Política de privacidad

1. La protección de datos de un vistazo

Información general

La siguiente información ofrece una visión sencilla de lo que se hace con sus datos personales. ocurre cuando usted visita este sitio web. Los datos personales son todos los datos con los que puedan ser identificados personalmente. Para obtener información detallada sobre el tema de la protección de datos Consulte nuestra política de privacidad que figura debajo de este texto.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo lleva a cabo el operador del sitio web. Sus datos de contacto en el pie de imprenta de este sitio web.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los facilita. Puede tratarse, por ejemplo, de los datos que introduzca durante el registro o una transacción de compra.

Nuestros sistemas informáticos recogen otros datos automáticamente o con su consentimiento cuando usted visita el sitio web. Se trata principalmente de datos técnicos (por ejemplo, navegador de Internet, sistema operativo u hora de visualización de la página). Estos datos se recogen automáticamente en cuanto usted entra en este sitio web.

¿Para qué utilizamos sus datos?

Algunos de los datos se recogen para garantizar que el sitio web se ofrece sin errores. Otros Los datos pueden utilizarse para analizar el comportamiento de los usuarios. Cuando compra productos Sus datos se utilizan para el cumplimiento del contrato y la facturación.

¿Qué derechos tiene en relación con sus datos?

Tiene derecho a solicitar en cualquier momento información gratuita sobre el origen, el destinatario y la finalidad de su datos personales almacenados por nosotros. También tiene derecho a solicitar la rectificación o solicitar la supresión de estos datos. Si ha dado su consentimiento al tratamiento de datos, puede revocar este consentimiento en cualquier momento para el futuro. También tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias. Además, tiene derecho a presentar una reclamación ante la autoridad de control competente.

2. Organismo responsable

El responsable del tratamiento de datos en este sitio web es

Markus Leprich
Ruprechtstrasse 26
46049 Oberhausen
Alemania

Teléfono: +49 173 9046547
E-Mail: [email protected]

3. Recogida de datos en este sitio web

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf no causan ningún daño a su dispositivo final. Se bloquean temporalmente mientras dura la sesión. (cookies de sesión) o permanentemente (cookies permanentes) en su dispositivo final. Cookies de sesión se eliminan automáticamente al final de su visita. Las cookies permanentes permanecen en su dispositivo final almacenados hasta que usted los elimine o hasta que su navegador los elimine automáticamente.

Cookies necesarias para llevar a cabo el proceso de comunicación electrónica (cookies necesarias) o para la prestación de determinadas funciones solicitadas por usted se requiere sobre la base de su consentimiento. Art. 6 párr. 1 lit. f GDPR almacenado. El operador del sitio web tiene un interés legítimo en la Almacenamiento de cookies necesarias para la prestación técnicamente sin errores y optimizada de sus servicios.

Google Analytics

Este sitio web utiliza Google Analytics 4, un servicio analítico de web prestado por Google Ireland Limited. („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies que permiten analizar su uso del sitio web.

Google Analytics 4 utiliza la anonimización de IP por defecto, de modo que su dirección IP por Google en los Estados miembros de la UE o en otros Estados parte en el Acuerdo sobre la sobre el Espacio Económico Europeo.

Base jurídica: Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Consentimiento de conformidad con el art. 6 párr. 1 lit. a GDPR. Google Analytics solo se utilizará después de que su activadas con su consentimiento expreso a través de nuestro banner de consentimiento de cookies.

Revocación: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Auswahl ändern.

Encontrará más información sobre el tratamiento de los datos de los usuarios por parte de Google Analytics en el documento Política de privacidad de Google: https://policies.google.com/privacy

Meta-Pixel und Conversions API (Facebook/Instagram)

Diese Website nutzt zur Messung der Wirksamkeit unserer Werbeanzeigen den „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel ist ein Programmcode, der in Ihrem Browser ausgeführt wird und dort Cookies setzt (insbesondere _fbp und _fbc). Die Conversions API überträgt dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Beide Wege dienen demselben Zweck; die Conversions API wird eingesetzt, weil die Messung im Browser durch technische Beschränkungen häufig unvollständig ist. Damit ein Ereignis nicht doppelt gezählt wird, versehen wir beide Übertragungen mit derselben Kennung.

