Stand: 16. September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Furnify3D GmbH
Elisabethstraße 7Vollständige Anbieterkennzeichnung im Impressum.
Aufgrund der Unternehmensgröße sind wir nicht zur Bestellung eines Datenschutzbeauftragten nach § 38 BDSG verpflichtet. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. b und f DSGVO).
Beim Aufruf unserer Website werden vom Hosting-Anbieter automatisch technische Daten in Logdateien erfasst:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb). Speicherdauer: maximal 14 Tage, danach anonymisierte Aggregation oder Löschung.
Die Website wird auf Servern von Vercel Inc. (Frontend) und der Hetzner Online GmbH (Backend, API-Server, Worker und Object Storage) gehostet. Hetzner-Server stehen in Falkenstein (Deutschland). Vercel betreibt eine globale Infrastruktur; einzelne Anfragen können in Rechenzentren in den USA oder anderen Drittländern verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Dienste). Auftragsverarbeitungsverträge nach Art. 28 DSGVO liegen vor. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Für die Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc.). Die Daten werden in einer Postgres-Datenbank in der Region „Central Europe (Zurich)“ – also in der Schweiz – verarbeitet. Die Schweiz ist kein EU-/EWR-Staat, verfügt aber über einen Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung ist damit nach Art. 45 DSGVO ohne zusätzliche Garantien zulässig (siehe auch Ziffer 18). Wir erheben dabei:
Sitzungstoken zur Anmeldung werden im Local Storage Ihres Browsers abgelegt und nicht von uns serverseitig gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer Ihres Nutzungsverhältnisses; nach Löschung des Kontos werden Identifikationsdaten unverzüglich entfernt. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
Für die Anmeldung zur kostenlosen Beta-Phase erheben wir die Angaben aus dem Anmeldeformular: Vor- und Nachname, E-Mail-Adresse, Firma (optional), Sprache für E-Mails, wie regelmäßig Sie Enscape nutzen, Ihre Betriebssysteme und Design-Tools, weitere Tools und zusätzliche Informationen (beides optional), ob Sie den Newsletter abonnieren möchten, sowie Ihre Zustimmung mit Zeitpunkt. Außerdem erfassen wir die Seite, auf der Sie sich angemeldet haben, und die verweisende Seite. Das Formular übermittelt die Angaben direkt an unsere Datenbank bei Supabase (siehe Ziffer 6).
Wir verwenden die Angaben, um über Ihre Freischaltung zu entscheiden, Ihnen die Einladung zu senden, Ihr Nutzerprofil beim Anlegen des Kontos vorzubefüllen und Sie zur Beta-Phase zu kontaktieren (z. B. zu deren Ende). Liegen Vor- und Nachname, Ihre Angabe zur Enscape-Nutzung und Ihre Zustimmung vor, versenden wir die Einladung automatisch. Andernfalls prüfen wir die Anmeldung manuell; dafür erhält unser Support-Postfach Ihre Angaben per E-Mail (Versand über Resend, siehe Ziffer 15). Eine Anmeldung wird nicht ausschließlich automatisiert abgelehnt.
Ob Sie den Newsletter erhalten möchten, fragen wir nur einmal im Anmeldeformular ab; eine gesonderte Bestätigungs-E-Mail senden wir dafür nicht. Ihre Wahl übernehmen wir in Ihr Profil, wo Sie sie jederzeit ändern und Ihre Einwilligung damit widerrufen können. Einen Newsletter erhalten nur Adressen, die Sie durch die Aktivierung Ihres Kontos über den Link in der Einladungs-E-Mail bestätigt haben. Derzeit versenden wir keinen Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und der Beta-Teilnahme); für den Newsletter-Wunsch Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich). Speicherdauer: Legen Sie ein Konto an, für die Dauer des Nutzungsverhältnisses (siehe Ziffer 6). Anmeldungen, aus denen kein Konto entsteht, löschen wir spätestens zwölf Monate nach Ende der Beta-Phase.
