SimCockpitSimCockpit

Datenschutzerklärung

Stand: Oktober 2026 · gemäß DSGVO / DS-GVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Batooldev.com
Bashrat Ali Iqbal
c/o flexdienst — #21516
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: support@simcockpit.net

2. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:

  • Kontodaten: E-Mail-Adresse, ggf. Anzeigename und die Anmelde-Tokens Ihrer Sitzung. Melden Sie sich mit Google an, erhalten wir von Google zusätzlich Ihren Namen und Ihr Profilbild (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
  • Abonnementdaten: Plan, Status, Zahlungsstatus und die Stripe-Kundenreferenz. Vollständige Kartendaten speichern wir nie (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
  • Gerätedaten: Geräte-ID, Plattform und Name der verknüpften Android-Geräte sowie Name und Rechnername der PCs mit der Desktop-App (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
  • App-Einstellungen und Dashboard-Layouts: Einstellungen, die Sie in der App oder auf der Website wählen (Maßeinheit, Darstellung, Sprache, ggf. Fahrername und Land, Zeitpunkt der abgeschlossenen Einführung), sowie die Anordnung der Anzeigen auf Ihrem Dashboard. Diese Anordnung speichern wir je Gerät, zusammen mit einem Gerätenamen (Vorgabe: das Gerätemodell, in der App änderbar) und einer zufälligen Kennung — keiner Hardware-Kennung. Die App erzeugt sie erst, wenn Sie angemeldet zum ersten Mal eine Anordnung speichern oder übernehmen, und legt sie auf Ihrem Gerät ab; das ist für die von Ihnen genutzte Synchronisation unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). So stehen Ihre Einstellungen auf Ihren Geräten bereit, und Sie können die Anordnung eines Geräts auf ein anderes übernehmen. Die Layouts einzelner Geräte können Sie in der App unter Einstellungen → Dashboard-Layouts entfernen; mit dem Konto werden alle gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
  • Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufener Pfad, höchstens 30 Tage lang, für Sicherheit und Fehlersuche (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
  • Änderungsprotokoll: Abmeldungen von E-Mails und Änderungen, die wir als Betreiber an einem Konto vornehmen, mit Zeitpunkt — als Nachweis, dass und wann etwas geschah. Abmeldungen speichern wir ohne IP-Adresse. Wird ein Konto gelöscht, entfernen wir dessen Kennung aus dem Protokoll (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
  • Kontaktformular: Schreiben Sie uns über das Kontaktformular, verarbeiten wir Name (freiwillig), E-Mail-Adresse, Betreff und Nachricht. Wir erhalten sie als E-Mail in unserem Support-Postfach (Versand über Resend, Postfach bei Hostinger) und bewahren sie auf, solange wir sie für die Bearbeitung brauchen (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Ihrem Konto, sonst lit. f).
  • Rundschreiben: Neuigkeiten zum Dienst, etwa zu neuen Versionen, schicken wir per E-Mail an Kontoinhaber. Jede Mail enthält einen Abmeldelink; danach erhalten Sie keine Rundschreiben mehr (Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit, Art. 21 Abs. 2 DSGVO).
  • Vorschläge und Abstimmungen: Vorschläge, die Sie im Dashboard einreichen (Titel, Beschreibung), und Ihre Stimmen, verknüpft mit Ihrem Konto. Vorschläge, die wir umsetzen, erscheinen mit Titel und Beschreibung auf der öffentlichen Roadmap — ohne Ihren Namen. Mit dem Konto werden Ihre Vorschläge und Stimmen gelöscht (Art. 6 Abs. 1 lit. b DSGVO).
  • Schutz vor Missbrauch: Um Formulare und Schnittstellen vor massenhaften Anfragen zu schützen, zählen wir Anfragen je IP-Adresse. Dafür speichern wir einen gekürzten Hashwert der IP-Adresse, nicht die Adresse selbst, und löschen ihn nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).
  • Cookies: Technisch notwendige Cookies für die Anmeldung sowie — nur nach Einwilligung — Cookies von Google Analytics (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Webanalyse: Nach Einwilligung aufgerufene Seiten, verweisende Seite, Geräte- und Browsertyp sowie der aus der IP-Adresse abgeleitete ungefähre Standort, um zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse selbst speichert Google Analytics nicht.

