Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Webseite und im Service SimpleCRM ist:

Philip Eden
Grünecker Str. 18i
85375 Neufahrn b. Freising
Telefon: 0176 465 694 67
E-Mail: info@mysimplecrm.de

• Account-Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• CRM-Inhalte: Kunden-, Deal- und Finanzdaten, die du selbst eingibst
• Zahlungsdaten: verarbeitet ausschließlich durch unseren Zahlungsdienstleister Stripe — wir speichern keine Kreditkartendaten
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeit (kurzzeitig zur Sicherheits-Protokollierung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Account- und CRM-Daten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Logs.

Deine Daten werden bei Supabase Inc. in der Europäischen Union (Region eu-west-1, Irland) gehostet; die Web-Anwendung läuft über Vercel in der Region Frankfurt (Deutschland). Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen. Übertragungen sind durchgängig SSL/TLS-verschlüsselt, tägliche Backups sind aktiv.

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

• Vercel Inc. (Hosting) — Sitz USA, Server in EU. Standardvertragsklauseln vereinbart. Datenschutzerklärung
• Vercel Web Analytics (anonyme Reichweiten-Statistik) — Sitz USA, Server in EU. Erfasst Seitenaufrufe ohne Cookies und ohne persistente User-IDs; IP-Adressen werden vor der Speicherung anonymisiert. Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, läuft das Tool auf allen Seiten ohne gesonderte Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Datenschutz-Hinweise
• Google Ads / Google Ireland Limited (Conversion-Tracking für Werbeanzeigen) — Sitz Irland, Mutterkonzern Google LLC, USA. Wird nur aktiv, wenn du im Cookie-Banner zugestimmt hast; ohne Zustimmung läuft der Tag im cookielosen Einwilligungsmodus (Google Consent Mode v2). Bei Zustimmung kann Google Cookies setzen und Daten (u. a. gekürzte IP-Adresse) in die USA übertragen, um zu messen, ob ein Klick auf unsere Anzeige zu einer Anmeldung geführt hat. Standardvertragsklauseln vereinbart, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung
• Google Analytics 4 / Google Ireland Limited (Reichweiten- und Nutzungsstatistik) — Sitz Irland, Mutterkonzern Google LLC, USA. Wird nur aktiv, wenn du im Cookie-Banner zugestimmt hast; ohne Zustimmung läuft der Tag im cookielosen Einwilligungsmodus (Google Consent Mode v2). Bei Zustimmung kann Google Cookies setzen und Daten (u. a. gekürzte IP-Adresse) in die USA übertragen, um auszuwerten, wie unsere Website genutzt wird. Standardvertragsklauseln vereinbart, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung
• Meta Platforms Ireland Ltd. (Facebook/Instagram-Werbung: Meta-Pixel und Conversions API zur Reichweiten- und Conversion-Messung) — Sitz Irland, Mutterkonzern Meta Platforms Inc., USA. Wird nur aktiv, wenn du im Cookie-Banner zugestimmt hast. Bei Zustimmung kann Meta Cookies setzen (u. a. _fbp, _fbc) und wir übermitteln über die Conversions API serverseitig pseudonymisierte Ereignisdaten an Meta — z. B. eine kryptografisch gehashte (SHA-256) E-Mail-Adresse, gekürzte IP-Adresse und Browser-Angaben —, um zu messen, ob ein Klick auf unsere Anzeige zu einer Anmeldung bzw. einem Abo geführt hat. Ohne deine Zustimmung findet weder Pixel- noch Conversions-API-Verarbeitung statt. Standardvertragsklauseln vereinbart, Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung
• Supabase Inc. (Datenbank + Auth) — Sitz USA, Server in EU. AVV abgeschlossen. Datenschutzerklärung
• Stripe Payments Europe Ltd. (Zahlungsabwicklung) — Sitz Irland. PCI-DSS-zertifiziert. Datenschutzerklärung
• IONOS SE (Domain-Hosting + E-Mail-Postfach) — Sitz Deutschland. Datenschutzerklärung
• Resend (Resend Inc.) (transaktionaler E-Mail-Versand: Welcome, Trial-Erinnerungen, Onboarding, Rechnungsbenachrichtigungen) — Sitz USA, Server in EU. Standardvertragsklauseln vereinbart. Datenschutzerklärung
• Upstash Inc. (kurzlebige Speicherung von IP-Adressen und User-IDs für Rate-Limiting, Brute-Force-Schutz und Tageskontingente) — Sitz USA, Server in EU (Region Frankfurt). Daten werden nach maximal 26 Stunden automatisch gelöscht. Standardvertragsklauseln vereinbart. Datenschutzerklärung

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft — welche Daten wir zu dir speichern (Art. 15)
• Berichtigung — Änderung unrichtiger Daten (Art. 16)
• Löschung — vollständiges Entfernen deines Kontos und aller Daten (Art. 17)
• Einschränkung — Sperrung der Verarbeitung (Art. 18)
• Datenübertragbarkeit — Export aller Daten in maschinenlesbarem Format (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Für eingeloggte Nutzer stehen Datenexport und Konto-Löschung direkt in den Account-Einstellungen als Self-Service zur Verfügung. Für alle anderen Anfragen einfach per E-Mail an info@mysimplecrm.de. Wir antworten innerhalb von 30 Tagen.

Technisch notwendige Cookies (Login-Session via Supabase Auth, CSRF-Schutz, Stripe-Checkout) werden ohne Einwilligung gesetzt — sie sind für den Betrieb der Anwendung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Anonyme Reichweiten-Statistik (ohne Einwilligung): Wir nutzen Vercel Web Analytics auf allen Seiten. Dieses Tool zählt anonyme Seitenaufrufe ohne Cookies und ohne persistente Geräte-IDs und bildet keine personenbezogenen Profile (Art. 6 Abs. 1 lit. f DSGVO).

Erweiterte Statistik (optional, Einwilligung erforderlich): Wenn du im Cookie-Banner zugestimmt hast, laden wir zusätzlich Google Analytics 4 (gtag.js), um detaillierter auszuwerten, wie unsere Website genutzt wird. Dabei kann Google Cookies setzen und Daten in die USA übertragen. Über den Google Consent Mode v2 sendet der Tag ohne deine Zustimmung höchstens anonyme, nicht individuell zuordenbare Signale.

Marketing (optional, Einwilligung erforderlich): Wenn du im Cookie-Banner zugestimmt hast, laden wir das Google-Ads-Conversion-Tracking (gtag.js). Damit messen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Anmeldung geführt hat. Dabei kann Google Cookies setzen und Daten in die USA übertragen. Wir setzen den Google Consent Mode v2 ein: Ohne deine Zustimmung werden keine Werbe-Cookies gesetzt; der Tag sendet dann höchstens anonyme, nicht individuell zuordenbare Signale. Erteilst du keine Einwilligung, findet kein personenbezogenes Werbe-Tracking statt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du im Browser den localStorage-Eintrag simplecrm-consent-v1 löschst oder uns per E-Mail kontaktierst.

Aktive Konten: Daten bleiben gespeichert, solange dein Vertrag mit uns besteht.
Du kannst die Löschung deines Kontos jederzeit selbst anstoßen unter Einstellungen → Konto & Daten. Nach Anforderung gilt eine 30-tägige Karenzfrist, in der du die Löschung jederzeit widerrufen kannst. Nach Ablauf der Frist werden alle personenbezogenen Daten unwiderruflich gelöscht.

Steuerlich relevante Rechnungsdaten (Stripe-Abrechnung) werden gemäß § 147 AO 10 Jahre aufbewahrt.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen informieren wir per E-Mail.