Datenschutzerklärung

Fassung 1.16 · Stand: 21. Oktober 2026

1. Verantwortlicher

Simplifiers Sebastian Hertlein Max-Zimmermann-Str. 5, 82319 Starnberg, Deutschland

E-Mail: hello@simplifiers.ai · Telefon: +49 176 850 644 99

2. Grundsätzliches

BeatAlgo hilft dir, kurze Videoformate zu schreiben, die in deiner Nische nachweislich funktionieren. Dafür werten wir die öffentlich zugänglichen Inhalte deines eigenen Kanals aus. Vergleichsprofile anderer Creator nutzen wir dafür nicht mehr (siehe Ziff. 6 und 7). Wir verarbeiten personenbezogene Daten nur, soweit das dafür erforderlich ist.

Wir betreiben kein Tracking: keine Analyse-Cookies, keine Werbenetzwerke, keine Weitergabe an Dritte zu Werbezwecken. Ein Einwilligungsbanner brauchst du hier deshalb nicht wegzuklicken.

3. Hosting und Server-Zugriffsdaten

Die App wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Serverstandort ist Helsinki, Finnland. Sämtliche App-Daten — Konto-, Analyse- und Inhaltsdaten — werden dort gespeichert.

Beim Aufruf der App werden automatisch technische Zugriffsdaten protokolliert: Datum und Uhrzeit, angefragte Adresse, Referrer, Browser und Betriebssystem sowie eine gekürzte IP-Adresse. Die Kürzung geschieht bereits beim Schreiben des Protokolls — von einer IPv4-Adresse bleiben nur die ersten beiden Blöcke —, sodass sich der Eintrag keinem einzelnen Anschluss mehr zuordnen lässt. Die Protokolle dienen dem Betrieb und der Sicherheit; rotierte Protokolldateien werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Davon unberührt bleibt die vollständige IP-Adresse, die wir als Nachweis einer Einwilligung oder Freigabe speichern — siehe Ziff. 4, 10 und 11. Das ist ein anderer Zweck mit einer anderen Grundlage und betrifft nur die Momente, in denen du eine Einwilligung erteilst.

4. Konto, Anmeldung, Sitzung, Kündigung und Widerruf

Für Registrierung, Anmeldung und Sitzungsverwaltung setzen wir Clerk Inc., 660 King Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter ein. Verarbeitet werden deine E-Mail-Adresse, dein Name (sofern angegeben), Anmeldezeitpunkte und technische Sitzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung mit TikTok. Du kannst dich mit deinem TikTok-Konto anmelden. Dabei übermittelt TikTok (TikTok Technology Limited, Dublin, Irland) an Clerk deine TikTok-Kennung, deinen Anzeigenamen, dein Profilbild und deinen Benutzernamen — nur das, dem du auf der Zustimmungsseite von TikTok zustimmst. Deinen Benutzernamen verwenden wir als dein eigenes Konto in der App: Analysiert wird ausschließlich das TikTok-Konto, mit dem du angemeldet bist, kein anderes. Wir erhalten kein Passwort, keinen Zugriff auf Nachrichten oder private Inhalte und veröffentlichen nichts in deinem Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verknüpfung kannst du jederzeit in deinen Kontoeinstellungen oder in der TikTok-App wieder entfernen.

