SIMO
← Zurück zur Startseite

Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Simo Facility · Osama Zein · Klufterstraße 93 · 53175 Bonn
Telefon: +49 151 50080016
E-Mail: info@simo-facility.de

SIMO (simo-facility.de) und IRSALI (irsali.de) haben denselben Verantwortlichen. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG).

2. Hosting der Website

Diese Website wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website. Weitere Informationen, auch zur Speicherdauer dieser Protokolle: GitHub Privacy Statement.

3. Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies, keinen lokalen Browserspeicher und keine Analyse- oder Tracking-Werkzeuge. Die Schriftarten liegen auf dem Webserver; beim Seitenaufruf wird keine Verbindung zu Servern anderer Anbieter aufgebaut.

4. Kontaktformular

Die Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer, PLZ/Ort, gewünschte Leistung, Nachricht) übermittelt Ihr Browser direkt an unseren Server (Abschnitt 7); dort speichern wir sie in unserer Kundenverwaltung. Ein externer Formulardienst ist nicht zwischengeschaltet. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten und ein mögliches Angebot vorzubereiten; PLZ/Ort brauchen wir, um Einsatzgebiet und Anfahrt einzuschätzen, die Telefonnummer nur für Rückfragen zu Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zur Anbahnung eines Vertrags).

Die Angaben im Formular sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Namen, E-Mail-Adresse und PLZ/Ort können wir Ihre Anfrage allerdings nicht bearbeiten; die Telefonnummer ist freiwillig. Kommt kein Auftrag zustande, löschen wir die Daten spätestens 12 Monate nach dem letzten Kontakt; bei einem Auftrag gelten die Fristen aus Abschnitt 12.

Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir die Zahl der Anfragen je IP-Adresse. Dazu speichern wir eine nicht rückrechenbare Prüfsumme der IP-Adresse zusammen mit dem Zeitpunkt der Anfrage und löschen diese Einträge nach höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Telefon und WhatsApp

Sie können uns auch telefonisch oder über WhatsApp erreichen. Rufen Sie an, verarbeiten wir Ihre Rufnummer und den Inhalt des Gesprächs, soweit wir ihn für Ihre Anfrage notieren. Schreiben Sie uns über WhatsApp, verarbeitet der Anbieter WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Nachricht, Ihre Rufnummer und Metadaten in eigener Verantwortung; dabei kann eine Übermittlung an Meta Platforms, Inc. in den USA erfolgen. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Formular. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; die Fristen entsprechen Abschnitt 4.

6. E-Mail-Verkehr

Unser Postfach info@simo-facility.de liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für uns als Auftragsverarbeiter tätig ist. Damit Anfragen und Antworten vollständig beim richtigen Vorgang landen, gleicht unser Server die ein- und ausgehenden Nachrichten dieses Postfachs per IMAP ab und speichert sie in unserer Kundenverwaltung. Eingehende Nachrichten ordnen wir mit Hilfe der KI-Dienste aus Abschnitt 8 ein, etwa als Anfrage, Abwesenheitsnotiz oder Abmeldung; eine Abmeldung setzen wir sofort auf die Sperrliste. Ausgehende Nachrichten verschicken wir erst, nachdem ein Mensch sie geprüft und freigegeben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung unserer Korrespondenz). Mails, die keinem Vorgang zugeordnet werden können, speichern wir höchstens 30 Tage. Zur Speicherdauer siehe Abschnitt 12.

7. Kundenverwaltung auf eigenem Server

Anfragen, Geschäftskontakte, Angebote und den dazugehörigen Nachrichtenverlauf verwalten wir in einer eigenen Datenbank auf einem angemieteten Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Serverstandort ist Deutschland. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Die Datenbank ist nicht öffentlich erreichbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zur Speicherdauer siehe Abschnitt 12.

