Datenschutzrichtlinie

Zuletzt aktualisiert: 13. April 2026 (Version 2.0)

§1 Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Monolynx Piotr Krych

ul. Brzoskwiniowa 57D, 15-584 Białystok, Polen

Steuer-ID (NIP): 7591703948, REGON: 142094761

E-Mail: piotrkrych@monolynx.com

Datenschutzbeauftragter (DSB):

Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren DSB unter dpo@lepszesmsy.pl.

Diese Richtlinie gilt für beide Marken des Diensteanbieters: AwesomeSMS (awesomesms.com) und LepszeSMSy.pl (lepszesmsy.pl).

§2 Welche Daten wir erheben

Bei der Nutzung des Dienstes verarbeiten wir folgende Datenkategorien:

E-Mail-Adresse: erforderlich zur Kontoerstellung, Anmeldung und Kommunikation mit Ihnen.
Telefonnummer: optional, als Teil des Nutzerprofils angegeben.
Vor- und Nachname: bei der Registrierung zur Personalisierung der Kommunikation angegeben.
Unternehmensdaten: Steuernummer, Name, Adresse, für die Ausstellung von Rechnungen erforderlich.
Aktivitätsprotokolle: Anmeldedaten, IP-Adresse, Liste gesendeter SMS-Nachrichten.

§3 Verarbeitungszweck

Der Dienst LepszeSMSy/AwesomeSMS dient der operativen Kommunikation zwischen Nutzern und ihren Kunden (Erinnerungen, abgesagte Termine, Zugangscodes, Bestellstatus). Der Betreiber ist Auftragsverarbeiter für die SMS-Empfängerdaten, der Nutzer ist Verantwortlicher dieser Daten.

Diensterbringung (Art. 6 Abs. 1 lit. b DSGVO, Vertrag): Kontoregistrierung, Dashboard-Betrieb, Planung und Versand operativer SMS.

Operative Kommunikation mit SMS-Empfängern (Art. 6 Abs. 1 lit. b oder f DSGVO): Vertragserfüllung des Nutzers oder berechtigtes Interesse. Erfordert KEINE separate Marketingeinwilligung.

Kommunikation mit dem Nutzer: Beantwortung von Anfragen, technische Benachrichtigungen, Informationen über Dienständerungen.

Abrechnung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsstellung, Zahlungsabwicklung, Abonnementprüfung.

Eigenes Marketing des Betreibers (Art. 6 Abs. 1 lit. a DSGVO, nur mit Einwilligung des SaaS-Nutzers): Newsletter, Updates. Gilt NICHT für SMS, die Nutzer an ihre Kunden senden.

§4 Rechtsgrundlagen (Art. 6 DSGVO)

Vertrag (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erfüllung des Dienstleistungsvertrags erforderlich ist.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betrugsprävention, Systemsicherheit, technische Analytik.

Einwilligung (Art. 6 Abs. 1 lit. a): Direktmarketing, Sie können die Einwilligung jederzeit widerrufen.

§5 Empfänger der Daten: Subprozessoren

Wir vertrauen die Verarbeitung Ihrer Daten den folgenden Subprozessoren auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO an:

Contabo GmbH (Deutschland): Anwendungsserver- und Datenbankhosting. RZ: München / Nürnberg (EWR).
Amazon Web Services EMEA SARL (Region eu-central-1, Frankfurt): Datenbank-Backups, Speicherung von Rechnungs-PDFs, APK-Dateien.
OpenAI Ireland Ltd (Irland): KI-Assistent-Dienst (GPT-4o); technische Übermittlung in die USA auf Grundlage des Data Privacy Framework (DPF) und Standardvertragsklauseln (SCC).
iFirma SA (Polen): Ausstellung und Speicherung von Verkaufsrechnungen.
Stripe Payments Europe Ltd (Irland): Kartenzahlungen und Abonnementverwaltung.
EasyTools sp. z o.o. (Polen): alternative Zahlungsabwicklung.
Google Ireland Ltd: Google Calendar API-Synchronisation für Benutzer des Booking-Moduls.
Bitrix24 (EU-Entität): CRM-Synchronisation für Benutzer der Bitrix24-Integration.
Meta Platforms Ireland Ltd: Meta Pixel (Analyse und Remarketing); gemeinsamer Verantwortlicher (gemäß EuGH C-210/16 Fashion ID); USA-Übermittlung auf Grundlage von DPF + SCC.