Übermittelt werden dabei: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die von Meta vergebenen Klick- und Browser-Kennungen sowie — sofern Sie sich registrieren — Ihre E-Mail-Adresse und Ihr Name. Diese personenbezogenen Angaben werden vor der Übermittlung mit einem kryptografischen Streuwertverfahren (SHA-256) unkenntlich gemacht; im Klartext verlassen sie unsere Systeme nicht. Meta gleicht die Werte mit den eigenen Nutzerkonten ab, um uns anonymisierte Auswertungen darüber bereitzustellen, welche Anzeige zu einer Registrierung geführt hat.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten sind in der Zusatzvereinbarung von Meta geregelt, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Meta auf Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann für Drittländer dennoch nicht in jedem Fall garantiert werden.

Base jurídica: Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung zur Kategorie „Marketing“ in unserem Cookie-Banner werden weder der Pixel geladen noch Ereignisse über die Conversions API übertragen — dies gilt ausdrücklich auch für die serverseitige Übertragung.

Revocación: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Footer der Website Ihre Auswahl ändern.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Instagram- und Meta-Integration im Nutzerkonto

CreatorDesk bietet angemeldeten Nutzer:innen zwei optionale Funktionen an, die eine Verbindung zu Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) herstellen: das Veröffentlichen von Beiträgen auf dem eigenen Instagram-Konto („Instagram-Posting“) und das Bewerben bereits veröffentlichter Beiträge über das eigene Meta-Werbekonto („Beitrag bewerben“). Beide Funktionen werden nur aktiv, wenn die Nutzer:in ihr Konto ausdrücklich verbindet. Ohne Verbindung werden keine Daten an Meta übermittelt.

1. Instagram-Posting

Die Nutzer:in verbindet ihr professionelles Instagram-Konto über den Anmeldedialog von Instagram („Instagram Login“). CreatorDesk erhält dadurch ein Zugriffstoken, mit dem Beiträge (Bild, Carousel, Video, Bildtext, Hashtags) im Auftrag der Nutzer:in sofort oder zu einem von ihr gewählten Zeitpunkt auf ihrem Instagram-Konto veröffentlicht werden.

Verarbeitete Daten: vom Instagram-Konto Konto-ID, Benutzername, Kontotyp, Profilbild-URL, die erteilten Berechtigungen und das Zugriffstoken (bei uns verschlüsselt gespeichert); je Veröffentlichung die übermittelten Bild-/Videodateien und Texte, Zeitpunkt, die von Meta vergebene Beitrags-ID und der Link zum Beitrag sowie Status- und Fehlermeldungen von Meta. Die zu veröffentlichende Datei wird für die Dauer des Vorgangs unter einer nicht erratbaren Adresse öffentlich abrufbar gemacht, weil Meta die Datei von unserem Server abholt; sie wird spätestens 48 Stunden nach der Veröffentlichung wieder gelöscht.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verbindung ist eine aktive Handlung der Nutzer:in und jederzeit widerrufbar.

Empfänger und Drittlandübermittlung: Meta Platforms Ireland Limited verarbeitet die Daten als eigenständig Verantwortliche nach ihrer Datenschutzrichtlinie, abrufbar unter https://privacycenter.instagram.com/policy. Dabei kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Zugriffstoken gilt bis zu 60 Tage und wird von uns verlängert, solange die Verbindung besteht. Beim Trennen wird es sofort gelöscht. Angaben zu Veröffentlichungen (Beitrags-ID, Link, Zeitpunkt, Status) speichern wir, solange das Nutzerkonto besteht, damit die Nutzer:in ihre Veröffentlichungshistorie einsehen kann.

