Rechtliches

Datenschutzerklärung

gemäß Art. 13 und 14 DSGVO

Stand: 27.11.2025

1. Verantwortlicher

Simfive Software GmbH
Schillerstraße 47
88074 Meckenbeuren
E-Mail: info@kundenkanal.de
(im Folgenden „wir" oder „uns")

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen, zur Kommunikation oder zur Vertragserfüllung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Datenverarbeitung auf unserer Website

3.1 Zugriffsdaten (Server-Logs)

Beim Aufruf unserer Website erheben wir folgende Daten, die technisch erforderlich sind, um die Website anzuzeigen:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite
  • Browsertyp und Version
  • Betriebssystem des Nutzers

Diese Daten werden nur zur Sicherstellung eines störungsfreien Betriebs erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Log-Daten werden aus Sicherheitsgründen für einen Zeitraum von maximal 7 Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitergehende Aufbewahrung zu Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist.

3.2 Kundenregistrierung und Kommunikation

Bei der Registrierung oder bei einer Geschäftsbeziehung mit uns erheben wir folgende Daten:

  • Vor- und Nachname
  • Firmenname
  • Firmenadresse
  • geschäftliche Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, WhatsApp-Kontakt)

Diese Daten werden verarbeitet:

  • zur Erstellung und Verwaltung des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO)
  • zur Kundenbetreuung und -kommunikation (z. B. technische Hilfe, Rückfragen)
  • zur Durchführung von Schulungen oder Produkterklärungen
  • zur Information über Produktneuheiten und Aktualisierungen (z. B. per E-Mail oder WhatsApp)
  • zur gelegentlichen Zusendung von Informationen zu Angeboten, Funktionen oder Webinaren

3.3 Werbung und Direktkommunikation

Wir verwenden Ihre Kontaktdaten auch, um Ihnen Produktinformationen und Supporthinweise per E-Mail, Telefon oder WhatsApp zu senden, sofern diese im Rahmen der bestehenden Geschäftsbeziehung relevant sind. Diese Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbindung und Produktweiterentwicklung). Sie können der Nutzung Ihrer Kontaktdaten für Direktwerbung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an: datenschutz@kundenkanal.de

3.4 Reichweitenmessung mit Umami

Zur statistischen Auswertung der Nutzung unserer öffentlichen Website setzen wir die Open-Source-Software Umami ein. Sie läuft ausschließlich auf unseren eigenen Servern innerhalb der Europäischen Union; es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Erhoben werden die aufgerufene Seite, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland. Aus Ihrer IP-Adresse und dem User-Agent Ihres Browsers wird zusammen mit einem regelmäßig wechselnden Zufallswert ein Hashwert gebildet, der eine Zuordnung zu Ihrer Person nicht erlaubt; IP-Adresse und User-Agent selbst werden nicht gespeichert. Die Daten werden nur in aggregierter Form ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Der eingeloggte Bereich unserer Plattform ist von der Messung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung und Wirksamkeit unserer Website zu verstehen und sie zu verbessern, ohne dafür personenbezogene Profile zu bilden. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, etwa indem Sie in Ihrem Browser das Laden von Skripten der Domain stats.kundenkanal.de blockieren.

4. Nutzung unserer Plattform und WhatsApp Business API

4.1 Zweck der Datenverarbeitung

Unsere Plattform ermöglicht Unternehmen die Nutzung der WhatsApp Business API zur Kommunikation mit Endkunden. Dabei verarbeiten wir im Auftrag unserer Geschäftskunden:

  • Nachrichteninhalte (Text, Medien, Anhänge)
  • Kommunikationsmetadaten (Zeitstempel, Status, Telefonnummern)
  • technische Protokolldaten (z. B. Systemauslastung, Versandstatus)

Alle Daten werden ausschließlich zur Erbringung unserer Dienstleistung verwendet und nicht zu eigenen Zwecken ausgewertet.

4.2 Hosting und Sicherheit

Die Daten werden auf Servern innerhalb der Europäischen Union (z. B. bei IONOS) gespeichert. Sie sind sowohl während der Übertragung (TLS-Verschlüsselung) als auch bei der Speicherung („Data at Rest") verschlüsselt. Zugriff auf diese Daten erhalten ausschließlich autorisierte Mitarbeiter mit Zugriffskontrolle.

4.3 Auftragsverarbeitung

Die Verarbeitung der Daten erfolgt im Auftrag unserer Geschäftskunden. Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab. Darin ist geregelt, dass wir ausschließlich auf Weisung und im Rahmen der geltenden Datenschutzgesetze handeln.