Vor Ihrem 5., 15., 30., 50. und 100. Download bitten wir Sie um eine kurze Umfrage, z. B. zum Einstieg, zur Qualität der Modelle, zur Weiterempfehlung, zur Zahlungsbereitschaft und zu Funktionswünschen. Wir speichern Ihre Antworten zusammen mit Ihrer Konto-Kennung, der Nummer der Umfrage, der Fragebogen-Version und dem Zeitpunkt; um zu bestimmen, wann die nächste Umfrage fällig ist, zählen wir Ihre Downloads. Sie können eine Umfrage abbrechen; der anstehende Download startet dann nicht, und die Umfrage erscheint beim nächsten Download erneut.
Über das Feedback-Formular in der Anwendung können Sie uns jederzeit eine Nachricht senden, optional mit einer Bewertung von 1 bis 5 und bis zu drei Bildern. Wir speichern dazu Ihre Konto-Kennung, Ihre E-Mail-Adresse, die Seite, von der aus Sie das Feedback abgeschickt haben, und den Zeitpunkt; die Bilder legen wir in unserem Objektspeicher bei Hetzner ab (siehe Ziffer 5). Bitte laden Sie keine Bilder mit personenbezogenen Daten Dritter hoch.
Umfrageantworten und Feedback werten wir ausschließlich intern aus, um Furnify3D zu verbessern; Zugriff haben nur berechtigte Mitarbeiter. Die Rechte an Ihrem Feedback regeln die Beta-Teilnahmebedingungen (Ziffer 7). Ergänzend werten wir die technischen Daten Ihrer Downloads aus (z. B. Zielformat, Verarbeitungszeit und Fehler), um die Verarbeitung zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Beta-Teilnahme nach den Beta-Teilnahmebedingungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes). Speicherdauer: bis zur Löschung Ihres Kontos; die Löschung einzelner Antworten oder Feedback-Nachrichten können Sie jederzeit per E-Mail verlangen.
Abonnements werden über Stripe (Stripe Payments Europe Ltd., irisches Recht, Niederlassungen u. a. in den USA) abgewickelt. Zahlungsdaten (Kreditkartendaten, SEPA-Mandatsdaten etc.) geben Sie direkt bei Stripe ein und werden ausschließlich von Stripe verarbeitet — wir erhalten und speichern diese Daten nicht. Stripe übermittelt uns lediglich die Information über erfolgte Zahlungen, die zugeordnete Stripe-Kunden-ID sowie den gebuchten Tarif.
Im Bestellprozess protokollieren wir außerdem Ihre Zustimmung zum Beginn der Leistung vor Ablauf der Widerrufsfrist (Zeitpunkt, Textfassung und Version der Erklärung), um unsere gesetzlichen Nachweispflichten zu erfüllen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Über unsere Kündigungsseite (Verträge hier kündigen) können Sie Verträge ohne Anmeldung kündigen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (E-Mail-Adresse, optionale Vertrags-/Organisationsangabe, Art der Kündigung, ggf. Kündigungsgrund und gewünschter Beendigungszeitpunkt) sowie Datum und Uhrzeit des Eingangs. Wir speichern die Kündigungserklärung zur Bearbeitung und Nachweisführung und senden Ihnen eine Eingangsbestätigung per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie lit. c DSGVO i. V. m. § 312k BGB (gesetzliche Bestätigungspflicht). Speicherdauer: für die Dauer gesetzlicher Nachweis- und Verjährungsfristen.
Auf einer Unterseite (Katalog) binden wir den pCon-Katalog unseres Projektpartners EasternGraphics GmbH per iframe ein. Dabei werden technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse, User-Agent und Cookie-Daten) direkt an die Server von EasternGraphics übermittelt. Wir haben keinen Einfluss auf den Umfang dieser Datenerhebung; Einzelheiten regelt die Datenschutzerklärung von EasternGraphics: easterngraphics.com/de/datenschutz.
