Déclaration de confidentialité

1. La protection des données en un coup d'œil

Remarques générales

Les informations suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles. se produit lorsque vous visitez ce site. Les données personnelles sont toutes les données avec lesquelles vous être identifiés personnellement. Pour plus d'informations sur la protection des données, veuillez consulter de notre déclaration de protection des données figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site web est effectué par l'exploitant du site web. Ses coordonnées sont les suivantes vous pouvez consulter les mentions légales de ce site.

Comment recueillons-nous vos données ?

Vos données sont d'une part collectées lorsque vous nous les communiquez. Il peut s'agir par exemple de Les données que vous saisissez lors de l'enregistrement ou d'un processus d'achat.

D'autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lorsque vous visitez le site. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La collecte de ces données est automatique dès que vous accédez à ce site.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. Autres Les données peuvent être utilisées pour analyser votre comportement d'utilisateur. Lorsque vous achetez des produits, des Vos données sont utilisées pour l'exécution du contrat et la facturation.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit de demander gratuitement des informations sur l'origine, le destinataire et le but de vos données personnelles. données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou la suppression de vos données personnelles. demander la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez à tout moment révoquer ce consentement pour l'avenir. En outre, vous avez le droit de vous opposer au traitement de vos données personnelles à l'adresse suivante de demander, dans certaines circonstances, la limitation du traitement de vos données à caractère personnel. En outre, vous disposez d'un droit de recours auprès de l'autorité de surveillance compétente.

2. Organisme responsable

Le responsable du traitement des données sur ce site est :

Markus Leprich
26, rue Ruprecht
46049 Oberhausen
Allemagne

Téléphone : +49 173 9046547
E-Mail: [email protected]

3. Collecte de données sur ce site web

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf ne causent aucun dommage à votre terminal. Ils sont soit temporairement bloqués pour la durée d'une session (cookies de session) ou permanents (cookies permanents) sont enregistrés sur votre terminal. Cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'une suppression automatique soit effectuée par votre navigateur web.

Les cookies nécessaires à l'exécution du processus de communication électronique (cookies nécessaires) ou à la Les données personnelles qui sont nécessaires à la mise à disposition de certaines fonctions que vous avez souhaitées, sont traitées sur la base de données personnelles. Art. 6, alinéa 1, lettre f du RGPD. L'exploitant du site web a un intérêt légitime à Enregistrement des cookies nécessaires à la mise à disposition de ses services sans erreur technique et de manière optimisée.

Google Analytics

Ce site utilise Google Analytics 4, un service d'analyse de site internet fourni par Google Ireland Limited. („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet les cookies qui permettent d'analyser votre utilisation du site web

Google Analytics 4 utilise par défaut l'anonymisation IP, de sorte que votre adresse IP par Google au sein des États membres de l'UE ou dans d'autres États signataires de l'accord sur l'Espace économique européen.

Base juridique : Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Google Analytics n'est activé qu'après votre consentement explicite via notre bannière de consentement aux cookies.

Révocation : Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Auswahl ändern.

Pour plus d'informations sur la manière dont Google Analytics traite les données des utilisateurs, consultez le Déclaration de confidentialité de Google : https://policies.google.com/privacy

Meta-Pixel und Conversions API (Facebook/Instagram)

Diese Website nutzt zur Messung der Wirksamkeit unserer Werbeanzeigen den „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel ist ein Programmcode, der in Ihrem Browser ausgeführt wird und dort Cookies setzt (insbesondere _fbp und _fbc). Die Conversions API überträgt dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Beide Wege dienen demselben Zweck; die Conversions API wird eingesetzt, weil die Messung im Browser durch technische Beschränkungen häufig unvollständig ist. Damit ein Ereignis nicht doppelt gezählt wird, versehen wir beide Übertragungen mit derselben Kennung.

