Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
SIMO GmbH
Würzburger Str. 152
63743 Aschaffenburg, Deutschland
Handelsregister: HRB 15769, Amtsgericht Aschaffenburg
Telefon: +49 6021 327 45 50
E-Mail: [email protected]

Für alle Anliegen rund um Ihre Daten schreiben Sie bitte an [email protected] oder an die Postanschrift oben, Stichwort „Datenschutz".

2. Wenn Sie diese Seite aufrufen

Jeder Aufruf hinterlässt einen Eintrag im Serverprotokoll. Erfasst werden die gekürzte IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, der Referrer, der Browser und das Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Auftritt, der erreichbar bleibt und nicht missbraucht wird.

Speicherdauer

7 Tage, danach automatische Löschung.

Empfänger

Unser Hoster als Auftragsverarbeiter nach Art. 28 DSGVO. Serverstandort Deutschland.

Vor unseren Servern liegt das Content Delivery Network von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München). Es liefert Bilder und Schriften aus einem Rechenzentrum in Ihrer Nähe aus und wehrt Überlastungsangriffe ab. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die verwendeten Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts aufgebaut.

3. Einwilligung, Speicherung auf Ihrem Gerät und Widerruf

Für jeden Zugriff auf Ihr Endgerät, der nicht unbedingt erforderlich ist, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG). Bis Sie zugestimmt haben, lädt nichts, was einwilligungspflichtig wäre, auch keine Vorverbindung zu einem Dritten.

Unbedingt erforderlich, deshalb ohne Einwilligung

• Ihre Einwilligungsentscheidung selbst. Sie wird in der lokalen Ablage Ihres Browsers gespeichert, damit wir Sie nicht bei jedem Aufruf erneut fragen. Gespeichert werden die gewählten Zwecke, der Zeitpunkt und die Fassung des Einwilligungstextes. Das verlangt Art. 7 Abs. 1 DSGVO als Nachweis. Der Eintrag verlässt Ihr Gerät nicht.
• Sprachwahl. Merkt sich, in welcher Sprache Sie lesen. Mehr wird nicht gespeichert.

Nur mit Ihrer Einwilligung

Derzeit nichts. Auf dieser Website läuft zurzeit kein Dienst, der eine Einwilligung bräuchte. Die beiden Zwecke Zahlung und Statistik sind am 9. August 2026 entfallen: Zahlungsdienste binden wir ohne Bestellweg nicht ein, und eine Reichweitenmessung findet nicht statt. Kommt ein einwilligungspflichtiger Dienst hinzu, fragen wir Sie vorher, und die Cookie-Erklärung nennt ihn beim Namen.

Sie können Ihre Einwilligung jederzeit widerrufen, und zwar genauso einfach, wie Sie sie erteilt haben. Der Zugang steht dauerhaft im Fußbereich jeder Seite unter „Einwilligung ändern". Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Welche Zwecke es gibt, was jeder einzelne bewirkt und wie lange die Einträge bleiben, steht in der Cookie-Erklärung.

4. Wenn Sie uns schreiben

Schreiben Sie uns per E-Mail oder buchen Sie ein Erstgespräch, verarbeiten wir die Angaben, die Sie uns machen: in der Regel Name, E-Mail-Adresse, Unternehmen und den Inhalt Ihrer Nachricht.

Zweck

Ihre Anfrage beantworten und den Vorgang nachvollziehbar halten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO, also unser Interesse daran, Anfragen zu beantworten.

Speicherdauer

Bis Ihr Anliegen erledigt ist. Danach löschen wir, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht.

Empfänger

Keine. Die Nachricht bleibt bei uns.

5. Kundenkonto

Gilt ab Aufnahme des Shop-Betriebs. Solange auf simosphereai.com kein Bestellweg erreichbar ist, gibt es kein Kundenkonto, und die folgende Verarbeitung findet nicht statt.

Legen Sie ein Konto an, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungs- und gegebenenfalls Lieferanschrift sowie Ihre Bestellungen. Das Konto gibt Ihnen Zugriff auf Rechnungen, Laufzeiten und die Kündigung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kommt kein Vertrag zustande und kein Konto.

