Datenschutzerklärung

Datenschutzerklärung

Stand: 26. September 2026

Simon Studios betreibt folgende Angebote, auf die sich diese Datenschutzerklärung bezieht:

  • diese Website und den Onlineshop unter simonstudios.de
  • Dienstleistungen im Bereich 3D-Druck, Webdesign, App-Entwicklung und Online-Marketing
  • mobile Apps für iOS und Android, die von Simon Studios / Jeremy Simon veröffentlicht werden
  • Spiele und Software, die über Steam oder andere Plattformen vertrieben werden

1. Verantwortlicher

Simon Studios · Inhaber Jeremy Simon
Klingenhub 4 · 97877 Wertheim
Telefon: 0151 61657944
E-Mail: kontakt@simonstudios.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick: Welche Daten wir verarbeiten

2.1 Website und Onlineshop

  • Kontaktdaten (Name, Postanschrift, Telefonnummer, E-Mail-Adresse)
  • Bestell-, Zahlungs- und Transaktionsdaten (Artikel, Zahlungsart, Bestätigungen)
  • Kundenkontodaten, sofern Sie ein Kundenkonto anlegen
  • Kommunikationsdaten (Nachrichten per E-Mail, Kontaktformular, Chat, Telefon oder WhatsApp)
  • Geräte- und Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, Referrer-URL)
  • Nutzungsdaten (besuchte Seiten, Klicks, Verweildauer) – nur mit Ihrer Einwilligung, soweit nicht technisch notwendig

2.2 Dienstleistungsaufträge (3D-Druck, Webdesign, App-Entwicklung, Online-Marketing)

  • Kontaktdaten zur Auftragsabwicklung
  • Projektdaten und Anforderungen (z. B. hochgeladene Dateien, Maße, Designvorgaben, technische Spezifikationen, Zugangsdaten zu Systemen des Kunden)
  • Rechnungs- und Zahlungsdaten
  • Kommunikationsverlauf im Rahmen des Auftrags

3. Rechtsgrundlagen

  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bestellungen, Angebote, Auftragsabwicklung, Kundenkonto, Kundenservice
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 25 Abs. 1 TDDDG): Analyse- und Marketing-Tools, Newsletter, optionale App-Berechtigungen
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Betrugsprävention, Beantwortung allgemeiner Anfragen
  • Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Health-Connect-Zugriff in der App „Migräne Pro“ (siehe Ziffer 13.3)

4. Pflicht zur Bereitstellung von Daten

Für eine Bestellung bzw. einen Auftrag benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse). Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen. Alle weiteren Angaben sind freiwillig. Die Nutzung der Website ist auch ohne Einwilligung in Analyse- und Marketing-Tools uneingeschränkt möglich.

5. Hosting und Shop-System (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Shop-Daten (Bestellungen, Kundenkonten, Zahlungsabwicklung über Shopify Payments, Warenkorb) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dabei können Daten an die Shopify Inc. (Kanada) und an Unterauftragsverarbeiter in den USA übermittelt werden (siehe Ziffer 12).

Server-Logfiles: Bei jedem Aufruf unserer Website werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem). Dies ist zur Auslieferung der Website, zur Gewährleistung der Sicherheit und zur Missbrauchsabwehr erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von Shopify nach den dortigen Löschfristen gelöscht.

Weitere Informationen: Datenschutzerklärung von Shopify.

6. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Sprach- und Ländereinstellung, Checkout, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle weiteren Cookies und vergleichbaren Technologien (Analyse, Marketing, Personalisierung) setzen wir nur mit Ihrer Einwilligung ein, die Sie über unseren Cookie-Banner erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Footer unserer Website. Die Verweigerung der Einwilligung hat keine Nachteile für die Nutzung des Shops.

Ihre Cookie-Auswahl wird für 12 Monate gespeichert; danach fragen wir erneut.