Übermittelt werden dabei: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die von Meta vergebenen Klick- und Browser-Kennungen sowie — sofern Sie sich registrieren — Ihre E-Mail-Adresse und Ihr Name. Diese personenbezogenen Angaben werden vor der Übermittlung mit einem kryptografischen Streuwertverfahren (SHA-256) unkenntlich gemacht; im Klartext verlassen sie unsere Systeme nicht. Meta gleicht die Werte mit den eigenen Nutzerkonten ab, um uns anonymisierte Auswertungen darüber bereitzustellen, welche Anzeige zu einer Registrierung geführt hat.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten sind in der Zusatzvereinbarung von Meta geregelt, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Meta auf Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann für Drittländer dennoch nicht in jedem Fall garantiert werden.

Base juridique : Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung zur Kategorie „Marketing“ in unserem Cookie-Banner werden weder der Pixel geladen noch Ereignisse über die Conversions API übertragen — dies gilt ausdrücklich auch für die serverseitige Übertragung.

Révocation : Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Footer der Website Ihre Auswahl ändern.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Instagram- und Meta-Integration im Nutzerkonto

CreatorDesk bietet angemeldeten Nutzer:innen zwei optionale Funktionen an, die eine Verbindung zu Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) herstellen: das Veröffentlichen von Beiträgen auf dem eigenen Instagram-Konto („Instagram-Posting“) und das Bewerben bereits veröffentlichter Beiträge über das eigene Meta-Werbekonto („Beitrag bewerben“). Beide Funktionen werden nur aktiv, wenn die Nutzer:in ihr Konto ausdrücklich verbindet. Ohne Verbindung werden keine Daten an Meta übermittelt.

1. Instagram-Posting

Die Nutzer:in verbindet ihr professionelles Instagram-Konto über den Anmeldedialog von Instagram („Instagram Login“). CreatorDesk erhält dadurch ein Zugriffstoken, mit dem Beiträge (Bild, Carousel, Video, Bildtext, Hashtags) im Auftrag der Nutzer:in sofort oder zu einem von ihr gewählten Zeitpunkt auf ihrem Instagram-Konto veröffentlicht werden.

Verarbeitete Daten: vom Instagram-Konto Konto-ID, Benutzername, Kontotyp, Profilbild-URL, die erteilten Berechtigungen und das Zugriffstoken (bei uns verschlüsselt gespeichert); je Veröffentlichung die übermittelten Bild-/Videodateien und Texte, Zeitpunkt, die von Meta vergebene Beitrags-ID und der Link zum Beitrag sowie Status- und Fehlermeldungen von Meta. Die zu veröffentlichende Datei wird für die Dauer des Vorgangs unter einer nicht erratbaren Adresse öffentlich abrufbar gemacht, weil Meta die Datei von unserem Server abholt; sie wird spätestens 48 Stunden nach der Veröffentlichung wieder gelöscht.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verbindung ist eine aktive Handlung der Nutzer:in und jederzeit widerrufbar.

Empfänger und Drittlandübermittlung: Meta Platforms Ireland Limited verarbeitet die Daten als eigenständig Verantwortliche nach ihrer Datenschutzrichtlinie, abrufbar unter https://privacycenter.instagram.com/policy. Dabei kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Zugriffstoken gilt bis zu 60 Tage und wird von uns verlängert, solange die Verbindung besteht. Beim Trennen wird es sofort gelöscht. Angaben zu Veröffentlichungen (Beitrags-ID, Link, Zeitpunkt, Status) speichern wir, solange das Nutzerkonto besteht, damit die Nutzer:in ihre Veröffentlichungshistorie einsehen kann.

Trennen und Löschen: Die Verbindung kann in CreatorDesk („Trennen“) oder in den Instagram-Einstellungen unter „Apps und Websites“ jederzeit beendet werden. Entfernt die Nutzer:in CreatorDesk in Instagram, teilt Meta uns das mit und wir löschen das Token automatisch. Eine über Meta gestellte Datenlöschungsanfrage führen wir automatisiert aus: Token, Benutzername, Profilbild, Berechtigungen, Beitrags-IDs und Links werden gelöscht; die Nutzer:in erhält einen Bestätigungscode, unter dem sie den Stand der Löschung einsehen kann. Bereits auf Instagram veröffentlichte Beiträge bleiben dort bestehen und werden ausschließlich über Instagram verwaltet.

