Privacy policy

1. Data protection at a glance

General information

The following information provides a simple overview of what happens to your personal data. happens when you visit this website. Personal data is all data with which you can be personally identified. For detailed information on the subject of data protection Please refer to our privacy policy listed below this text.

Data collection on this website

Who is responsible for data collection on this website?

Data processing on this website is carried out by the website operator. Its contact details can be found in the imprint of this website.

How do we collect your data?

On the one hand, your data is collected when you provide it to us. This can be, for example data that you enter during registration or a purchase transaction.

Other data is collected automatically or with your consent by our IT systems when you visit the website. This is primarily technical data (e.g. Internet browser, operating system or time of the page view). This data is collected automatically as soon as you enter this website.

What do we use your data for?

Some of the data is collected to ensure that the website is provided without errors. Other Data can be used to analyze your user behavior. When you purchase products Your data is used for the fulfillment of the contract and invoicing.

What rights do you have with regard to your data?

You have the right at any time to request information free of charge about the origin, recipient and purpose of your personal data stored by us. You also have the right to request the rectification or to request the deletion of this data. If you have given your consent to data processing, you can revoke this consent at any time for the future. You also have the right to to request the restriction of the processing of your personal data under certain circumstances. You also have the right to lodge a complaint with the competent supervisory authority.

2. Responsible body

Responsible for data processing on this website is:

Markus Leprich
Ruprechtstrasse 26
46049 Oberhausen
Germany

Phone: +49 173 9046547
E-Mail: [email protected]

3. Data collection on this website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf do no damage to your end device. They are either temporarily stored for the duration of a session (session cookies) or permanently (permanent cookies) on your end device. Session cookies are automatically deleted at the end of your visit. Permanent cookies remain on your end device until you delete them yourself or they are automatically deleted by your web browser.

Cookies that are required to carry out the electronic communication process (necessary cookies) or to provision of certain functions requested by you are required on the basis of your consent. Art. 6 para. 1 lit. f GDPR stored. The website operator has a legitimate interest in the Storage of necessary cookies for the technically error-free and optimized provision of its services.

Google Analytics

This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies that enable your use of the website to be analyzed.

Google Analytics 4 uses IP anonymization by default, so that your IP address by Google within member states of the EU or in other signatory states to the Agreement on the European Economic Area is shortened.

Legal basis: Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Consent pursuant to Art. 6 para. 1 lit. a GDPR. Google Analytics will only be used after your activated with your express consent via our cookie consent banner.

Revocation: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Auswahl ändern.

Further information on the handling of user data by Google Analytics can be found in the Privacy policy of Google: https://policies.google.com/privacy

Meta-Pixel und Conversions API (Facebook/Instagram)

Diese Website nutzt zur Messung der Wirksamkeit unserer Werbeanzeigen den „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel ist ein Programmcode, der in Ihrem Browser ausgeführt wird und dort Cookies setzt (insbesondere _fbp und _fbc). Die Conversions API überträgt dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Beide Wege dienen demselben Zweck; die Conversions API wird eingesetzt, weil die Messung im Browser durch technische Beschränkungen häufig unvollständig ist. Damit ein Ereignis nicht doppelt gezählt wird, versehen wir beide Übertragungen mit derselben Kennung.

Übermittelt werden dabei: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die von Meta vergebenen Klick- und Browser-Kennungen sowie — sofern Sie sich registrieren — Ihre E-Mail-Adresse und Ihr Name. Diese personenbezogenen Angaben werden vor der Übermittlung mit einem kryptografischen Streuwertverfahren (SHA-256) unkenntlich gemacht; im Klartext verlassen sie unsere Systeme nicht. Meta gleicht die Werte mit den eigenen Nutzerkonten ab, um uns anonymisierte Auswertungen darüber bereitzustellen, welche Anzeige zu einer Registrierung geführt hat.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten sind in der Zusatzvereinbarung von Meta geregelt, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Meta auf Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann für Drittländer dennoch nicht in jedem Fall garantiert werden.

Legal basis: Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung zur Kategorie „Marketing“ in unserem Cookie-Banner werden weder der Pixel geladen noch Ereignisse über die Conversions API übertragen — dies gilt ausdrücklich auch für die serverseitige Übertragung.

