgerufen werden.