Die Kontodaten brauchen wir, um Ihnen ein Konto bereitzustellen; ohne E-Mail-Adresse können Sie keines anlegen. Alle übrigen Angaben sind freiwillig oder entstehen bei der Nutzung. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Dienstleister (Auftragsverarbeiter)

  • Supabase Inc. (USA) – Datenbankinfrastruktur und Authentifizierung. Die Server stehen in Irland (EU); eine Datenübertragung in die USA ist möglich und erfolgt auf Grundlage von Standardvertragsklauseln (SCC).
  • Stripe – Zahlungsabwicklung. Für Kunden im EWR, Großbritannien und der Schweiz tritt Stripe Payments Europe, Ltd. (Irland) als Auftragsverarbeiter für uns auf. Für Kunden außerhalb dieser Regionen wickelt Stripe Payments Company (USA) den Zahlungsvorgang als Merchant of Record (Wiederverkäufer) ab und ist für die Erhebung und Abführung der dort fälligen Umsatz-/Mehrwertsteuern eigenständig verantwortlich; insoweit ist Stripe eigenständig Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO. Stripe ist nach dem EU-US-Datenschutzrahmen zertifiziert.
  • Vercel Inc. (USA) – Hosting der Webanwendung. Die Server-Funktionen laufen in Dublin, Irland (EU); ausgeliefert wird über ein weltweites Netz. Eine Datenübertragung in die USA ist möglich und erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
  • Resend Inc. (USA) – Versand von E-Mails, etwa Antworten auf Support-Anfragen und Rundschreiben an Kontoinhaber. Resend ist nach dem EU-US-Datenschutzrahmen zertifiziert; zusätzlich gelten Standardvertragsklauseln.
  • Hostinger International Ltd. (Larnaca, Zypern) – Postfach für support@simcockpit.net und Mailserver für Konto-E-Mails wie Bestätigungs- und Passwort-Zurücksetzen-Links. Es besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Webanalyse mit Google Analytics 4, nur nach Ihrer Einwilligung. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert. Google Signals und Werbefunktionen sind deaktiviert.

Mit Ausnahme der beschriebenen Stripe-Konstellation handeln diese Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und dürfen Ihre Daten nicht für eigene Zwecke verwenden.

4. Weitere Empfänger in eigener Verantwortung

Die folgenden Anbieter erhalten Daten als eigenständige Verantwortliche und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen:

  • GitHub (GitHub, Inc., USA) – stellt den Windows-Installer und seine Updates bereit. Laden Sie den Installer herunter, und jedes Mal, wenn die Desktop-App nach Updates sucht, verbindet sich Ihr Gerät direkt mit GitHub; GitHub erhält dabei Ihre IP-Adresse und technische Anfragedaten. GitHub ist nach eigener Angabe nach dem EU-US-Datenschutzrahmen zertifiziert. Rechtsgrundlage für unser Angebot ist Art. 6 Abs. 1 lit. b DSGVO.
  • Google – wenn Sie sich mit Google anmelden, bestätigt Google Ihre Identität und übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild (Art. 6 Abs. 1 lit. b DSGVO).

5. Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, soweit der Anbieter zertifiziert ist, und/oder auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an support@simcockpit.net.

6. Speicherdauer

Konto- und Abonnementdaten speichern wir, solange Ihr Konto besteht. Sie können es jederzeit unter Dashboard → Einstellungen → Konto löschen entfernen (Art. 17 DSGVO); dabei löschen wir Ihre Kontodaten, Einstellungen, Dashboard-Layouts, Geräte und PCs und entfernen Ihre Kennung aus dem Änderungsprotokoll. Server-Protokolle werden nach höchstens 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Buchführungspflichten, § 257 HGB, § 147 AO) können bis zu 10 Jahre bestehen und bleiben unberührt. Daten aus Google Analytics werden nach 2 Monaten gelöscht; die Cookies _ga und _ga_<ID> bestehen höchstens 2 Jahre oder bis zu Ihrem Widerruf.

7. Rechte der betroffenen Person

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) – Kontoanfragen über die Dashboard-Einstellungen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO, siehe unten)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@simcockpit.net. Wir antworten innerhalb von 30 Tagen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Mainz.

9. Cookies

Wir verwenden technisch notwendige Cookies, um Sie nach der Anmeldung eingeloggt zu halten. Weitere Cookies — derzeit die von Google Analytics — werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Nähere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Kinder

SimCockpit richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16. Haben Sie Grund zu der Annahme, dass dies dennoch geschehen ist, wenden Sie sich bitte umgehend an uns.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Wesentliche Änderungen teilen wir registrierten Nutzern mindestens 14 Tage vor Inkrafttreten per E-Mail mit. Das „Stand“-Datum oben gibt die jüngste Überarbeitung wieder.