2. Beitrag bewerben (Meta-Werbung)

Die Nutzer:in verbindet ihr Meta-Werbekonto über den Anmeldedialog von Facebook („Facebook Login for Business“). CreatorDesk kann dann im Auftrag der Nutzer:in eine Werbeanzeige für einen bereits veröffentlichten Instagram- oder Facebook-Beitrag in ihrem Werbekonto anlegen (Zielregion, Tagesbudget, Laufzeit) und die Leistungsdaten dieser Anzeige anzeigen. Die Anzeige wird stets im Zustand „pausiert“ angelegt; die Nutzer:in schaltet sie selbst bei Meta frei.

Verarbeitete Daten: vom Facebook-Konto Nutzer-ID, Name, die erteilten Berechtigungen und das Zugriffstoken (verschlüsselt gespeichert); Kennungen der von der Nutzer:in freigegebenen Werbekonten, Facebook-Seiten und Instagram-Konten; je Anzeige die Kennungen von Kampagne, Anzeigengruppe und Anzeige bei Meta, der beworbene Beitrag, die gewählten Einstellungen (Region, Budget, Laufzeit, Ziel), Status und Prüfergebnis von Meta sowie Leistungsdaten (Reichweite, Impressionen, Klicks, Ausgaben).

Keine Zahlungsdaten: CreatorDesk erhält und speichert keine Zahlungsdaten. Die Abrechnung von Werbeanzeigen erfolgt ausschließlich zwischen der Nutzer:in und Meta über die im Werbekonto hinterlegte Zahlungsmethode.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung ist freiwillig und jederzeit widerrufbar.

Empfänger: Meta Platforms Ireland Limited als eigenständig Verantwortliche (Datenschutzrichtlinie: https://www.facebook.com/privacy/policy). Übermittlung in die USA wie unter 1.

Speicherdauer: Zugriffstoken bis zum Trennen der Verbindung, längstens bis zum Ablauf durch Meta. Angaben zu angelegten Anzeigen und deren Leistungsdaten speichern wir, solange das Nutzerkonto besteht; die Anzeigen selbst liegen im Werbekonto der Nutzer:in bei Meta und werden dort verwaltet.

Trennen und Löschen: In CreatorDesk („Werbekonto trennen“) oder in den Facebook-Einstellungen unter „Apps und Websites“. Datenlöschungsanfragen über Meta führen wir wie unter 1 automatisiert aus. Angelegte Anzeigen bleiben im Werbekonto bei Meta bestehen.

3. Inhalte Dritter

Veröffentlicht oder bewirbt die Nutzer:in Bilder, auf denen andere Personen zu sehen sind (z. B. Kund:innen einer Fotografin), ist sie selbst für die erforderlichen Einwilligungen und Rechte verantwortlich. CreatorDesk übermittelt diese Inhalte ausschließlich auf ihre ausdrückliche Anweisung an Meta.

4. Empfänger

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Instagram-Posting und Meta-Werbung, nur bei aktiv verbundenem Konto. Meta ist dabei kein Auftragsverarbeiter von CreatorDesk, sondern eigenständig Verantwortliche; die Übermittlung erfolgt auf Weisung der Nutzer:in.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de

  • Type et version du navigateur
  • le système d'exploitation utilisé
  • URL de référence
  • nom d'hôte de l'ordinateur qui accède au site
  • Heure de la demande du serveur
  • Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données. La collecte de ces données s'effectue sur la base de l'article 6, paragraphe 1, point f) du RGPD.

Inscription sur ce site

Vous pouvez vous inscrire sur ce site afin d'utiliser des fonctions supplémentaires sur le site. Nous n'utilisons les données saisies à cet effet que dans le but de l'utilisation de l'offre en question ou service pour lequel vous vous êtes inscrit. Les données obligatoires demandées lors de l'enregistrement doivent être doivent être indiquées de manière complète. Dans le cas contraire, nous refuserons l'inscription.