Revocation: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Footer der Website Ihre Auswahl ändern.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Instagram- und Meta-Integration im Nutzerkonto

CreatorDesk bietet angemeldeten Nutzer:innen zwei optionale Funktionen an, die eine Verbindung zu Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) herstellen: das Veröffentlichen von Beiträgen auf dem eigenen Instagram-Konto („Instagram-Posting“) und das Bewerben bereits veröffentlichter Beiträge über das eigene Meta-Werbekonto („Beitrag bewerben“). Beide Funktionen werden nur aktiv, wenn die Nutzer:in ihr Konto ausdrücklich verbindet. Ohne Verbindung werden keine Daten an Meta übermittelt.

1. Instagram-Posting

Die Nutzer:in verbindet ihr professionelles Instagram-Konto über den Anmeldedialog von Instagram („Instagram Login“). CreatorDesk erhält dadurch ein Zugriffstoken, mit dem Beiträge (Bild, Carousel, Video, Bildtext, Hashtags) im Auftrag der Nutzer:in sofort oder zu einem von ihr gewählten Zeitpunkt auf ihrem Instagram-Konto veröffentlicht werden.

Verarbeitete Daten: vom Instagram-Konto Konto-ID, Benutzername, Kontotyp, Profilbild-URL, die erteilten Berechtigungen und das Zugriffstoken (bei uns verschlüsselt gespeichert); je Veröffentlichung die übermittelten Bild-/Videodateien und Texte, Zeitpunkt, die von Meta vergebene Beitrags-ID und der Link zum Beitrag sowie Status- und Fehlermeldungen von Meta. Die zu veröffentlichende Datei wird für die Dauer des Vorgangs unter einer nicht erratbaren Adresse öffentlich abrufbar gemacht, weil Meta die Datei von unserem Server abholt; sie wird spätestens 48 Stunden nach der Veröffentlichung wieder gelöscht.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verbindung ist eine aktive Handlung der Nutzer:in und jederzeit widerrufbar.

Empfänger und Drittlandübermittlung: Meta Platforms Ireland Limited verarbeitet die Daten als eigenständig Verantwortliche nach ihrer Datenschutzrichtlinie, abrufbar unter https://privacycenter.instagram.com/policy. Dabei kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Zugriffstoken gilt bis zu 60 Tage und wird von uns verlängert, solange die Verbindung besteht. Beim Trennen wird es sofort gelöscht. Angaben zu Veröffentlichungen (Beitrags-ID, Link, Zeitpunkt, Status) speichern wir, solange das Nutzerkonto besteht, damit die Nutzer:in ihre Veröffentlichungshistorie einsehen kann.

Trennen und Löschen: Die Verbindung kann in CreatorDesk („Trennen“) oder in den Instagram-Einstellungen unter „Apps und Websites“ jederzeit beendet werden. Entfernt die Nutzer:in CreatorDesk in Instagram, teilt Meta uns das mit und wir löschen das Token automatisch. Eine über Meta gestellte Datenlöschungsanfrage führen wir automatisiert aus: Token, Benutzername, Profilbild, Berechtigungen, Beitrags-IDs und Links werden gelöscht; die Nutzer:in erhält einen Bestätigungscode, unter dem sie den Stand der Löschung einsehen kann. Bereits auf Instagram veröffentlichte Beiträge bleiben dort bestehen und werden ausschließlich über Instagram verwaltet.

2. Beitrag bewerben (Meta-Werbung)

Die Nutzer:in verbindet ihr Meta-Werbekonto über den Anmeldedialog von Facebook („Facebook Login for Business“). CreatorDesk kann dann im Auftrag der Nutzer:in eine Werbeanzeige für einen bereits veröffentlichten Instagram- oder Facebook-Beitrag in ihrem Werbekonto anlegen (Zielregion, Tagesbudget, Laufzeit) und die Leistungsdaten dieser Anzeige anzeigen. Die Anzeige wird stets im Zustand „pausiert“ angelegt; die Nutzer:in schaltet sie selbst bei Meta frei.

Verarbeitete Daten: vom Facebook-Konto Nutzer-ID, Name, die erteilten Berechtigungen und das Zugriffstoken (verschlüsselt gespeichert); Kennungen der von der Nutzer:in freigegebenen Werbekonten, Facebook-Seiten und Instagram-Konten; je Anzeige die Kennungen von Kampagne, Anzeigengruppe und Anzeige bei Meta, der beworbene Beitrag, die gewählten Einstellungen (Region, Budget, Laufzeit, Ziel), Status und Prüfergebnis von Meta sowie Leistungsdaten (Reichweite, Impressionen, Klicks, Ausgaben).

