Datenschutz

1. Verantwortlicher

Fabio Simrath, Jenbach, Österreich
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und um deine Rechte auszuüben, schreib einfach an diese Adresse.

2. Das Wichtigste in Kürze

• Der Simrath-Server steht beim Verantwortlichen in Österreich. Dort werden deine Daten gespeichert.
• Der KI-Assistent Vision steht nur dem Betreiber und Administratoren zur Verfügung. Für alle anderen Nutzerinnen und Nutzer wird nichts an einen KI-Anbieter übermittelt.
• Ein Konto kann erstellen, wer mindestens 14 Jahre alt ist.
• Keine Werbung, keine Analyse-Dienste, keine Tracking-Cookies.
• Daten werden nicht verkauft und nur an die unten genannten Dienstleister übermittelt.

3. Aufruf der Website

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare leitet die Anfragen weiter und schützt den Server vor Angriffen. Dabei werden technische Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Angaben. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, dadurch ist die Übermittlung in die USA zulässig.

Der Server selbst schreibt ein Protokoll, unter anderem bei Registrierungen, Anmeldeversuchen und dem Koppeln von Geräten. Darin kann deine IP-Adresse stehen. Das Protokoll dient der Sicherheit (z. B. gegen das Erraten von Passwörtern) und der Fehlersuche; jeder Eintrag wird nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Cookies, Speicher im Browser

Simrath setzt keine Cookies. Damit du angemeldet bleibst, speichert die Website deinen Zugangsschlüssel, die Serveradresse und das gewählte Design (hell/dunkel) im lokalen Speicher deines Browsers. Diese Daten bleiben auf deinem Gerät und sind für den Dienst technisch nötig (§ 165 Abs. 3 TKG 2021). Jede Anmeldung bekommt einen eigenen Sitzungsschlüssel, der nach 60 Tagen ohne Nutzung endet. Für die Liste „Your sessions“ in deinem Konto speichert der Server je Sitzung die Gerätebezeichnung aus deinem Browser (zum Beispiel „Safari on iPhone“), wann du dich angemeldet und wann du sie zuletzt genutzt hast. Beim Abmelden wird der Schlüssel auf deinem Gerät gelöscht und die Sitzung auf dem Server beendet.

5. Konto

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen Benutzernamen, dein Passwort, die IP-Adresse bei der Erstellung und den Zeitpunkt. Das Passwort wird nie im Klartext gespeichert, sondern nur als sicherer Hash (scrypt). Dein Benutzername ist öffentlich: Andere Nutzerinnen und Nutzer können dich darüber finden.

Damit niemand fremde E-Mail-Adressen verwendet, schicken wir bei der Registrierung einen Code an deine Adresse. Der Code gilt 15 Minuten. Nicht bestätigte Anmeldungen werden nach Ablauf des Codes gelöscht.

Bei der Registrierung gibst du außerdem dein Geburtsdatum an. Es dient nur der Prüfung des Mindestalters von 14 Jahren (§ 4 Abs. 4 DSG, Art. 8 DSGVO), wird nicht angezeigt und nicht weitergegeben. Wer jünger ist, kann kein Konto erstellen; in diesem Fall speichern wir nichts. Wir speichern auch, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast, damit wir das nachweisen können.

Wenn du die Zwei-Faktor-Anmeldung einschaltest, speichern wir den geheimen Schlüssel deiner Authenticator-App und die Wiederherstellungscodes (nur als Hash). Beim Ausschalten werden sie gelöscht.

Rechtsgrundlage: Bereitstellung des Dienstes, den du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

6. Anfragen für mehr Zugang

Im Account-Tab kannst du mit „Request more access“ eine höhere Zugangsstufe anfragen. Dafür speichern wir die gewünschte Stufe, deine Begründung (falls du eine schreibst), den Zeitpunkt und den Zugangsschlüssel, für den die Anfrage gilt. Der Betreiber sieht die Anfrage und entscheidet darüber.