Pour les modifications importantes, comme celles concernant l'étendue de l'offre ou les modifications nécessaires sur le plan technique, utilisez le formulaire de contact. nous utilisons l'adresse e-mail indiquée lors de l'inscription pour vous informer par ce biais.

Le traitement des données saisies lors de l'enregistrement a lieu dans le but d'exécuter le d'utilisation fondée sur l'enregistrement et, le cas échéant, pour l'initiation d'autres contrats (article 6, paragraphe 1, point b) du RGPD).

Nous conservons les données collectées lors de l'enregistrement tant que vous naviguez sur ce site web. et sont ensuite supprimés. Les délais de conservation légaux ne sont pas affectés.

4. Fonctions d'assistance basées sur l'IA

Aucune transmission d'images de galerie aux services IA

Les images que les photographes téléversent dans les galeries ou que les invités contribuent via l'upload invité ne sont à aucun moment transmises à des services IA ni analysées par une intelligence artificielle ou modifiées. Le stockage et le traitement de ces images (p. ex. génération de miniatures, filigranes) s'effectuent exclusivement sur notre propre infrastructure.

Description et portée du traitement des données

CreatorDesk propose aux photographes des fonctions d'assistance optionnelles basées sur l'IA, notamment pour la création de textes (p. ex. ébauches de blog, aide à la formulation) et la structuration de saisies en texte libre. Seuls les contenus textuels nécessaires à cet effet sont transmis — pseudonymisés et sans données de base clients. Aucune donnée d'image provenant de galeries ni aucune donnée personnelle de visiteurs de galerie ou de clients finaux n'est transmise à des services IA.

Dans la mesure où l'assistant réseaux sociaux optionnel est utilisé, seules des images individuelles, activement sélectionnées par la photographe à cet effet, sont transmises en résolution réduite. Les images provenant de Les galeries clients sont exclues de cela. Les contenus ne sont utilisés que pendant la durée du traitement et ne sont pas stockés de façon permanente chez le prestataire IA.

Prestataire de services utilisé (sous-traitant)

Pour les fonctions d'assistance IA, nous utilisons l'API de :

Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401
ÉTATS-UNIS

Anthropic traite les contenus transmis exclusivement pour la fourniture du service. Une utilisation des données à des fins propres, notamment pour l'entraînement de modèles d'IA, n'a pas lieu n'a pas lieu selon les conditions contractuelles d'Anthropic.

Base juridique

Le traitement est effectué sur la base de l'article 6, paragraphe 1, point b), du RGPD (exécution du contrat), étant donné que la Les fonctions d'assistance IA font partie intégrante contractuellement convenue des forfaits CreatorDesk souscrits.

Transfert vers un pays tiers

Le transfert de données vers Anthropic aux États-Unis s'effectue sur la base de clauses contractuelles types (Standard Contractual Clauses, SCCs) conformément à l'article 46, paragraphe 2, point c) du RGPD. Le contrat complémentaire de protection des données (Data Processing Addendum) d'Anthropic, qui contient les SCC, fait partie de notre accord d'utilisation avec Anthropic.

Le DPA d'Anthropic peut être consulté ici : https://www.anthropic.com/legal/data-processing-addendum

Minimisation des données et sécurité

  • Aucune transmission d'images de galerie ou de fichiers originaux aux services IA.
  • Les contenus textuels sont transmis de façon pseudonymisée — sans données personnelles des clients.
  • La transmission est cryptée via HTTPS/TLS.
  • Les contenus ne sont pas stockés de façon permanente chez le prestataire IA après le traitement.

Opposition et désactivation

L'utilisation des fonctions d'assistance IA est facultative. Tu peux ne pas utiliser les fonctions à tout moment, sans que cela ait d'impact sur les autres fonctions de CreatorDesk.

