Datenschutzerklärung

1. Verhältnis zur Hauptdatenschutzerklärung der simpleshow GmbH

Anbieter dieser Seite ist die simpleshow GmbH (siehe Impressum). Für allgemeine Angaben — Verantwortlicher, Betroffenenrechte, Aufsichtsbehörde, allgemeine Verarbeitungen rund um den simpleshow video maker — gilt die Hauptdatenschutzerklärung unter simpleshow.com/de/datenschutz.

Diese Seite hier beschreibt zusätzlich die Verarbeitungen, die nur auf dem Customer Success Agent stattfinden: KI-Avatar, Sprachmodell, Sprachausgabe, Wissensbasis, Kontaktformular mit Datei-Uploads. Die Angaben sind als Pflichtinformation nach Art. 13 DSGVO und Art. 50 EU-KI-Verordnung zu verstehen.

2. Verantwortlicher

simpleshow GmbH, Rosenstraße 16, 10178 Berlin. Kontakt: info@simpleshow.com · Telefax +49 30 609 812 00.

Datenschutzbeauftragte oder Datenschutzbeauftragter: siehe Hauptdatenschutzerklärung der simpleshow GmbH.

3. Information nach EU-KI-Verordnung Art. 50

Du interagierst auf dieser Seite mit einem KI-System. „Clara" ist ein automatisierter Avatar. Antworten werden durch ein großes Sprachmodell (Gemini von Google) generiert und durch eine synthetische Stimme ausgegeben. Der visuelle Avatar wurde von einer echten Person als Vorlage erstellt und wird durch das Modell von D-ID animiert — er ist also ein KI-generiertes Bildmedium im Sinne von Art. 50 Abs. 4 EU-KI-VO.

Antworten können unvollständig oder fehlerhaft sein. Für rechtlich verbindliche Auskünfte wende dich an dein persönliches Customer Success Team unter csm.de@d-id.com.

4. Verarbeitungen auf dieser Seite im Detail

4.1 Aufruf der Seite

Beim Aufruf werden Server-Logdaten (IP-Adresse gekürzt, User-Agent, Referrer, Zeitstempel) temporär verarbeitet, um Angriffe abzuwehren und Stabilität zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit). Speicherdauer: bis 14 Tage, danach automatische Löschung durch Traefik / Docker.

4.2 Sprachwahl im Browser (lokal gespeichert)

Wir speichern deine Sprachwahl im localStorage deines Browsers unter dem Schlüssel clara-lang. Diese Speicherung ist technisch erforderlich, um die Seite in deiner gewählten Sprache anzuzeigen, und gilt als „unbedingt erforderlich" im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Es wird keine Einwilligung benötigt. Du kannst den Eintrag jederzeit über die Entwicklertools deines Browsers löschen.

4.3 Chat- und Sprachkonversation mit Clara

Wenn du mit Clara per Mikrofon oder Textfeld interagierst, werden deine Eingaben an folgende Verarbeiter weitergegeben — ausschließlich für die Dauer der Beantwortung deiner Frage:

• D-ID Ltd., 1 Hata'asia St., Tel Aviv, Israel — stellt den Avatar bereit, transkribiert deine Spracheingaben (Speech-to-Text) und gibt die Antwort als Stimme aus. Server in der EU. Inhalte werden maximal 48 Stunden zur Verarbeitung zwischengespeichert.
• Google LLC, Mountain View, USA — generiert die textlichen Antworten („Gemini" Sprachmodell, Gemini API). Drittlandsübermittlung gestützt auf das EU-US Data Privacy Framework (Adäquanzbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie EU-Standardvertragsklauseln als Backup. Verarbeitung gemäß Google-Auftragsverarbeitungsvertrag.
• Microsoft Azure, Region Western Europe — Text-zu-Sprache (Stimme „Ava"), eingebettet in die D-ID-Pipeline. Verarbeitung in der EU.
• Hostinger International Ltd., Rechenzentrum Frankfurt — VPS-Hosting für Backend, Workflow-Engine (n8n), Wissensbasis (Qdrant Vektordatenbank) und Embedding-Server (TEI). Server in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Customer-Success-Verhältnisses) sowie lit. f (berechtigtes Interesse an effizientem Support).

Mit allen Verarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Personenbezogene Daten werden nicht zu Trainingszwecken weitergegeben.

4.4 Kontaktformular und Datei-Uploads

Wenn du das Kontaktformular ausfüllst, werden Name, E-Mail-Adresse, dein Betreff, deine Nachricht, optional die letzte Konversation mit Clara und optional hochgeladene Dateien (Bildschirmfotos, Bildschirmaufnahmen, PDFs bis 25 MB pro Datei, höchstens fünf Dateien) verarbeitet. Sie werden:

• auf unserem Server (Frankfurt) in einem geschützten Verzeichnis abgelegt
• per E-Mail an das zuständige CSM-Team gesendet (Deutsch: csm.de@d-id.com, Englisch/Spanisch: csm.us@deidentification.co)
• du erhältst eine Bestätigungs-E-Mail an die von dir angegebene Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Checkbox im Formular) sowie lit. b (Anbahnung / Erfüllung der vertraglichen Customer-Success-Leistung).

Speicherdauer: allgemeine Anfragen werden nach 90 Tagen automatisch aus unserem System gelöscht. Fehler- Meldungen (Bug-Reports) werden bis zu 365 Tage aufbewahrt, damit das Engineering-Team Probleme reproduzieren kann. Die E-Mail in deinem CSM-Postfach unterliegt den allgemeinen Aufbewahrungsregeln der simpleshow GmbH.

Widerruf und Löschung: du kannst deine Einwilligung jederzeit widerrufen. Eine Mail mit deiner Vorgangsnummer an csm.de@d-id.com genügt, dann wird der Vorgang innerhalb eines Werktags aus unseren Systemen entfernt.

5. Cookies und ähnliche Technologien

Wir setzen keine Marketing- oder Tracking-Cookies. Es werden ausschließlich die folgenden technischen Speicherungen verwendet:

• localStorage clara-lang — deine gewählte Sprache (siehe 4.2)
• D-ID Embed: technische Session-Tokens während der aktiven Avatar-Sitzung. Diese werden beim Schließen des Tabs automatisch verworfen.
• Server-seitige Session-Cookies bei Verwendung des Admin-Bereichs (/admin), geschützt durch Basic Authentication. Für reguläre Besucher der öffentlichen Seite nicht relevant.

Wenn wir später Tools zur Reichweitenmessung oder personalisierten Funktionen einführen, informieren wir dich vorher und holen — wo erforderlich — deine Einwilligung über einen Consent-Banner ein.

6. Deine Rechte als betroffene Person

Du hast jederzeit das Recht:

• auf Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung deiner Daten (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• auf Widerruf bereits erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für die simpleshow GmbH: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Anlaufstelle für alle Rechtsfragen ist info@simpleshow.com.

7. Automatisierte Entscheidungsfindung

Die Antworten von Clara werden durch ein Sprachmodell generiert. Es findet jedoch keine rechtsverbindliche oder vergleichbar erhebliche automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO statt. Alle geschäftlichen Entscheidungen — z.B. Vertragsabschlüsse, Lizenz-Änderungen, Auszahlungen — werden von menschlichen Mitarbeitenden des CSM-Teams getroffen.

8. Aktualität

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen ändern oder neue Verarbeiter hinzukommen. Die jeweils aktuelle Fassung ist hier abrufbar. Stand: Mai 2026.