SimpleDPP / Rechtliche InformationenVersion 2026-10-15

Vertragssprache: Deutsch. These contractual documents are in German, including when you use the English checkout. Please read and save them before ordering.

Datenschutzhinweise für SimpleDPP

Version 2026-10-15 · 15. Oktober 2026

1. Verantwortlicher und Kontakt

Simplarix GmbH, Voßhorst 9, 45699 Herten, Deutschland, ist für die hier beschriebenen eigenen Verarbeitungsvorgänge verantwortlich. Vertretung: Noah Bauditz, Marc Franzki und Philipp Sigfanz. Datenschutzanfragen: contact@simple-dpp.com, Telefon +49 (0)2366 4079657.

Für Zwecke und Inhalte eines vom Kundenunternehmen geführten Produktpasses ist grundsätzlich dieses Unternehmen verantwortlich. Soweit wir seine personenbezogenen Kundeninhalte verarbeiten, handeln wir nach dem AVV in seinem Auftrag. Anfragen zu diesen Inhalten leiten wir an das zuständige Unternehmen weiter. Die folgenden eigenen Konto-, Abrechnungs- und Sicherheitszwecke sind davon getrennt.

2. Abrufe und Hosting

Bei Aufrufen von Website, App, API und öffentlichen Produktseiten werden zur technischen Auslieferung und Sicherheit IP-Adresse, Zeitpunkt, Ressource, Statuscode sowie übermittelte Browser-/Betriebssystemangaben und gegebenenfalls Herkunftsseiten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an sicherem Betrieb und Fehlerbehebung. Soweit unmittelbar für einen Vertrag mit der betroffenen Person erforderlich, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Website, App/API, Datenbank und App-Dateien werden auf einem VPS von netcup GmbH in Nürnberg, Deutschland, betrieben. Berechtigte Betriebsverantwortliche können zur Administration, Fehlerbehebung und Bearbeitung zulässiger Anfragen auf erforderliche Daten zugreifen. Eine Verschlüsselung gespeicherter Bestände, eine bestimmte Zertifizierung oder ein ausschließlich deutscher Standort sämtlicher Supportzugriffe wird hier nicht behauptet.

Cloudflare wird für autoritatives DNS eingesetzt. Die betroffenen SimpleDPP-Web-/App-Domains sind auf DNS only gestellt; der HTTP(S)-Inhaltsverkehr läuft damit nicht durch einen Cloudflare-CDN-Proxy. Bei der Namensauflösung können DNS-Abfragen und technische Metadaten im internationalen DNS-Netz verarbeitet werden. Das dient der zuverlässigen Erreichbarkeit auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Informationen von Cloudflare.

3. Benutzerkonto und Unternehmenszuordnung

Für Registrierung, E-Mail-Bestätigung, Anmeldung, Passwort-Reset und Einladungen verarbeiten wir Name, E-Mail-Adresse, geschützten Passwortnachweis, Unternehmenszuordnung, Rollen und Sicherheits-/Nachweisdaten. Einladungsdaten stammen vom einladenden Unternehmen. Notwendige Angaben sind erforderlich, um den Zugang bereitzustellen und Berechtigungen zu prüfen.

Bei einem Vertrag mit der betroffenen Person ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei Beschäftigten oder Vertretern eines Unternehmenskunden stützen wir die eigene Kontakt-/Kontoverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an Durchführung und Absicherung des Unternehmensvertrags. Die Verarbeitung kundenbestimmter Inhalte folgt dem Auftrag des Kunden.

4. Abonnement, Trial und Stripe

Wir verarbeiten Unternehmens- und Rechnungsname, Anschrift, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-ID, gewählten Tarif, Intervall, angenommene Vertragsversion, Zahlungs- und Abonnementstatus sowie notwendige Stripe-Referenzen. Die Grundlagen sind Art. 6 Abs. 1 Buchst. b oder f DSGVO wie oben und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten.