Der Katalog setzt eigene Cookies bzw. vergleichbare Technologien in vier Kategorien ein (technisch erforderlich, Diagnose, Statistik, YouTube) und zeigt hierfür ggf. einen eigenen Cookie-Dialog. Die Reichweitenmessung des Katalogs (Matomo) läuft nach Angaben von EasternGraphics auf eigenen Servern in Deutschland mit anonymisierten IP-Adressen; YouTube-Videos sind im erweiterten Datenschutzmodus eingebunden und übertragen erst beim Abspielen Daten an YouTube.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Katalogs als Kernfunktion).
Folgende Werte speichern wir lokal in Ihrem Browser. Sie dienen der Funktion der Anwendung und werden nicht für Analyse- oder Werbezwecke genutzt. Sie werden nicht automatisch an unsere Server übertragen; das Anmeldetoken wird bei Anfragen mitgesendet, für die Sie angemeldet sein müssen.
furnify3d_lang) und ob Sie den Sprachvorschlag ausgeblendet haben (furnify3d_lang_suggest_dismissed)sb-…-auth-token) — nur bei eingeloggten Nutzernfurnify_trial_lead_v1, furnify_trial_lead_email_v1), damit die Bestätigung sie anzeigen und eine erneute Einladung vorbefüllen kannfv_active_org), einmalige Einrichtung Ihrer Organisation (fv_org_bootstrapped_…), zuletzt gesehene Fassung des Beta-Hinweises (furnify_beta_info_v) und ob Sie das Profilformular ausgefüllt oder ausgeblendet haben (fv_profile_done, fv_profile_prompt_dismissed)pcon_access), die Konfiguration eines Modells, das Sie anpassen möchten (furnify3d_reconfig_obx), und ob der Beta-Hinweis schon angezeigt wurde (furnify_beta_info_shown)furnify3d_new_brands_v2) — zur schnelleren Anzeigefurnify3d_fs) — wählen Sie in einem unterstützten Browser einen Zielordner für Downloads, speichert der Browser die von Ihnen erteilte Zugriffsberechtigung, damit spätere Downloads direkt dort landen. Weder der Ordner noch sein Inhalt werden an unsere Server übertragen.Auf internen Verwaltungsseiten kommen reine Darstellungseinstellungen wie Spaltenbreiten hinzu. Sie können alle diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Web-Anwendung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (für unbedingt erforderliche Speicherung im Endgerät).
Auf unserer Landing Page und in unserer Web-Anwendung (eingeloggter
Bereich, z. B. Katalog, Downloads, „Meine Assets“) setzen wir
Matomo Analytics über
Matomo Cloud (InnoCraft Ltd., gehostet unter
furnify3d.matomo.cloud) ein, um zu verstehen, wie
Besucher die Seiten nutzen (z. B. welche Abschnitte sie sehen,
wo sie abbrechen, ob sie sich für die Trial-Benachrichtigung
anmelden). Dabei verwenden wir cookieless Tracking in einer
Minimal-Konfiguration: Wir setzen keine Tracking-Cookies für die
Analyse ein, und ohne Ihre Einwilligung werden keine
Geräteinformationen ausgelesen — die Browser-Feature-Erkennung
einschließlich der sogenannten Client-Hints (u. a.
Browser-Versionsliste, Betriebssystem-Version, Bildschirmauflösung,
unterstützte Browser-Funktionen) ist deaktiviert. IP-Adressen werden
in Matomo anonymisiert (Servereinstellung, Kürzung um mindestens
2 Bytes). Es werden keine Marketing-Profile erstellt.
Kampagnen-Parameter aus Werbelinks (z. B. Google Ads) werden
nur zur Zuordnung der Herkunft ausgewertet. Für aggregierte
Funnel-Vergleiche erhält Matomo außerdem ausschließlich den festen
anonymen Status granted, denied oder
unavailable zur Cookiebot-Kategorie „Statistiken“.
Eine Cookiebot-ID, ein Einwilligungszeitpunkt oder die vollständige
Einwilligungszeichenfolge werden nicht an Matomo übertragen.