Die vollständige und aktuelle Liste der Subprozessoren ist unter /prawne/podwykonawcy verfügbar. Über Änderungen informieren wir 30 Tage im Voraus.

§6 Speicherdauer

Daten werden für die Dauer des Dienstleistungsvertrags und den zur Erfüllung von Pflichten nach dessen Beendigung erforderlichen Zeitraum aufbewahrt.

Rechnungs- und Zahlungsdaten werden 5 Jahre ab Ende des Steuerjahres, in dem die Transaktion stattfand, aufbewahrt, gemäß Steuerrecht.

Auf Basis einer Marketingeinwilligung verarbeitete Daten werden bis zum Widerruf der Einwilligung aufbewahrt.

§7 Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern.
Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten korrigieren.
Recht auf Löschung: Sie können die Löschung von Daten verlangen, wenn diese nicht mehr benötigt werden.
Recht auf Einschränkung: Sie können in bestimmten Fällen die Nutzung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: kontakt@lepszesmsy.pl

→ Formellen DSGVO-Antrag über Online-Formular stellen

§8 Cookies

Sitzungs-Cookies: für den Betrieb des Dienstes erforderlich. Sie speichern den Sitzungsstatus eingeloggter Nutzer und werden beim Schließen des Browsers automatisch gelöscht.

Analytische Cookies (Google Analytics 4): erfassen anonyme Daten über die Nutzung der Website zur Verbesserung des Dienstes.

Marketing-Cookies (Meta Pixel): werden zur Anzeige relevanter Werbung in sozialen Netzwerken verwendet, nur mit Ihrer Einwilligung.

Sie können Cookie-Einstellungen in Ihrem Browser oder über die Einwilligungseinstellungen auf unserer Website verwalten.

Notwendig

Name: sessionid
Anbieter: diese Website
Zweck: Speichert den Sitzungsstatus während der Autorisierung von Verbindungen zu externen Diensten, zum Beispiel bei der Integration des KI-Assistenten (MCP) oder beim Verbinden mit Google Kalender.
Speicherdauer: 14 Tage
Typ: Cookie

Name: csrftoken
Anbieter: diese Website
Zweck: Schützt Formulare im Dashboard vor Cross-Site-Request-Forgery-Angriffen (CSRF).
Speicherdauer: 1 Jahr
Typ: Cookie

Name: access
Anbieter: diese Website
Zweck: Ein kurzlebiges Authentifizierungstoken, das bei jeder Anfrage im Dashboard bestätigt, dass Sie angemeldet sind.
Speicherdauer: 15 Minuten
Typ: Cookie

Name: refresh
Anbieter: diese Website
Zweck: Ein Token zur Erneuerung Ihrer Anmeldesitzung, ohne das Passwort erneut einzugeben. Es läuft nach 16 Stunden ab, oder nach 30 Tagen, wenn Sie die Merken-Option ausgewählt haben.
Speicherdauer: 30 Tage
Typ: Cookie

Name: auth_session
Anbieter: diese Website
Zweck: Signalisiert dem Browser, dass eine Anmeldesitzung aktiv ist, ohne das Token selbst zu speichern. Es gilt so lange wie das Aktualisierungstoken: 16 Stunden oder, mit der Merken-Option, 30 Tage.
Speicherdauer: 30 Tage
Typ: Cookie

Name: csrf_token
Anbieter: diese Website
Zweck: Schützt Schreibanfragen im Dashboard vor CSRF-Angriffen, wenn die Anmeldung im Cookie-basierten Modus erfolgt. Gültig bis zum Schließen des Browsers.
Speicherdauer: Sitzung (bis der Browser geschlossen wird)
Typ: Cookie

Name: impersonation_original_access
Anbieter: diese Website
Zweck: Speichert den vorläufigen Zugriff des Administrators, während er das Konto eines anderen Benutzers ansieht, damit er zu seinem eigenen Konto zurückkehren kann.
Speicherdauer: 15 Minuten
Typ: Cookie

