Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder einem Kaufvorgang eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie Produkte kaufen, werden Ihre Daten zur Vertragserfüllung und Rechnungsstellung verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Markus Leprich
Ruprechtstraße 26
46049 Oberhausen
Deutschland

Telefon: +49 173 9046547
E-Mail: [email protected]

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Google Analytics 4 verwendet standardmäßig IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Consent-Banner aktiviert.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Auswahl ändern.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. KI-gestützte Bildanalyse

Beschreibung und Umfang der Datenverarbeitung

CreatorDesk bietet KI-gestützte Funktionen zur Bildanalyse an, darunter die automatische Vorauswahl (Culling), die Zuordnung von Bearbeitungspresets (Smart Preset Picker) und die thematische Sortierung in Sammlungen (Smart Collection Builder). Diese Funktionen sind über das Dashboard sowie über das Lightroom Classic Plugin verfügbar.

Für die Analyse werden ausschließlich verkleinerte Vorschaubilder (max. 512 × 512 Pixel, JPEG-Format) an den KI-Dienst übermittelt. Die Originalbilder verlassen Ihren Rechner bzw. unseren Server nicht. Die Vorschaubilder werden nur für die Dauer der Analyse im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert — weder auf unseren Servern noch beim KI-Dienstleister.

Eingesetzter Dienstleister (Auftragsverarbeiter)

Für die KI-Bildanalyse nutzen wir die API von:

Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401
USA

Anthropic verarbeitet die übermittelten Bilddaten ausschließlich zur Erbringung des Analysedienstes. Eine Nutzung der Daten zu eigenen Zwecken, insbesondere zum Training von KI-Modellen, findet laut den Vertragsbedingungen von Anthropic nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die KI-Bildanalyse ein vertraglich vereinbarter Bestandteil der gebuchten CreatorDesk-Pakete ist.

Drittlandübermittlung

Die Datenübermittlung an Anthropic in den USA erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Datenschutz-Zusatzvereinbarung (Data Processing Addendum) von Anthropic, die die SCCs enthält, ist Bestandteil unserer Nutzungsvereinbarung mit Anthropic.

Die DPA von Anthropic kann hier eingesehen werden: https://www.anthropic.com/legal/data-processing-addendum

Datenminimierung und Sicherheit

• Es werden nur verkleinerte Vorschaubilder übermittelt (max. 512 × 512 Pixel), keine Originaldateien.
• Die Übertragung erfolgt verschlüsselt über HTTPS/TLS.
• Bilder werden nach der Analyse nicht gespeichert — weder auf unseren Servern noch bei Anthropic.
• EXIF-Metadaten (GPS-Koordinaten, Kameradaten) werden vor der Übermittlung entfernt.
• Im Lightroom Plugin werden die Vorschaubilder aus dem lokalen Preview-Cache generiert und nach dem Upload gelöscht.

Widerspruch und Deaktivierung

Die Nutzung der KI-Bildanalyse ist freiwillig. Sie können die Funktionen jederzeit nicht nutzen, ohne dass dies Auswirkungen auf andere Funktionen von CreatorDesk hat. Im Lightroom Plugin werden Sie vor jeder Analyse über die Datenübermittlung informiert und müssen die Analyse aktiv starten.

5. Zahlungsdienstleister

PayPal

Auf dieser Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Canva-Integration

CreatorDesk bietet eine optionale Integration mit dem Design-Dienst Canva (Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australien) an. Die Aktivierung erfolgt ausschließlich auf Initiative des Nutzers über das Autorisierungsverfahren OAuth 2.0.

Welche Daten werden verarbeitet?

• Beim Verbinden: Canva-Benutzer-ID, Anzeigename und E-Mail-Adresse des verknüpften Canva-Kontos – ausschließlich zur Identifikation der Verbindung.
• Beim Import oder Export: die vom Nutzer aktiv ausgewählten Design- oder Mediendateien sowie zugehörige Metadaten (Titel, Dimensionen). Es werden keine Daten anderer Canva-Nutzer übertragen.
• OAuth-Zugangs- und Refresh-Tokens werden symmetrisch verschlüsselt (Fernet, Schlüssel aus dem Django-SECRET_KEY abgeleitet) in unserer Datenbank bei Hetzner (Deutschland) gespeichert.

Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich der Durchführung der vom Nutzer angeforderten Integration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie die erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in Drittländer

Canva hat seinen Sitz in Australien. Eine Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Canvas Datenschutzerklärung: canva.com/policies/privacy-policy.

Widerruf der Einwilligung

Die Verbindung kann jederzeit unter „Canva-Einstellungen" im CreatorDesk-Dashboard getrennt werden. Mit dem Trennen werden die gespeicherten Tokens gelöscht. Bereits in CreatorDesk importierte Dateien bleiben erhalten und können über die Medienverwaltung einzeln gelöscht werden.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

8. Kontolöschung

Sie können Ihr Konto jederzeit in Ihren Profileinstellungen löschen. Dabei werden alle Ihre personenbezogenen Daten unwiderruflich gelöscht. Bestellungen und Rechnungen werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) aufbewahrt.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.