Zurück zur App

Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simpli Klass
Inhaber: Simon Klass
Alemannenstraße 14
75391 Gechingen
Deutschland

Telefon: 0173 8927089
E-Mail: info@simpliklass.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung mit Ihrem Google- oder Apple-Konto

Zur Registrierung und Anmeldung in unserer App bieten wir die Anmeldung über "Google Sign-In" oder "Sign in with Apple" an. Bei der Registrierung übermittelt der jeweils gewählte Anbieter folgende Daten an uns, die wir in unserer Datenbank speichern:

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen), da die genannten Daten zur Erstellung und Verwaltung Ihres Nutzerkontos und damit zur Bereitstellung unserer App erforderlich sind.

Google Sign-In: Anbieter der Anmeldefunktion ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen. Bei der Nutzung von Google Sign-In verarbeitet Google eigenständig personenbezogene Daten (z. B. zur Erkennung Ihres Google-Kontos); insoweit sind wir und Google jeweils eigenständig für die Verarbeitung verantwortlich. Es kann dabei zu einer Übermittlung von Daten in die USA (Drittland) kommen. Google ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt werden soll; ergänzend werden von Google Standardvertragsklauseln der EU-Kommission als zusätzliche Garantie eingesetzt. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Sign in with Apple: Für Nutzer im Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ist für diese Anmeldefunktion die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland verantwortlich; insoweit sind wir und Apple jeweils eigenständig für die Verarbeitung verantwortlich. Da es sich um ein Unternehmen mit Sitz innerhalb der EU handelt, ist hierfür regelmäßig kein gesonderter Drittlandtransfer erforderlich. Wenn Sie bei der Apple-Anmeldung die Option "E-Mail-Adresse verbergen" wählen, verwendet Apple eine von Apple bereitgestellte, an Ihre echte E-Mail-Adresse weiterleitende Adresse (Endung "@privaterelay.appleid.com"); diese wird bei uns wie eine gewöhnliche E-Mail-Adresse gespeichert und verarbeitet. Übermittelt Apple keinen Namen (dies geschieht nur bei der erstmaligen Anmeldung), wird als Anzeigename zunächst Ihre E-Mail-Adresse verwendet. Weitere Informationen zur Datenverarbeitung durch Apple finden Sie unter: https://www.apple.com/legal/privacy/data/de/sign-in-with-apple/

4. Sichtbarkeit bei Status als Contentersteller

Wenn Sie in unserer App zum Contentersteller werden, wird Ihr Name für alle anderen registrierten Nutzer der App sichtbar angezeigt. E-Mail-Adresse und Registrierungszeitpunkt werden hierbei nicht an andere Nutzer weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anzeige des Namens fester Bestandteil und notwendige Funktion der Contentersteller-Rolle ist, der Sie durch die aktive Übernahme dieser Rolle zustimmen. Sie werden vor Erlangung des Contentersteller-Status gesondert darauf hingewiesen, dass Ihr Name dann öffentlich innerhalb der App sichtbar wird.

5. Einsicht durch Systemadministratoren

Systemadministratoren der App können im Rahmen der Rollen- und Rechteverwaltung sowohl Ihren Namen als auch Ihre E-Mail-Adresse einsehen. Dies ist erforderlich, um Ihr Nutzerkonto eindeutig zu identifizieren, Rollen (z. B. den Contentersteller-Status) zu vergeben oder zu entziehen, Zugriffsrechte zu verwalten und bei Bedarf technischen Support zu leisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und ordnungsgemäß verwalteten App). Der Zugriff ist ausschließlich den Systemadministratoren vorbehalten und für andere Nutzer nicht sichtbar.

6. Abonnements von Kanälen

Wenn Sie einen Kanal abonnieren, speichern wir, welcher Nutzer welchen Kanal abonniert hat. Diese Zuordnung ist technisch erforderlich, um Ihnen die Inhalte des abonnierten Contenterstellers anzeigen bzw. zustellen zu können (z. B. Push-Benachrichtigungen, vgl. Ziffer 7). Die Information, wer welchen Kanal abonniert hat, ist für andere Nutzer nicht sichtbar und kann ausschließlich von uns im Backend eingesehen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Speicherung zur Erbringung der von Ihnen genutzten Abonnement-Funktion technisch notwendig ist.

7. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, informieren wir Sie über neue Beiträge in den von Ihnen abonnierten Kanälen. Die Aktivierung erfolgt freiwillig über eine Erlaubnisabfrage Ihres Browsers; ohne Ihre Zustimmung versenden wir keine Push-Benachrichtigungen.