Zahlungsdaten werden auf der Stripe-Zahlungsseite eingegeben. Vollständige Kartennummern und Kartenprüfnummern werden nicht als solche in SimpleDPP gespeichert. Stripe verarbeitet Zahlungs- und Betrugspräventionsdaten teilweise in eigener Verantwortung und teilweise als Dienstleister. Für EWR-Nutzer nennt Stripe insbesondere Stripe Payments Europe, Limited, Irland, sowie die in seinen Hinweisen genannten verbundenen Gesellschaften. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Einzelheiten zu Rollen, Empfängern, Übermittlungen und Rechten stehen in Stripes Datenschutzhinweisen und Übermittlungsregelungen.

Zur Begrenzung kostenloser Tests auf ein Unternehmen vergleichen wir mit einem geheimen Schlüssel geschützte Vergleichswerte (HMAC) aus E-Mail-, Unternehmens-/Adressangaben und gegebenenfalls verifizierten Steuerkennungen. Sie sind pseudonym, nicht anonym. Art. 6 Abs. 1 Buchst. f DSGVO trägt unser Interesse, missbräuchliche Mehrfachnutzung zu verhindern. Ein Treffer kann die automatische Trial-Freigabe aussetzen. Der Support prüft fehlerhafte Zuordnungen auf Anfrage; eine Ablehnung führt nicht ungefragt zu einer sofort kostenpflichtigen Buchung.

5. Kundeninhalte und Öffentlichkeit

Unternehmen können Produktdaten, Dokumente, Bilder und Kontaktdaten speichern, bearbeiten und nach Berechtigungen veröffentlichen. Sie bestimmen Zwecke, erforderlichen Inhalt und die Rechtsgrundlage. Wir verarbeiten dies nach ihrer Weisung zur Diensterbringung, Versionierung und vereinbarten Übergabe. Eine Abonnementbuchung ist keine allgemeine Erlaubnis zur Verwendung fremder personenbezogener Daten.

Bewusst öffentlich freigegebene Inhalte sind weltweit abrufbar, können von Besuchern kopiert und von Suchmaschinen erfasst werden. Nicht öffentliche Bestandteile bleiben gesondert berechtigt. Eine Entfernung aus SimpleDPP entfernt keine unabhängig erstellten Kopien Dritter. Notwendige technische Zugriffsdaten verarbeiten wir wie in Abschnitt 2 beschrieben. Regulatorische Veröffentlichung ist im aktuellen Startumfang gesperrt.

6. E-Mail und Kontakt

Bei Anfragen verarbeiten wir Kontaktdaten, Inhalt und erforderliche Begleitinformationen zur Bearbeitung und Dokumentation, auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Das Supportpostfach wird von den Geschäftsführern gelesen. Bitte senden Sie nur notwendige Angaben.

Für SMTP-/Mailversand wird Infomaniak Network SA, Schweiz, eingesetzt. Empfängeradresse, Nachrichteninhalt und technische Zustelldaten werden zum Versand von Verifikations-, Reset-, Einladungs- und Vertragsnachrichten verarbeitet. Infomaniak beschreibt seine Mail-Infrastruktur als in der Schweiz gelegen. Der Transport über externe Empfängersysteme kann deren Verarbeitungsländer einbeziehen. Infomaniak Datenschutz.

Der WhatsApp-Link ist ein gewöhnlicher externer Kontaktlink, kein eingebetteter Chat. Seine Nutzung führt zu WhatsApp; dort gelten die Datenschutzhinweise von WhatsApp. Anfragen liest Philipp Sigfanz. Für Vertrags- und Datenschutzanliegen ist der E-Mail-Weg unabhängig davon verfügbar. Die bewusste Nutzung des Links ersetzt keine pauschale Einwilligung in alle Verarbeitungen von WhatsApp. Newsletter oder Werbemails sind kein notwendiger Bestandteil des Kontos.