8. KI-gestützte Entwürfe (mit menschlicher Freigabe)

Um Anfragen schneller zu beantworten, lassen wir Antwort- und Angebotsentwürfe von KI-Diensten vorformulieren, eingehende E-Mails von ihnen einordnen, recherchierte Unternehmen nach ihrer Passung bewerten und öffentlich eingestellte Gesuche zusammenfassen. Dazu übermitteln wir den Inhalt der jeweiligen Nachricht und die für den Entwurf nötigen Angaben an einen dieser Anbieter:

  • Google Ireland Limited, Dublin, Irland (Gemini API, kostenfreies Kontingent): Für Nutzer im Europäischen Wirtschaftsraum gelten nach den Nutzungsbedingungen von Google auch dafür die Datenregeln der bezahlten Dienste, also kein Training mit unseren Daten und Verarbeitung nach Auftragsverarbeitungsvertrag; Verarbeitung auch außerhalb der EU, insbesondere bei Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework und ergänzend von EU-Standardvertragsklauseln.
  • Groq, Inc., USA: kein Training mit unseren Daten; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Mistral AI SAS, Paris, Frankreich: Verarbeitung in der EU, kein Training mit unseren Daten. Zur Erkennung von Missbrauch kann Mistral Ein- und Ausgaben in eigener Verantwortung speichern.
  • Cloudflare, Inc., San Francisco, USA (Workers AI): künftig zusätzlich, nur als Reserve, wenn die übrigen Dienste ausgelastet sind; kein Training mit unseren Daten; Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Die KI entscheidet nichts und versendet nichts: Jeder Entwurf wird vor dem Versand von einem Menschen gelesen, bei Bedarf geändert und einzeln freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anbieter mit Sitz in Staaten ohne angemessenes Datenschutzniveau und ohne geeignete Garantien setzen wir für personenbezogene Daten nicht ein.

9. Geschäftsanbahnung (Akquise)

Zweck: Wir sprechen Unternehmen, Hausverwaltungen und öffentliche Auftraggeber an, bei denen ein Bedarf an unseren Leistungen erkennbar ist, und antworten Personen, die öffentlich einen Dienstleister suchen, mit einem passenden Angebot.

Verarbeitete Daten: Firmenname, Anschrift, geschäftliche Kontaktdaten (Telefon, E-Mail-Adresse), gegebenenfalls der Name einer Ansprechperson, öffentlich einsehbare Angaben zum Unternehmen (Branche, Angaben auf der Website), der Inhalt eines Gesuchs oder einer Ausschreibung sowie der weitere Kontaktverlauf. Bei Gesuchen auf Kleinanzeigen speichern wir nur Anzeigennummer, Text, Ort und Datum, keine Kontaktdaten.

Quellen: öffentliche Firmen- und Verbandsverzeichnisse (z. B. Mitgliederverzeichnisse von Branchenverbänden, Unternehmensprofile bei Google Maps), die Startseite, die Kontaktseite und das Impressum von Unternehmenswebsites, öffentliche Ausschreibungen (oeffentlichevergabe.de, service.bund.de) sowie öffentlich sichtbare Gesuche auf Kleinanzeigen, die uns über die Suchauftrags-Benachrichtigungen der Plattform erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Anbahnung von Aufträgen für unsere Dienstleistungen. Haben Sie in eine Kontaktaufnahme eingewilligt, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Grundlage; fragen Sie selbst ein Angebot an, Art. 6 Abs. 1 lit. b DSGVO.

Keine Werbe-E-Mails ohne Einwilligung: Wir versenden keine unverlangte E-Mail-Werbung. Per E-Mail schreiben wir Ihnen nur, wenn Sie uns zuvor selbst kontaktiert oder auf eine Nachricht von uns geantwortet haben, wenn wir auf Ihr öffentliches Gesuch oder Ihre Ausschreibung mit einem Angebot antworten, wenn Sie bereits Kunde bei uns sind (§ 7 Abs. 3 UWG) oder wenn Sie eingewilligt haben. Jede unserer E-Mails enthält einen Hinweis auf Ihr Widerspruchsrecht.

Speicherdauer: Daten von Kontakten, die wir nicht angesprochen haben, löschen oder anonymisieren wir spätestens 6 Monate nach der Erhebung; Daten von angesprochenen Kontakten ohne Auftrag spätestens 12 Monate nach dem letzten Kontakt. Danach bleiben nur Firmenangaben ohne Personenbezug erhalten. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 12.

Sperrliste: Widersprechen Sie, nehmen wir Sie in eine Sperrliste auf; bei Firmenadressen sperrt sie zugleich die Domain Ihres Unternehmens. Ihre Adresse speichern wir dort nicht im Klartext, sondern dauerhaft nur als nicht lesbare Prüfsumme (Hash) von E-Mail-Adresse und Firmendomain, zusammen mit dem Datum, der Geschäftsbezeichnung und dem Kanal Ihres Widerspruchs. Die Sperrliste gilt gemeinsam für beide Geschäftsbezeichnungen SIMO und IRSALI und dient ausschließlich dazu, sicherzustellen, dass Sie keine weitere Ansprache von uns erhalten (Art. 6 Abs. 1 lit. c und f, Art. 17 Abs. 3 DSGVO). Alle übrigen Daten zu Ihrer Person löschen bzw. anonymisieren wir.