Für den Versand der Push-Benachrichtigungen nutzen wir den Dienst Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited. Nach Ihrer Zustimmung speichern wir für Ihr Gerät bzw. Ihren Browser ein sogenanntes FCM-Registrierungs-Token (eine technische Kennung, über die Benachrichtigungen an genau dieses Gerät zugestellt werden), verknüpft mit Ihrem Nutzerkonto. Dieses Token löschen wir, sobald Sie Benachrichtigungen in den App-Einstellungen wieder deaktivieren oder Ihr Nutzerkonto löschen; ungültig gewordene Token werden automatisch entfernt.

Bei jeder Benachrichtigung übermitteln wir an Firebase Cloud Messaging das Registrierungs-Token, den Inhalt der Benachrichtigung (den Namen des betreffenden Kanals sowie einen Textausschnitt des neuen Beitrags; bei mehreren neuen Beiträgen lediglich deren Anzahl) sowie Zeitpunkt und Zustellziel. Die eigentliche Auslieferung an Ihr Gerät erfolgt technisch weiterhin über den Push-Dienst Ihres jeweiligen Browser-Anbieters (z. B. Google für Chrome-basierte Browser, Mozilla für Firefox, Apple für Safari), der Firebase Cloud Messaging technisch zugrunde liegt.

Anbieter von Firebase Cloud Messaging ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen. Google verarbeitet die vorgenannten Daten dabei ausschließlich in unserem Auftrag und nach unserer Weisung; mit Google besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Google ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt werden soll; ergänzend sind die EU-Standardvertragsklauseln der EU-Kommission Bestandteil des Vertrags und dienen als zusätzliche Garantie für die Datenübermittlung in ein Drittland.

Rechtsgrundlage für Speicherung und Nutzung des Registrierungs-Tokens ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie durch die Erlaubniserteilung im Browser erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Benachrichtigungen in den Einstellungen der App deaktivieren oder die Berechtigung direkt in Ihrem Browser zurückziehen.

8. Hosting

Unsere App und die zugehörige Datenbank werden über den Dienst Supabase betrieben. Die Server befinden sich in Frankfurt am Main (Deutschland, EU-Region). Ihre Daten werden damit physisch innerhalb der EU gespeichert und verarbeitet.

Anbieter von Supabase ist die Supabase Pte. Ltd., ein Unternehmen mit Sitz in Singapur (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Auch wenn die Daten selbst auf Servern in der EU liegen, ist Supabase Pte. Ltd. als Unternehmen in einem Drittland ansässig, sodass im Rahmen der Auftragsverarbeitung (z. B. bei Support oder Wartung) ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO; die EU-Standardvertragsklauseln der EU-Kommission sind automatisch Bestandteil dieses Vertrags und gelten bereits mit der Annahme der Supabase-Nutzungsbedingungen als zusätzliche Garantie für die Datenübermittlung in ein Drittland.

Die App selbst (Auslieferung der Webseiten und Ausführung der Server-Funktionen) wird über den Dienst Vercel bereitgestellt. Die Server-Funktionen sind auf die Region Frankfurt am Main (Deutschland, EU-Region) festgelegt; auch diese Verarbeitung findet damit physisch innerhalb der EU statt.

Anbieter von Vercel ist die Vercel Inc., ein Unternehmen mit Sitz in den USA (440 N Barranca Ave #4133, Covina, CA 91723, USA). Wie bei Supabase gilt: Auch wenn die Verarbeitung auf Servern in der EU erfolgt, ist Vercel Inc. als Unternehmen in einem Drittland (USA) ansässig, sodass im Rahmen der Auftragsverarbeitung ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO; die EU-Standardvertragsklauseln der EU-Kommission sind Bestandteil dieses Vertrags und dienen als zusätzliche Garantie für die Datenübermittlung in ein Drittland. Weitere Informationen: https://vercel.com/legal/dpa

9. Veröffentlichung im Apple App Store und Google Play Store

Unsere App wird im Apple App Store sowie im Google Play Store zum Download angeboten. Bereits beim Download bzw. bei der Installation der App verarbeiten Apple (Apple Distribution International Ltd. bzw. Apple Inc.) und Google (Google Ireland Limited bzw. Google LLC) in eigener Verantwortung personenbezogene Daten, beispielsweise Ihre Apple-ID bzw. Ihr Google-Konto, Gerätekennungen sowie Absturz- und Nutzungsberichte. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt ausschließlich im Verhältnis zwischen Ihnen und dem jeweiligen Store-Betreiber. Nähere Informationen entnehmen Sie den Datenschutzhinweisen von Apple (https://www.apple.com/legal/privacy/de-ww/) bzw. Google (https://policies.google.com/privacy).

