Verarbeitung personenbezogener Daten nach DSGVO

Datenschutzerklärung der SIMO GmbH

Inhalt dieser Erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch uns, die SIMO GmbH. Unsere Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Wir binden auf dieser Website keine Werkzeuge Dritter ein, die Ihr Verhalten zu Werbezwecken auswerten, Sie geräteübergreifend wiedererkennen oder ein Profil über Sie aufbauen. Auch keine Reichweitenmessung. Einzelheiten stehen in Abschnitt 5.

Diese Erklärung beschreibt im Einzelnen, welche Dienste Dritter tatsächlich zum Einsatz kommen: das Auslieferungsnetz Cloudflare mit seinen Sicherheits- und Beschleunigungsfunktionen, unser Postfach bei Microsoft für den Versand Ihrer Formularnachricht, die Videofolgen unseres Podcasts (die erst laden, wenn Sie sie anklicken) sowie der KI-Begleiter „Mr. SIMO“.

2. Hosting und Content Delivery Networks (CDN)

Diese Website läuft nicht bei einem Webhosting-Anbieter, sondern auf einem Server, den wir selbst betreiben. Davor liegt das Auslieferungsnetz von Cloudflare. Beide Stationen beschreiben wir hier.

Betrieb auf einem eigenen Server

Die Website läuft als abgeschottete Anwendung (Container) auf einem Server, den wir selbst betreiben. Die dabei anfallenden personenbezogenen Daten werden auf diesem Server verarbeitet. Dabei kann es sich vor allem um IP-Adressen, aufgerufene Adressen, technische Angaben Ihres Browsers und um die Inhalte handeln, die Sie uns über ein Formular schicken. Ein Webhoster ist daran nicht beteiligt.

Der Server hat keinen nach außen geöffneten Anschluss. Er baut die Verbindung zum Auslieferungsnetz selbst von innen nach außen auf; erreichbar ist die Website deshalb ausschließlich über Cloudflare. Ein unmittelbarer Zugriff aus dem Internet auf den Server ist nicht möglich.

Rechtsgrundlage für den Betrieb ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihr Besuch der Anbahnung oder der Durchführung eines Vertrags dient, verarbeiten wir Ihre Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bis zum 8. August 2026 wurde diese Website von der webgo GmbH, Hamburg, ausgeliefert. Seitdem läuft sie auf dem oben beschriebenen eigenen Server. Die früher an dieser Stelle genannten Angaben zum Webhoster gelten für diese Website nicht mehr.

Server-Logdateien

Unser Server führt kein Zugriffsprotokoll: Es wird keine Datei geschrieben, in der jeder Seitenaufruf mit IP-Adresse festgehalten wird. Protokolliert werden nur technische Störungsmeldungen, etwa dass eine Formularzustellung fehlgeschlagen ist oder dass ein vorgeschaltetes System nicht geantwortet hat. Inhalte von Anfragen, E-Mail-Adressen und Zugangsdaten stehen dort nicht.

Diese Störungsmeldungen bleiben auf unserem Server, werden nicht mit anderen Daten zusammengeführt und laufen um: Sobald der Protokollspeicher voll ist (fünf Dateien zu je zehn Megabyte), wird der älteste Teil gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindungsdaten Ihres Aufrufs fallen dagegen bei Cloudflare an, weil jede Anfrage über dessen Netz läuft. Was Cloudflare dabei verarbeitet, beschreibt der folgende Abschnitt.

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Datenschutzrahmen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.

Cloudflare erbringt für diese Website mehrere Funktionen, die unmittelbar in Ihrem Browser wirksam werden. Wir nennen sie hier einzeln, weil sie im Quelltext der Seite nicht zu sehen sind. Cloudflare fügt sie erst am Rand seines Netzes hinzu, während die Seite zu Ihnen unterwegs ist:

Bot-Erkennung: Auf jeder Seite lädt Ihr Browser ein kleines Skript von Cloudflare (Adresse beginnend mit /cdn-cgi/challenge-platform/), das Merkmale Ihres Browsers auswertet, um automatisierte von menschlichen Zugriffen zu unterscheiden. In diesem Zusammenhang kann Cloudflare das Cookie cf_clearance setzen; es hat eine Laufzeit von bis zu einem Jahr.
Beschleunigtes Laden (Rocket Loader): Cloudflare fügt ein Skript hinzu, das die Reihenfolge ändert, in der die übrigen Skripte der Seite ausgeführt werden. Zweck ist eine schnellere Darstellung.
E-Mail-Verschleierung: Im Seitentext stehende E-Mail-Adressen werden von Cloudflare unkenntlich gemacht und erst in Ihrem Browser wieder zusammengesetzt. Dafür lädt Ihr Browser ein weiteres kleines Skript von Cloudflare. Zweck ist der Schutz dieser Adressen vor automatisierten Sammlern.
Vorausschauendes Laden: Cloudflare weist Ihren Browser an, Seiten, die Sie voraussichtlich als Nächstes aufrufen, bereits vorher zu holen. Dadurch kann ein Seitenabruf entstehen, ohne dass Sie die betreffende Seite tatsächlich öffnen.
Reichweitenmessung: Cloudflare misst für uns Seitenaufrufe und Ladezeiten. Diese Verarbeitung beschreiben wir vollständig in Abschnitt 5.

Die vier erstgenannten Funktionen dienen der Sicherheit und der Geschwindigkeit unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil diese Funktionen für die von Ihnen gewünschte Bereitstellung der Seite erforderlich sind. Auf das Cookie cf_clearance weisen wir wegen seiner langen Laufzeit gesondert hin; Sie können es in Ihrem Browser jederzeit löschen. Die Reichweitenmessung behandeln wir abweichend davon als einwilligungspflichtig.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Sicherheitsprüfung des Kontaktformulars (Cloudflare Turnstile)

Unser Kontaktformular liegt auf einer eigenen Adresse: request.simo-online.com. Nur dort setzen wir Cloudflare Turnstile ein, um zu prüfen, ob eine Anfrage von einem Menschen stammt. Der Dienst lädt erst, wenn das Formular auf Ihrem Bildschirm erscheint. Auf simo-online.com selbst, im Decision Readiness Check und bei Mr. SIMO lädt er nicht.

Dabei verarbeitet Cloudflare Ihre IP-Adresse, Merkmale Ihrer Verbindung (TLS-Kennung), die Kennung Ihres Browsers (User-Agent), die Kennung unseres Formulars und die Adresse der Seite. Uns meldet Cloudflare nur ein Ergebnis: Prüfung bestanden oder nicht bestanden. Dieses Ergebnis speichern wir mit Ihrer Anfrage und löschen es mit ihr.

Für die Prüfung lädt Ihr Browser ein Programm von challenges.cloudflare.com, das Merkmale Ihres Browsers ausliest. Das Ergebnis ist ein Prüfzeichen, das nur für dieses eine Absenden gilt und nach fünf Minuten verfällt. Ein Cookie setzt der Dienst dabei nicht; wir nutzen auch keine Vorab-Freigabe („Pre-Clearance“). Turnstile legt jedoch im lokalen Speicher Ihres Browsers, getrennt für die Herkunft challenges.cloudflare.com, einen Eintrag mit dem Namen „cf.turnstile.u“ an. Eine Speicherdauer nennt Cloudflare dafür nicht; der Eintrag bleibt, bis Sie die Websitedaten in Ihrem Browser löschen. Wir stützen das Auslesen und dieses Speichern auf § 25 Abs. 2 Nr. 2 TDDDG: Sie dienen allein der Sicherheit des Formulars, das Sie nutzen wollen, gegen massenhafte automatisierte Sendungen. Ihre Anfrage selbst hängt nicht daran; sie erreicht uns auch ohne bestandene Prüfung (letzter Absatz).

Zweck ist der Schutz unseres Kontaktwegs vor Missbrauch durch automatisierte Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Für den Schutz unseres Formulars verarbeitet Cloudflare die Daten nach seinen Bedingungen für Turnstile in unserem Auftrag (Art. 28 DSGVO). Für die Verbesserung seiner Bot-Erkennung handelt Cloudflare nach eigenen Angaben als eigener Verantwortlicher. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, siehe Abschnitt „Cloudflare“).