Trennen und Löschen: Die Verbindung kann in CreatorDesk („Trennen“) oder in den Instagram-Einstellungen unter „Apps und Websites“ jederzeit beendet werden. Entfernt die Nutzer:in CreatorDesk in Instagram, teilt Meta uns das mit und wir löschen das Token automatisch. Eine über Meta gestellte Datenlöschungsanfrage führen wir automatisiert aus: Token, Benutzername, Profilbild, Berechtigungen, Beitrags-IDs und Links werden gelöscht; die Nutzer:in erhält einen Bestätigungscode, unter dem sie den Stand der Löschung einsehen kann. Bereits auf Instagram veröffentlichte Beiträge bleiben dort bestehen und werden ausschließlich über Instagram verwaltet.

2. Beitrag bewerben (Meta-Werbung)

Die Nutzer:in verbindet ihr Meta-Werbekonto über den Anmeldedialog von Facebook („Facebook Login for Business“). CreatorDesk kann dann im Auftrag der Nutzer:in eine Werbeanzeige für einen bereits veröffentlichten Instagram- oder Facebook-Beitrag in ihrem Werbekonto anlegen (Zielregion, Tagesbudget, Laufzeit) und die Leistungsdaten dieser Anzeige anzeigen. Die Anzeige wird stets im Zustand „pausiert“ angelegt; die Nutzer:in schaltet sie selbst bei Meta frei.

Verarbeitete Daten: vom Facebook-Konto Nutzer-ID, Name, die erteilten Berechtigungen und das Zugriffstoken (verschlüsselt gespeichert); Kennungen der von der Nutzer:in freigegebenen Werbekonten, Facebook-Seiten und Instagram-Konten; je Anzeige die Kennungen von Kampagne, Anzeigengruppe und Anzeige bei Meta, der beworbene Beitrag, die gewählten Einstellungen (Region, Budget, Laufzeit, Ziel), Status und Prüfergebnis von Meta sowie Leistungsdaten (Reichweite, Impressionen, Klicks, Ausgaben).

Keine Zahlungsdaten: CreatorDesk erhält und speichert keine Zahlungsdaten. Die Abrechnung von Werbeanzeigen erfolgt ausschließlich zwischen der Nutzer:in und Meta über die im Werbekonto hinterlegte Zahlungsmethode.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung ist freiwillig und jederzeit widerrufbar.

Empfänger: Meta Platforms Ireland Limited als eigenständig Verantwortliche (Datenschutzrichtlinie: https://www.facebook.com/privacy/policy). Übermittlung in die USA wie unter 1.

Speicherdauer: Zugriffstoken bis zum Trennen der Verbindung, längstens bis zum Ablauf durch Meta. Angaben zu angelegten Anzeigen und deren Leistungsdaten speichern wir, solange das Nutzerkonto besteht; die Anzeigen selbst liegen im Werbekonto der Nutzer:in bei Meta und werden dort verwaltet.

Trennen und Löschen: In CreatorDesk („Werbekonto trennen“) oder in den Facebook-Einstellungen unter „Apps und Websites“. Datenlöschungsanfragen über Meta führen wir wie unter 1 automatisiert aus. Angelegte Anzeigen bleiben im Werbekonto bei Meta bestehen.

3. Inhalte Dritter

Veröffentlicht oder bewirbt die Nutzer:in Bilder, auf denen andere Personen zu sehen sind (z. B. Kund:innen einer Fotografin), ist sie selbst für die erforderlichen Einwilligungen und Rechte verantwortlich. CreatorDesk übermittelt diese Inhalte ausschließlich auf ihre ausdrückliche Anweisung an Meta.

4. Empfänger

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Instagram-Posting und Meta-Werbung, nur bei aktiv verbundenem Konto. Meta ist dabei kein Auftragsverarbeiter von CreatorDesk, sondern eigenständig Verantwortliche; die Übermittlung erfolgt auf Weisung der Nutzer:in.

Archivos de registro del servidor

El proveedor de las páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Se trata de

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia
• Nombre de host del ordenador de acceso
• Hora de la solicitud al servidor
• Dirección IP

Estos datos no se fusionan con otras fuentes de datos. Estos datos se recogen con arreglo al artículo 6, apartado 1, letra f) del RGPD.