Keine Zahlungsdaten: CreatorDesk erhält und speichert keine Zahlungsdaten. Die Abrechnung von Werbeanzeigen erfolgt ausschließlich zwischen der Nutzer:in und Meta über die im Werbekonto hinterlegte Zahlungsmethode.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung ist freiwillig und jederzeit widerrufbar.

Empfänger: Meta Platforms Ireland Limited als eigenständig Verantwortliche (Datenschutzrichtlinie: https://www.facebook.com/privacy/policy). Übermittlung in die USA wie unter 1.

Speicherdauer: Zugriffstoken bis zum Trennen der Verbindung, längstens bis zum Ablauf durch Meta. Angaben zu angelegten Anzeigen und deren Leistungsdaten speichern wir, solange das Nutzerkonto besteht; die Anzeigen selbst liegen im Werbekonto der Nutzer:in bei Meta und werden dort verwaltet.

Trennen und Löschen: In CreatorDesk („Werbekonto trennen“) oder in den Facebook-Einstellungen unter „Apps und Websites“. Datenlöschungsanfragen über Meta führen wir wie unter 1 automatisiert aus. Angelegte Anzeigen bleiben im Werbekonto bei Meta bestehen.

3. Inhalte Dritter

Veröffentlicht oder bewirbt die Nutzer:in Bilder, auf denen andere Personen zu sehen sind (z. B. Kund:innen einer Fotografin), ist sie selbst für die erforderlichen Einwilligungen und Rechte verantwortlich. CreatorDesk übermittelt diese Inhalte ausschließlich auf ihre ausdrückliche Anweisung an Meta.

4. Empfänger

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Instagram-Posting und Meta-Werbung, nur bei aktiv verbundenem Konto. Meta ist dabei kein Auftragsverarbeiter von CreatorDesk, sondern eigenständig Verantwortliche; die Übermittlung erfolgt auf Weisung der Nutzer:in.

Server log files

The provider of the pages automatically collects and stores information in so-called server log files, that your browser automatically transmits to us. These are

  • Browser type and browser version
  • Operating system used
  • Referrer URL
  • Host name of the accessing computer
  • Time of the server request
  • IP address

This data is not merged with other data sources. This data is collected on the basis of Art. 6 para. 1 lit. f GDPR.

Registration on this website

You can register on this website to use additional functions on the site. We use the data entered for this purpose only for the purpose of using the respective offer or service for which you have registered. The mandatory information requested during registration must be must be provided in full. Otherwise we will reject the registration.

For important changes, such as to the scope of the offer or technically necessary changes, use We will use the e-mail address provided during registration to inform you in this way.

The data entered during registration is processed for the purpose of implementing the the user relationship established by the registration and, if applicable, for the initiation of further contracts (Art. 6 para. 1 lit. b GDPR).

The data collected during registration will be stored by us for as long as you remain on this website. are registered and are subsequently deleted. Statutory retention periods remain unaffected.

4. AI-Powered Assistant Features

No transmission of gallery images to AI services

Images that photographers upload to galleries or that guests contribute via the guest upload are never transmitted to AI services or analyzed by artificial intelligence or edited. The storage and processing of these images (e.g. generation of preview images, watermarks) takes place exclusively on our own infrastructure.

Description and scope of data processing

CreatorDesk offers photographers optional AI-powered assistant features, such as for text creation (e.g. blog drafts, phrasing suggestions) and for structuring free-text inputs. Only the text content required for this purpose is transmitted — pseudonymized and without customer master data. No image data from galleries and no personal data of gallery visitors or end clients is passed on to AI services.

Where the optional social media assistant is used, only individual images actively selected by the photographer for this purpose are transmitted in reduced resolution. Images from Client galleries are excluded from this. The content is only used for the duration of the processing and is not permanently stored with the AI service provider.

Service provider used (processor)

For the AI assistant features, we use the API of:

Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401
USA

Anthropic processes the submitted content exclusively to provide the service. Use of the data for own purposes, in particular for the training of AI models, takes place according to Anthropic's terms and conditions.