Das öffentliche Formular für Zugangsanfragen gibt es seit Oktober 2026 nicht mehr. Ältere Anfragen daraus (Name, Benutzername, Geburtsdatum, E-Mail-Adresse, IP-Adresse und die Fassung der Nutzungsbedingungen) werden noch bearbeitet und spätestens mit deinem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage).

7. E-Mails

E-Mails (Codes für die Registrierung und zum Zurücksetzen des Passworts, Zugangsanfragen, Hinweise zu deinem Konto) werden über IONOS verschickt (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). IONOS verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht als Auftragsverarbeiter innerhalb der EU.

News per E-Mail: Nur wenn du das bei der Registrierung ankreuzt oder im Account unter „News by e-mail“ einschaltest, schicken wir dir ab und zu Neuigkeiten über Simrath. Dafür verwenden wir nur deine E-Mail-Adresse und speichern, wann du zugestimmt hast. Deine Adresse bestätigst du dabei mit dem Code, den wir dir schicken. Du kannst die News jederzeit im Account ausschalten oder per E-Mail an [email protected] abbestellen.

Rechtsgrundlage für die News: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), jederzeit für die Zukunft widerrufbar.

8. Nachrichten, Gruppen und Profil

Gespeichert werden die Nachrichten, die du schreibst (Inhalt, Zeitpunkt, Gesprächsteilnehmer), deine Gruppen, wem du folgst, wen du blockierst, deine Benachrichtigungen und Dateien, die du hochlädst. Nachrichten sehen die Teilnehmerinnen und Teilnehmer des jeweiligen Gesprächs.

In Chats verschickte Bilder und Dateien (bis 25 MB) sehen ebenfalls nur die Gesprächsteilnehmer. Sie sehen auch, ob du ihre Nachrichten gelesen hast (gespeichert wird nur, bis zu welcher Nachricht). Wer mit dir chattet, sieht außerdem, ob du gerade online bist oder wann du zuletzt aktiv warst; das kannst du im Account jederzeit ausschalten. Eigene Nachrichten kannst du für alle löschen, ein Anhang wird dabei mitgelöscht.

Nachrichten, Anhänge und Benachrichtigungen werden auf dem Server mit AES-256 verschlüsselt gespeichert, auf dem Weg dorthin schützt sie HTTPS. Den Schlüssel hat nur der Server, es ist also keine Ende-zu-Ende-Verschlüsselung.

Ein Profilbild ist freiwillig. Lädst du eines hoch, speichern wir davon nur ein verkleinertes Bild (256 × 256 Pixel) ohne Metadaten: Standort, Kamera und Aufnahmezeit aus Handyfotos werden dabei entfernt. Angemeldete Nutzerinnen und Nutzer sehen es neben deinem Benutzernamen. Im Account kannst du es jederzeit ändern oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Standort

Simrath verarbeitet keine Standortdaten mehr. Die frühere Standort-Funktion („Location“) und die Übermittlung eines aus der IP-Adresse ermittelten Standorts gibt es nicht mehr; alle früher gespeicherten Standortdaten wurden gelöscht (Oktober 2026). Es wird auch keine Karte mehr geladen.

10. Vision (nur Betreiber und Administratoren)

Vision ist nur für den Betreiber und Administratoren freigeschaltet. Fragen an Vision werden über Hermes Agent (läuft auf dem Simrath-Server) an das KI-Modell Claude von Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA) übermittelt und dort beantwortet. Mitgeschickt werden der bisherige Gesprächsverlauf, Datum, Uhrzeit, das aktuelle Wetter und von uns hinterlegte Notizen. Der Gesprächsverlauf (die letzten Nachrichten) wird auf dem Simrath-Server gespeichert und kann jederzeit mit „New conversation“ gelöscht werden.

