Kurzfassung
Clapi3D baut aus deinen Beschreibungen druckbare 3D-Modelle auf iPhone, iPad und Mac. Herausgeber ist die Clapilot GbR. Für die Nutzung legst du ein Konto an. Deine Anfragen und Fotos, die du ihnen anhängst, werden auf unserem Server und beim KI-Anbieter des Agenten verarbeitet, den du nutzt, und deine Modelle und Gespräche werden mit deinem Konto gespeichert, bis du sie löschst. Anfragen verbrauchen Credits, die du als In-App-Käufe über Apples App Store kaufst; die Zahlung wickelt Apple ab. Modelle, die du mit der Community teilst, sind für andere Mitglieder öffentlich, ohne deine Kontodaten. Die App enthält keine Analyse, Werbung oder Tracking, und wir verkaufen keine Daten.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Clapilot GbR
vertreten durch Luca Sonntag
Georgenstraße 97
80798 München
Deutschland
E-Mail: luca@clapilot.com
Weitere Anbieterangaben: Impressum
Dein Konto
- E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als gesalzenen scrypt-Hash.
- Kontodaten: wann du das Konto angelegt und dich zuletzt angemeldet hast, die Sprache der App und Sitzungstoken, die dich angemeldet halten (nur als Hash gespeichert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, für die du dich angemeldet hast).
Deine Modelle und Gespräche
- Modelle: Titel, das Modell selbst (Formen, Maße, Parameter), Prüfwerte wie Größe und geschätztes Gewicht sowie ein Vorschaubild.
- Gespräche: was du den Agenten fragst und seine Antworten, ein Gespräch pro Modell.
- Anfragen: zu jeder Anfrage Zeitpunkt, verwendeter Agent, Status, ausgeführte Schritte, der Umfang der KI-Verarbeitung (Tokens), die verbrauchten Credits und Fehlermeldungen, damit wir den Dienst betreiben, abrechnen und Fehler beheben können.
In der App siehst nur du deine Modelle und Gespräche. Unsere Administratoren können sie im Dashboard des Servers sehen, nur um den Dienst zu betreiben, Fehler zu beheben und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Fotos und Kamera
Du kannst einer Anfrage ein Foto anhängen, damit der Agent das Objekt darauf als Modell baut. Das ist freiwillig.
- Kamera und Fotos: Die App öffnet die Kamera nur, wenn du auf die Kamerataste tippst, und fragt beim ersten Mal nach deiner Erlaubnis. Aus deiner Fotomediathek oder deinen Dateien erhält sie nur das Bild, das du auswählst.
- Vor dem Senden: Die App verkleinert das Foto auf höchstens 2048 Pixel und speichert es als JPEG. Dabei entfernt sie die Metadaten des Fotos, etwa Aufnahmeort, Aufnahmezeit und Kameramodell.
- Verarbeitung: Das Foto geht mit deiner Anfrage an unseren Server und von dort an das KI-Modell, das die Anfrage bearbeitet (siehe KI-Agenten).
- Keine Speicherung: Wir speichern das Foto nicht. Zur Anfrage halten wir nur fest, dass ein Foto angehängt war.
Fotografiere möglichst nur das Objekt und keine Personen oder Dinge, die das Modell nicht braucht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Credits und Käufe
Jedes neue Modell und jede Änderung verbraucht Credits. Bei der Registrierung bekommst du ein paar Credits; weitere kaufst du in der App als In-App-Käufe.
- Zahlung: Käufe laufen über Apples App Store mit deinem Apple Account. Apple wickelt die Zahlung ab; wir erhalten weder deine Zahlungsdaten noch deinen Namen oder deine Apple-ID.
- Kaufbestätigung: Zu jedem Kauf gibt die App Apples signierte Bestätigung an unseren Server weiter: das Credit-Paket, eine Transaktionsnummer, das Kaufdatum, das App-Store-Land und die Umgebung sowie einen zufälligen Code, der den Kauf deinem Clapi3D-Konto zuordnet.
- Credit-Verlauf: dein Guthaben und sein Verlauf: Willkommens-Credits, Käufe, die pro Anfrage verbrauchten Credits, Erstattungen und Credits, die wir dir gutschreiben, etwa aus Kulanz.
- Erstattungen: Erstattungen laufen über Apple. Apple informiert unseren Server über eine Erstattung, und wir ziehen die erstatteten Credits wieder ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verkauf und Bereitstellung der gekauften Credits).
Teilen mit der Community
Beim Erstellen eines Modells kannst du es mit der Community teilen. Das ist freiwillig; Modelle, die du nicht teilst, bleiben privat.
- Was andere sehen: Titel, das Modell selbst, sein Vorschaubild und wie viele Mitglieder es geliked haben. Alle Clapi3D-Mitglieder können es in 3D ansehen und eine Kopie in ihrer Bibliothek speichern. Deine E-Mail-Adresse und andere Kontodaten sehen sie nicht.