Name: django_language
Anbieter: diese Website
Zweck: Merkt sich die nach der Anmeldung gewählte Oberflächensprache. Gültig bis zum Schließen des Browsers.
Speicherdauer: Sitzung (bis der Browser geschlossen wird)
Typ: Cookie

Name: NEXT_LOCALE
Anbieter: diese Website
Zweck: Merkt sich die von Ihnen gewählte Sprache der Website.
Speicherdauer: 1 Jahr
Typ: Cookie

Name: lsms_consent
Anbieter: diese Website
Zweck: Speichert Ihre Cookie-Einwilligungsentscheidungen, damit wir Sie nicht bei jedem Besuch erneut fragen.
Speicherdauer: 365 Tage
Typ: Cookie

Name: auth_access_token
Anbieter: diese Website
Zweck: Speichert das Zugriffstoken in Ihrem Browser, das zur Authentifizierung Ihrer Anfragen im Dashboard benötigt wird. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.
Speicherdauer: bis zur Abmeldung oder manuellen Löschung
Typ: Lokaler Speicher des Browsers (localStorage)

Name: auth_refresh_token
Anbieter: diese Website
Zweck: Speichert das Aktualisierungstoken in Ihrem Browser, das die Sitzung verlängert, ohne dass Sie sich erneut anmelden müssen. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.
Speicherdauer: bis zur Abmeldung oder manuellen Löschung
Typ: Lokaler Speicher des Browsers (localStorage)

Name: auth_remember_me
Anbieter: diese Website
Zweck: Speichert, ob Sie beim Anmelden die Option zum Merken auf diesem Gerät ausgewählt haben. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.
Speicherdauer: bis zur Abmeldung oder manuellen Löschung
Typ: Lokaler Speicher des Browsers (localStorage)

Name: impersonation_original_*
Anbieter: diese Website
Zweck: Speichert vorübergehend die Daten Ihres ursprünglichen Administratorkontos, während Sie das Dashboard als anderer Benutzer anzeigen. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.
Speicherdauer: bis zur Abmeldung oder manuellen Löschung
Typ: Lokaler Speicher des Browsers (localStorage)

Analytisch

Name: _ga
Anbieter: Google
Zweck: Unterscheidet eindeutige Besucher der Website für Google-Analytics-Statistiken.
Speicherdauer: 2 Jahre
Typ: Cookie

Name: _ga_<container>
Anbieter: Google
Zweck: Speichert den Status der aktuellen Google Analytics 4-Sitzung für diese Website.
Speicherdauer: 2 Jahre
Typ: Cookie

Name: _gid
Anbieter: Google
Zweck: Unterscheidet Nutzer für 24 Stunden nach der letzten Aktivität für Google-Analytics-Statistiken.
Speicherdauer: 24 Stunden
Typ: Cookie

Marketing

Name: _gcl_*
Anbieter: Google Ads
Zweck: Verknüpft einen Klick auf eine Google-Ads-Anzeige mit einem späteren Besuch der Website, um die Kampagnenwirksamkeit zu messen.
Speicherdauer: 90 Tage
Typ: Cookie

Name: _fbp
Anbieter: Meta
Zweck: Ermöglicht Meta (Facebook), Besuche der Website den angezeigten Anzeigen zuzuordnen.
Speicherdauer: 4 Monate
Typ: Cookie

Name: _fbc
Anbieter: Meta
Zweck: Speichert Informationen über einen Klick auf eine Meta-(Facebook-)Anzeige, um die Wirksamkeit von Werbekampagnen zu messen.
Speicherdauer: 2 Jahre
Typ: Cookie

Name: fr
Anbieter: Meta
Zweck: Enthält eine eindeutige Browserkennung, die von Meta (Facebook) für personalisierte Werbung verwendet wird.
Speicherdauer: 90 Tage
Typ: Cookie

Name: li_fat_id
Anbieter: LinkedIn
Zweck: Eine indirekte Kennung, die vom LinkedIn Insight Tag zur Conversion-Verfolgung und zum Retargeting von Anzeigen verwendet wird.
Speicherdauer: 30 Tage
Typ: Cookie