Legal basis

The processing is carried out on the basis of Art. 6 para. 1 lit. b GDPR (fulfillment of contract), as the AI assistant features are a contractually agreed component of the booked CreatorDesk packages.

Third country transfer

Data is transferred to Anthropic in the USA on the basis of standard contractual clauses (Standard Contractual Clauses, SCCs) pursuant to Art. 46 para. 2 lit. c GDPR. The supplementary data protection agreement (Data Processing Addendum) from Anthropic, which contains the SCCs, is part of our User Agreement with Anthropic.

Anthropic's DPA can be viewed here: https://www.anthropic.com/legal/data-processing-addendum

Data minimization and security

  • No transmission of gallery images or original files to AI services.
  • Text content is transmitted in pseudonymized form — without customer master data.
  • The transmission is encrypted via HTTPS/TLS.
  • Content is not permanently stored with the AI service provider after processing.

Objection and deactivation

The use of the AI assistant features is voluntary. You can choose not to use the features at any time, without this affecting any other features of CreatorDesk.

5. Payment service provider

PayPal

On this website we offer payment via PayPal. The provider of this payment service is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

If you select payment via PayPal, the payment data you enter will be transmitted to PayPal. The transmission of your data to PayPal is based on Art. 6 para. 1 lit. a GDPR (consent) and Art. 6 para. 1 lit. b GDPR (processing for the performance of a contract).Art. 6 para. 1 lit. b GDPR (processing for the performance of a contract).

Details can be found in PayPal's privacy policy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Canva integration

CreatorDesk offers an optional integration with the design service Canva (Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australia). Activation takes place exclusively on the initiative of the user via the OAuth 2.0 authorization procedure.

What data is processed?

  • When connecting: Canva user ID, display name and email address of the linked Canva account - solely to identify the connection.
  • When importing or exporting: the design or media files actively selected by the user as well as associated metadata (title, dimensions). No data from other Canva users is transferred.
  • OAuth access and refresh tokens are symmetrically encrypted (Fernet, key derived from the Django SECRET_KEY) and stored in our database at Hetzner (Germany).

Purpose and legal basis

The processing serves exclusively to carry out the integration requested by the user. The legal basis is Art. 6 para. 1 lit. b GDPR (fulfillment of contract) and the consent given in accordance with Art. 6 para. 1 lit. a GDPR.

Data transfer to third countries

Canva is based in Australia. Data is transferred on the basis of the standard contractual clauses (SCC) pursuant to Art. 46 para. 2 lit. c GDPR. Canvas privacy policy: canva.com/policies/privacy-policy.

Revocation of consent

Die Verbindung kann jederzeit unter „Canva-Einstellungen" im CreatorDesk-Dashboard getrennt werden. Mit dem Trennen werden die gespeicherten Tokens gelöscht. Bereits in CreatorDesk importierte Dateien bleiben erhalten und können über die Medienverwaltung einzeln gelöscht werden.

7. Your rights

Information, correction, deletion

Within the framework of the applicable legal provisions, you have the right at any time to free-of-charge information about your stored personal data, its origin and recipients and the The purpose of the data processing and, if applicable, a right to rectification or erasure of this data. You can contact us at any time if you have further questions on the subject of personal data.

Right to restriction of processing

You have the right to request the restriction of the processing of your personal data.

Right of objection

If the data processing is carried out on the basis of Art. 6 para. 1 lit. e or f GDPR, you have the following rights right to object, on grounds relating to your particular situation, at any time to the processing of your personal data. to object to the processing of your personal data.

Right to lodge a complaint with the supervisory authority

In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority. The supervisory authority responsible for us is

State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

Right to data portability

You have the right to access data that we process on the basis of your consent or in fulfillment of a contract. automatically, to itself or to a third party in a commonly used, machine-readable format. to be handed over.

8. Account deletion

You can delete your account at any time in your profile settings. This will delete all your personal data will be irrevocably deleted. Orders and invoices are processed in accordance with The data is stored for the statutory retention periods (usually 10 years).

9. Up-to-dateness and amendment of this privacy policy

This privacy policy is currently valid and is dated April 2026.

Due to the further development of our website and offers on it or due to changed legal requirements or regulatory requirements, it may become necessary to amend this privacy policy.

Back to the homepage