Lädt Ihr Browser den Dienst nicht oder schlägt die Prüfung fehl, erreicht uns Ihre Anfrage trotzdem. Wir kennzeichnen sie dann als ungeprüft.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SIMO GmbH
Würzburger Straße 152
63743 Aschaffenburg, Bayern, Deutschland

Telefon: +49 6021 625 63 40
E-Mail: datenschutz@simo-online.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

Thomas Wassum
Würzburger Straße 152
63743 Aschaffenburg

Telefon: +49 6021 625 63 40
E-Mail: datenschutz@simo-online.com

Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie zur Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Für diese Website sind das im Einzelnen: das Auslieferungsnetz Cloudflare, Microsoft als Betreiber des Postfachs, über das Ihre Formularnachricht versendet wird und bei uns eingeht, Google als Betreiber von YouTube (sobald Sie eine Podcast-Folge anklicken) sowie der Anbieter des Sprachmodells hinter „Mr. SIMO“. Hinzu kommen Stellen, denen gegenüber wir gesetzlich zur Auskunft verpflichtet sind. Jede dieser Stellen wird in dieser Erklärung an der Stelle beschrieben, an der sie tatsächlich zum Zuge kommt.

Ob Sie uns Daten geben müssen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu überlassen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir ein Anliegen jedoch nicht bearbeiten: Ohne Namen und E-Mail-Adresse können wir Ihnen nicht antworten, ohne eine Beschreibung Ihres Anliegens können wir Ihre Anfrage nicht der richtigen Person zuordnen, und ohne die Angaben im Entwicklerbereich lässt sich kein Schlüssel ausstellen. Eine andere Folge hat das Weglassen nicht. Es entsteht Ihnen dadurch kein Nachteil, und wir werten es nicht aus.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach (https://www.lda.bayern.de/).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgte oder erfolgt, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen und Buchungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO findet nicht statt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sogenannte Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (auf dieser Website z. B. das Festhalten der gewählten Sprache oder Ihrer Einwilligungsentscheidung). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden; solche Cookies setzen wir nicht.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Welche Cookies diese Website setzt

Diese Website kommt mit genau einem eigenen Cookie aus, das Ihre Sprachwahl speichert. Auch Mr. SIMO setzt keines. Zu Werbezwecken oder zum Aufbau von Nutzerprofilen setzen wir keines. Eine Reichweitenmessung findet nicht statt (Abschnitt 5).

NEXT_LOCALE: Dieses Cookie speichert die von Ihnen gewählte Sprachfassung (Wert „de“ oder „en“). Es wird von dieser Website selbst gesetzt, nicht von einem Dritten, enthält keine Kennung Ihrer Person und verfällt, sobald Sie den Browser schließen. Ohne dieses Cookie fiele die Sprache bei jedem Seitenwechsel auf die Voreinstellung zurück. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Sicherheits-Cookies des Auslieferungsnetzes: Cloudflare kann zur Abwehr automatisierter Angriffe zwei Cookies setzen. __cf_bm ist kurzlebig und unterscheidet menschliche von automatisierter Nutzung. cf_clearance hält für bis zu ein Jahr fest, dass eine Sicherheitsprüfung bestanden wurde. Beide dienen ausschließlich der Sicherheit und dem störungsfreien Betrieb.

Die vollständige Aufstellung mit Zweck, Laufzeit und Rechtsgrundlage finden Sie in unserer Cookie-Erklärung.

Ein Einwilligungsbanner setzen wir nicht ein. Beim bloßen Aufruf dieser Website gibt es nichts, wofür eine Einwilligung nötig wäre: keine Reichweitenmessung, keine Werbewerkzeuge, keine Wiedererkennung über Websites hinweg. Auch das Gespräch mit Mr. SIMO legt nichts auf Ihrem Gerät ab (Abschnitt 9). Die Videofolgen unseres Podcasts liegen bei YouTube und werden erst geladen, wenn Sie ausdrücklich auf „Folge abspielen“ klicken. Dieser Klick ist Ihre Einwilligung. Sollten wir künftig ein Werkzeug einsetzen, das schon beim Aufruf der Seite eine Einwilligung braucht, holen wir sie vorher ein.