Speicherdauer

Bis Sie das Konto löschen. Vertrags- und Rechnungsdaten bleiben davon unberührt, weil § 257 HGB und § 147 AO ihre Aufbewahrung vorschreiben.

Empfänger

Keine.

6. Bestellung, Rechnung und Zahlung

Gilt ab Aufnahme des Shop-Betriebs. Die folgenden Verarbeitungen finden statt, sobald Sie im Shop bestellen können und bestellen. Solange der Bestellweg ruht, findet keine von ihnen statt. Wer nur liest, ist davon ohnehin nicht betroffen.

Bestellung und Lieferung

Wir verarbeiten Name, Anschrift, E-Mail-Adresse, die bestellten Leistungen und den Preis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer Hardwarelieferung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter. Ohne diese Weitergabe kann nicht zugestellt werden.

Rechnung und Steuer

Rechnungsdaten verarbeiten wir, weil § 14 UStG uns dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Empfänger sind unsere Steuerberatung und deren Rechenzentrum. Aufbewahrung: 10 Jahre nach § 147 AO.

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie im Bestätigungsverfahren beim Bundeszentralamt für Steuern über das europäische MwSt-Informationsaustauschsystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung

Ihre Zahlungsdaten (Kartennummer, Bankverbindung, PayPal-Kennung) geben Sie unmittelbar beim Zahlungsdienstleister ein. Wir sehen sie nicht; uns erreicht nur die Rückmeldung, ob die Zahlung gelungen ist.

Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe gibt Daten an die Stripe, Inc. in den Vereinigten Staaten weiter und ist für die Betrugsabwehr eigener Verantwortlicher.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. PayPal ist eigener Verantwortlicher und führt gegebenenfalls eine eigene Bonitätsprüfung durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung in eigener Verantwortung gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Widerruf und Kündigung

Erklären Sie einen Widerruf oder eine Kündigung, verarbeiten wir Ihre Angaben, um die Erklärung zu bearbeiten und ihren Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. § 312k Abs. 3 BGB verlangt ausdrücklich eine Bestätigung mit Datum und Zeitpunkt. Wir bewahren die Erklärung drei Jahre auf, solange Ansprüche daraus verjähren können.

8. Keine Reichweitenmessung

Wir messen die Reichweite dieser Website nicht. Es wird nicht gezählt, welche Seiten aufgerufen werden, weder auf fremden Servern noch auf unseren eigenen. Dafür liegt kein Eintrag auf Ihrem Gerät, und es gibt keine Auswertung.

Werbenetzwerke setzen wir auf dieser Seite nicht ein. Es gibt keinen Google Tag Manager, kein Google Analytics und keine Wiedererkennung über Seiten Dritter hinweg.

Was der Aufruf einer Seite im Serverprotokoll hinterlässt, steht in Abschnitt 2. Das ist keine Reichweitenmessung, sondern Betriebssicherheit, und es wird nach sieben Tagen gelöscht.

9. KI-Chat auf dieser Seite

Soweit auf dieser Seite ein KI-Chat angeboten wird, gilt: Ihre Eingaben und eine pseudonyme Sitzungskennung werden kurzzeitig protokolliert, um Missbrauch zu erkennen und die Antwortqualität zu prüfen. Ihre IP-Adresse wird vor dem Speichern als SHA-256-Wert unkenntlich gemacht. Die Anfragen laufen über unser eigenes Gateway auf einem Server in Deutschland; eingesetzt werden Sprachmodelle, die in der Europäischen Union betrieben werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, also unser Interesse an einem funktionierenden und missbrauchssicheren Dienst.

Speicherdauer

24 Stunden.

Hinweis

Sie sprechen mit einem System, nicht mit einem Menschen. Wir weisen darauf hin, weil Art. 50 der Verordnung (EU) 2024/1689 es verlangt.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, etwa Gesundheitsdaten. Für eine Beratung dazu nutzen Sie den Postweg oder das Telefon.