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Bereitstellung unserer App erforderlich ist, insbesondere für die Dauer Ihrer Registrierung. Dies gilt auch für die Zuordnung von Abonnements gemäß Ziffer 6, die mit Löschung Ihres Kontos oder Kündigung des jeweiligen Abonnements entfernt wird. Nach Löschung Ihres Nutzerkontos werden Ihre Daten aus den produktiven Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Zugangsdaten und Beiträge aus dem Import von Facebook und Instagram gelten ergänzend die Angaben in Ziffer 15.

Zur Absicherung gegen Datenverlust (z. B. durch technische Störungen) erstellen wir regelmäßig Backups unserer Datenbank. Ihre Daten verbleiben daher auch nach Löschung Ihres Kontos noch für bis zu 30 Tage in diesen Backups, bevor sie endgültig und unwiderruflich gelöscht werden. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherstellung der Datenintegrität und eines funktionsfähigen Notfall-Wiederherstellungskonzepts (Art. 6 Abs. 1 lit. f DSGVO).

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

14. Nachricht an die Systemadmins

In den Einstellungen der App können Sie den Systemadmins über ein Formular direkt eine Nachricht schreiben (etwa bei Fragen, Anliegen oder Problemen). Dabei verarbeiten wir:

Die Nachricht wird nicht in unserer Datenbank gespeichert, sondern ausschließlich per E-Mail an die zum Zeitpunkt des Absendens eingetragenen Systemadmins zugestellt. Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit die Systemadmins Ihnen direkt antworten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen und an einem funktionsfähigen Support). Soweit sich Ihre Nachricht auf die Durchführung oder Anbahnung des Nutzungsverhältnisses bezieht, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Für den technischen Versand der E-Mail setzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO; die EU-Standardvertragsklauseln der EU-Kommission sind Bestandteil dieses Vertrags und dienen als zusätzliche Garantie für die Datenübermittlung in ein Drittland.

Die zugestellte Nachricht verbleibt anschließend in den Postfächern der Systemadmins, bis sie dort im Rahmen der üblichen Postfachverwaltung gelöscht wird. Eine darüber hinausgehende Speicherung durch uns findet nicht statt.

15. Import von Beiträgen aus Facebook und Instagram

Contentersteller können ihren Kanal in der App mit einer Facebook-Seite oder mit einem Instagram-Business- bzw. Creator-Konto verbinden. Neue Beiträge dieser Seite bzw. dieses Kontos werden dann automatisch als Beiträge im Kanal veröffentlicht. Die Funktion ist freiwillig. Wer sie nicht nutzt, ist von den folgenden Verarbeitungen nur als Leser importierter Beiträge betroffen.

Verbinden: Zum Verbinden melden Sie sich bei Facebook bzw. Instagram an und erteilen unserer App dort den Zugriff. Dabei erhalten wir von Meta:

Wir fordern ausschließlich Leserechte an. Über die App können wir nichts auf Facebook oder Instagram veröffentlichen, keine Nachrichten lesen und keine Daten privater Profile abrufen. Die Zugangsschlüssel speichern wir ausschließlich verschlüsselt auf unseren Servern; sie werden weder an Ihr Gerät noch an andere Nutzer übermittelt. Zur Verbindung speichern wir außerdem, wer sie eingerichtet hat, wann sie eingerichtet wurde und wann zuletzt Beiträge abgerufen wurden.

Import: Etwa alle 10 Minuten rufen wir die öffentlich sichtbaren Beiträge der verbundenen Seite bzw. des verbundenen Kontos ab. Von jedem neuen Beitrag übernehmen wir den Text bzw. die Bildunterschrift, das erste Bild (bei Videos ein Vorschaubild), das Veröffentlichungsdatum und den Link zum Originalbeitrag. Bilder werden auf unseren Servern verkleinert und dabei von eingebetteten Metadaten wie Standortangaben befreit. Importierte Beiträge erscheinen im Kanal mit dem Namen der Person, die die Verbindung eingerichtet hat, und werden wie andere Beiträge per Push-Benachrichtigung angekündigt (Ziffer 7). Wird ein importierter Beitrag innerhalb von 30 Tagen nach seiner Veröffentlichung auf Facebook bzw. Instagram gelöscht, löschen wir ihn auch in der App. Damit kein Beitrag doppelt übernommen wird, speichern wir zu jedem abgerufenen Beitrag dessen Kennung bei Meta und sein Veröffentlichungsdatum.