Vision ist nicht mehr Teil der Website, sondern wird nur noch über eine eigene App des Betreibers genutzt. Der Simrath-Server verarbeitet keine Sprachaufnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Simrath-Geräte

Wenn du ein Simrath-Gerät mit deinem Konto koppelst, speichern wir dazu: eine Gerätekennung, Modell, Firmware-Version, Name des WLANs, Signalstärke, Laufzeit, lokale und öffentliche IP-Adresse sowie den Zeitpunkt der letzten Meldung. Damit siehst du in „Devices“, ob dein Gerät online ist. Das Gerät erhält einen eigenen Schlüssel und kann die Daten deines Kontos nur lesen, soweit es für seine Anzeige nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Im Account-Tab kannst du dein Konto mit „Delete account“ jederzeit selbst löschen (oder per E-Mail an [email protected] löschen lassen). Dabei werden sofort Konto, Benutzername, Geburtsdatum, Profilbild, Nachrichten, Direktchats, Gruppenmitgliedschaften, Benachrichtigungen, gekoppelte Geräte und deine Zugangsanfragen gelöscht. Gruppen, die dir gehören, übernimmt das nächste Mitglied.

Für andere Daten, zum Beispiel hochgeladene Dateien, kannst du im Account-Tab unter „Delete other data“ eine Löschung beantragen. Wir erledigen das innerhalb eines Monats (Art. 12 DSGVO) und sagen dir Bescheid. Die Anfrage selbst wird 30 Tage nach der Erledigung gelöscht.

Meldungen von Inhalten (Abschnitt 15) werden 180 Tage nach unserer Entscheidung gelöscht, deine eigenen Meldungen außerdem sofort, wenn du dein Konto löschst.

Abgelehnte oder erledigte Zugangsanfragen werden gelöscht, sobald sie nicht mehr gebraucht werden. Nicht bestätigte Registrierungen verfallen nach 15 Minuten. In Sicherungskopien der Datenbank, die nur bei Wartungsarbeiten entstehen, können Daten noch eine begrenzte Zeit enthalten sein.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an [email protected].

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Sicherheit

Alle Verbindungen zu Simrath sind per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, Zugangsschlüssel sind an Berechtigungsstufen gebunden und können jederzeit gesperrt werden.

Gegen das Erraten von Passwörtern zählt Simrath fehlgeschlagene Anmeldungen pro Konto und pro IP-Adresse und sperrt nach mehreren Fehlversuchen vorübergehend. Diese Zähler werden spätestens 24 Stunden nach dem letzten Fehlversuch gelöscht.

15. Meldungen von Inhalten

Mit „Report“ kannst du in Connections eine Nachricht, eine Person oder eine Gruppe melden, wenn du sie für rechtswidrig oder für einen Verstoß gegen die Nutzungsbedingungen hältst (Art. 16 Digital Services Act). Dafür speichern wir, wer meldet, was gemeldet wird (bei einer Nachricht eine verschlüsselte Kopie ihres Textes und den Namen einer angehängten Datei, damit wir sie beurteilen können), den Grund, deine Notiz und den Zeitpunkt. Der Betreiber prüft die Meldung und teilt dir die Entscheidung mit. Wird eine Nachricht entfernt, erfährt ihre Verfasserin oder ihr Verfasser den Grund (Art. 17 DSA), aber nicht, wer gemeldet hat, außer wir sind gesetzlich dazu verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflichten nach dem Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und an der Verteidigung gegen Ansprüche). Speicherdauer: Abschnitt 12.

16. Simrath auf Instagram

Simrath hat einen Auftritt auf Instagram. Wenn du ihn besuchst, verarbeitet Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) deine Daten nach der Datenschutzrichtlinie von Instagram, auch in den USA (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Für die Statistiken, die Meta uns über den Auftritt zeigt („Insights“, zum Beispiel wie viele Menschen einen Beitrag gesehen haben), sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); dafür gilt die Vereinbarung von Meta über Seiten-Insights. Wir sehen nur zusammengefasste Zahlen, nicht wer du bist. Deine Rechte kannst du am einfachsten direkt bei Meta geltend machen, aber auch bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Simrath vorzustellen und mit Interessierten in Kontakt zu sein).