Nur wenn Sie über unseren Cookie-Banner in die Kategorie „Statistiken“ einwilligen, erheben wir zusätzlich die vorgenannten Geräteinformationen (Browser-Version, Betriebssystem, Bildschirmauflösung, unterstützte Funktionen) für unsere Geräte- und Browser-Statistiken — auch dann weiterhin ohne Tracking-Cookies. Diese Einwilligung können Sie jederzeit über die Cookie-Einstellungen (Link unten bzw. im Footer) mit Wirkung für die Zukunft widerrufen.
Sind Sie zusätzlich in Ihrem Furnify3D-Konto eingeloggt und haben in die Kategorie „Statistiken“ eingewilligt, verknüpfen wir Ihre Seitenaufrufe mit einer pseudonymen Nutzer-Kennung („User ID“). Als Kennung dient ausschließlich die interne, zufällig vergebene Konto-Kennung (UUID) — nicht Ihre E-Mail-Adresse oder Ihr Name. So können wir die Nutzung über mehrere Besuche und Geräte hinweg demselben Konto zuordnen, um unser Angebot zu verbessern. Ohne Einwilligung, nach deren Widerruf oder nach dem Abmelden wird keine User ID übermittelt; die Erfassung erfolgt dann wieder ohne Konto-Bezug.
Matomo bietet außerdem Heatmaps und Session-Aufzeichnungen (Funktion „HeatmapSessionRecording“) an, mit denen Mausbewegungen, Klicks, Scroll-Verhalten und Verweildauer erfasst werden könnten. Diese Funktion ist bei uns derzeit nicht aktiviert; es besteht keine aktive Aufnahme-Konfiguration und es werden keine Session-Aufzeichnungen oder Heatmap-Daten erhoben. Eine spätere Aktivierung würde eine gesonderte Datenschutzfreigabe und Ihre vorherige Einwilligung in die Kategorie „Statistiken“ voraussetzen. Ohne diese Einwilligung bliebe die Funktion technisch deaktiviert.
Sie können der Auswertung insgesamt widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren (bei aktiviertem „Do Not Track“ findet keinerlei Matomo-Erfassung statt) oder über die Matomo-Opt-out-Seite. Die Datenschutzerklärung von Matomo finden Sie unter matomo.org/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unseres Webangebots) für die cookielose Minimal-Erfassung; für das Auslesen von Geräteinformationen, für die pseudonyme User ID eingeloggter Nutzer sowie im Fall einer zukünftigen Aktivierung für Heatmaps und Session-Aufzeichnungen nach Einwilligung § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerruflich). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
Auf unseren Landing Pages (furnify3d.com/ und
furnify3d.com/enscape/ sowie deren Sprachfassungen) setzen wir zwei Werkzeuge ein, um zu messen,
ob unsere Online-Werbung wirkt, und um sie zielgerichtet auszuspielen.
Beide setzen erst dann Cookies oder vergleichbare Kennungen auf Ihrem
Endgerät, wenn Sie über unseren Cookie-Banner in die Kategorie
„Marketing“ eingewilligt haben. Gemessen werden dabei ausschließlich
folgende Ereignisse: Aufruf einer Landing Page, Interaktion mit dem
eingebetteten Produktkonfigurator, Erzeugung einer Beispieldatei
sowie die Anmeldung zur Testphase bzw. Warteliste. Wir übermitteln
dabei weder Ihren Namen noch Ihre E-Mail-Adresse oder sonstige
Kontodaten an Google oder Meta.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland („Google“). Wir nutzen das Google-Ads-Tag im
Google Consent Mode v2 mit der Voreinstellung
„abgelehnt“ für alle Speicherzwecke. Ohne Ihre Einwilligung setzt
Google keine Cookies und liest keine Kennungen auf Ihrem Endgerät aus;
das Tag sendet dann lediglich cookielose Signale, aus denen Google
aggregierte Conversion-Schätzungen bildet. Dabei werden technisch
bedingt die IP-Adresse, die aufgerufene Seite und der Zeitpunkt an
Google übermittelt. Nach Ihrer Einwilligung setzt Google die Cookies
_gcl_au, _gcl_ls und test_cookie
(Laufzeit bis zu drei Monate) und kann so erkennen, ob Sie nach dem
Klick auf eine unserer Google-Anzeigen eines der oben genannten
Ereignisse ausgelöst haben. Wir selbst erhalten nur aggregierte Zahlen
(z. B. Anzahl der Anmeldungen je Anzeige), keine Angaben, mit
denen wir Sie identifizieren könnten. Google kann die Daten mit Ihrem
Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Weitere
Informationen:
policies.google.com/technologies/ads
und policies.google.com/privacy.
