Datenschutzerklärung

Hier erfährst du, welche Daten beim Besuch dieser Website verarbeitet werden, wofür, wie lange und welche Rechte du hast. Kurz gesagt: Die Website setzt keine Cookies und nutzt keine Werbe- oder Trackingdienste. Außer der cookielosen Besucherstatistik von Cloudflare, bei dem die Website ohnehin läuft, wird beim Aufruf nichts von anderen Anbietern geladen. Der Terminkalender von Cal.com kommt erst, wenn du ihn per Klick öffnest.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sven Schuster, Simplexo, Kleestr. 21–23, 90461 Nürnberg

E-Mail: info@simplexo.de, Telefon: +49 151 40331077

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib mir einfach an die E-Mail-Adresse oben.

2. Hosting und Auslieferung der Website

Die Website läuft bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt die Server bereit, liefert die Seiten über sein weltweites Netz aus und schützt die Website vor Angriffen. Die Inhalte der Website, die Datenbank (zum Beispiel für Anfragen) und die Bilder liegen ebenfalls bei Cloudflare.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und die Seite, von der du kommst (falls dein Browser sie übermittelt)
• Browser, Betriebssystem und übertragene Datenmenge

Diese Daten sind nötig, damit die Website überhaupt angezeigt werden kann, und helfen, Störungen und Angriffe zu erkennen. Technische Protokolle werden nur kurz aufbewahrt und danach automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, zuverlässig erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gelten außerdem die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Die Verbindung zur Website ist verschlüsselt (HTTPS). Daten, die du überträgst, können so nicht von Dritten mitgelesen werden.

3. Besucherstatistik ohne Cookies

Um zu verstehen, welche Seiten gelesen werden, nutze ich Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Kennungen, mit denen dein Gerät wiedererkannt werden könnte, und erstellt keine Profile. Erfasst werden zusammengefasst zum Beispiel die aufgerufene Seite, die Seite, von der du kommst, Browser, Gerätetyp, Land und Ladezeiten. Das kleine Zählskript kommt von Cloudflare (static.cloudflareinsights.com), also von dem Anbieter, bei dem die Website ohnehin läuft.

Rechtsgrundlage ist mein berechtigtes Interesse daran, die Website anhand anonymer Zahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Anbieter, Vertrag zur Auftragsverarbeitung und Übermittlung in die USA wie in Abschnitt 2. Du kannst der Zählung widersprechen, zum Beispiel mit einem Inhaltsblocker in deinem Browser.

4. Keine Cookies, Speicherung im Browser nur für den Konfigurator

Die öffentliche Website setzt keine Cookies. Damit deine Auswahl im Website-Konfigurator nicht verloren geht, wenn du die Seite neu lädst, speichert der Konfigurator sie im Speicher deines Browsers (localStorage). Diese Auswahl bleibt auf deinem Gerät und wird erst übertragen, wenn du eine Anfrage abschickst. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur im geschützten Verwaltungsbereich der Website, den ausschließlich ich nutze, wird nach der Anmeldung ein Cookie für die Anmeldung gesetzt.

5. Anfrage über den Website-Konfigurator

Wenn du über den Konfigurator eine unverbindliche Anfrage schickst, verarbeite ich:

• Name, E-Mail-Adresse und den Namen deines Geschäfts (Pflichtangaben)
• deine bisherige Website und deine Nachricht (freiwillig)
• deine Zusammenstellung mit Preisen, die Seite, von der du zum Konfigurator gekommen bist, und den Zeitpunkt der Anfrage
• später den Stand deiner Anfrage, zum Beispiel ob ein Termin gebucht ist

Ich nutze diese Daten, um deine Anfrage zu beantworten, dir deine Zusammenstellung per E-Mail zu schicken, das Erstgespräch vorzubereiten und dir ein Angebot zu machen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Pflichtangaben kann ich dir nicht antworten, alles andere ist freiwillig. Eine Einwilligung in Werbung ist für die Anfrage nicht nötig, und ich nutze deine Angaben nicht für Werbung.