Importierte Beiträge können personenbezogene Daten Dritter enthalten, etwa Namen oder Fotos von Personen. Für die Auswahl dieser Inhalte ist der Contentersteller verantwortlich, der die Verbindung eingerichtet und dabei bestätigt hat, dass er zur Veröffentlichung berechtigt ist (vgl. Nutzungsbedingungen).

Hinweis bei Störungen: Funktioniert eine Verbindung nicht mehr, benachrichtigen wir die Admins des betreffenden Kanals einmalig per E-Mail. Für den Versand nutzen wir Resend (vgl. Ziffer 14).

Anbieter von Facebook und Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Anmeldung bei Facebook bzw. Instagram und den Betrieb dieser Dienste ist Meta eigenständig verantwortlich. Meta verarbeitet Daten dabei auch durch die Meta Platforms, Inc. in den USA (Drittland); Meta ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Rechtsgrundlage für die Verarbeitung der Daten der Person, die die Verbindung einrichtet, ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bereitstellung der von ihr gewünschten Import-Funktion erforderlich ist. Rechtsgrundlage für personenbezogene Daten Dritter in importierten Beiträgen ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse der Vereine und unser berechtigtes Interesse liegen darin, bereits öffentlich auf Facebook bzw. Instagram veröffentlichte Vereinsinformationen auch in der Gemeinde-App bereitzustellen.

Speicherdauer: Zugangsschlüssel speichern wir, bis die Verbindung getrennt wird, sei es durch einen Admin des Kanals, durch einen Systemadmin, automatisch, sobald die Person, die die Verbindung eingerichtet hat, kein Admin des Kanals mehr ist, oder mit Löschung des Kanals. Daten aus einer begonnenen, aber nicht abgeschlossenen Anmeldung löschen wir nach spätestens etwa einer Stunde. Importierte Beiträge bleiben wie andere Beiträge gespeichert, bis sie gelöscht werden (Ziffer 10). Die Kennungen abgerufener Beiträge speichern wir bis zur Löschung des Kanals.

Anleitung zur Datenlöschung: So entfernen Sie die Daten, die wir über Facebook bzw. Instagram erhalten haben:

16. Weitergabe von Beiträgen an externe Websites

Beiträge aus den Kanälen der App können über eine Schnittstelle an Betreiber von Websites aus Gechingen weitergegeben werden, etwa an die Gemeinde oder an Vereine, denen wir dafür einen Zugang gewähren. Diese zeigen die Beiträge auf ihren eigenen Websites an.

Weitergegeben werden ausschließlich: Überschrift, Text und Bild des Beitrags, sein Veröffentlichungszeitpunkt, ein Link auf den Beitrag in der App sowie Name, Emoji und Bild des Kanals. Nicht weitergegeben werden Daten über die Person, die den Beitrag verfasst hat, sowie Daten über Nutzer, Abonnements oder Reaktionen. Beiträge aus dem nur für Contentersteller bestimmten Kanal werden nicht weitergegeben. Gelöschte Beiträge geben wir ab dem Zeitpunkt der Löschung nicht mehr weiter.

Beiträge können personenbezogene Daten Dritter enthalten, etwa Namen oder Fotos von Personen. Für die Auswahl dieser Inhalte ist der Contentersteller verantwortlich, der den Beitrag veröffentlicht hat (vgl. Nutzungsbedingungen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Vereine und Organisationen sowie unser berechtigtes Interesse liegen darin, öffentliche Informationen aus Gechingen auch dort bereitzustellen, wo Bürger sie suchen, etwa auf der Website der Gemeinde oder eines Vereins.

Für die Anzeige auf der jeweiligen Website und eine etwaige Speicherung dort ist deren Betreiber selbst verantwortlich; es gilt dessen Datenschutzerklärung. Beim Laden eines Bildes über eine solche Website wird die IP-Adresse des Besuchers technisch bedingt an unseren Hosting-Anbieter übermittelt (vgl. Ziffer 8).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch bzw. die weitere Nutzung der App gilt dann die neue Datenschutzerklärung.

Nur Staging · Testumgebung