- Wie lange: Ein geteiltes Modell bleibt öffentlich, bis du es löschst oder wir es entfernen.
- Likes: Wir speichern, welche geteilten Modelle du geliked hast; andere sehen nur die Anzahl der Likes.
- Meldungen und ausgeblendete Personen: Meldest du ein Modell, speichern wir deine Meldung und den angegebenen Grund; blendest du die Modelle einer Person aus, speichern wir das, damit du sie nicht mehr siehst. Die Person erfährt davon nichts.
- Moderation: Wir prüfen Meldungen und können Modelle aus der Community entfernen und Konten sperren, die gegen die Community-Regeln verstoßen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Community, die du nutzt); für die Prüfung von Meldungen und die Moderation Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Community).
KI-Agenten
Die Agenten arbeiten automatisch, es sind keine Menschen. Sie können sich irren; prüfe die Maße vor dem Druck. Für jede Anfrage senden wir deine Anfrage, ein angehängtes Foto, die bisherigen Nachrichten des Gesprächs und das betroffene Modell an das KI-Modell, das sie bearbeitet:
- Clapilot-Agent: an den KI-Anbieter, den wir für diesen Agenten einsetzen.
- Codex: an OpenAI, über OpenAI Codex.
Diese Anbieter verarbeiten die Daten in unserem Auftrag. Schreib keine Angaben über dich oder andere in deine Anfragen, die das Modell nicht braucht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Unser Server und Dienstleister
- Server: Die App spricht nur mit unserem Server unter 3dapp.clapilot.com, den wir selbst in Deutschland betreiben. Er protokolliert technische Fehler. Zum Schutz vor Missbrauch zählt er Anmelde- und Passwort-Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher.
- Cloudflare: Verbindungen zum Server laufen über Cloudflare (Cloudflare, Inc., USA), das die Verbindung schützt und ausliefert. Cloudflare versendet auch unsere E-Mails.
- E-Mails: Wir schreiben dir nur, wenn du ein neues Passwort anforderst (ein einmaliger Link, 24 Stunden gültig) oder wenn du uns kontaktierst.
Rechtsgrundlage für Protokolle und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Dienst).
Übermittlung außerhalb der EU
OpenAI und Cloudflare haben ihren Sitz in den USA. Soweit personenbezogene Daten dorthin übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.
Absturzberichte über Apple
Wenn du in den Einstellungen deines Geräts Mit App-Entwicklern teilen aktiviert hast, kann Apple uns Absturzberichte und anonyme Diagnosedaten zu Clapi3D weitergeben. Apple teilt uns dabei nicht mit, wer du bist. Du kannst das jederzeit unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen abschalten.
Wenn du uns schreibst
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und alles, was du mitschickst (etwa dein Gerätemodell oder Bildschirmfotos), nur um deine Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage die App betrifft, die du nutzt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen deine Nachrichten, sobald deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kein Tracking, kein Verkauf
Clapi3D enthält keine Analyse-, Werbe- oder Tracking-SDKs und verfolgt dich nicht über Apps oder Websites hinweg. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
Speicherdauer und Löschung
- Wir speichern dein Konto, deine Modelle und Gespräche, solange dein Konto besteht.
- Lösch dein Konto in der App (Konto → Konto löschen, bestätigt mit deinem Passwort). Wir löschen das Konto und alle Modelle, Gespräche, Anfragen, Likes, Meldungen und Credits sofort; nicht verbrauchte Credits verfallen dabei, und deine geteilten Modelle verschwinden aus der Community.
- Einzelne Modelle löschst du jederzeit in der Bibliothek; ein geteiltes Modell verschwindet dann aus der Community. Kopien, die andere Mitglieder gespeichert haben, gehören ihnen.
- Unbenutzte Links zum Zurücksetzen des Passworts verfallen nach 24 Stunden.
- Apple bewahrt eigene Aufzeichnungen über deine Käufe nach Apples Datenschutzrichtlinie auf.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Um deine Rechte auszuüben, schreib an luca@clapilot.com, am besten von der Adresse deines Kontos. Deine Modelle kannst du selbst in der App exportieren.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
Kinder
Clapi3D richtet sich nicht an Kinder.
Änderungen
Wenn sich die App oder diese Erklärung ändert, veröffentlichen wir die neue Fassung auf dieser Seite und passen das Datum an.
Stand: 11. Oktober 2026
Kontakt
Fragen zum Datenschutz in Clapi3D? Schreib an luca@clapilot.com.
Diese Erklärung gilt für die App Clapi3D und ihren Server. Für die Website clapilot.com gilt die eigene Datenschutzerklärung der Website. Nutzungsbedingungen: Apples Standard-Endbenutzer-Lizenzvertrag (EULA).