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4,
D04 X2K5, Irland („Meta“). Das Meta Pixel wird ausschließlich nach
Ihrer Einwilligung in die Kategorie „Marketing“ geladen; vorher wird
keine Verbindung zu Servern von Meta aufgebaut. Nach der Einwilligung
lädt Ihr Browser das Pixel-Skript von connect.facebook.net,
Meta setzt das Cookie _fbp (Laufzeit drei Monate) sowie die
Local-Storage-Einträge lastExternalReferrer und
lastExternalReferrerTime und erhält den Seitenaufruf, die
oben genannten Ereignisse (die Anmeldung zur Testphase als
Standardereignis „Lead“), die IP-Adresse, Browser-Informationen, die
verweisende Seite und den Zeitpunkt. Meta nutzt diese Daten, um die
Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und
um unsere Anzeigen Personen zu zeigen, die unsere Website bereits
besucht haben. Ist Ihr Browser bei Facebook oder Instagram angemeldet,
kann Meta die Daten Ihrem dortigen Konto zuordnen. Wir nutzen weder den
„erweiterten Abgleich“ noch die Conversions API; Kontodaten wie Name
oder E-Mail-Adresse werden nicht an Meta übermittelt.
Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist unter facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung in den Systemen von Meta ist Meta allein verantwortlich; Informationen dazu und zu Ihren Rechten gegenüber Meta finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen bei Meta können Sie unter facebook.com/adpreferences anpassen.
Google und Meta übermitteln Daten an ihre Muttergesellschaften in den USA (Google LLC bzw. Meta Platforms, Inc.). Beide sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Ziffer 18).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen die Kategorie „Marketing“ abwählen. Danach wird das Meta Pixel nicht mehr geladen und Google arbeitet wieder ausschließlich im cookielosen Modus.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich) für das Setzen und Auslesen von Cookies und Kennungen sowie die darauf beruhende Verarbeitung; für die cookielosen Signale des Google-Tags Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aggregierten Erfolgsmessung unserer Werbung). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichermechanismen ein, die für den Betrieb der Website erforderlich sind. Matomo läuft auf der Landing Page und in der Web-Anwendung ohne Tracking-Cookies. Marketing-Cookies von Google Ads und Meta werden ausschließlich nach Ihrer Einwilligung gesetzt (siehe Ziffer 13). Beim Besuch der Zahlungsseiten von Stripe können von Stripe Cookies gesetzt werden; hierfür gilt die Datenschutzerklärung von Stripe.
Für die Einwilligungsverwaltung setzen wir die Consent Management Platform Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen. Nachfolgend die aktuelle Übersicht der eingesetzten Cookies:
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit) bzw. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (einwilligungs- pflichtige Cookies).
Für den Versand von System- und Transaktions-E-Mails (z. B. Eingangs- und Vertragsbestätigungen, Benachrichtigungen zur Testphase) nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag liegt vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (zuverlässige Zustellung von Systemnachrichten).