5. Prestataire de services de paiement

PayPal

Sur ce site web, nous proposons entre autres le paiement via PayPal. Le fournisseur de ce service de paiement est la société PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Si vous choisissez de payer via PayPal, les données de paiement que vous avez saisies seront transmises à PayPal. La transmission de vos données à PayPal s'effectue sur la base de l'art. 6, al. 1, let. a RGPD (consentement) et Art. 6, paragraphe 1, point b) du RGPD (traitement en vue de l'exécution d'un contrat).Art. 6, paragraphe 1, point b) du RGPD (traitement en vue de l'exécution d'un contrat).

Pour plus de détails, veuillez consulter la déclaration de confidentialité de PayPal :Pour plus de détails, veuillez consulter la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Intégration de Canva

CreatorDesk propose une intégration optionnelle avec le service de design Canva (Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australie). L'activation se fait exclusivement à l'initiative de l'utilisateur via la procédure d'autorisation OAuth 2.0.

Quelles sont les données traitées ?

  • Lors de la connexion : ID utilisateur Canva, nom d'affichage et adresse e-mail du compte Canva associé - uniquement pour identifier la connexion.
  • Lors de l'importation ou de l'exportation : les fichiers de design ou de médias activement sélectionnés par l'utilisateur ainsi que les métadonnées correspondantes (titres, dimensions). Aucune donnée d'autres utilisateurs de Canva n'est transférée.
  • Les jetons d'accès et de rafraîchissement OAuth sont cryptés de manière symétrique (Fernet, clé dérivée de la SECRET_KEY de Django) et stockés dans notre base de données chez Hetzner (Allemagne).

Objectif et base juridique

Le traitement sert exclusivement à l'exécution de l'intégration demandée par l'utilisateur. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que le consentement donné conformément à l'article 6, paragraphe 1, point a) du RGPD.

Transfert de données vers des pays tiers

Canva a son siège en Australie. Un transfert de données a lieu sur la base des clauses contractuelles standard (CCS) conformément à l'article 46, paragraphe 2, point c) du RGPD. Politique de confidentialité de Canvas : canva.com/policies/privacy-policy.

Révocation du consentement

Die Verbindung kann jederzeit unter „Canva-Einstellungen" im CreatorDesk-Dashboard getrennt werden. Mit dem Trennen werden die gespeicherten Tokens gelöscht. Bereits in CreatorDesk importierte Dateien bleiben erhalten und können über die Medienverwaltung einzeln gelöscht werden.

7. Vos droits

Accès, rectification, suppression

Dans le cadre des dispositions légales en vigueur, vous avez le droit d'obtenir à tout moment des informations gratuites sur vos données personnelles. des informations sur vos données personnelles enregistrées, leur origine et leur destinataire et le la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question concernant les données personnelles.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Droit d'opposition

Si le traitement des données est effectué sur la base de l'article 6, paragraphe 1, point e ou f du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel. de vos données personnelles.

Droit de recours auprès de l'autorité de surveillance

En cas de violation du RGPD, les personnes concernées disposent d'un droit de recours auprès d'un autorité de surveillance. L'autorité de surveillance compétente pour nous est :autorité de surveillance. L'autorité de surveillance compétente pour nous est :

Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie
2-4, rue de la Cavalerie
40213 Düsseldorf
www.ldi.nrw.de

Droit à la portabilité des données

Vous avez le droit de retirer les données que nous avons collectées sur la base de votre consentement ou en exécution d'un contrat. à lui-même ou à un tiers dans un format courant et lisible par machine. de l'enfant.

8. Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans les paramètres de votre profil. Toutes vos données seront alors supprimées. données personnelles sont irrévocablement supprimées. Les commandes et les factures sont traitées conformément conservées selon les délais de conservation légaux (en général 10 ans).

9. Actualité et modification de la présente déclaration de confidentialité

La présente déclaration de protection des données est actuellement en vigueur et date d'avril 2026.

En raison de l'évolution de notre site Internet et des offres qui y sont proposées ou en raison de modifications de la législation, nous ne pouvons pas garantir l'exactitude des informations fournies. Il peut s'avérer nécessaire de modifier cette déclaration de protection des données en raison d'exigences administratives.

Retour à la page d'accueil