10. Wer Ihre Daten erhält

Wir geben Daten nur weiter, wenn eine der Verarbeitungen oben es beschreibt. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

• Auftragsverarbeiter nach Art. 28 DSGVO: Hoster, Cloudflare, unsere Steuerberatung und deren Rechenzentrum. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung.
• Eigene Verantwortliche: Stripe und PayPal, jeweils für die Betrugsabwehr und die eigene Zahlungsabwicklung. Das gilt ab Aufnahme des Shop-Betriebs; zurzeit erhält keiner der beiden Daten von uns.
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

11. Übermittlung in Drittländer

Der Betrieb dieser Website findet in Deutschland statt. Zurzeit werden keine Daten in ein Drittland übermittelt. Ab Aufnahme des Shop-Betriebs entsteht ein Drittlandbezug an einer einzigen Stelle, nämlich bei der Zahlungsabwicklung: Stripe Payments Europe Ltd. gibt Daten an die Stripe, Inc. in den Vereinigten Staaten weiter.

Grundlage dieser Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit für den Empfänger nicht ein Angemessenheitsbeschluss nach Art. 45 DSGVO gilt. Welche Grundlage im Einzelfall trägt, teilen wir Ihnen auf Anfrage mit; wir prüfen den Stand regelmäßig, weil er sich ändern kann.

Sie können eine Zahlungsart wählen, bei der keine Übermittlung in ein Drittland stattfindet. Welche das sind, sehen Sie im Bestellweg.

12. Wie lange wir speichern

Serverprotokolle

7 Tage

Chat-Protokolle

24 Stunden, IP-Adresse als Hashwert

Einwilligungsentscheidung

12 Monate, danach fragen wir erneut

Anfragen ohne Vertragsbezug

bis zur Erledigung

Kundenkonto

bis zur Löschung durch Sie

Vertrags- und Rechnungsdaten

6 Jahre nach § 257 Abs. 4 HGB, 10 Jahre nach § 147 Abs. 3 AO

Widerruf und Kündigung

3 Jahre

Läuft eine Frist ab, löschen wir. Solange eine Aufbewahrungspflicht besteht, schränken wir die Verarbeitung ein, statt zu löschen. Die Daten werden dann nur noch für den Zweck der Aufbewahrung vorgehalten.

13. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Eine Ausübung ist für Sie kostenlos, und wir antworten innerhalb eines Monats.

Auskunft (Art. 15 DSGVO)

Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, und eine Kopie davon verlangen.

Berichtigung (Art. 16 DSGVO)

Ist etwas falsch oder unvollständig, berichtigen oder ergänzen wir es.

Löschung (Art. 17 DSGVO)

Wir löschen, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht entgegensteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt zu löschen, können wir die Verarbeitung auf die bloße Speicherung beschränken, etwa solange die Richtigkeit strittig ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Was Sie uns aufgrund Einwilligung oder Vertrag gegeben haben, geben wir Ihnen strukturiert und maschinenlesbar heraus.

Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Jederzeit und ebenso einfach wie die Erteilung, mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnorts wenden.

14. Ob Sie Daten bereitstellen müssen

Sie müssen keine Daten bereitstellen, um diese Seite zu lesen. Für einen Vertrag brauchen wir die Angaben, die zur Abwicklung nötig sind: Name, Anschrift, E-Mail-Adresse und eine Zahlungsart. Ohne sie können wir den Vertrag nicht schließen. Alle darüber hinausgehenden Angaben sind freiwillig und mit dem Zusatz „optional" gekennzeichnet.

15. Keine automatisierte Entscheidung, kein Profiling

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Ein Profiling zu Werbezwecken findet nicht statt.

Prüft ein Zahlungsdienstleister im Rahmen seiner eigenen Verantwortung Ihre Zahlungsfähigkeit, geschieht das dort und nach dessen Hinweisen, nicht bei uns.

16. Sicherheit

Die Übertragung ist durchgehend mit TLS verschlüsselt; Sie erkennen das am Schlosssymbol Ihres Browsers. Zugriffe auf personenbezogene Daten sind auf die Personen beschränkt, die sie für ihre Aufgabe brauchen. Sicherheitsvorfälle melden Sie bitte an [email protected].

17. Änderungen dieser Erklärung

Ändert sich, was wir verarbeiten, ändern wir diese Erklärung. Die jeweils geltende Fassung steht auf dieser Seite; das Datum unten sagt Ihnen, welche das ist. Betrifft die Änderung eine Verarbeitung, in die Sie eingewilligt haben, fragen wir Sie erneut.