Kontaktformular

Unser Kontaktformular liegt auf einer eigenen Adresse: request.simo-online.com. Verantwortlich ist dort wie hier die SIMO GmbH, und es gelten dieselben Angaben zu Hosting und Cloudflare (Abschnitt 2). Unter dieser Adresse liefern wir nur das Formular und seine Bestätigung aus; Suchmaschinen nehmen sie nicht auf.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Ihre Nachricht geht nicht per E-Mail an uns. Unsere Website legt sie verschlüsselt in einem Zustellfach ab, und unser ERP-System holt sie dort ab; wie lange sie dort liegt, steht unter „Aufbewahrung auf dieser Website“. Auf dem Weg durchläuft sie das Netz von Cloudflare (Abschnitt 2); ein Zustelldienst ist nicht beteiligt.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Formularsendungen je Absender. Dafür wird Ihre IP-Adresse ausschließlich im Arbeitsspeicher unseres Servers gezählt; zulässig sind fünf Sendungen in zehn Minuten. Die Adresse wird nicht protokolliert, nicht dauerhaft gespeichert und nicht weitergegeben, und sie verfällt spätestens mit dem nächsten Neustart des Servers. Ergänzend enthält das Formular ein für Sie unsichtbares Feld, das nur ein Programm ausfüllt, und eine Sendung, die schneller als drei Sekunden nach dem Aufbau der Seite eintrifft, nehmen wir nicht an; Sie sehen dann die Bitte, das Formular noch einmal abzusenden, und Ihre Eingaben bleiben erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigung Ihrer E-Mail-Adresse

Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie bestätigen, geben wir die Anfrage an unser ERP-System weiter. So stellen wir sicher, dass eine Anfrage wirklich von der angegebenen Adresse kommt. Das ist keine Einwilligung und kein Newsletter; wir schreiben Ihnen nur zu dieser Anfrage.

Als Nachweis speichern wir die Zeitpunkte von Anfrage, E-Mails und Bestätigung, die Zeit bis zu Ihrem Klick, die Fassung des angezeigten Hinweises, das Ergebnis der Sicherheitsprüfung, Ihre IP-Adresse bei der Bestätigung gekürzt auf den Netzbereich und zusätzlich als Prüfwert der vollständigen Adresse (ein mit einem geheimen Schlüssel gebildeter Hashwert), die Browserangabe (User-Agent) und einen kurzen Prüfwert des verwendeten Links. Damit die Seite nach dem Absenden Ihre vollständige E-Mail-Adresse zeigen kann, bewahren wir sie bis zu zwei Stunden verschlüsselt auf; lesen lässt sie sich nur mit dem Link in Ihrem Browserfenster. Bestätigen Sie nicht, erinnern wir Sie einmal und löschen die Anfrage nach sieben Tagen. Melden Sie über den Link, dass die Anfrage nicht von Ihnen stammt, geben wir sie nicht weiter und löschen sie nach 72 Stunden; bis dahin können Sie das über denselben Link rückgängig machen. Die E-Mail versenden wir über unseren Mailserver und den Dienstleister Hornetsecurity als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, die Herkunft einer Anfrage nachzuweisen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung auf dieser Website

Ihre Anfrage legen wir verschlüsselt auf dem Server dieser Website ab, in zwei Kopien an getrennten Orten. Eine dritte verschlüsselte Kopie liegt zur Ausfallsicherheit auf einem zweiten Server der SIMO GmbH bei der netcup GmbH in Deutschland und wird mit den beiden anderen gelöscht. Lesen kann die Anfrage nur unser ERP-System: Es holt sie ab. Diese Website schickt nichts von sich aus weiter.

Die verschlüsselte Anfrage bleibt dort, bis unser ERP-System sie übernommen und bewertet hat. Zehn Tage danach löschen wir sie. Verlangen Sie die Löschung, widersprechen Sie der Verarbeitung oder schließen Sie weiteren Kontakt aus, löschen wir sie sofort. Ist eine Anfrage 14 Tage nach der Übernahme noch nicht bewertet, prüft das ein Mensch; spätestens 90 Tage nach der Übernahme entscheidet ein Mensch über die Löschung.

