Datenschutzerklärung

Geschäftskontakte und Neukundengewinnung

Hinzugefügt am 8. Oktober 2026; aktualisiert am 13. Oktober 2026. In diesem Abschnitt wird erläutert, wie Digital Artflow SRL (Simplio3D) die Daten von Personen verarbeitet, die wir in ihrer beruflichen Funktion bezüglich unserer Produkte kontaktieren. Soweit dieser Abschnitt von den übrigen Bestimmungen dieser Richtlinie abweicht, gilt er für diese Verarbeitung.

Welche Daten wir speichern. Ihren Namen, Ihre Berufsbezeichnung, Ihre geschäftliche E-Mail-Adresse, das Unternehmen, für das Sie arbeiten, dessen Website und Land, Informationen, die das Unternehmen über sich veröffentlicht (z. B. zu seinen Produkten und der von seiner Website verwendeten Technologie), sowie unsere Korrespondenz mit Ihnen.

Woher diese Daten stammen. Von der öffentlichen Website Ihres Unternehmens und anderen öffentlichen Geschäftsquellen sowie von den von uns genutzten Anbietern geschäftlicher Kontaktdaten (derzeit Hunter und GetProspect). Auf Anfrage teilen wir Ihnen mit, welche Quelle Ihre Daten bereitgestellt hat.

Warum und auf welcher Grundlage wir sie nutzen. Um Sie bezüglich Simplio3D zu kontaktieren, sofern dies für Ihre Funktion relevant ist, Ihre Antworten sowie daraus resultierende Termine oder Angebote zu bearbeiten und eine Sperrliste zu führen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse, unsere Produkte Unternehmen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Wir schreiben ausschließlich geschäftliche Adressen in Ihrer beruflichen Funktion an, und jede Nachricht wird vor dem Versand von einer Person geprüft und freigegeben. Bei Kontakten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums kann eine E-Mail ein winziges Bild und Links enthalten, die über unsere Website geführt werden und uns zeigen, ob sie geöffnet oder ein darin enthaltener Link aufgerufen wurde. Wir nutzen dies ausschließlich, um die Leistung unserer E-Mails zu beurteilen und zu entscheiden, ob wir nachfassen; bei Kontakten im Vereinigten Königreich oder im EWR tun wir dies niemals, und die Verarbeitung endet, wenn Sie sich abmelden.

Ihr Widerspruchsrecht. Sie können jederzeit kostenlos widersprechen: Nutzen Sie den Abmeldelink in einer unserer E-Mails oder antworten Sie mit „unsubscribe“. Wir stellen den Kontakt umgehend ein und speichern einen minimalen Sperrvermerk, damit wir Sie nie wieder kontaktieren. Wenn Sie uns zusätzlich auffordern, Ihre Daten zu löschen, wird dieser Vermerk auf einen Einweg-Hash Ihrer E-Mail-Adresse reduziert.

Wer die Daten erhält. Dienstleister, die sie für uns verarbeiten: Google (E-Mail), Supabase und DigitalOcean (Hosting und Speicherung), Firecrawl und BuiltWith (Auslesen öffentlicher Unternehmenswebsites), OpenAI und Anthropic (KI-Dienste, die uns bei Recherche, Entwurf und Sortierung von Nachrichten unterstützen; eine Person, nicht die KI, entscheidet, wen wir kontaktieren und was wir versenden), sowie die oben genannten Datenanbieter. Einige dieser Dienstleister befinden sich in den Vereinigten Staaten. Wenn Daten den EWR verlassen, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder das EU-US-Datenschutzrahmenwerk.

Wie lange wir die Daten aufbewahren. Wenn Sie nicht antworten, löschen wir Ihre Kontaktdaten 12 Monate nach unserer letzten Nachricht. Wenn wir eine Zusammenarbeit beginnen, gelten unsere üblichen Aufbewahrungsfristen für Kundendaten. Der Sperrvermerk wird so lange aufbewahrt, wie wir Unternehmen kontaktieren.

Ihre weiteren Rechte. Über unser Kontaktformular können Sie Auskunft über Ihre Daten verlangen oder deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: in Rumänien bei der ANSPDCP (dataprotection.ro) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.

KI-Verbindungen (ChatGPT, Codex, Claude und andere KI-Apps)

Hinzugefügt am 14. Oktober 2026. Dieser Abschnitt erläutert, was mit Ihren Daten geschieht, wenn Sie eine KI-Anwendung wie ChatGPT, Codex oder Claude über das Model Context Protocol (MCP) mit Ihrem Simplio3D Konto verbinden. Soweit dieser Abschnitt von den übrigen Bestimmungen dieser Richtlinie abweicht, gilt er für diese Verarbeitung.