Anmeldung mit Facebook oder Google. Du kannst dich auch mit deinem Facebook- oder Google-Konto anmelden. Dabei übermittelt Meta Platforms Ireland Ltd. (Dublin, Irland) beziehungsweise Google Ireland Ltd. (Dublin, Irland) an Clerk deinen Namen, deine E-Mail-Adresse und dein Profilbild — nur das, dem du auf der Zustimmungsseite des jeweiligen Anbieters zustimmst. Diese Anmeldung dient nur dem Zugang zur App: Wir rufen darüber keine Inhalte deines Facebook- oder Google-Kontos ab, veröffentlichen nichts in deinem Namen und leiten daraus keinen Kanal für die Analyse ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nachweis deines Kanals per Bio-Code. Analysiert wird nur ein Kanal, der dir nachweislich gehört — entweder weil du dich mit diesem TikTok-Konto angemeldet hast, oder über einen Bio-Code: Wir zeigen dir einen kurzen Code, den du vorübergehend in die Beschreibung (Bio) deines Instagram-, TikTok- oder YouTube-Profils setzt. Bei jeder Prüfung rufen wir über Apify (siehe Ziff. 6) einmal dein öffentliches Profil samt Bio ab und suchen den Code darin. Die Bio wird dabei nicht gespeichert und nicht angezeigt; wir prüfen nur, ob der Code darin steht. Gespeichert werden der Code, die Plattform und dein Profilname, bis der Nachweis gelingt oder dein Konto gelöscht wird. Für jeden nachgewiesenen Kanal — per Anmeldung oder per Bio-Code — speichern wir Plattform, Profilname, Zeitpunkt und die Art des Nachweises, solange dein Konto besteht. Kanäle, die du vor dieser Fassung verbunden hast (Bestand), gelten als nachgewiesen. Ein Kanal kann nur einem Konto bei uns gehören. Um Missbrauch und Kosten zu begrenzen, sind höchstens fünf Prüfungen innerhalb einer Stunde ab der ersten Prüfung möglich. Den Code kannst du nach dem Nachweis wieder aus deiner Bio entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Solange der Nachweis noch aussteht, wissen wir nicht, ob das angegebene Profil wirklich deines ist. Gehört es einer anderen Person, rufen wir deren öffentliches Profil je Prüfung einmal ab, vergleichen die Bio im Arbeitsspeicher mit dem Code und verwerfen sie sofort — gespeichert wird von ihr nichts, und ohne Code entsteht kein Nachweis. Profile auf unserer Sperrliste (Ziff. 7) rufen wir gar nicht erst ab; die Zahl der Prüfungen ist wie oben begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass niemand einen fremden Kanal als seinen ausgibt).

Freigabe der Analyse. Bevor wir dein Konto zum ersten Mal analysieren, bestätigst du das mit dem Knopf „Ja, Profil auswerten“. Als Nachweis speichern wir dazu Zeitpunkt, IP-Adresse, Browserkennung und die Fassung des Textes, dem du zugestimmt hast.

Wir können den Zugang zur App von einer Einladung abhängig machen. Solange das so ist, verarbeiten wir ohne Einladung bei einem Anmeldeversuch lediglich deine E-Mail-Adresse und den Zeitpunkt, um die Zugangsberechtigung zu prüfen.

Kündigung über die Schaltfläche. Über die Schaltfläche „Verträge hier kündigen“ kannst du deinen Vertrag beenden, ohne dich anzumelden — das schreibt § 312k BGB so vor. Wir verarbeiten dabei die Angaben, die du im Formular machst: Art der Kündigung und gegebenenfalls den Grund, die Bezeichnung des Vertrags, deinen Namen, deine E-Mail-Adresse, freiwillige Angaben zur Zuordnung und den gewünschten Beendigungszeitpunkt. Dazu kommt der Zeitpunkt des Eingangs, den wir festhalten müssen: § 312k Abs. 3 und 4 BGB verlangen, dass du deine Erklärung mit Datum und Uhrzeit speichern kannst und wir dir den Zugang bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Bist du beim Absenden nicht angemeldet, ordnen wir deine Kündigung nicht automatisch einem Konto zu. Das ist Absicht: Eine öffentliche Funktion, die eine E-Mail-Adresse einem Konto zuordnet, wäre zugleich eine Auskunft darüber, wer BeatAlgo nutzt. Die Zuordnung nimmt dann eine Person von uns vor. Bist du beim Absenden in der App angemeldet, ordnen wir die Kündigung über deine Anmeldung deinem Konto zu — nicht über die E-Mail-Adresse im Formular. In beiden Fällen halten wir fest, welches Konto zugeordnet wurde und wann dein Vertrag endet, und stellen bei einem kostenpflichtigen Tarif die Abrechnung zu diesem Zeitpunkt ein. Löschst du später dein Konto, bleibt der Nachweis der Kündigung bestehen; die Verknüpfung zu deinem Konto wird dabei entfernt.