Name: li_sugr
Anbieter: LinkedIn
Zweck: Hilft LinkedIn, die Identität eines Nutzers für Werbezwecke außerhalb bestimmter Länder probabilistisch abzugleichen.
Speicherdauer: 90 Tage
Typ: Cookie

Name: bcookie
Anbieter: LinkedIn
Zweck: Eine eindeutige Browserkennung, die von LinkedIn zur Nachverfolgung der Nutzung eingebetteter Dienste verwendet wird.
Speicherdauer: 1 Jahr
Typ: Cookie

Name: bscookie
Anbieter: LinkedIn
Zweck: Sichert den Zugriff auf das LinkedIn-Konto auf vertrauenswürdigen Geräten und verfolgt die Nutzung eingebetteter Dienste.
Speicherdauer: 1 Jahr
Typ: Cookie

Name: lidc
Anbieter: LinkedIn
Zweck: Leitet den Datenverkehr an das richtige LinkedIn-Rechenzentrum für eingebettete Dienste weiter.
Speicherdauer: 1 Tag
Typ: Cookie

Name: UserMatchHistory
Anbieter: LinkedIn
Zweck: Ermöglicht den Nutzerabgleich für LinkedIn-Anzeigen sowie für die Anmelde- und Bewerbungsfunktionen über LinkedIn.
Speicherdauer: Sitzung (bis der Browser geschlossen wird)
Typ: Cookie

Name: lms_analytics
Anbieter: LinkedIn
Zweck: Identifiziert LinkedIn-Mitglieder außerhalb von LinkedIn für Analysen im Zusammenhang mit dem LinkedIn Insight Tag.
Speicherdauer: 30 Tage
Typ: Cookie