Inscripción en este sitio web

Puede registrarse en este sitio web para utilizar funciones adicionales del mismo. Utilizamos los datos introducidos con este fin únicamente para utilizar la oferta respectiva o servicio para el que se ha registrado. La información obligatoria solicitada durante el registro debe ser debe facilitarse en su totalidad. De lo contrario, rechazaremos la inscripción.

Para cambios importantes, como el alcance de la oferta o cambios técnicamente necesarios, utilice Utilizaremos la dirección de correo electrónico facilitada durante el registro para informarle de este modo.

El tratamiento de los datos introducidos durante el registro se lleva a cabo con el fin de aplicar la la relación de usuario establecida por el registro y, en su caso, para la iniciación de nuevos contratos (Art. 6 párr. 1 lit. b GDPR).

Los datos recogidos durante el registro serán almacenados por nosotros mientras permanezca en este sitio web. se registran y posteriormente se eliminan. Los plazos legales de conservación no se verán afectados.

4. Funciones de asistencia con IA

Sin transmisión de imágenes de galería a servicios de IA

Las imágenes que los fotógrafos suben a las galerías o que los invitados aportan mediante la subida para invitados no se transmiten en ningún momento a servicios de IA ni son analizadas por inteligencia artificial ni editadas. El almacenamiento y el procesamiento de estas imágenes (p. ej., generación de miniaturas, marcas de agua) se realiza exclusivamente en nuestra propia infraestructura.

Descripción y alcance del tratamiento de datos

CreatorDesk ofrece a los fotógrafos funciones de asistencia opcionales con IA, por ejemplo para la creación de textos (p. ej., borradores de blog, ayudas de redacción) y para la estructuración de entradas de texto libre. En este proceso se transmiten exclusivamente los contenidos de texto necesarios para ello — seudonimizados y sin datos maestros de clientes. No se transfieren datos de imágenes de galerías ni datos personales de visitantes de galerías ni clientes finales a servicios de IA.

En la medida en que se utilice el asistente opcional de redes sociales, se transmiten exclusivamente imágenes propias individuales seleccionadas activamente por el/la fotógrafo/a para ese fin, en resolución reducida. Las imágenes de Las galerías de clientes están exentas de esto. Los contenidos se utilizan únicamente durante el tiempo de procesamiento y no se almacenan de forma permanente en el proveedor de servicios de IA.

Proveedor de servicios utilizado (procesador)

Para las funciones de asistencia de IA utilizamos la API de:

Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401
EE.UU.

Anthropic procesa los contenidos transmitidos exclusivamente para la prestación del servicio. Los datos se utilizan para fines propios, en particular para el entrenamiento de modelos de inteligencia artificial de acuerdo con las condiciones de Anthropic.

Base jurídica

El tratamiento se lleva a cabo sobre la base del Art. 6 párrafo 1 lit. b GDPR (cumplimiento de contrato), ya que el Las funciones de asistencia de IA son un componente contractualmente acordado de los paquetes de CreatorDesk contratados.

Transferencia a un tercer país

Los datos se transfieren a Anthropic en EE.UU. sobre la base de cláusulas contractuales estándar (Cláusulas Contractuales Tipo, CCT) de conformidad con el artículo 46, apartado 2, letra c) del RGPD. El acuerdo complementario de protección de datos (Apéndice sobre Tratamiento de Datos) de Anthropic, que contiene los CCE, forma parte de nuestro Acuerdo de Usuario con Anthropic.

La DPA de Anthropic puede consultarse aquí: https://www.anthropic.com/legal/data-processing-addendum

Minimización de datos y seguridad

• Sin transmisión de imágenes de galerías ni archivos originales a servicios de IA.
• Los contenidos de texto se transmiten seudonimizados — sin datos personales de clientes.
• La transmisión está encriptada mediante HTTPS/TLS.
• Los contenidos no se almacenan de forma permanente en el proveedor de servicios de IA tras el procesamiento.

Objeción y desactivación

El uso de las funciones de asistencia de IA es voluntario. Puedes no utilizar las funciones en cualquier momento, sin que esto afecte a otras funciones de CreatorDesk.