7. Analyse- und Marketing-Dienste (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung und dem Ausspielen der Google-Dienste auf unserer Website. Er selbst erstellt keine Nutzerprofile, stellt aber eine Verbindung zu Google-Servern her, wobei Ihre IP-Adresse übertragen wird.

7.2 Google Analytics 4

Anbieter: Google Ireland Limited (s. o.). Zweck: statistische Auswertung der Nutzung unserer Website (z. B. Seitenaufrufe, Verweildauer, Herkunft, Gerätetyp), um unser Angebot zu verbessern. Dabei werden Cookies (z. B. _ga) gesetzt und pseudonyme Nutzungsprofile erstellt. IP-Adressen werden in der EU verarbeitet und nicht gespeichert. Speicherdauer der Daten bei Google: 14 Monate. Weitere Informationen: Google Datenschutzerklärung.

7.3 Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited (s. o.). Zweck: Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking), Remarketing sowie automatisierte Optimierung von Anzeigengeboten (Smart Bidding). Dabei werden Cookies (z. B. _gcl_au) gesetzt und Daten an Google-Dienste einschließlich DoubleClick übermittelt. Einstellungen zu personalisierter Werbung: Google My Ad Center.

7.4 Google Merchant Center

Anbieter: Google Ireland Limited (s. o.). Zweck: Darstellung unserer Produkte in Google Shopping sowie Messung der Leistung dieser Produktanzeigen.

7.5 Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck: Conversion-Tracking, Bildung von Zielgruppen und algorithmische Optimierung von Werbeanzeigen auf Facebook und Instagram. Dabei werden Cookies (z. B. _fbp) gesetzt und Daten wie Browser-ID, besuchte Seiten und Kaufereignisse (gehasht) übermittelt. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie hier. Weitere Informationen: Meta Datenschutzrichtlinie.

7.6 Reddit Pixel

Anbieter: Reddit, Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA. Zweck: Messung des Erfolgs von Werbeanzeigen auf Reddit und Bildung von Zielgruppen. Dabei werden Cookies (z. B. _rdt_uuid) gesetzt und Daten über Ihre Nutzung unserer Website an Reddit in den USA übermittelt. Weitere Informationen: Reddit Datenschutzerklärung.

7.7 Contentsquare / Hotjar

Anbieter: Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich, einschließlich Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, St. Julian's STJ 3141, Malta. Zweck: Analyse des Nutzerverhaltens durch Heatmaps, Klick- und Scrollauswertungen sowie pseudonymisierte Aufzeichnungen von Sitzungen, um die Bedienbarkeit unserer Website zu verbessern. Eingaben in Formularfeldern (z. B. Namen, Adressen, Zahlungsdaten) werden dabei nicht aufgezeichnet. Dabei werden Cookies (z. B. _cs_id, _cs_s) gesetzt. Weitere Informationen: Contentsquare Datenschutz.

7.8 Shopify-Analyse und -Marketing

Shopify stellt uns aggregierte Auswertungen zu Shop-Besuchen und Verkäufen bereit. Soweit hierfür nicht notwendige Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung.

8. Schriftarten

Auf unserer Website verwendete Schriftarten werden über die Server von Shopify bzw. lokal ausgeliefert. Soweit Schriftarten von Google Fonts (Google Ireland Limited) geladen werden, wird dabei Ihre IP-Adresse an Google übermittelt. Dies erfolgt nur, soweit hierfür eine Einwilligung vorliegt oder eine Übertragung technisch nicht erforderlich ist.

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay) – in Zusammenarbeit mit Stripe Payments Europe Ltd., Dublin, Irland
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
  • Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
  • Google Pay – Google Ireland Limited, Dublin, Irland

Bei „Kauf auf Rechnung“ und Ratenkauf über Klarna führt Klarna eine eigene Bonitätsprüfung durch (siehe Ziffer 14.3). Klarna und PayPal sind für diese Verarbeitung eigenständig verantwortlich; es gelten ergänzend deren Datenschutzerklärungen.