Ihr Widerspruchsrecht gegen Werbung (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung Ihrer Daten zum Zweck der Geschäftsanbahnung und Werbung, einschließlich der damit verbundenen Bewertung, jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Antwort mit „Abmelden“ auf eine unserer E-Mails oder eine Nachricht an info@simo-facility.de genügt. Wir setzen den Widerspruch unverzüglich um.

10. Angebote, Aufträge und Rechnungen

Für Angebote, Aufträge und Rechnungen verarbeiten wir Name und Anschrift des Auftraggebers, die Anschrift des Objekts, die Leistung, Termine, Beträge und die zugehörige Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, soweit wir Unterlagen aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Buchhaltungsunterlagen geben wir an unseren Steuerberater weiter. Für die Terminplanung nutzen wir Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort tragen wir ausschließlich eine Vorgangsnummer und die Postleitzahl des Einsatzortes ein, keinen Namen, keine Kontaktdaten und keine Straße; die Zuordnung zu Ihnen erfolgt nur in unserem eigenen System. Eine Übermittlung an Google LLC in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

11. Datensicherung

Unsere Datenbank sichern wir täglich verschlüsselt auf unserem Server in Deutschland (Abschnitt 7). Eine Kopie dieser verschlüsselten Sicherungen bewahren wir zusätzlich auf einem eigenen Rechner in Deutschland auf; entschlüsseln können sie nur wir. Die Sicherungen werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse ist es, Datenverlust zu vermeiden.

12. Speicherdauer im Überblick

  • Anfragen ohne Auftrag und Akquise-Kontakte: wie in Abschnitt 4 und 9 beschrieben (6 bzw. 12 Monate)
  • Angebote ohne Auftrag: 12 Monate nach dem letzten Kontakt
  • Geschäftsbriefe (Auftragskorrespondenz, angenommene Angebote): 6 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 1 Nr. 2, 3 und Abs. 3 AO)
  • Rechnungen und Buchungsbelege: 8 Jahre ab Ende des Kalenderjahres (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b UStG)
  • Datensicherungen: 14 Tage (Abschnitt 11)
  • Sonstige Kommunikation mit Kunden: 3 Jahre ab Ende des Jahres des letzten Kontakts (§§ 195, 199 BGB)
  • Volltext von E-Mails in unserer Kundenverwaltung (Abschnitt 6): 90 Tage nach Eingang; gehört die E-Mail zu einem Angebot, Auftrag oder einer Rechnung, gilt die Frist dieses Vorgangs; Mails ohne zuordenbaren Vorgang: höchstens 30 Tage
  • Freigabe-Protokoll (Nachweis, wer welchen Text wann freigegeben hat): 3 Jahre
  • Interne Protokolle unserer Programme (Bearbeitungsvermerke, Versandquittungen, Suchergebnisse zu Gesuchen): 14 Tage
  • Sperrliste: dauerhaft, beschränkt auf die Angaben aus Abschnitt 9

13. Bewertung und Priorisierung (Profiling)

Recherchierte Unternehmen bewerten wir teilweise automatisiert, auch mit Hilfe der KI-Dienste aus Abschnitt 8, danach, wie gut unsere Leistungen passen könnten. Die Bewertung bestimmt nur die Reihenfolge unserer Bearbeitung; ob und wie wir jemanden ansprechen, entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich dazu formlos an die Kontaktdaten in Abschnitt 1.

Löschen wir Ihre Daten auf Ihren Antrag hin, behalten wir nur eine Prüfsumme (Hash) Ihrer E-Mail-Adresse in der Sperrliste aus Abschnitt 9, damit wir Sie nicht erneut ansprechen. Unterlagen, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen, Auftragsunterlagen und die zugehörigen Geschäftsbriefe), löschen wir erst nach Ablauf der Fristen aus Abschnitt 12; bis dahin sperren wir sie für jede andere Verwendung (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO).

Ihr Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen. Gegen Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Abschnitt 9).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, Beschwerdeformular.

Startseite · Impressum · AGB