5. Proveedor de servicios de pago

PayPal

En este sitio web ofrecemos, entre otras cosas, el pago a través de PayPal. El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Si selecciona el pago a través de PayPal, los datos de pago que introduzca se transmitirán a PayPal. La transferencia de sus datos a PayPal se realiza sobre la base del Art. 6 párrafo 1 lit. a GDPR (consentimiento) y Art. 6 párr. 1 lit. b GDPR (tratamiento para el cumplimiento de un contrato).Art. 6 párr. 1 lit. b GDPR (tratamiento para el cumplimiento de un contrato).

Encontrará más detalles en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Integración de Canva

CreatorDesk ofrece una integración opcional con el servicio de diseño Canva (Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australia). La activación tiene lugar exclusivamente por iniciativa del usuario mediante el procedimiento de autorización OAuth 2.0.

¿Qué datos se tratan?

• Al conectarse: ID de usuario de Canva, nombre para mostrar y dirección de correo electrónico de la cuenta de Canva vinculada: únicamente para identificar la conexión.
• Al importar o exportar: los archivos de diseño o multimedia seleccionados activamente por el usuario, así como los metadatos asociados (título, dimensiones). No se transfieren datos de otros usuarios de Canva.
• Los tokens de acceso y actualización OAuth se cifran simétricamente (Fernet, clave derivada de la SECRET_KEY de Django) y se almacenan en nuestra base de datos en Hetzner (Alemania).

Finalidad y base jurídica

El tratamiento sirve exclusivamente para llevar a cabo la integración solicitada por el usuario. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (cumplimiento del contrato) y el consentimiento otorgado de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Transferencia de datos a terceros países

Canva tiene su sede en Australia. Los datos se transfieren sobre la base de las cláusulas contractuales tipo (CCT) de conformidad con el artículo 46, apartado 2, letra c) del RGPD. Política de privacidad de Canvas: canva.com/policies/privacy-policy.

Revocación del consentimiento

Die Verbindung kann jederzeit unter „Canva-Einstellungen" im CreatorDesk-Dashboard getrennt werden. Mit dem Trennen werden die gespeicherten Tokens gelöscht. Bereits in CreatorDesk importierte Dateien bleiben erhalten und können über die Medienverwaltung einzeln gelöscht werden.

7. Sus derechos

Información, rectificación, supresión

En el marco de las disposiciones legales aplicables, usted tiene derecho en todo momento y de forma gratuita a información sobre sus datos personales almacenados, su origen y destinatarios y la La finalidad del tratamiento de los datos y, en su caso, el derecho de rectificación o supresión de dichos datos. Puede ponerse en contacto con nosotros en cualquier momento si tiene más preguntas sobre el tema de los datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Derecho de oposición

Si el tratamiento de datos se lleva a cabo sobre la base del artículo 6, apartado 1, letra e) o f) del RGPD, usted tiene los siguientes derechos derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales. oponerse al tratamiento de sus datos personales.

Derecho a presentar una reclamación ante la autoridad de control

En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control. autoridad de control. La autoridad supervisora responsable de nosotros esautoridad de control. La autoridad supervisora responsable de nosotros es

Comisario de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

Derecho a la portabilidad de los datos

Tiene derecho a acceder a los datos que tratamos sobre la base de su consentimiento o en cumplimiento de un contrato. automáticamente, a sí mismo o a un tercero, en un formato de uso común legible por máquina. a entregar.

8. Cancelación de la cuenta

Puede eliminar su cuenta en cualquier momento en la configuración de su perfil. Esto eliminará todos sus los datos personales se suprimirán irrevocablemente. Los pedidos y las facturas se procesan de conformidad con Los datos se almacenan durante los periodos de conservación legales (normalmente 10 años).

9. Actualización y modificación de esta política de privacidad

Esta política de privacidad es actualmente válida y está fechada en abril de 2026.

Debido al desarrollo de nuestro sitio web y de las ofertas que en él se ofrecen o debido a cambios en los requisitos legales. o requisitos reglamentarios, puede ser necesario modificar esta política de privacidad.