Datenschutz in der Anwendung

Diese Erklärung gilt für die Anwendungen, bei denen Sie sich auf show.simplidigita.ai anmelden: für die Anmeldung, für das, was Sie eingeben und hochladen, und dafür, wo diese Daten liegen. Die Website rund um die Anwendungen hat eine eigene Erklärung unter simplidigita.ai/de/privacy.

Die Organisation, die eine Anwendung auf der digita platform betreibt, der Mandant, ist für die Personendaten darin und für die Anmeldung dazu verantwortlich (Verantwortlicher). Die simplidigita AI GmbH betreibt die digita platform und bearbeitet diese Daten im Auftrag des Mandanten (Auftragsbearbeiterin).

Mandant der Anwendungen auf show.simplidigita.ai ist die simplidigita AI GmbH selbst, Inseli 4, 6415 Arth, Schweiz. E-Mail: hello@simplidigita.ai

Sie melden sich über den Anmeldedienst der Plattform an. Zu einem Konto speichert er Ihre E-Mail-Adresse, Ihren Namen, einen Hash Ihres Passworts (nie das Passwort selbst), Ihre Sprache, Ihre Rollen, den Zeitpunkt Ihrer letzten Anmeldung und fehlgeschlagener Versuche und, sobald Sie ihn einschalten, das Geheimnis Ihres zweiten Faktors.

Wenn Sie eine Demo starten, legt der Anmeldedienst eine Demo-Identität nur für Sie an. Sie hat eine zufällige Adresse, die keine Person nennt, keinen Namen und kein Passwort, und sie wird nach sieben Tagen automatisch gelöscht.

Nach der Anmeldung hält Ihr Browser drei Cookies für sieben Tage: digita_at_<tenant> enthält die Anmeldung, digita_rt_<tenant> erneuert sie, und digita_csrf_<tenant> schützt die Formulare vor Anfragen fremder Websites. Ohne sie funktionieren die Anwendungen nicht.

Der Anmeldedienst führt ein Anmeldeprotokoll über Anmeldungen, fehlgeschlagene Versuche, Abmeldungen und Änderungen an einem Passwort oder einem zweiten Faktor, mit der E-Mail-Adresse des Kontos, der Netzwerkadresse, von der die Anfrage kam, und der Kennung Ihres Browsers (User-Agent). Das Protokoll wird 90 Tage aufbewahrt und dann automatisch gelöscht.

Was Sie in einer Anwendung eingeben, wird in der Datenbank des Mandanten gespeichert. Jeder Datensatz hält fest, wer ihn angelegt und wer ihn zuletzt geändert hat, und wann. Ein Aktivitätsprotokoll hält jede Änderung fest, mit der Person, die sie gemacht hat, und den geänderten Feldern; es wird 90 Tage aufbewahrt und dann automatisch gelöscht. Datensätze mancher Arten bewahren zudem ihre früheren Fassungen auf, jede mit der Person, die sie gespeichert hat, und halten fest, wer sie wann geöffnet hat. Beides bleibt, bis der Datensatz endgültig entfernt wird.

Wenn Sie einen Datensatz löschen, wird er als gelöscht markiert und aufbewahrt, bis ein Administrator des Mandanten gelöschte Datensätze endgültig entfernt. Diese Erklärung legt keine Aufbewahrungsdauer für Datensätze fest: Der Mandant entscheidet, wie lange er sie aufbewahrt.

In den Demo-Anwendungen arbeiten alle Besucherinnen und Besucher mit denselben Demo-Daten. Was Sie eingeben, sehen alle anderen Besucherinnen und Besucher der Demo, ebenso die Administratoren der simplidigita AI GmbH. Jeder Datensatz, den Sie anlegen, nennt die Adresse Ihrer Demo-Identität als Urheber, auch nachdem die Identität gelöscht ist. Die Firmen, Personen und Datensätze in den Demos sind erfunden. Geben Sie keine echten Personendaten ein. Was Sie eingeben, bleibt, bis simplidigita es löscht oder die Demo zurücksetzt.

Die Anwendungen, ihre Datenbanken und der Anmeldedienst laufen auf Servern in Deutschland, auf Infrastruktur der Hetzner Online GmbH, Gunzenhausen, Deutschland, einer Unterauftragsbearbeiterin der simplidigita AI GmbH.

Dateien, die Sie hochladen, speichert Cloudflare R2 in der EU. Cloudflare, Inc. ist für diese Dateien Unterauftragsbearbeiterin der simplidigita AI GmbH.

Die Betriebsprotokolle der Anwendungen und des Anmeldedienstes werden auf einem Server gesammelt, den die simplidigita AI GmbH in der Schweiz betreibt, und dort nach 14 Tagen gelöscht. Eine Kopie bleibt auf den Anwendungsservern in Deutschland, bis neuere Protokolle sie ersetzen.

Die Schweiz anerkennt die Mitgliedstaaten der Europäischen Union als Länder mit angemessenem Datenschutz. Für Personen mit Wohnsitz in der EU und im EWR gilt: Die Europäische Kommission anerkennt die Schweiz als Land mit angemessenem Datenschutz.

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Bearbeitung und auf eine Kopie der Daten, die Sie angegeben haben, in einem übertragbaren Format. Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.

Um ein Recht auszuüben, wenden Sie sich an den Mandanten der Anwendung. Für die Anwendungen auf show.simplidigita.ai schreiben Sie an hello@simplidigita.ai.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren. Personen mit Wohnsitz in der EU und im EWR können sich auch an ihre eigene Aufsichtsbehörde wenden.

Wir ändern diese Erklärung, wenn sich die Anwendungen ändern. Letzte Änderung: 5. Oktober 2026.