Widerruf über die Widerrufsfunktion. Seit dem 19. Juni 2026 verlangt § 356a BGB neben der Kündigungsschaltfläche eine zweite Funktion: Über die Schaltfläche „Vertrag widerrufen“ kannst du deinen Vertrag innerhalb der Widerrufsfrist widerrufen — ebenfalls ohne dich anzumelden. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse (an sie geht die Eingangsbestätigung), die Bezeichnung des Vertrags, ob du ganz oder nur teilweise widerrufst und in letzterem Fall welchen Teil, sowie freiwillige Angaben zur Zuordnung. Dazu kommt der Zeitpunkt des Eingangs mit Datum und Uhrzeit: § 356a Abs. 4 und 5 BGB verlangen, dass wir dir den Eingang auf einem dauerhaften Datenträger bestätigen, und knüpfen an diesen Zeitpunkt die Rechtzeitigkeit deines Widerrufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Beginn eines kostenpflichtigen Tarifs. Wenn wir dir einen kostenpflichtigen Tarif freischalten, halten wir fest, was dazu gehört: den Tarif, den vereinbarten Preis, ob und wie du verlangt hast, dass wir schon vor Ablauf der Widerrufsfrist beginnen, und wann wir dir die Vertragsbestätigung geschickt haben. Das verlangt das Gesetz von uns — die Bestätigung nach § 312f Abs. 2 BGB, und den Nachweis deines Verlangens, weil davon abhängt, ob wir bei einem Widerruf einen anteiligen Betrag verlangen dürfen (§ 357a Abs. 2 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis). Diese Angaben löschen wir zusammen mit deinem Konto.

Nach einem Grund fragen wir nicht — der Widerruf ist ohne Angabe von Gründen möglich (§ 355 Abs. 1 BGB), und ein Feld dafür wäre irreführend. Für die Zuordnung zu einem Konto gilt dasselbe wie bei der Kündigung: Bist du angemeldet, geschieht sie über deine Anmeldung; sonst durch eine Person von uns.

Wenn wir deinen Widerruf bearbeiten, halten wir zusätzlich fest, welches Konto ihm zugeordnet wurde, wann wir den Zugang beendet haben und welchen Tarif du vorher hattest. Das ist der Nachweis darüber, dass und wann wir die Folgen gezogen haben — und der Tarif gehört dazu, weil sich danach richtet, was zurückzuzahlen ist (§ 357 Abs. 1 BGB). Löschst du später dein Konto, bleibt dieser Nachweis bestehen; die Verknüpfung zu deinem Konto wird dabei entfernt.

5. Was auf deinem Gerät gespeichert wird

Nach § 25 TDDDG informieren wir über jede Speicherung auf deinem Endgerät — nicht nur über Cookies. Gespeichert werden:

Alle vier sind für Funktionen unbedingt erforderlich, die du ausdrücklich angefordert hast, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die drei zuletzt genannten verlassen dein Gerät nie. Es findet keine Reichweitenmessung und keine geräteübergreifende Wiedererkennung statt.

6. Kernfunktion: Analyse öffentlicher Social-Media-Inhalte

BeatAlgo wertet öffentlich zugängliche Inhalte von Instagram, TikTok und YouTube aus. Dabei werden zwei Arten von Profilen verarbeitet:

Erhoben werden Handle, Anzeigename, Followerzahl, die öffentlichen Beiträge mit ihren Kennzahlen, Titel und Beschreibungen sowie Vorschaubilder. Kennzahlen werden in Abständen erneut abgerufen, damit die Auswertung nicht veraltet. Wir greifen ausschließlich auf öffentlich abrufbare Informationen zu — ohne Anmeldung und ohne Umgehung technischer Zugangsbeschränkungen.

Neue Skripte auf Anforderung. In einem bezahlten Tarif kannst du einmal je Abo-Monat „Neue 30 Skripte holen“. Bestätigst du das, lesen wir die öffentlichen Videos deines eigenen Kanals aus den letzten 30 Tagen erneut ein und werten sie so aus wie beim ersten Mal (Ziff. 6 und 8) — es gehen also wieder Daten an dieselben Empfänger, auch in die USA. Eingelesen wird nur dein erster eigener Kanal, kein anderes Profil. Als Nachweis deines Ja speichern wir Zeitpunkt, deine E-Mail-Adresse, IP-Adresse, Browserkennung und die Fassung des Textes, dem du zugestimmt hast; zum Lauf selbst halten wir fest, wann du ihn angefordert hast, für welchen Abo-Monat und wann er fertig war. Diese Angaben löschen wir mit deinem Konto. Rechtsgrundlage: wie beim ersten Einlesen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für das Einsammeln setzen wir Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien, als Auftragsverarbeiter ein. Die Verarbeitung findet innerhalb der EU statt.