5. Kommunikation über WhatsApp Business

5.1 Verarbeitung durch WhatsApp

Bei der Nutzung der WhatsApp Business API erfolgt eine ergänzende Datenverarbeitung durch:
Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irland

Die nachfolgende Beschreibung der Datenverarbeitung durch WhatsApp beruht auf den Angaben von WhatsApp/Meta in deren eigenen Datenschutzinformationen; wir haben keinen Einfluss auf Art und Umfang dieser Verarbeitung. Nach Angaben von WhatsApp werden insbesondere Metadaten der Kommunikation verarbeitet (z. B. Telefonnummern, Zeitstempel, Gerätedaten). Die Inhalte der Kommunikation (z. B. Nachrichtentexte) sind bei Ende-zu-Ende-verschlüsselter Kommunikation für WhatsApp selbst nicht einsehbar.

Laut WhatsApp werden aus diesen Geschäftskommunikationen keine Nutzerprofile zu Werbezwecken erstellt und es erfolgt keine Verknüpfung mit Facebook- oder Instagram-Konten. Unternehmen dürfen Nutzer nur anschreiben, wenn diese vorab zugestimmt haben (Opt-in), z. B. durch Anmeldung zu einem Newsletter oder Start einer Unterhaltung. Meta ist Teil des EU–U.S. Data Privacy Framework, wodurch bei etwaigen Datenübertragungen in die USA ein angemessenes Datenschutzniveau gewährleistet sein soll.

Weitere Informationen:
https://www.whatsapp.com/legal/business-privacy-policy-eea

5.2 Verantwortung unserer Kunden und technische Unterstützung durch uns

Unsere Kunden (die Unternehmen, die unsere Plattform nutzen) sind für die Einhaltung der Datenschutzregeln gegenüber ihren Endkunden verantwortlich. Dazu gehört insbesondere die rechtmäßige Erhebung der Daten, die Einholung erforderlicher Einwilligungen sowie die Entscheidung über Löschung, Berichtigung oder Einschränkung der Verarbeitung.

Zur Unterstützung dieser datenschutzrechtlichen Pflichten stellen wir als technischer Dienstleister folgende Funktionen bereit:

  • Technisches Opt-in/Opt-out-Management: Unser System ermöglicht die sichere und nachvollziehbare Erfassung von Einwilligungen (Opt-ins) und Widerrufen (Opt-outs) der Endkunden, inklusive Zeitstempel und Art der Zustimmung. Diese Einwilligungen werden automatisiert in der Plattform protokolliert und gespeichert.
  • Technische Umsetzung von Löschanforderungen: Die Plattform erlaubt es uns nach Anfrage unserer Geschäftskunden, personenbezogene Daten (z. B. Chatverläufe oder Kontaktdaten) systemseitig zu löschen oder zu anonymisieren. Darüber hinaus können Löschaufträge, die uns als Auftragsverarbeiter übermittelt werden, über die zentrale Anlaufstelle entgegengenommen und auf Weisung des jeweiligen Kunden technisch umgesetzt werden.
  • Zentrale Anlaufstelle für Datenschutzanfragen: Anfragen zur Datenlöschung, Auskunft oder Berichtigung, die uns direkt erreichen (z. B. durch Endkunden oder Behörden), können an folgende E-Mail-Adresse gerichtet werden: datenschutz@kundenkanal.de. Wir nehmen diese Anfragen als Auftragsverarbeiter entgegen, ordnen sie dem jeweils verantwortlichen Kunden zu und unterstützen diesen bei der fristgerechten Bearbeitung, insbesondere durch die technische Umsetzung von Löschungen in unserem System.

6. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftskundendaten (z. B. Vertrags-, Abrechnungs- und Kommunikationsdaten) speichern wir für die Dauer des Vertragsverhältnisses und löschen sie in der Regel spätestens 30 Tage nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) dem entgegenstehen.

Personenbezogene Daten, die wir im Rahmen der Auftragsverarbeitung für unsere Kunden zu deren Endkunden speichern (z. B. Chat-Verläufe, Telefonnummern), werden ebenfalls nach Beendigung des Vertragsverhältnisses mit dem jeweiligen Kunden innerhalb von in der Regel 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen dem entgegenstehen oder der Kunde eine abweichende Weisung erteilt hat.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung

Bitte richten Sie Ihre Anfragen an: datenschutz@kundenkanal.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der Regel ist dies die Aufsichtsbehörde Ihres Wohn- oder Firmensitzes.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei rechtlichen Änderungen oder der Erweiterung unserer Angebote. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website verfügbar.