Nach der Löschung behalten wir 180 Tage einen Vermerk ohne Inhalt: eine zufällige Kennung, den Zeitpunkt und zwei Prüfwerte der verschlüsselten Anfrage. Er belegt die Löschung und verhindert, dass dieselbe Anfrage noch einmal an unser ERP-System geht. Ebenso lange steht im Protokoll der Bearbeitungsschritte die Vorgangsnummer, nie Ihr Name oder Ihre Adresse. Damit wir Ihnen Auskunft geben und auf Wunsch löschen können, führen wir zu jeder Anfrage bis zu ihrer Löschung einen pseudonymisierten Prüfwert Ihrer E-Mail-Adresse, also einen mit einem geheimen Schlüssel gebildeten Hashwert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung bis zur Bewertung, den Löschvermerk und den Prüfwert ist es unser berechtigtes Interesse an einer vollständigen und nachweisbaren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Decision Readiness Check

Den Decision Readiness Check beantworten Sie in Ihrem Browser. Solange Sie nichts absenden, erreichen uns weder Ihre Antworten noch Ihr Ergebnis.

Senden Sie uns Ihr Ergebnis, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen, auf Wunsch auch Telefonnummer und Nachricht, dazu Ihre Antworten, Ihren Score und die Empfehlung für den Einstieg. Zweck ist, Sie zu kontaktieren und ein Gespräch vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Angaben werden verschlüsselt auf dem Server dieser Website in einem Zustellfach abgelegt und von dort in das ERP-System der SIMO GmbH übernommen, das wir auf einem eigenen Server betreiben. Wir geben sie nicht an Dritte weiter; auf dem Weg zu uns durchlaufen sie das Netz von Cloudflare (Abschnitt 2). Eine Sendung bleibt verschlüsselt im Zustellfach, bis unser ERP-System sie übernommen und bewertet hat; zehn Tage danach löschen wir sie, auf Ihren Wunsch sofort (Einzelheiten unter „Aufbewahrung auf dieser Website“). Im ERP-System löschen wir Ihre Angaben spätestens zwölf Monate nach Ihrer Einwilligung, wenn es keinen weiteren Kontakt gibt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@simo-online.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Analyse-Tools und Werbung

Wir binden auf dieser Website keine Analyse-, Tracking- oder Werbewerkzeuge Dritter ein. Auch keine Reichweitenmessung.

Nicht eingebunden sind insbesondere: Google Tag Manager, Google Analytics, Google Ads, Google AdSense, Google Conversion-Tracking, Microsoft Clarity, Hotjar, das LinkedIn Insight Tag, das Pinterest-Tag sowie ein Meta- beziehungsweise Facebook-Pixel. Auch auf dem abgelösten Auftritt waren Google Analytics und Microsoft Clarity zu keinem Zeitpunkt aktiv.

Es werden keine Werbe-Identifikatoren gesetzt, es wird kein Profil über Sie gebildet und Ihre Daten werden nicht zu Werbezwecken weitergegeben. Was wir über Ihren Besuch erfahren, beschränkt sich auf die Verbindungsdaten, die bei der Auslieferung unvermeidlich anfallen (Abschnitt 2), und auf die Angaben, die Sie uns selbst übermitteln.

Warum hier kein Messwerkzeug steht

Unser Auslieferungsnetz Cloudflare bietet eine cookiefreie Reichweitenmessung an. Sie ist für diese Website nicht eingeschaltet: Ihr Browser lädt kein Skript von static.cloudflareinsights.com, und es wird keine Kennung je Seitenaufruf erzeugt. Was bei Cloudflare als Betreiber der Auslieferung an Verbindungsdaten anfällt, beschreibt Abschnitt 2.

Sollten wir künftig ein Werkzeug zur Analyse, zur Wiedererkennung oder zur Werbung einsetzen, passen wir diese Erklärung vorher an und holen, soweit erforderlich, Ihre Einwilligung ein. Ohne Ihre Einwilligung wird kein einwilligungspflichtiges Werkzeug geladen.

6. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine unserer Seiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie bei Ihrem YouTube-Konto angemeldet sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich von Ihrem YouTube-Konto abmelden.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Schriftarten

Die Schriftarten dieser Website liegen als Dateien auf unserem eigenen Server und werden ausschließlich von dort geladen. Eine Verbindung zu einem Schriften-Dienst wie Google Fonts oder Adobe Fonts findet nicht statt, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

7. Kunden- und Vertragsdaten

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Über diese Website betrifft das einen einzigen Vorgang: die Buchung eines kostenpflichtigen Zugangs zu unserer Programmierschnittstelle. Wie dieser Vorgang abläuft und wer daran beteiligt ist, beschreibt der folgende Abschnitt.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

8. Eigene Dienste

Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, X und andere können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie bei Ihrem Konto im sozialen Netzwerk angemeldet sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht angemeldet sind oder kein Konto beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden, oder durch Erfassung Ihrer IP-Adresse.

Mithilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über ein Konto beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie angemeldet sind oder waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzerkonto anpassen. Klicken Sie hierzu auf folgenden Link und melden Sie sich an:https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

TikTok

Wir verfügen über ein Profil bei TikTok. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

TikTok verarbeitet Daten auch außerhalb der Europäischen Union. Die Übermittlung in Drittländer wird vom Anbieter auf die Standardvertragsklauseln der EU-Kommission gestützt. Einzelheiten zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

9. KI-Begleiter „Mr. SIMO“

Was Mr. SIMO ist und wozu wir ihn einsetzen

Auf unserer Website steht Ihnen mit „Mr. SIMO“ ein KI-gestützter Gesprächspartner zur Verfügung. Er hilft Ihnen, Ihr Anliegen einzuordnen und die für Sie passenden Inhalte unseres Angebots zu finden. Zweck der Verarbeitung ist die Beantwortung Ihrer Fragen und eine erste Orientierung über unser Leistungsangebot. Erklärt Mr. SIMO einen Begriff, zeigt er dazu Inhalte unserer Wissensseiten mit Stand und Verweis.

Hinweis nach Art. 50 der KI-Verordnung

Sie schreiben mit einem KI-System, nicht mit einem Menschen. Darauf weisen wir Sie nach Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) ausdrücklich hin; derselbe Hinweis steht sichtbar im Gesprächsfenster selbst. Die Antworten werden maschinell erzeugt und können unvollständig oder falsch sein. Sie stellen keine Beratung dar und begründen keine vertragliche Zusage. Verbindlich sind allein Aussagen unserer Beraterinnen und Berater. Einen Menschen erreichen Sie jederzeit über unser Kontaktformular.

Welche Daten verarbeitet werden

An unseren Server übermittelt werden ausschließlich:

der Text, den Sie in das Eingabefeld schreiben (höchstens 3.000 Zeichen je Nachricht),
die bisherigen Beiträge des laufenden Gesprächs (höchstens 48), damit Mr. SIMO den Zusammenhang versteht; ältere Antworten von Mr. SIMO werden dabei gekürzt, Ihre eigenen Worte nie,
Titel und Pfad der Seite, die Sie gerade betrachten, damit Mr. SIMO Fragen wie „Was sehe ich hier gerade?“ beantworten kann,
die von Ihnen gewählte Sprache.

Welche personenbezogenen Daten dabei verarbeitet werden, bestimmen allein Sie durch das, was Sie schreiben. Wir fragen nichts ab. Bitte geben Sie im Gespräch keine Zugangsdaten, keine personenbezogenen Daten Dritter und keine vertraulichen Dokumentinhalte ein.

Mr. SIMO ist auch über eine Programmierschnittstelle erreichbar (/api/mr-simo), etwa für KI-Agenten, die für Sie handeln. Für Nachrichten, die darüber eingehen, gelten derselbe Zweck, dieselbe Rechtsgrundlage, dieselbe Übermittlung an Anthropic und dieselben Fristen wie im Gesprächsfenster. Wer die Schnittstelle für eine andere Person nutzt, sollte diese Person vorher auf diesen Abschnitt hinweisen.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Fragen zu unserem Angebot, die Sie selbst stellen, sofort zu beantworten und Ihnen eine erste Orientierung zu geben. Fragen Sie konkret nach einer Zusammenarbeit mit uns, dient die Verarbeitung zugleich vorvertraglichen Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung holen wir für das Gespräch nicht ein. In unserer Abwägung haben wir berücksichtigt, dass ein Gespräch nur entsteht, wenn Sie selbst schreiben, dass wir Gesprächsinhalte nicht speichern (die Übergabe an das Kontaktformular lösen nur Sie selbst aus, und der Text liegt dafür höchstens zehn Minuten im Arbeitsspeicher), dass auf Ihrem Gerät nichts abgelegt wird, dass Ihre IP-Adresse nicht an den Anbieter des Sprachmodells geht und dass wir kein Profil über Sie bilden. Die Übermittlung in die USA haben wir dabei als Risiko gewichtet (siehe unten). Vor der ersten Nachricht weist Sie das Gesprächsfenster auf all das hin.