10. Versand

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir nur, wenn Sie in die Weitergabe zur Sendungsbenachrichtigung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.

11. Kontakt, Kommunikation und Bewertungen

11.1 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Für den Chat auf unserer Website nutzen wir Shopify Inbox (Anbieter: Shopify, s. Ziffer 5).

11.2 WhatsApp

Sie können uns über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Klick auf den WhatsApp-Link werden Sie zu WhatsApp weitergeleitet; ab dann gelten die Datenschutzbestimmungen von WhatsApp. WhatsApp erhält dabei Zugriff auf Ihre Telefonnummer, Metadaten und Nachrichteninhalte (Ende-zu-Ende-verschlüsselt). Eine Übermittlung in die USA ist möglich. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per E-Mail oder Telefon.

11.3 Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me (Judge.me Ltd., Vereinigtes Königreich). Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten. Wenn Sie eine Bewertung abgeben, werden Ihr Name (bzw. ein von Ihnen gewählter Anzeigename), Ihre E-Mail-Adresse, die Bewertung, ggf. Fotos und das Datum verarbeitet; Name, Bewertung und Datum werden öffentlich im Shop angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. für die Bewertungsanfrage an Bestandskunden unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können der Bewertungsanfrage jederzeit widersprechen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

11.4 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Für den Versand nutzen wir Shopify Email. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@simonstudios.de abbestellen.

11.5 Social-Media-Profile

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links; eine Datenübertragung an die Plattformen findet erst statt, wenn Sie den Link anklicken.

12. Übermittlung in Drittländer

Einige der oben genannten Anbieter verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA und Kanada (u. a. Shopify, Google, Meta, Reddit, Contentsquare/Hotjar, WhatsApp). Für Kanada und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei Diensten, die nur mit Ihrer Einwilligung aktiviert werden, umfasst Ihre Einwilligung auch diese Übermittlung.

13. Mobile Apps und Spiele

13.1 Mobile Apps (iOS und Android)

Unsere mobilen Apps können je nach Funktionsumfang folgende Daten verarbeiten:

  • Geräteinformationen (Gerätetyp, Betriebssystemversion, eindeutige Geräte-ID)
  • Nutzungsdaten (genutzte Funktionen, Absturzberichte) – nur mit Ihrer Einwilligung im Onboarding oder in den App-Einstellungen
  • Standortdaten – nur wenn Sie die entsprechende Berechtigung ausdrücklich erteilt haben
  • In-App-Kaufdaten – verarbeitet über Apple App Store bzw. Google Play

13.2 Steam-Spiele und Software

Spiele und Software, die über Steam (Valve Corporation, USA) vertrieben werden, unterliegen zusätzlich der Steam-Datenschutzrichtlinie. Simon Studios kann über Steam-Funktionen (z. B. Achievements, Cloud-Saves) technische Daten erhalten, soweit dies für den Betrieb des Spiels erforderlich ist.

13.3 Migräne Pro – Gesundheitsdaten über Health Connect

Die App „Migräne Pro“ (Android) kann optional auf folgende Gesundheitsdatentypen über die Health-Connect-Schnittstelle von Google zugreifen, sofern Sie dies ausdrücklich über die Systemberechtigung erlauben:

  • Schlaf – zur Korrelation von Schlafdauer mit dokumentierten Migräneattacken
  • Wasseraufnahme (Hydration) – zur Korrelation von Flüssigkeitszufuhr mit Migräneattacken
  • Ernährung/Koffein (Nutrition) – zur Korrelation von Koffeinkonsum mit Migräneattacken
  • Schritte (Steps) – zur Korrelation von körperlicher Aktivität mit Migräneattacken
  • Achtsamkeit (Mindfulness Session) – zur Korrelation von Entspannungsphasen mit Migräneattacken
  • Menstruation – zur Korrelation des Zyklus mit Migräneattacken

Zweck: Die Daten werden ausschließlich lokal auf Ihrem Gerät verarbeitet, um Ihnen in der App eigene statistische Korrelationen zwischen diesen Faktoren und Ihren dokumentierten Migräneattacken anzuzeigen. Es findet keine Diagnose, Behandlung oder medizinische Bewertung statt.

