Datenschutzerklärung.

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Shamshad Begum Nandalpad
SimpleTools
Holzmarktstraße 75, 10179 Berlin
E-Mail: contactus@simpletools.si

• Die kostenlosen Kontingente können Sie ohne Konto nutzen. Für Credits und Ihren Nutzungsverlauf können Sie ein Konto anlegen.
• Wir setzen keine Werbung und keine Analyse- oder Tracking-Dienste Dritter ein. Seitenaufrufe zählen wir selbst — ohne Cookies und ohne Wiedererkennung über den Tag hinaus (Ziffer 13). Cookies verwenden wir nur, soweit sie für die Anmeldung technisch erforderlich sind.
• Inhalte, die Sie in die KI-Tools eingeben, werden einmalig verarbeitet und von uns nicht gespeichert.
• Ihre gespeicherten Wörter, Notizen und Gespräche liegen ausschließlich in Ihrem Browser (Local Storage) — nicht auf unseren Servern.
• IP-Adressen werden für Nutzungskontingente nur in pseudonymisierter Form (Hashwert) verarbeitet.
• Mit Konto speichern wir E-Mail-Adresse, Credit-Stand und Nutzungsverlauf. Sie können Ihr Konto jederzeit selbst löschen.

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logdateien). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf dieser Grundlage (Art. 45 DSGVO).

Kontodaten, Credit-Buchungen, Nutzungszähler und Kaufbelege speichern wir in einer PostgreSQL-Datenbank bei Neon Inc. (209 Orange Street, Wilmington, DE 19801, USA). Die Datenbank wird ausschließlich in der EU-Region Frankfurt (AWS eu-central-1) betrieben — die gespeicherten Daten verbleiben damit innerhalb der Europäischen Union. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kontodaten bzw. Art. 6 Abs. 1 lit. f DSGVO für die Nutzungszähler.

Einige Tools verarbeiten von Ihnen bereitgestellte Inhalte mit künstlicher Intelligenz: hochgeladene Dokumentfotos bzw. PDF-Seiten (Dokument-Übersetzer), nachgeschlagene Wörter, Chat-Nachrichten sowie Texte für Audio-Erzeugung (Deutsch lernen). Diese Inhalte werden an die Gemini-API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt, dort einmalig verarbeitet und uns als Ergebnis zurückgegeben. Wir speichern weder Ihre Eingaben noch die Ergebnisse auf unseren Servern. Google verarbeitet API-Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie allenfalls kurzzeitig zur Missbrauchskontrolle. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Bitte laden Sie keine Dokumente mit besonders sensiblen Daten (z. B. Gesundheitsdaten) hoch, wenn Sie deren Verarbeitung durch einen KI-Dienst nicht wünschen.

Um Missbrauch der kostenlosen KI-Funktionen zu verhindern, zählen wir die tägliche Nutzung pro Zugriffsquelle. Dafür wird Ihre IP-Adresse ausschließlich in pseudonymisierter Form (gekürzter SHA-256-Hashwert) zusammen mit einem Tageszähler gespeichert; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Begrenzung von Missbrauch und Kosten). Die Zähler beziehen sich auf einen Kalendertag und verlieren danach ihre Funktion.

Gespeicherte Wörter, persönliche Notizen, Lernfortschritt und Gesprächsverläufe werden ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen — ausgenommen Chat-Nachrichten, die zur Erzeugung einer Antwort an die KI übermittelt werden (siehe Ziffer 4). Sie können diese Daten jederzeit selbst löschen: über die entsprechenden Funktionen in den Tools oder über die Browsereinstellungen (Website-Daten löschen). Es handelt sich um technisch notwendige Speicherung im Sinne von § 25 Abs. 2 TDDDG; ein Einwilligungsbanner ist dafür nicht erforderlich.

Die Vorlese- und Spracherkennungsfunktionen nutzen die in Ihrem Browser eingebauten Sprachdienste (Web Speech API). Je nach Browser kann dabei Ihre Spracheingabe durch den Browser-Anbieter (z. B. Google bei Chrome, Apple bei Safari) auf dessen Servern verarbeitet werden. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs; es gilt die Datenschutzerklärung Ihres Browser-Anbieters. Die Nutzung der Sprachfunktionen ist freiwillig — das Mikrofon wird nur nach Ihrer ausdrücklichen Freigabe verwendet.

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten aufgebaut.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mails an unsere Adresse werden über den Weiterleitungsdienst ImprovMX (ImprovMX SAS, Frankreich) an unser Postfach zugestellt; für den Versand nutzen wir Brevo (siehe Ziffer 10). Beide verarbeiten Absenderadresse und Nachrichteninhalt ausschließlich zum Zweck der Zustellung.

Für die kostenlosen Tageskontingente ist kein Konto erforderlich. Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung und der letzten Anmeldung, bei Anmeldung über Google zusätzlich Name und Profilbild (soweit von Google übermittelt), sowie Land, Stadt und Plattform aus den Zugriffsdaten. Zum Konto gehören außerdem Ihr Credit-Stand, eine Historie der Credit-Buchungen (Gutschriften und Verbrauch je Tool) und technische Nutzungsdaten je Aufruf (Tool, Anzahl der verarbeiteten Token, entstandene Kosten) — ohne die von Ihnen eingegebenen Inhalte. Diese Angaben sehen Sie selbst jederzeit auf Ihrer Kontoseite.