Empfänger und Übermittlung in die USA

Zur Erzeugung der Antworten setzen wir das Sprachmodell „Claude“ von Anthropic ein. Unser Vertragspartner und Auftragsverarbeiter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Antworten werden auf Servern der Anthropic PBC, San Francisco, Kalifornien, USA, erzeugt. Ihre Eingabe, der bisherige Gesprächsverlauf und die Angabe der betrachteten Seite werden dafür in die USA übermittelt. Ihre IP-Adresse wird dabei nicht an Anthropic übermittelt; die Verbindung stellt unser Server her, nicht Ihr Browser. Anthropic verwendet die Inhalte nach den geltenden Geschäftsbedingungen nicht zum Training seiner Modelle.

Die USA sind ein Drittland. Anthropic beruft sich weder in seiner Datenschutzerklärung noch in seinem Auftragsverarbeitungsvertrag auf eine Zertifizierung nach dem EU-US Data Privacy Framework; ein Angemessenheitsbeschluss deckt die Übermittlung deshalb nicht. Wir stützen sie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Eine Kopie erhalten Sie auf Anfrage unter datenschutz@simo-online.com. Trotz dieser Garantien ist nicht ausgeschlossen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze auf die übermittelten Daten zugreifen und dass Ihnen insoweit keine wirksamen Rechtsbehelfe zur Verfügung stehen. Weitere Informationen: https://www.anthropic.com/legal/privacy.

Speicherdauer

Bei uns: Wir speichern Ihre Fragen und die Antworten nicht. Einzige Ausnahme ist die Übergabe an das Kontaktformular, die Sie selbst auslösen (unten): Dafür liegt der Text höchstens zehn Minuten im Arbeitsspeicher unseres Servers. Es gibt für Mr. SIMO keine Datenbank und kein Protokoll der Gesprächsinhalte. In unseren technischen Protokollen halten wir nur Kennzahlen ohne Personenbezug fest: Dauer der Anfrage, Anzahl verarbeiteter Token, Art eines etwaigen Fehlers und die Fassung von Mr. SIMO. Inhalte stehen dort nie.

Auf Ihrem Gerät: Mr. SIMO legt auf Ihrem Gerät nichts ab, weder ein Cookie noch einen Eintrag im Speicher Ihres Browsers. Das Gespräch besteht nur im Arbeitsspeicher Ihres Browserfensters, solange unsere Website darin geöffnet ist: Beim Wechsel zwischen unseren Seiten bleibt es erhalten, mit dem Neuladen, dem Schließen oder dem Wechsel der Sprache ist es weg. Frühere Fassungen von Mr. SIMO haben nach Ihrer Einwilligung einen Merker (Cookie „simo-mrsimo-einwilligung“) und den Gesprächsverlauf (Eintrag „simo-mrsimo-gespraech“) bei Ihnen abgelegt; beides löschen wir bei Ihrem nächsten Besuch, ohne es vorher zu lesen.

Bei Anthropic: Nach den Angaben des Anbieters werden Eingaben und Ausgaben innerhalb von 30 Tagen nach Empfang beziehungsweise Erzeugung automatisch gelöscht. Stuft ein automatisiertes Sicherheitsverfahren eine Eingabe als Verstoß gegen die Nutzungsrichtlinien ein, werden Eingaben und Ausgaben bis zu zwei Jahre und die zugehörigen Bewertungsergebnisse bis zu sieben Jahre aufbewahrt.