Hast du nach 24 Stunden noch keinen Termin gebucht, bekommst du genau eine freundliche Erinnerung mit dem Link zur Terminbuchung. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, hilfsweise mein berechtigtes Interesse, auf deine Anfrage einmal nachzufassen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch wird deine IP-Adresse beim Absenden nur in unkenntlich gemachter Form (als Prüfsumme) kurzzeitig abgeglichen, damit niemand in kurzer Zeit massenhaft Anfragen schicken kann. Gespeichert wird sie nicht (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kommt kein Auftrag zustande, wird deine Anfrage nach spätestens 12 Monaten automatisch gelöscht. Wird daraus ein Auftrag, bewahre ich die Daten so lange auf, wie es für den Auftrag nötig ist und gesetzliche Aufbewahrungsfristen es verlangen (in der Regel 6 Jahre für Geschäftsbriefe und 8 bis 10 Jahre für Buchungsbelege nach Handels- und Steuerrecht).

6. E-Mail-Versand über Resend

Die E-Mails zu deiner Anfrage (deine Zusammenstellung, die Benachrichtigung an mich und die eine Erinnerung) verschicke ich über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend deine E-Mail-Adresse, deinen Namen, den Inhalt der E-Mail und technische Versanddaten (zum Beispiel ob die E-Mail zugestellt wurde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Resend.

7. Kontakt per E-Mail und mein E-Mail-Postfach

Schreibst du mir eine E-Mail oder antwortest du auf eine E-Mail von mir, verarbeite ich deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Mein Postfach info@simplexo.de läuft über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Microsoft.

E-Mails lösche ich, wenn sie für die Bearbeitung nicht mehr nötig sind, es sei denn, gesetzliche Aufbewahrungsfristen verlangen etwas anderes.

8. Terminbuchung mit Cal.com (erst nach Klick)

Für das Erstgespräch und das Projektgespräch nutze ich den Terminkalender von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Kalender ist auf der Website nur als Knopf eingebunden. Erst wenn du auf den Knopf zum Buchen klickst, lädt dein Browser den Kalender von Cal.com. Vorher werden keine Daten an Cal.com übertragen.

Nach dem Klick erhält Cal.com technische Daten wie deine IP-Adresse und Angaben zu deinem Browser und kann für den Betrieb des Kalenders technisch notwendige Cookies oder ähnliche Speicher auf deinem Gerät setzen. Kommst du von der Bestätigungsseite nach einer Anfrage, sind dein Name und deine E-Mail-Adresse schon eingetragen, und eine zufällige Kennung ordnet die Buchung deiner Anfrage zu. Buchst du einen Termin, verarbeitet Cal.com die Angaben, die du dort eingibst (Name, E-Mail-Adresse, beim Erstgespräch deine Telefonnummer, gegebenenfalls eine Notiz) und den gewählten Termin. Cal.com schickt dir die Terminbestätigung und gibt mir Bescheid. Meine Website erhält dabei nur, dass und wann ein Termin gebucht oder abgesagt wurde, und vermerkt das bei deiner Anfrage. Den gebuchten Termin trägt Cal.com in meinen Kalender bei Microsoft 365 ein (Abschnitt 7). Das Erstgespräch findet am Telefon statt. Das Projektgespräch findet als Videogespräch über Microsoft Teams der Microsoft Ireland Operations Limited statt (Anbieter, Vertrag zur Auftragsverarbeitung und Übermittlung in die USA wie in Abschnitt 7). Dabei verarbeitet Microsoft deinen Namen, deine E-Mail-Adresse, technische Verbindungsdaten und, solange du sie eingeschaltet hast, Bild und Ton.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst die Vorbereitung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du den Kalender nicht mehr öffnest und die Cookies von Cal.com in deinem Browser löschst. Terminbuchungen lassen sich jederzeit über den Link in der Bestätigung absagen.

Cal.com ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in der Datenschutzerklärung von Cal.com.

9. Schriften, Bilder und Links

Schriften und Bilder liefert die Website selbst aus. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen. Fotos von Bildagenturen (zum Beispiel Pexels) liegen auf dem eigenen Server, beim Anzeigen wird keine Verbindung zu diesen Anbietern aufgebaut.

Links zu anderen Websites (zum Beispiel zu Referenzprojekten) werden erst aufgerufen, wenn du sie anklickst. Ab dann gelten die Datenschutzhinweise der jeweiligen Website.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dann verarbeite ich die Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.

Eine E-Mail an info@simplexo.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierten Entscheidungen

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

12. Stand

Stand dieser Datenschutzerklärung: Oktober 2026. Ändern sich die Dienste oder die Rechtslage, passe ich sie an.