So funktioniert eine Verbindung. Sie verbinden eine KI-Anwendung, indem Sie sich darin bei Simplio3D anmelden und die Verbindung genehmigen. Sie wählen den Arbeitsbereich aus, den sie verwenden darf, sowie die Berechtigungen, die sie erhält; standardmäßig ist schreibgeschützter Zugriff ausgewählt. Die Anwendung kann dann nur in diesem Arbeitsbereich und innerhalb dieser Berechtigungen Daten anfordern oder Änderungen vorschlagen. Preisänderungen, Löschungen und andere risikoreiche Änderungen werden nur vorgeschlagen: Sie werden erst wirksam, nachdem Sie sie in Ihrem Simplio3D Dashboard genehmigt haben. Sie können Ihre Verbindungen jederzeit unter Dashboard → Integrationen → KI-Verbindungen einsehen und widerrufen; eine widerrufene Verbindung funktioniert sofort nicht mehr. Das Entfernen von Simplio3D innerhalb der KI-Anwendung widerruft die Verbindung nicht automatisch.

Welche Daten die KI-Anwendung erhalten kann. Nur Daten aus dem von Ihnen ausgewählten Arbeitsbereich, innerhalb der von Ihnen gewährten Berechtigungen und nur dann, wenn die Anwendung sie anfordert, um Ihre Anfrage auszuführen:

• die Einrichtung Ihrer Projekte, beispielsweise Optionen, Materialien, Regeln, Preise, Formulare und die Struktur des 3D-Modells, sowie den Verlauf der von KI-Anwendungen vorgenommenen oder vorgeschlagenen Änderungen;
• Ihr eigenes Profil: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Website, bevorzugte Sprache und Zeitpunkt der Kontoerstellung;
• die Namen, E-Mail-Adressen, Rollen und den Einladungsstatus Ihrer Teammitglieder;
• von Ihren Kunden gespeicherte Konfigurationen: ausschließlich deren Auswahl, ohne Namen oder E-Mail-Adresse;
• nur wenn Sie die separate Berechtigung zum Lesen von Angebotsanfragen (quotes:read) erteilen: die Angebots- und Formulareingaben Ihrer Kunden, einschließlich der von ihnen eingegebenen Kontaktdaten und Antworten, sowie das Protokoll der von Ihren Projekten versendeten E-Mails (Empfänger, Betreff und Zustellstatus, niemals die Nachricht selbst);
• nur wenn Sie die separate Shop-Berechtigung (commerce:read) erteilen: ob Ihr Onlineshop verbunden ist und welche Produkte er enthält.

Eine KI-Verbindung erhält niemals Passwörter, Zugangsdaten für E-Mail-Server oder Shops, Webhook-Geheimnisse, Zahlungsdaten oder Daten aus dem Arbeitsbereich eines anderen Kunden.

Warum wir sie verwenden und auf welcher Grundlage. Ausschließlich zur Ausführung der Anfrage, die Sie in der KI-Anwendung gestellt haben. Für Ihre eigenen Kontodaten ist unsere Rechtsgrundlage die Erfüllung unseres Vertrags mit Ihnen (DSGVO Artikel 6 Absatz 1 Buchstabe b). Bei personenbezogenen Daten Ihrer Teammitglieder und Kunden entscheiden Sie, ob eine KI-Anwendung diese lesen darf; wir verarbeiten sie in Ihrem Auftrag und nach Ihren Weisungen.

Wer sie erhält. Die von Ihnen verbundene KI-Anwendung und das Unternehmen, das sie bereitstellt, beispielsweise OpenAI (ChatGPT, Codex) oder Anthropic (Claude). Diese verarbeiten die von Simplio3D zurückgegebenen Daten gemäß ihren eigenen Bedingungen und Datenschutzrichtlinien, die auch Ihre Unterhaltungen mit ihnen abdecken. Einige dieser Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums, beispielsweise in den Vereinigten Staaten. Simplio3D erhält Ihre Unterhaltung nicht: Es erhält nur die Anfragen, die die Anwendung sendet, etwa welches Tool verwendet werden soll und welches Projekt betroffen ist.

Was wir speichern und wie lange. Simplio3D speichert die Daten nicht, die es an die KI-Anwendung zurückgibt. Wir speichern:

• die Verbindung: den Namen der Anwendung, den Arbeitsbereich, die Berechtigungen, den Zeitpunkt ihrer Erstellung und letzten Nutzung sowie die IP-Adresse, von der sie erstellt wurde (Zugriffstokens werden nur als Einweg-Hash gespeichert). Wir speichern diesen Datensatz, solange Ihr Konto besteht; wenn Sie eine Verbindung widerrufen, funktioniert sie nicht mehr und der Datensatz wird als widerrufen gekennzeichnet als Teil des Sicherheitsverlaufs Ihres Kontos gespeichert;
• ein Protokoll jedes von der Anwendung verwendeten Tools (Tool-Name, Konto, Arbeitsbereich, Projekt, Zeitpunkt, Dauer und Ergebnis; niemals die gesendeten Werte oder Ergebnisse) für 30 Tage;
• Sicherheitsaufzeichnungen über Verbindungsgenehmigungen, abgelehnte Anfragen und von KI-Anwendungen vorgenommene Änderungen, einschließlich der IP-Adresse, sofern verfügbar, für 180 Tage;
• eine Momentaufnahme dessen, was durch jede von einer KI-Anwendung vorgenommene Änderung ersetzt wurde, damit Sie diese rückgängig machen können, für 7 Tage.