Einordnung und Übergabe ins Kontaktformular

Am Ende eines Gesprächs kann Mr. SIMO Ihre Lage in einer Einordnung zusammenfassen: Anlass, geschäftliche Auswirkung in Ihren eigenen Worten, Umgang mit Kennzahlen, Entscheidungslage und ein möglicher nächster Schritt. Die Einordnung wird wie jede Antwort bei Anthropic erzeugt. Solange Sie sie nicht in das Kontaktformular übernehmen, bleibt sie nur in der geöffneten Seite. Wie sie (oder, ohne Einordnung, das Gespräch) dorthin kommt, steht im folgenden Absatz. Im Formular sehen Sie den vollständigen Text, können ihn ändern oder entfernen und entscheiden selbst, ob Sie ihn senden. Erst mit dem Senden und Ihrer Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO) geht sie gemeinsam mit Ihrer Anfrage über das Zustellfach in das ERP-System der SIMO GmbH, das wir auf einem eigenen Server betreiben. Eine Sendung bleibt verschlüsselt im Zustellfach, bis sie im ERP-System angekommen ist, und wird 30 Tage danach dort gelöscht; im ERP-System löschen wir sie spätestens zwölf Monate nach Ihrer Einwilligung, wenn es keinen weiteren Kontakt gibt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Einordnung ist maschinell erzeugt und als solche gekennzeichnet.

Übergabe an das Kontaktformular auf request.simo-online.com

Das Kontaktformular liegt auf einer eigenen Adresse, request.simo-online.com. Damit Ihre Einordnung oder, wenn es keine gibt, Ihr bisheriges Gespräch mit Mr. SIMO dort ankommt, legen wir den Text in dem Moment, in dem Sie „Erstgespräch vereinbaren“ oder „In das Kontaktformular übernehmen“ wählen, im Arbeitsspeicher unseres Servers ab. Der Text erreicht unseren Server also schon mit diesem Klick, aber noch nicht als Anfrage an uns. In die Adresse des Formulars kommt nur ein zufälliger, einmal verwendbarer Wert, nie der Text. Das Formular holt den Text mit diesem Wert ab; danach ist er auf unserem Server gelöscht. Holt ihn niemand ab, löschen wir ihn nach zehn Minuten, bei einem früheren Neustart des Servers schon dann. Eine Festplatte, eine Datenbank oder ein Protokoll des Inhalts gibt es dabei nicht.

Zum Schutz vor Missbrauch zählen wir, wie oft von Ihrer IP-Adresse aus eine Übergabe abgelegt wird; zulässig sind zwanzig in zehn Minuten. Die Adresse bleibt dafür im Arbeitsspeicher unseres Servers und wird nicht protokolliert. Der Zähler gilt zehn Minuten; danach ist er wirkungslos, und sein Eintrag wird beim nächsten Aufräumlauf entfernt, spätestens mit dem nächsten Neustart des Servers.

Rechtsgrundlage ist Ihr Wunsch, mit uns Kontakt aufzunehmen, also die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); für die Begrenzung je IP-Adresse ist es unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Als Anfrage an uns geht der Text erst, wenn Sie das Formular selbst absenden.

Missbrauchsschutz

Um den Begleiter vor automatisiertem Missbrauch und vor Kosten durch massenhafte Anfragen zu schützen, begrenzen wir die Zahl der Anfragen je Absender. Dafür wird Ihre IP-Adresse ausschließlich im Arbeitsspeicher unseres Servers gezählt. Sie wird nicht protokolliert, nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Der Zähler gilt jeweils für eine Stunde; danach ist er wirkungslos, und sein Eintrag wird beim nächsten Aufräumlauf entfernt, spätestens jedoch mit dem nächsten Neustart des Servers. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch

Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreiben Sie Mr. SIMO nicht, wird nichts übermittelt; ohne KI erreichen Sie uns über das Kontaktformular. Für bereits übermittelte Inhalte wenden Sie sich an datenschutz@simo-online.com; wir leiten Ihr Anliegen an Anthropic weiter. Weil wir Gespräche nicht speichern und keine Kennung vergeben, können wir ein einzelnes Gespräch in der Regel nicht Ihrer Person zuordnen (Art. 11 DSGVO). Nennen Sie uns Zeitpunkt und ungefähren Inhalt, versuchen wir es gemeinsam mit Anthropic.

Keine automatisierte Entscheidung im Einzelfall

Mr. SIMO trifft keine Entscheidungen über Sie. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt, und es wird kein Profil über Sie gebildet.

Stand: 8. Oktober 2026

Kontakt aufnehmen Zum Impressum