simpify.de

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Moonflow Media GmbH). Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung eines Simpify-Accounts: Benutzername, E-Mail-Adresse, Passwort). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (siehe „Server-Log-Dateien") sowie im Rahmen unserer selbst gehosteten Reichweitenmessung (siehe „Reichweitenmessung und Sitzungsaufzeichnung").

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und Ihren Bio-Link-Account zu betreiben. Eine personenbezogene Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Im eingeloggten Bereich finden Sie unter Einstellungen → Daten exportieren einen vollständigen JSON-Export Ihrer Daten (Art. 20 DSGVO) sowie eine Option zur sofortigen Account-Löschung (Art. 17 DSGVO).

2. Hosting

Hetzner

Wir hosten Simpify bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Details entnehmen Sie der Datenschutzerklärung von Hetzner.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Es wurde ein Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Die Server stehen in Deutschland.

Cloudflare (Content Delivery Network und Sicherheit)

Simpify wird über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als sogenannter Reverse Proxy: Alle Aufrufe unserer Website – einschließlich der Creator-Pages – werden über Server von Cloudflare geleitet, bevor sie unseren Server bei Hetzner erreichen. Dabei verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, aufgerufene URL, Zeitpunkt des Zugriffs, Browser- und Systeminformationen sowie Referrer.

Der Einsatz dient der schnellen und zuverlässigen Auslieferung unserer Website sowie dem Schutz vor Angriffen (z. B. DDoS) und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und performanten Bereitstellung unseres Angebots.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Cloudflare ist. Eine Verarbeitung in den USA oder anderen Drittstaaten ist nicht ausgeschlossen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Moonflow Media GmbH
Hohe Straße 4, 63546 Hammersbach, Deutschland
Telefon: +49 (0) 6392 5859997
E-Mail: [email protected]

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung, Berichtigung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Den Export erhalten Sie als JSON unter Einstellungen → Daten exportieren.

4. Datenerfassung bei Simpify

Account-Daten

Bei der Registrierung speichern wir: Benutzername (URL-Slug), E-Mail-Adresse, Passwort-Hash (bcrypt), optionaler Anzeigename, optionale Bio, optionales Profilbild. Profilbilder werden ausschließlich auf unserem Server gespeichert und von dort ausgeliefert. Bei Anmeldung über Twitch speichern wir zusätzlich Ihre Twitch-ID und Ihren Twitch-Benutzernamen (siehe „Login mit Twitch"). Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Klick-Tracking auf Creator-Pages

Wenn Besucher auf einen Link einer Creator-Page klicken, erfassen wir anonymisierte Daten zur Auswertung durch den Creator:

Wir speichern weder IP-Adressen noch User-Agent-Strings, setzen keine Tracking-Cookies und führen kein Fingerprinting durch. Es findet keine seitenübergreifende Wiedererkennung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Creators an aggregierten Statistiken).

Cookies

Simpify setzt ausschließlich ein technisch notwendiges Session-Cookie (simpify_sess) für die Anmeldung im Dashboard. Dieses Cookie ist HttpOnly, Secure (bei HTTPS) und SameSite=Lax. Es enthält ausschließlich eine zufällig generierte Session-ID. Da das Cookie technisch zwingend für die Anmeldung erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Es wird kein Cookie-Banner eingeblendet.

Server-Log-Dateien

Der Provider der Seiten (Hetzner) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Zugriffszeit, IP-Adresse). Diese Log-Dateien werden nach maximal 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Drittdienste

Zahlungsabwicklung (Moonflow Pay / Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir unseren konzerneigenen Payment-Service Moonflow Pay (Moonflow Media GmbH). Moonflow Pay setzt zur eigentlichen Zahlungsabwicklung Stripe Payments Europe Ltd. ein. Es werden ausschließlich die für die Zahlung notwendigen Daten (Name, E-Mail, Zahlungsdaten) an den Zahlungsdienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung bei Stripe finden Sie unter stripe.com/de/privacy.