Ihre Wahlmöglichkeiten und Rechte. Sie können eine Verbindung jederzeit widerrufen; die in dieser Richtlinie beschriebenen Rechte gelten auch für diese Daten. Um sie auszuüben, verwenden Sie unser Kontaktformular. Technische Details für Entwickler: KI-Verbindungen: Datenschutz und Datenverarbeitung.

Simplio3D-App für Shopify

Hinzugefügt am 3. November 2026. Wenn ein Händler die Simplio3D-App für Shopify installiert, übermittelt uns Shopify die Adresse und ID des Shops, die Shopify-Benutzer-ID des Mitarbeiters, der ihn verbindet, den Status eines über Shopify abgerechneten Simplio3D-Plans sowie ein Zugriffstoken. Dieses speichern wir verschlüsselt und verwenden es, um die Produkte und Einstellungen des Shops auszulesen, Bestellentwürfe zu erstellen und – wenn der Händler dies aktiviert – den konfigurierten Preis im Warenkorb festzulegen. Erstellt der Händler über Shopify ein Simplio3D-Konto, verwenden wir den Namen des Shops, die E-Mail-Adresse und den Namen des Inhabers, um das Anmeldeformular vorauszufüllen. Die App fordert keinen Zugriff auf die Kunden oder Bestellungen des Shops an, und wir erhalten niemals Zahlungsdaten. Im Auftrag des Händlers verarbeiten wir, was Käufer in einem Simplio3D-Konfigurator im Shop auswählen und eingeben (Auswahlen, hochgeladene Bilder und die Kontaktdaten, die sie in ein Formular eingeben). Was sie dem Warenkorb hinzufügen, wird an den Shopify-Checkout des Shops übermittelt. Wenn Shopify eine Anfrage eines Käufers auf Einsicht oder Löschung seiner Daten weiterleitet, senden wir dem Händler eine Liste der Datensätze, die wir unter der E-Mail-Adresse dieses Käufers führen, oder löschen diese. Wird die App deinstalliert, endet ihr Zugriff sofort; 48 Stunden später löschen wir das Zugriffstoken des Shops, seine Verbindung zum Workspace, seine Produktverbindungen sowie seine Warenkorbkonfigurationen und die dazugehörigen Bilder. Das Simplio3D-Konto und die Projekte des Händlers bleiben erhalten. Die eigene Datenschutzerklärung von Shopify regelt, was Shopify selbst verarbeitet.

Welche Anzeige zu einem neuen Konto geführt hat

Hinzugefügt am 5. November 2026.

Was wir vermerken. Wenn Sie nach dem Klick auf eine unserer Google-Anzeigen ein Simplio3D-Konto erstellen, vermerken wir in Ihrem Konto, dass es durch einen Google-Ads-Klick entstanden ist. Dies umfasst, wie wir den Klick erkannt haben (über den von Ihnen aufgerufenen Link, von unserer Website weitergegeben oder über das Werbe-Cookie von Google, falls Sie Marketing-Cookies akzeptiert haben), die Nummer der Kampagne, den Zeitpunkt des Klicks, die Art Ihrer Anmeldung und ob Sie Marketing-Cookies akzeptiert hatten. Wir speichern weder die Kennung des Klicks noch Ihre IP-Adresse oder die Adresse der Seite.

Warum und auf welcher Grundlage. Um zu messen, welche unserer Kampagnen neue Kunden gewinnen, auf Grundlage unseres berechtigten Interesses an der Messung unserer Werbung (DSGVO Artikel 6 Absatz 1 Buchstabe f).

Wer es sieht und wie lange. Mitarbeiter von Simplio3D mit Administratorzugriff. Der Vermerk wird zusammen mit Ihrem Konto gespeichert und mit diesem gelöscht. Google erhält ihn nicht; was die App an Google Ads sendet, wenn Sie Marketing-Cookies akzeptieren, ist in unserer Cookie-Richtlinie beschrieben.

Ihr Widerspruchsrecht. Sie können über unser Kontaktformular widersprechen oder uns bitten, den Vermerk zu entfernen.

Bei einigen Konten, die zwischen dem 2. und 4. November 2026 erstellt wurden, haben wir diesen Vermerk nachträglich anhand unserer Serverprotokolle ergänzt, die wir etwa sieben Tage lang aufbewahren. Dazu haben wir den Zeitpunkt der Anmeldung und in den meisten Fällen auch die Netzwerkverbindung mit einer Anmeldung abgeglichen, die einen Anzeigenklick enthielt. Die IP-Adressen wurden verglichen, aber nicht gespeichert.