Zur Erkennung und Behebung technischer Fehler setzen wir serverseitig Sentry (Anbieter: Functional Software, Inc., USA) ein; die Fehlerdaten werden in der EU-Region (Deutschland, ingest.de.sentry.io) verarbeitet. Tritt ein Fehler auf, werden technische Diagnosedaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, betroffener Endpunkt, technische Fehlerdetails). Für die Überwachung des Systemzustands nutzen wir Grafana Cloud (Anbieter: Grafana Labs, USA); die Daten werden in der EU-Region (London, eu-west-2) gehalten, und wir übertragen dorthin nur aggregierte technische Metriken ohne personenbezogene Daten. Soweit die in den USA ansässigen Anbieter im Rahmen von Support oder Wartung auf Daten zugreifen können, stützen wir dies auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Wird Ihnen in der Anwendung eine Fehlermeldung angezeigt, sendet Ihr Browser zusätzlich automatisch – also ohne eine Aktion Ihrerseits – eine Fehlermeldung an unser Support-Postfach. Übermittelt werden dabei die angezeigte Fehlermeldung, die aufgerufene Seite, die eingestellte Sprache, Browserkennung (User-Agent) und Fenstergröße, der Zeitpunkt sowie – soweit vorhanden – technische Kennungen des betroffenen Verarbeitungsauftrags (Job-, Objekt- und LOD-Kennung). Sind Sie angemeldet, werden außerdem Ihre Nutzerkennung und Ihre E-Mail-Adresse übermittelt, damit wir Ihnen bei Bedarf antworten können. Der Versand erfolgt über unseren E-Mail-Dienstleister (siehe Ziffer 15); weitere Empfänger gibt es nicht. Zuvor war für diese Meldung ein Klick auf „Diesen Fehler an den Support melden“ nötig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Speicherdauer der Fehlerdiagnosedaten: maximal 90 Tage.
Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:
Eine stets aktuelle Übersicht der als Auftragsverarbeiter eingesetzten Dienstleister mit Zweck, Standort und Transfermechanismus finden Sie in unserer Liste der Unterauftragsverarbeiter. Für Unternehmenskunden gilt ergänzend der Auftragsverarbeitungsvertrag (AVV).
Unsere Datenbank (Supabase, siehe Ziffer 6) wird in der Schweiz betrieben (Region „Central Europe (Zurich)“). Die Schweiz ist ein Drittland im Sinne der DSGVO, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat; die Übermittlung stützt sich daher auf Art. 45 DSGVO und bedarf keiner Standardvertragsklauseln. Unsere eigenen Server und der Objektspeicher (Hetzner) stehen in Deutschland; zu den Anbietern mit Sitz in den USA siehe den folgenden Absatz.
Soweit personenbezogene Daten an Anbieter mit Sitz in den USA (insbesondere Stripe und Vercel) übermittelt werden, stützen wir diese Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) und/oder auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
US-Anbieter im Einsatz sind derzeit Vercel, Stripe, Supabase (Support-Zugriffe), Resend, Sentry und Grafana Labs sowie — nur nach Ihrer Einwilligung — Google (Google Ads) und Meta (Meta Pixel), siehe Ziffer 13; Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Wir beobachten die Rechtslage zum EU-US Data Privacy Framework fortlaufend und vereinbaren Standardvertragsklauseln als zusätzliche Grundlage, damit die Übermittlung auch bei einem Wegfall des Angemessenheitsbeschlusses abgesichert bleibt.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 257 HGB und § 147 AO: bis zu 10 Jahre für rechnungsrelevante Daten).
Quelldaten und Ergebnisse einzelner Verarbeitungsaufträge, die als Zwischenartefakte entstehen, entfernen wir durch regelmäßige automatisierte Löschläufe, in der Regel 14 Tage nach Abschluss des Auftrags, soweit sie nicht für einen Eintrag unter „Meine Assets“ benötigt werden.
Die verarbeiteten Modelle selbst – die Quelldatei eines Katalog-Downloads oder eines von Ihnen hochgeladenen Modells sowie die daraus erzeugten optimierten Fassungen und Vorschaubilder – speichern wir für die Dauer des Dienstes. So können Sie ein Modell später erneut und in anderen Zielformaten herunterladen, ohne dass es neu verarbeitet werden muss. Optimierte Fassungen, die länger nicht abgerufen wurden, können wir löschen und bei Bedarf neu erzeugen. Einträge unter „Meine Assets“ können Sie selbst entfernen; die Löschung Ihres Kontos und Ihrer hochgeladenen Modelle können Sie jederzeit per E-Mail verlangen (siehe Ziffer 20).
Zustimmungs- und Kündigungsnachweise bewahren wir für die Dauer der gesetzlichen Nachweis- und Verjährungsfristen auf.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@furnify3d.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für uns ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.