Twitch (optionales Widget)

Wenn ein Creator einen Twitch-Link mit Live-Badge auf seiner Seite einbindet, fragen wir serverseitig den öffentlichen Live-Status des Channels über die Twitch Helix API ab (Twitch Interactive Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104). Es werden dabei keine Besucherdaten an Twitch übermittelt; der API-Call läuft von unserem Server, nicht aus dem Browser des Besuchers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Login mit Twitch

Sie können sich optional mit Ihrem Twitch-Konto registrieren und anmelden oder ein bestehendes Simpify-Konto mit Twitch verknüpfen. Anbieter ist die Twitch Interactive Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Wenn Sie auf „Mit Twitch anmelden" klicken, werden Sie zu Twitch weitergeleitet und melden sich dort an; die Verarbeitung auf den Seiten von Twitch richtet sich nach der Datenschutzerklärung von Twitch.

Nach Ihrer Zustimmung bei Twitch erhalten wir folgende Daten: Twitch-ID, Twitch-Benutzername, Anzeigename, E-Mail-Adresse und die Adresse Ihres Twitch-Profilbilds. Das Profilbild laden wir serverseitig herunter und speichern es lokal auf unserem Server, sodass beim Aufruf Ihrer Creator-Page keine Daten der Besucher an Twitch übertragen werden. Den von Twitch ausgestellten Zugriffsschlüssel (Access Token) verwenden wir nur einmalig zum Abruf dieser Daten und speichern ihn nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Die Verknüpfung können Sie jederzeit in den Einstellungen Ihres Dashboards aufheben, sofern Sie ein Passwort für Ihr Konto festgelegt haben. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist. Weitere Informationen: twitch.tv/p/de-de/legal/privacy-notice.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Login, Registrierung, Passwort vergessen, Widerruf, Kündigung und Missbrauchsmeldung) vor automatisierten Zugriffen und Spam setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf eines geschützten Formulars wird ein Skript von Cloudflare geladen, das technische Merkmale Ihres Browsers und Geräts auswertet, um zwischen Menschen und Bots zu unterscheiden. Dabei werden insbesondere Ihre IP-Adresse und Browserinformationen an Cloudflare übertragen. Beim Absenden des Formulars prüft unser Server das Ergebnis bei Cloudflare und übermittelt dabei ebenfalls Ihre IP-Adresse. Turnstile wird nicht zu Werbezwecken eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Angebots und unserer Nutzer vor Missbrauch, Spam und automatisierten Angriffen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

Reichweitenmessung und Sitzungsaufzeichnung (Umami, selbst gehostet)

Auf unseren Informations-, Anmelde- und Rechtsseiten nutzen wir die Open-Source-Software Umami zur Reichweitenmessung. Umami wird von uns auf eigenen Servern in Deutschland betrieben (analytics.moonflow-network.de); eine Weitergabe der Daten an Dritte findet nicht statt. Auf den Creator-Pages und im Dashboard ist Umami nicht eingebunden.

Reichweitenmessung: Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort (Land, Region, Stadt) sowie Ladezeiten der Seite. Umami setzt keine Cookies. Die IP-Adresse wird nicht gespeichert, sondern nur zur Standortbestimmung und zur Bildung einer gehashten, regelmäßig wechselnden Besucherkennung verwendet.

Sitzungsaufzeichnung: Zusätzlich zeichnen wir den Ablauf von Sitzungen auf (Mausbewegungen, Klicks, Scrollen und Änderungen der Seitendarstellung), um Bedienungsprobleme zu erkennen und die Nutzerfreundlichkeit zu verbessern. Eingaben in Formularfelder (z. B. E-Mail-Adresse oder Passwort) werden dabei maskiert und nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Angebots.

GeoIP (MaxMind GeoLite2, lokal)

Zur Ermittlung des Klick-Herkunftslandes nutzen wir die MaxMind GeoLite2-Country-Datenbank, die lokal auf unserem Server gespeichert ist. Es findet keine Datenübertragung an MaxMind statt. Die IP-Adresse wird ausschließlich im Speicher verarbeitet und nie persistiert.

Diese Datenschutzerklärung basiert teilweise auf Vorlagen von e-recht24.de.
Stand: 15.10.2026