7. Hinweise für beobachtete Creator

Dieser Abschnitt richtet sich an Personen, deren öffentliches Profil in BeatAlgo als Vergleichsprofil ausgewertet wird — also an Menschen, die BeatAlgo nicht nutzen und uns ihre Daten nicht selbst gegeben haben (Art. 14 DSGVO).

Was wir verarbeiten: dein öffentliches Handle und deinen Anzeigenamen, deine Followerzahl, deine öffentlichen Beiträge mit Titel, Beschreibung, Vorschaubild und Kennzahlen, eine maschinelle Verschriftlichung des gesprochenen Inhalts sowie eine automatisierte Auswertung von Aufbau, Themen und Tonfall dieser Beiträge.

Woher: ausschließlich aus den öffentlich abrufbaren Bereichen von Instagram, TikTok und YouTube. Wozu: um unseren Nutzenden zu zeigen, welche inhaltlichen Muster in ihrer Nische funktionieren. Das Ergebnis ist eine zusammengefasste Auswertung, keine Bewertung deiner Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für unsere Kundschaft ist das inzwischen eingestellt: Wir lesen keine Vergleichsprofile mehr ein, werten gespeicherte nicht weiter aus und zeigen Kundinnen und Kunden keine Ergebnisse daraus mehr an. Was vorher eingelesen wurde, bleibt aber gespeichert, bis das Profil oder das Kundenkonto gelöscht wird. Deshalb gelten die folgenden Rechte unverändert.

Eine persönliche Benachrichtigung ist uns nicht möglich — uns liegen keine Kontaktdaten vor, und über die Plattformen wäre sie mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Diese Information tritt an ihre Stelle.

Du hast dieselben Rechte wie alle anderen — insbesondere das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen. Wir entfernen dein Profil dann samt der dazu gespeicherten Inhalte und schließen es von künftigen Auswertungen aus. Die Sperre gilt dauerhaft und für alle Konten unserer Kundschaft — auch für solche, die es heute noch nicht gibt.

Am schnellsten geht das per Direktnachricht: Schreib uns von genau dem Account, um den es geht — an @beat.algo auf Instagram, @beatalgo.com auf TikTok oder BeatAlgo auf Facebook. Warum von dort: Die Nachricht zeigt uns, dass der Account dir gehört. Sonst könnte jeder beliebige Profile sperren lassen, und wir müssten dich um einen Nachweis bitten (Art. 12 Abs. 6 DSGVO). So brauchen wir keinen.

Text zum Kopieren, falls es schneller gehen soll:

Hallo BeatAlgo-Team, hiermit widerspreche ich der Verarbeitung meiner Daten nach Art. 21 DSGVO. Es geht um mein Profil: @______ (Instagram / TikTok / YouTube — Zutreffendes lassen) Bitte löscht die zu meinem Profil gespeicherten Inhalte und schließt es von künftigen Auswertungen aus. Ich schreibe von genau diesem Account, damit ihr seht, dass er mir gehört.

Du kannst uns genauso gut an hello@simplifiers.ai schreiben — etwa, wenn du auf den Account keinen Zugriff mehr hast. Dann klären wir die Zuordnung eben im Gespräch. Ein Widerspruch soll nicht daran scheitern, auf welchem Weg er kommt.

8. KI-gestützte Auswertung

Um Muster zu erkennen, übermitteln wir Inhalte an spezialisierte KI-Dienste. Nach den jeweiligen Geschäftsbedingungen werden diese Daten nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

a) Verschriftlichung gesprochener Inhalte

Die Tonspur eines Beitrags wird an OpenAI, L.L.C., San Francisco, USA, übermittelt und dort in Text umgewandelt. Die Tonspur wird bei uns nur für die Dauer der Verarbeitung zwischengespeichert und danach gelöscht; gespeichert bleibt der Text.