Liste der Cookies und lokalen Speichereinträge in dieser Kategorie
Name	Anbieter	Zweck	Speicherdauer	Typ
Notwendig
sessionid	diese Website	Speichert den Sitzungsstatus während der Autorisierung von Verbindungen zu externen Diensten, zum Beispiel bei der Integration des KI-Assistenten (MCP) oder beim Verbinden mit Google Kalender.	14 Tage	Cookie
csrftoken	diese Website	Schützt Formulare im Dashboard vor Cross-Site-Request-Forgery-Angriffen (CSRF).	1 Jahr	Cookie
access	diese Website	Ein kurzlebiges Authentifizierungstoken, das bei jeder Anfrage im Dashboard bestätigt, dass Sie angemeldet sind.	15 Minuten	Cookie
refresh	diese Website	Ein Token zur Erneuerung Ihrer Anmeldesitzung, ohne das Passwort erneut einzugeben. Es läuft nach 16 Stunden ab, oder nach 30 Tagen, wenn Sie die Merken-Option ausgewählt haben.	30 Tage	Cookie
auth_session	diese Website	Signalisiert dem Browser, dass eine Anmeldesitzung aktiv ist, ohne das Token selbst zu speichern. Es gilt so lange wie das Aktualisierungstoken: 16 Stunden oder, mit der Merken-Option, 30 Tage.	30 Tage	Cookie
csrf_token	diese Website	Schützt Schreibanfragen im Dashboard vor CSRF-Angriffen, wenn die Anmeldung im Cookie-basierten Modus erfolgt. Gültig bis zum Schließen des Browsers.	Sitzung (bis der Browser geschlossen wird)	Cookie
impersonation_original_access	diese Website	Speichert den vorläufigen Zugriff des Administrators, während er das Konto eines anderen Benutzers ansieht, damit er zu seinem eigenen Konto zurückkehren kann.	15 Minuten	Cookie
django_language	diese Website	Merkt sich die nach der Anmeldung gewählte Oberflächensprache. Gültig bis zum Schließen des Browsers.	Sitzung (bis der Browser geschlossen wird)	Cookie
NEXT_LOCALE	diese Website	Merkt sich die von Ihnen gewählte Sprache der Website.	1 Jahr	Cookie
lsms_consent	diese Website	Speichert Ihre Cookie-Einwilligungsentscheidungen, damit wir Sie nicht bei jedem Besuch erneut fragen.	365 Tage	Cookie
auth_access_token	diese Website	Speichert das Zugriffstoken in Ihrem Browser, das zur Authentifizierung Ihrer Anfragen im Dashboard benötigt wird. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.	bis zur Abmeldung oder manuellen Löschung	Lokaler Speicher des Browsers (localStorage)
auth_refresh_token	diese Website	Speichert das Aktualisierungstoken in Ihrem Browser, das die Sitzung verlängert, ohne dass Sie sich erneut anmelden müssen. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.	bis zur Abmeldung oder manuellen Löschung	Lokaler Speicher des Browsers (localStorage)
auth_remember_me	diese Website	Speichert, ob Sie beim Anmelden die Option zum Merken auf diesem Gerät ausgewählt haben. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.	bis zur Abmeldung oder manuellen Löschung	Lokaler Speicher des Browsers (localStorage)
impersonation_original_*	diese Website	Speichert vorübergehend die Daten Ihres ursprünglichen Administratorkontos, während Sie das Dashboard als anderer Benutzer anzeigen. Wird nur verwendet, wenn die Anmeldung nicht im Cookie-basierten Modus erfolgt.	bis zur Abmeldung oder manuellen Löschung	Lokaler Speicher des Browsers (localStorage)
Analytisch
_ga	Google	Unterscheidet eindeutige Besucher der Website für Google-Analytics-Statistiken.	2 Jahre	Cookie
_ga_<container>	Google	Speichert den Status der aktuellen Google Analytics 4-Sitzung für diese Website.	2 Jahre	Cookie
_gid	Google	Unterscheidet Nutzer für 24 Stunden nach der letzten Aktivität für Google-Analytics-Statistiken.	24 Stunden	Cookie
Marketing
_gcl_*	Google Ads	Verknüpft einen Klick auf eine Google-Ads-Anzeige mit einem späteren Besuch der Website, um die Kampagnenwirksamkeit zu messen.	90 Tage	Cookie
_fbp	Meta	Ermöglicht Meta (Facebook), Besuche der Website den angezeigten Anzeigen zuzuordnen.	4 Monate	Cookie
_fbc	Meta	Speichert Informationen über einen Klick auf eine Meta-(Facebook-)Anzeige, um die Wirksamkeit von Werbekampagnen zu messen.	2 Jahre	Cookie
fr	Meta	Enthält eine eindeutige Browserkennung, die von Meta (Facebook) für personalisierte Werbung verwendet wird.	90 Tage	Cookie
li_fat_id	LinkedIn	Eine indirekte Kennung, die vom LinkedIn Insight Tag zur Conversion-Verfolgung und zum Retargeting von Anzeigen verwendet wird.	30 Tage	Cookie
li_sugr	LinkedIn	Hilft LinkedIn, die Identität eines Nutzers für Werbezwecke außerhalb bestimmter Länder probabilistisch abzugleichen.	90 Tage	Cookie
bcookie	LinkedIn	Eine eindeutige Browserkennung, die von LinkedIn zur Nachverfolgung der Nutzung eingebetteter Dienste verwendet wird.	1 Jahr	Cookie
bscookie	LinkedIn	Sichert den Zugriff auf das LinkedIn-Konto auf vertrauenswürdigen Geräten und verfolgt die Nutzung eingebetteter Dienste.	1 Jahr	Cookie
lidc	LinkedIn	Leitet den Datenverkehr an das richtige LinkedIn-Rechenzentrum für eingebettete Dienste weiter.	1 Tag	Cookie
UserMatchHistory	LinkedIn	Ermöglicht den Nutzerabgleich für LinkedIn-Anzeigen sowie für die Anmelde- und Bewerbungsfunktionen über LinkedIn.	Sitzung (bis der Browser geschlossen wird)	Cookie
lms_analytics	LinkedIn	Identifiziert LinkedIn-Mitglieder außerhalb von LinkedIn für Analysen im Zusammenhang mit dem LinkedIn Insight Tag.	30 Tage	Cookie

§9 Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren DSB unter dpo@lepszesmsy.pl oder direkt an den Verantwortlichen: piotrkrych@monolynx.com.

Beschwerde bei der Aufsichtsbehörde: Präsident des Datenschutzbüros (UODO), ul. Stawki 2, 00-193 Warschau, www.uodo.gov.pl