Datenschutzerklärung

1. Verantwortlicher

Simpli GmbH
Am Lenkwerk 9
33609 Bielefeld
E-Mail: datenschutz@simpli.bot
Webseite: www.simpli.bot

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Chat-Nutzung, Dokumenten-Upload)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Lead-Verwaltung für Finanzierer)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Plattformsicherheit, Analyse)

3. Welche Daten wir erheben

3.1 Finanzierungs-Chat (Simpli Finance Check)

Wenn Sie unseren Finanzierungs-Chat nutzen, erheben wir folgende Daten, die Sie uns im Gesprächsverlauf mitteilen:

• Immobiliendaten (Kaufpreis, Adresse, Wohnfläche, Baujahr etc.)
• Finanzielle Angaben (Haushaltseinkommen, Eigenkapital, bestehende Kredite)
• Persönliche Daten (Name, Kontaktdaten, Beschäftigungsverhältnis)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats).

3.2 Dokumenten-Upload und KI-Analyse

Sie haben die Möglichkeit, Dokumente (Gehaltsabrechnungen, SCHUFA-Auskünfte, Kontoauszüge) hochzuladen. Diese werden mittels KI-basierter Bilderkennung analysiert, um Finanzierungsdaten automatisch zu extrahieren.

• Dokumente werden verschlüsselt übertragen und gespeichert
• Die KI-Analyse erfolgt über Amazon Bedrock (Claude) in der EU-Region Frankfurt – Ihre Daten bleiben in der EU
• Personenbezogene Daten in Dokumenten werden nach der Analyse anonymisiert

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung vor Upload).

3.3 Lead-Weitergabe an Finanzierer

Nach erfolgreicher Qualifizierung können Ihre Daten an einen passenden Finanzierungsberater weitergegeben werden. Dies geschieht nur mit Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor Weitergabe).

3.4 Benutzerkonto (Finanzierer / Makler)

Bei der Registrierung als Finanzierer oder Makler erheben wir:

• Name, E-Mail-Adresse, Telefonnummer
• Unternehmensdaten (Firmenname, Adresse, §34i-Erlaubnisdaten)
• Zahlungsinformationen (bei kostenpflichtigen Abonnements)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Chrome Extension

Unsere Chrome Extension liest ausschließlich öffentlich sichtbare Immobiliendaten von Inseratsseiten (ImmoScout24, Immowelt, Kleinanzeigen). Es werden keine personenbezogenen Daten erhoben. Alle Daten werden lokal im Browser gespeichert.

3.6 Server-Logfiles

Beim Aufruf unserer Plattform werden automatisch folgende Daten erhoben:

• IP-Adresse (anonymisiert gespeichert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Endpunkt
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Für US-Dienstleister gelten EU-Standardvertragsklauseln (SCCs). Die KI-Verarbeitung (Chatbot, Dokumentenanalyse) erfolgt ausschließlich über Amazon Bedrock in der EU-Region Frankfurt (eu-central-1) — Ihre Daten verlassen zu keinem Zeitpunkt die Europäische Union.

5. Speicherdauer

• Chat-Daten: 12 Monate nach letzter Aktivität, dann automatische Löschung
• Hochgeladene Dokumente: 6 Monate nach Abschluss der Finanzierungsanfrage
• Lead-Daten: Solange ein aktives Mandat besteht, maximal 24 Monate
• Benutzerkonten: Bis zur Löschung durch den Nutzer oder Kündigung
• Server-Logfiles: 30 Tage
• Audit-Logs: 12 Monate (gesetzliche Aufbewahrungspflicht)

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie: Für die Authentifizierung angemeldeter Nutzer (HttpOnly, Secure)
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Da nur technisch notwendige Cookies verwendet werden, ist keine Einwilligung gemäß § 25 TTDSG erforderlich.

7. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@simpli.bot

8. Einsatz von Künstlicher Intelligenz

Wir setzen KI-basierte Systeme (Claude über Amazon Bedrock, EU-Region Frankfurt) für folgende Zwecke ein:

• Finanzierungsberatung im Chat (automatisierte Gesprächsführung)
• Dokumentenanalyse (OCR und Datenextraktion aus Gehaltsabrechnungen etc.)
• Lead-Qualifizierung (automatische Bewertung der Finanzierbarkeit)

Hinweis: Es werden keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO getroffen. Alle Finanzierungsentscheidungen werden von einem qualifizierten Finanzierungsberater (§34i GewO) geprüft und bestätigt.

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Verschlüsselte Datenhaltung in der Datenbank
• Zwei-Faktor-Authentifizierung (2FA) für Benutzerkonten
• Rollenbasierte Zugriffskontrolle (RBAC)
• Anonymisierung personenbezogener Daten vor KI-Verarbeitung
• Umfassendes Audit-Logging aller Datenzugriffe

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.