b) Auswertung von Texten

Verschriftlichungen, Titel, Beschreibungen und Kennzahlen werden an Anthropic PBC, San Francisco, USA, übermittelt, um Aufbau, Themen, Tonfall und wiederkehrende Muster zu bestimmen. Daraus entstehen dein Stimm- und Kreator-Profil und dein Nischenprofil (Thema, Unternische, Zielgruppe und Sprache deines Kanals) — alle nur aus deinen eigenen Inhalten.

c) Auswertung der Bildebene

Für ausgewählte besonders erfolgreiche Beiträge deines eigenen Kanals werten wir auch die Bildebene aus — Schnitt, Kameraführung, Bildsprache. Dazu wird die Videodatei an Google (Gemini API, Google LLC, Mountain View, USA) übermittelt. Sie enthält Bild und Ton und damit gegebenenfalls Gesicht und Stimme der gefilmten Person. Nach Abschluss der Auswertung wird die Datei bei Google wieder gelöscht; bei uns bleibt nur das Ergebnis in Textform.

9. Skripte, Pläne und Coaching

Aus deinem Stimm- und Kreator-Profil — gewonnen nur aus deinem eigenen Kanal — und einem festen Katalog zusammengefasster Erfolgsmuster, der keine personenbezogenen Daten enthält, erzeugen wir Drehbücher und Coaching-Hinweise. Daten aus Vergleichsprofilen fließen nicht ein. Dabei werden deine Profildaten an Anthropic übermittelt (siehe Ziff. 8b). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reel-Erstellung (Testphase, nur für eingeladene Tester). Lädst du ein eigenes Video hoch, erstellen wir daraus automatisch ein geschnittenes Kurzvideo. Dafür wird die Tonspur an Eleven Labs Inc. (USA) zur Verschriftlichung übermittelt; das Transkript, ein optionaler Skripttext und die mitgeladenen Bilder selbst (damit sie beschrieben und an passender Stelle eingesetzt werden) gehen an Anthropic (siehe Ziff. 8b). Das Freistellen deiner Person für Texteinblendungen und das Bestimmen der Gesichtsposition für Zooms geschieht auf unseren Servern; dabei wird niemand erkannt oder identifiziert. Lade bitte nur Aufnahmen hoch, mit denen alle Abgebildeten einverstanden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Grafiken im Reel lassen wir zum Gesagten als HTML-Code schreiben (durch das Sprachmodell von Anthropic, auf Grundlage des Transkripts). Um zu prüfen, ob eine Grafik zeigt, was gerade gesagt wird, gehen Standbilder der Grafik (kein Kamerabild) mit dem Satz dazu an Anthropic. Für genannte Marken suchen wir Logos; dafür geht nur der Markenname an das öffentliche Logo-Verzeichnis Iconify, ohne weitere Angaben. Aus gestalteten Szenen werden inhaltsfreie Gestaltungsvorlagen: Wir können die Szenen eines fertigen Reels intern ansehen und ihre Form als Vorlage für künftige Reels übernehmen. Gespeichert wird dabei nur die Gestaltung — Texte, Zahlen und Marken werden vorher durch Platzhalter ersetzt, und eine Vorlage gilt erst nach Freigabe von Hand. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an besserer Gestaltung).

Es findet keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO statt. Die Auswertung bewertet Inhalte, nicht Personen, und es wird niemandem auf ihrer Grundlage etwas gewährt oder verwehrt.

10. E-Mail: Coaching-Tipps

Wenn du die Coaching-Tipps aktivierst, verarbeiten wir deine E-Mail-Adresse für den Versand. Wir nutzen das Double-Opt-in-Verfahren: Der Versand beginnt erst, nachdem du den Link in der Bestätigungs-E-Mail angeklickt hast. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir dabei Zeitpunkt, IP-Adresse, Browserkennung und die Fassung des Einwilligungstextes.

Für den Versand setzen wir die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder in der App unter „Mehr“.

Der Versand der Coaching-Tipps ist derzeit ausgesetzt, bis wir sie neu gefasst haben. Eine erteilte Einwilligung bleibt gespeichert, und du kannst sie weiterhin jederzeit widerrufen.

Nach einem Widerruf löschen wir deine Adresse. Damit der Widerruf auch wirkt, behalten wir eine nicht rückrechenbare Prüfsumme deiner Adresse auf einer Sperrliste — ohne sie könnten wir dich bei einer späteren Anmeldung nicht wiedererkennen und würdest erneut angeschrieben.