7. Lokale Speicherung und Website-Analyse

Die App verwendet für Anmeldung und Sicherheit notwendige Authentifizierungsmechanismen; lokale Einstellungen speichern unter anderem Sprache und Darstellung. Notwendige Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind. Für die nachfolgende personenbezogene Verarbeitung gelten die jeweiligen oben genannten Grundlagen. Die Cookie-Auswahl auf der Website wird im Cookie simpledpp_cookie_consent für 182 Tage gespeichert.

Google Analytics 4 läuft ausschließlich auf der Marketing-Website und nur nach Einwilligung. App, API und Produktpassinhalte werden nicht mit dieser Website-Analyse erfasst. Anbieter für den EWR ist Google Ireland Limited, Irland. Nach Einwilligung werden Nutzungs-/Interaktionsereignisse, aufgerufene Seiten, Geräte-/Browserangaben und pseudonyme Kennungen verarbeitet; eine Verarbeitung in den USA ist möglich. Google-Signale und Werbepersonalisierung sind in unserer Einbindung abgeschaltet. Analytics-Cookies haben insbesondere die Namen _ga und _ga_….

Grundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Auswahl kann über „Cookie-Einstellungen“ im Website-Footer jederzeit geändert oder widerrufen werden. Die vorherige Verarbeitung bleibt bei wirksamer Einwilligung rechtmäßig. Eine Ablehnung verhindert weder die App-Nutzung noch den Vertragsabschluss. Google Analytics Datenschutz, Google Datenschutz.

8. Empfänger, Ausland und Sicherungen

Empfänger sind die für ihre Aufgaben berechtigten internen Personen und die jeweils genannten Infrastruktur-, Kommunikations-, Zahlungs- und bei Einwilligung Analysedienste. Notwendige Rechts-/Steuerberater und Behörden kommen bei entsprechender Rechtsgrundlage hinzu. Daraus folgt keine Übermittlung sämtlicher Produktpassdaten an jeden dieser Empfänger.

Im Startbetrieb ist kein externer Backup- oder Archivdienst eingerichtet. Eine Versionshistorie auf demselben Server ist keine getrennte Sicherung; bei Server-/Datenträgerverlust können Daten verloren gehen. IONOS ist noch kein beauftragter Backup-/Archivdienst dieses Angebots.

Der operative App-Datenbestand liegt in Deutschland. Internationale Verarbeitung insbesondere bei DNS, Kommunikation, Stripe, WhatsApp oder Google folgt dem jeweiligen Datenfluss. Für Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Eine pauschale EU-only-Zusage oder die Behauptung bereits geprüfter konkreter Anbietervereinbarungen wird nicht gemacht. Auskunft zu den auf einen konkreten Vorgang angewendeten Garantien und gegebenenfalls eine Kopie erhalten Sie über den Datenschutzkontakt; ein allgemeiner Link auf Anbieterbedingungen ersetzt diese Auskunft nicht.

9. Speicherdauer

Daten werden für den jeweiligen Zweck und nur so lange aufbewahrt, wie dieser oder eine andere zulässige Grundlage dies erfordert. Es gelten folgende Kriterien:

Automatische Löschläufe für sämtliche dieser Bestände werden nicht zugesagt. Anfragen und Weisungen werden über den Support bearbeitet; fehlende Automatisierung hebt die Löschpflicht nicht auf. Konkrete Fristen und Auskünfte können dort erfragt werden.

10. Rechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Wir prüfen bei Bedarf die Identität angemessen und bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

Widerspruch: Einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, sofern keine gesetzlich maßgeblichen zwingenden Gründe oder erforderlichen Rechtsansprüche entgegenstehen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz ist die LDI Nordrhein-Westfalen zuständig. Für kundenverantwortete Inhalte unterstützen wir dessen Bearbeitung; eine unbefugte Entscheidung an seiner Stelle erfolgt nicht.