Speicherort: Alle über Health Connect gelesenen Daten verbleiben ausschließlich lokal auf Ihrem Gerät (Jetpack DataStore). Sie werden nicht an Server von Simon Studios, an Dritte oder zu Werbezwecken übertragen, nicht verkauft und nicht mit Analyse- oder Werbesystemen verknüpft.

Widerruf: Sie können die Berechtigungen jederzeit über die Health-Connect-App bzw. die Systemeinstellungen (Einstellungen → Health Connect → App-Berechtigungen → Migräne Pro) einzeln oder vollständig widerrufen.

Löschung: Beim Deinstallieren der App werden alle lokal gespeicherten Daten einschließlich der zwischengespeicherten Health-Connect-Werte unwiderruflich gelöscht. Eine manuelle Löschung ist zusätzlich in den App-Einstellungen möglich.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung durch Erteilung der Health-Connect-Berechtigung (Art. 9 Abs. 2 lit. a DSGVO).

14. Künstliche Intelligenz und automatisierte Entscheidungen

14.1 Werbeoptimierung

Meta Pixel (Ziffer 7.5) und Google Ads (Ziffer 7.3) nutzen algorithmische, KI-gestützte Verfahren zur Optimierung von Werbezielgruppen und Anzeigengeboten. Dabei handelt es sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das nur mit Ihrer Einwilligung erfolgt. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber getroffen.

14.2 KI-gestützte Inhalte

Wir nutzen KI-Werkzeuge als Hilfsmittel bei der Erstellung von Produktbeschreibungen, Marketingtexten und Produktvisualisierungen. Alle Texte werden von uns geprüft, redigiert und verantwortet. KI-generierte oder KI-bearbeitete Produktbilder kennzeichnen wir auf der jeweiligen Produktseite. Wir setzen keine KI-Chatbots ein; sollte sich dies ändern, kennzeichnen wir dies unmittelbar am jeweiligen System.

14.3 Bonitätsprüfung durch Klarna

Bei Auswahl von „Kauf auf Rechnung“ oder Ratenkauf führt Klarna eine automatisierte Kreditwürdigkeitsprüfung durch. Hierfür ist Klarna eigenständig verantwortlich (Art. 4 Nr. 7 DSGVO). Klarna verarbeitet dabei insbesondere Name, Adresse, Geburtsdatum sowie Informationen von Auskunfteien. Bei einer ausschließlich automatisierten Entscheidung haben Sie nach Art. 22 Abs. 3 DSGVO das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung sowie nach Art. 15 Abs. 1 lit. h DSGVO auf Auskunft über die involvierte Logik. Wenden Sie sich hierzu an Klarna (Klarna Datenschutz).

15. Speicherdauer

  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
  • Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen, Angebote): 6 Jahre
  • Kundenkommunikation ohne Aufbewahrungspflicht: 3 Jahre nach Abschluss des Vorgangs
  • Projektdaten aus Dienstleistungsaufträgen: 5 Jahre nach Auftragsabschluss, soweit keine längere Aufbewahrungspflicht besteht
  • Kundenkonto: bis zur Löschung des Kontos durch Sie
  • Newsletter: bis zur Abmeldung
  • Cookie-Einwilligungen: 12 Monate
  • App-Nutzungsdaten: anonymisiert nach spätestens 12 Monaten
  • Health-Connect-Daten (Migräne Pro): ausschließlich lokal auf dem Gerät, keine serverseitige Speicherung

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – z. B. über die Cookie-Einstellungen, den Abmeldelink im Newsletter oder die Health-Connect-Berechtigungen
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@simonstudios.de.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling.

17. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20 · 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.