11. Warteliste

Trägst du dich auf unserer Warteliste ein, speichern wir deine E-Mail-Adresse, die Herkunft der Anmeldung sowie — als Einwilligungsnachweis — Zeitpunkt, IP-Adresse, Browserkennung und die Fassung des Einwilligungstextes. Auch hier gilt Double-Opt-in. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bestätigst du nicht, löschen wir den Eintrag nach 30 Tagen.

12. TikTok-Shop-Funktionen

Nutzt du den Shop-Modus, verarbeiten wir die von dir gesuchten und hinzugefügten Produktdaten sowie die von dir erfassten Verkaufszahlen. Zu den Produkten werten wir öffentliche Videos aus, in denen sie beworben werden — dafür gilt Ziff. 6 bis 8 entsprechend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Zahlungsdaten

In der App findet keine Zahlungsabwicklung statt, und es ist kein Zahlungsdienstleister angebunden. Einen entgeltlichen Tarif bestellst du per E-Mail an uns; die Rechnung stellen wir selbst. Dafür verarbeiten wir die Angaben aus deiner Bestellung und die für eine Rechnung nötigen Angaben (Name, soweit erforderlich Anschrift, Tarif, Betrag, Zeitraum). Zahlungsdaten wie Kartennummern speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für die Aufbewahrung der Rechnungen, Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflicht).

14. Empfänger und Übermittlung in Drittländer

Über die genannten Zwecke hinaus geben wir keine Daten weiter. Empfänger sind:

Zur Zahlung. Ein Zahlungsdienstleister ist derzeit nicht angebunden (siehe Ziff. 13). Deine Bestellung kommt als E-Mail in unserem Postfach bei Google an; einen weiteren Empfänger für Bestell- oder Rechnungsdaten gibt es nicht.

Die Übermittlungen an Clerk, OpenAI, Anthropic, Google und Eleven Labs gehen in die USA oder können es (beim E-Mail-Postfach über Google LLC als Unterauftragsverarbeiter). Sie stützen sich auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien kannst du formlos unter hello@simplifiers.ai anfordern.

15. Speicherdauer und Löschung

Löschst du dein Konto oder ein beobachtetes Profil, entfernen wir die zugehörigen Inhalts- und Analysedaten. Zwei Dinge bleiben, und zwar aus einem bestimmten Grund: die Prüfsumme auf der E-Mail-Sperrliste (siehe Ziff. 10, sonst wirkt dein Widerruf nicht) und das Protokoll administrativer Zugriffe, das wir zur Rechenschaft nach Art. 5 Abs. 2 DSGVO führen. Eine über die Schaltfläche erklärte Kündigung bleibt ebenfalls: Sie ist der Nachweis dafür, dass und wann du gekündigt hast — würde sie mit dem Konto verschwinden, verschwände ausgerechnet der Beleg für die Beendigung zusammen mit dem, was beendet wurde. Für einen über die Widerrufsfunktion erklärten Widerruf gilt das genauso, und noch etwas stärker: An dem festgehaltenen Zeitpunkt hängt, ob dein Widerruf rechtzeitig war. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Das Widerspruchsrecht verdient eine eigene Zeile: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — insbesondere die Auswertung von Vergleichsprofilen nach Ziff. 6 und 7 —, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Wende dich formlos an hello@simplifiers.ai. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Sicherheit

Die App nutzt durchgehend Transportverschlüsselung (HTTPS/TLS). Die Daten verschiedener Kunden sind in der Datenbank strikt voneinander getrennt; jede Abfrage ist technisch an einen Arbeitsbereich gebunden. Zugangs- und Bestätigungstoken speichern wir ausschließlich als Prüfsumme, niemals im Klartext. Ausgenommen ist nur der Bio-Code (Ziff. 4): Er ist dafür gemacht, öffentlich in deiner Bio zu stehen, und wir müssen ihn dir bis zum Nachweis erneut anzeigen können. Passwörter speichern wir gar nicht — die Anmeldung liegt vollständig bei Clerk.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt, die einen weiteren Dienst einbezieht. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.

Fassung 1.16 · Stand: 21. Oktober 2026 · © 2026 Simplifiers Sebastian Hertlein · Impressum