Die Anmeldung erfolgt über Google (OAuth) oder über einen Einmalcode an Ihre E-Mail-Adresse. Einmalcodes speichern wir ausschließlich als Hashwert und sie verfallen nach kurzer Zeit. Für den Versand dieser E-Mails nutzen wir den Dienstleister Brevo als Auftragsverarbeiter. Für die Anmeldesitzung setzen wir ein technisch notwendiges Cookie mit einem verschlüsselten Sitzungstoken; dies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit selbst auf der Kontoseite löschen. Dabei werden Ihr Konto, Ihre E-Mail-Adresse und Ihr Nutzungsverlauf gelöscht. Kaufbelege müssen wir aufgrund steuerlicher Aufbewahrungspflichten (§ 147 AO) davon ausgenommen bis zu zehn Jahre aufbewahren; die Löschung solcher Daten ist nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

Für den Kauf von Credits nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Der Bezahlvorgang findet auf einer von Stripe gehosteten Bezahlseite statt. Ihre Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) geben Sie ausschließlich dort ein — diese Daten erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert.

An Stripe übermitteln wir: Ihre E-Mail-Adresse, das gewählte Credit-Paket, den Betrag sowie eine interne Nutzerkennung. Von Stripe erhalten wir zurück: Zahlungsstatus, Betrag, Währung, Zahlungs- und Sitzungskennung sowie die im Bezahlvorgang angegebene E-Mail-Adresse. Innerhalb des Bezahlvorgangs können je nach Auswahl weitere Anbieter tätig werden (z. B. Klarna Bank AB, Apple Pay, Google Pay, PayPal); für deren Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Kaufdaten (Betrag, Datum, Paket) bewahren wir zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO) bis zu zehn Jahre auf. Weitere Informationen: stripe.com/de/privacy.

Für die Jobsuche speichern wir Stellenanzeigen aus öffentlichen Quellen (Bundesagentur für Arbeit sowie der Dienst JSearch der OpenWeb Ninja Ltd.) in unserer Datenbank. Diese Daten betreffen Arbeitgeber, nicht Sie. Ihre Suchanfrage selbst speichern wir nicht.

Die Datei Ihres Lebenslaufs wird nicht hochgeladen— sie wird in Ihrem Browser gelesen. Übermittelt wird ausschließlich der daraus gewonnene Text: einmal beim Hinzufügen des Lebenslaufs, um Ihre Kenntnisse für die Passgenauigkeit auszulesen, und erneut, wenn Sie Bewerbungsunterlagen erstellen lassen. Der Text wird dabei und einmalig zusammen mit der jeweiligen Stellenanzeige an die Gemini-API von Google (siehe Ziffer 4) übergeben, um Lebenslauf und Anschreiben zu formulieren. Den Text Ihres Lebenslaufs speichern wir nicht — weder in der Datenbank noch in Protokolldateien. Für die Passgenauigkeit wird der Text über die Gemini-API in eine Liste Ihrer Kenntnisse (Fachbegriffe in Deutsch und Englisch) umgewandelt. Diese Liste erhält Ihr Browser zurück; weder der Lebenslauf noch die Liste werden bei uns gespeichert. Die Berechnung erfolgt anschließend allein anhand dieser Begriffe.

Die erzeugten Unterlagen legen wir für den Download in einem privaten Speicher (Vercel Blob) ab. Der Zugriff ist nur über einen zeitlich befristeten, signierten Link möglich; ein unsignierter Aufruf wird abgewiesen. Die Dateien werden nach 24 Stunden automatisch gelöscht. Zum Bewerbungspaket speichern wir außerdem Zeitpunkt, gewählter Beruf, Anzahl der erstellten Unterlagen und verbrauchte Credits — das sehen Sie selbst auf Ihrer Kontoseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen beauftragten Leistung).

Bitte beachten Sie: Die erzeugten Unterlagen sind ein Entwurf auf Grundlage Ihrer eigenen Angaben. Prüfen Sie sie vor dem Versand. Stellenangebote stammen von Dritten; für deren Richtigkeit, Aktualität und Verfügbarkeit können wir nicht einstehen.

Um zu erkennen, welche Inhalte gefunden und genutzt werden, zählen wir Seitenaufrufe mit einer eigenen, auf unseren Servern betriebenen Statistik. Ein Analyse-Dienst Dritter (etwa Google Analytics) kommt dabei nicht zum Einsatz, und die erhobenen Daten werden nicht an Dritte weitergegeben. Erfasst werden je Aufruf: die aufgerufene Seite (ohne Parameter aus der Adresszeile), die Sprachversion, der Host der verweisenden Seite bzw. ein Kampagnen-Kennzeichen (utm_source), das Land, eine Kurzangabe zu Betriebssystem und Browser sowie der Zeitpunkt.

Es werden keine Cookies gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen — eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich. Damit ein Besuch nicht mehrfach gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis einen Hashwert. Die IP-Adresse selbst wird nicht gespeichert, und weil sich das Geheimnis jeden Tag ändert, ist eine Wiedererkennung über den Kalendertag hinaus auch uns nicht möglich. Aufrufe von Administrator-Konten und erkannte Bots werden nicht gezählt; signalisiert Ihr Browser „Do Not Track“, unterbleibt die Zählung vollständig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der bedarfsgerechten Gestaltung der Website). Die Datensätze werden in unserer Datenbank (Neon, Region Frankfurt — siehe Ziffer 3) gespeichert und nach 90 Tagen gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Ziffer 14).

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Website ändert (z. B. durch Nutzerkonten, Bezahlfunktionen oder Werbung). Die jeweils aktuelle Fassung finden Sie auf dieser Seite.