Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Jakub Dydowicz, Leitensteig 8, 91058 Erlangen, Deutschland
E-Mail: datenschutz@simplewebagent.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Geltungsbereich

Diese Erklärung gilt für simplewebagent.com und www.simplewebagent.com (Informationsseite und Weiterleitung), admin.simplewebagent.com (geschützter Adminbereich), content.simplewebagent.com (Hinweisseiten, Vorschauen und eingebettete Inhaltsbereiche) und demo.simplewebagent.com (Demonstrationsseite).

3. Besuch dieser Website

Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server, damit die Seite ausgeliefert werden kann. Dazu gehört insbesondere Ihre IP-Adresse.

• Auf der Informationsseite werden keine Cookies gesetzt und keine Analyse-, Tracking- oder Werbedienste eingesetzt. Der geschützte Adminbereich verwendet technisch notwendige Cookies für Anmeldung, Sitzung und Schutz gegen unberechtigte Formularanfragen.
• Es werden keine externen Schriftarten, Skripte oder Videoplattformen eingebunden. Ein auf der Seite gezeigtes Video liegt auf unserem eigenen Server; es entsteht keine Verbindung zu Dritten.
• Der Webserver führt keine Zugriffsprotokolle.
• Das technische Protokoll der Anwendung enthält Methode, Pfad und Host einer Anfrage, aber keine IP-Adresse.
• IP-Adressen werden ausschließlich bei sicherheitsrelevanten Ereignissen der Anmeldung am Adminbereich festgehalten, also bei abgewiesener Sicherheitsprüfung, Sperre nach zu vielen Fehlversuchen sowie fehlgeschlagener und erfolgreicher Anmeldung. Der Adminbereich wird ausschließlich vom Betreiber genutzt.

Rechtsgrundlage für die Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am technischen Betrieb; für die Sicherheitsereignisse ebenfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Angriffen auf das einzige Administratorkonto.

4. Eingebettete Inhaltsbereiche auf Websites unserer Kunden

Unsere Kunden binden einen Inhaltsbereich als iFrame in ihre eigene Website ein. Besucht jemand eine solche Kundenwebsite, ruft sein Browser diesen Bereich von content.simplewebagent.com ab und überträgt dabei seine IP-Adresse an uns.

• Es werden dabei keine Cookies gesetzt und keine Wiedererkennungsmerkmale gespeichert.
• Die IP-Adresse wird nicht protokolliert und nicht gespeichert.
• Der ausgelieferte Inhalt ist für alle Besucher identisch; es findet keine Personalisierung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Einbindung auf ihrer Website und die Information ihrer Besucher ist die jeweilige Kundenwebsite verantwortlich.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Ein Kontaktformular setzen wir bewusst nicht ein; auf der Website läuft damit keine Datenerhebung über Eingabefelder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzung des Dienstes durch unsere Kunden

Kunden pflegen ihre Inhalte über einen privaten Telegram-Chat. Dabei verarbeiten wir:

• die numerische Telegram-Benutzerkennung der berechtigten Person, um sie dem Kundenkonto zuzuordnen,
• den Inhalt der Änderungsaufträge sowie als Vorlage gesendete Fotos,
• die erzeugten Entwürfe, veröffentlichten Inhalte und deren Versionsgeschichte.

Rollenverteilung: Für die Inhalte, die ein Kunde veröffentlicht, ist der Kunde datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung, der auch die unten genannten Unterauftragnehmer umfasst.

6.1 Telegram

Die Bedienung läuft über den Messenger Telegram. Nachrichten, Fotos und die Telegram-Kennung werden dabei über die Server von Telegram übertragen und dort nach deren eigenen Bedingungen verarbeitet. Anbieter ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate.

6.2 KI-Verarbeitung

Zur Erzeugung eines Entwurfs übermitteln wir den bisherigen Inhaltsstand, den Änderungswunsch und die vom Betreiber hinterlegten Leitlinien an einen KI-Vermittlungsdienst OpenRouter. Ein mit dem Auftrag gesendetes Foto wird ebenfalls zur Auswertung übermittelt. OpenRouter leitet die Anfrage an Modellanbieter weiter, die je nach Konfiguration und Verfügbarkeit wechseln und auch außerhalb der Europäischen Union sitzen können. Weitere Hinweise stehen in der Dienstleisterübersicht.

• Die Anwendung übermittelt keine Telegram-Kennung oder interne Kundenkennung. Zur Zuordnung der Nutzung dient eine pseudonyme Kennung, die kryptografisch aus der internen Kundenkennung abgeleitet wird. Texte oder Fotos können selbst Namen oder andere Angaben enthalten; bitte keine vertraulichen oder nicht zur Veröffentlichung bestimmten Daten senden.
• Übermittelt wird nur, was für den Auftrag erforderlich ist.
• Das Ergebnis wird serverseitig geprüft und bleibt bis zur ausdrücklichen Freigabe durch den Kunden ein nicht öffentlicher Entwurf.

6.3 Diagnoseprotokoll

Für höchstens 14 Tage speichern wir zu jedem Auftrag, wann er verarbeitet wurde, zu welchem Kunden und Inhaltsbereich er gehörte, ob er erfolgreich war oder aus welchem technischen Grund er abgewiesen wurde, sowie gegebenenfalls gemeldete Tokenmengen und Kosten. Nicht gespeichert werden der Wortlaut der Telegram-Nachricht, die Antwort der KI, vollständige Chatverläufe und rohe Telegram-Kennungen.

7. Empfänger und Unterauftragnehmer

Eine Übersicht der Dienstleister und Hinweise zu den wechselnden Modellanbietern stehen in der Dienstleisterübersicht. Sie umfasst Hosting, Messenger und KI-Verarbeitung; die datenschutzrechtliche Einordnung und die vollständige Übersicht werden vor dem Einsatz mit Kundendaten geprüft.

8. Übermittlung in Drittländer

Durch den Einsatz von Telegram und der KI-Verarbeitung werden Daten auch außerhalb der Europäischen Union verarbeitet, insbesondere in den Vereinigten Arabischen Emiraten und den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf einen geltenden Angemessenheitsbeschluss. Ein mit dem europäischen Niveau gleichwertiger Schutz kann dabei nicht in jedem Fall garantiert werden; insbesondere sind Zugriffe durch dortige Behörden nicht vollständig auszuschließen.

9. Speicherdauer

• Veröffentlichte Inhalte und ihre Versionsgeschichte: bis zu 50 Versionen je Inhaltsbereich, solange das Kundenverhältnis besteht.
• Diagnoseprotokoll: höchstens 14 Tage.
• Technische Betriebsprotokolle: begrenzt auf eine feste Größe und rollierend überschrieben.
• Als Vorlage gesendete Fotos werden nur gelesen und nicht dauerhaft gespeichert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Betrifft Ihr Anliegen Inhalte auf der Website eines unserer Kunden, wenden Sie sich bitte zuerst an diesen Kunden; er ist dafür verantwortlich. Wir leiten Ihr Anliegen auf Wunsch weiter.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.