Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Moonflow Media GmbH).
Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung
eines Simpify-Accounts: Benutzername, E-Mail-Adresse, Passwort). Andere Daten werden automatisch beim
Besuch der Website durch unsere IT-Systeme erfasst – auf das technisch notwendige Minimum beschränkt
(siehe „Server-Log-Dateien").
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und
Ihren Bio-Link-Account zu betreiben. Eine personenbezogene Analyse Ihres Nutzerverhaltens findet
nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer
gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder
Löschung dieser Daten zu verlangen. Im eingeloggten Bereich finden Sie unter
Einstellungen → Daten exportieren einen vollständigen JSON-Export Ihrer Daten (Art. 20 DSGVO)
sowie eine Option zur sofortigen Account-Löschung (Art. 17 DSGVO).
2. Hosting
Hetzner
Wir hosten Simpify bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Details entnehmen Sie der Datenschutzerklärung von Hetzner.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Es wurde ein Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Die Server stehen in Deutschland.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Moonflow Media GmbH
Hohe Straße 4, 63546 Hammersbach, Deutschland
Telefon: +49 (0) 6392 5859997
E-Mail: [email protected]
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Auskunft, Löschung, Berichtigung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Den Export erhalten Sie als JSON unter Einstellungen → Daten exportieren.
4. Datenerfassung bei Simpify
Account-Daten
Bei der Registrierung speichern wir: Benutzername (URL-Slug), E-Mail-Adresse, Passwort-Hash (bcrypt), optionaler Anzeigename, optionale Bio, optionale Avatar-URL. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Klick-Tracking auf Creator-Pages
Wenn Besucher auf einen Link einer Creator-Page klicken, erfassen wir anonymisierte Daten zur Auswertung durch den Creator:
- Zeitpunkt des Klicks
- Ländercode (ermittelt aus der IP über die lokale MaxMind GeoLite2-Datenbank – die IP wird nicht gespeichert und verlässt nie unseren Server)
- Gerätetyp-Kategorie (mobile / desktop / tablet / unknown)
- Hostname des Referrers (z. B.
instagram.com, ohne vollständige URL)
Wir speichern weder IP-Adressen noch User-Agent-Strings, setzen keine Tracking-Cookies und führen kein Fingerprinting durch. Es findet keine seitenübergreifende Wiedererkennung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Creators an aggregierten Statistiken).
Cookies
Simpify setzt ausschließlich ein technisch notwendiges Session-Cookie
(simpify_sess) für die Anmeldung im Dashboard. Dieses Cookie ist
HttpOnly, Secure (bei HTTPS) und SameSite=Lax.
Es enthält ausschließlich eine zufällig generierte Session-ID. Da das Cookie technisch zwingend für die
Anmeldung erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Es wird
kein Cookie-Banner eingeblendet.
Server-Log-Dateien
Der Provider der Seiten (Hetzner) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Zugriffszeit, IP-Adresse). Diese Log-Dateien werden nach maximal 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
5. Drittdienste
Zahlungsabwicklung (Moonflow Pay / Stripe)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir unseren konzerneigenen Payment-Service Moonflow Pay (Moonflow Media GmbH). Moonflow Pay setzt zur eigentlichen Zahlungsabwicklung Stripe Payments Europe Ltd. ein. Es werden ausschließlich die für die Zahlung notwendigen Daten (Name, E-Mail, Zahlungsdaten) an den Zahlungsdienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung bei Stripe finden Sie unter stripe.com/de/privacy.
Twitch (optionales Widget)
Wenn ein Creator einen Twitch-Link mit Live-Badge auf seiner Seite einbindet, fragen wir serverseitig den öffentlichen Live-Status des Channels über die Twitch Helix API ab (Twitch Interactive Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104). Es werden dabei keine Besucherdaten an Twitch übermittelt; der API-Call läuft von unserem Server, nicht aus dem Browser des Besuchers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
GeoIP (MaxMind GeoLite2, lokal)
Zur Ermittlung des Klick-Herkunftslandes nutzen wir die MaxMind GeoLite2-Country-Datenbank, die lokal auf unserem Server gespeichert ist. Es findet keine Datenübertragung an MaxMind statt. Die IP-Adresse wird ausschließlich im Speicher verarbeitet und nie persistiert.
Diese Datenschutzerklärung basiert teilweise auf Vorlagen von
e-recht24.de.
Stand: 31.05.2026