Informativa sulla privacy

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali. quando visitate questo sito web. I dati personali sono tutti i dati con cui possono essere identificati personalmente. Per informazioni dettagliate sul tema della protezione dei dati Si prega di fare riferimento alla nostra politica sulla privacy elencata sotto questo testo.

Raccolta di dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto si trova nell'imprinting di questo sito web.

Come raccogliamo i vostri dati?

Da un lato, i vostri dati vengono raccolti quando ce li fornite. Può trattarsi, ad esempio, di i dati immessi dall'utente durante la registrazione o una transazione di acquisto.

Altri dati vengono raccolti automaticamente o con il vostro consenso dai nostri sistemi informatici quando visitate il sito web. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o ora di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena si entra in questo sito web.

Per cosa utilizziamo i vostri dati?

Alcuni dati vengono raccolti per garantire che il sito web sia fornito senza errori. Altri dati I dati possono essere utilizzati per analizzare il comportamento degli utenti. Quando si acquistano prodotti I vostri dati vengono utilizzati per l'esecuzione del contratto e la fatturazione.

Quali diritti avete sui vostri dati?

L'utente ha il diritto di richiedere in qualsiasi momento informazioni gratuite sull'origine, il destinatario e lo scopo dei suoi dati. dati personali da noi conservati. L'utente ha inoltre il diritto di richiedere la rettifica o la cancellazione dei propri dati personali. richiedere la cancellazione di tali dati. Se avete dato il vostro consenso al trattamento dei dati, potete revocare questo consenso in qualsiasi momento per il futuro. Avete inoltre il diritto di richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze. Avete inoltre il diritto di presentare un reclamo all'autorità di vigilanza competente.

2. Organo responsabile

Responsabile del trattamento dei dati su questo sito è

Markus Leprich
Ruprechtstrasse 26
46049 Oberhausen
Germania

Telefono: +49 173 9046547
E-Mail: [email protected]

3. Raccolta di dati su questo sito web

Biscotti

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf non danneggiano il dispositivo finale. Vengono bloccati temporaneamente per la durata di una sessione. (cookie di sessione) o in modo permanente (cookie permanenti) sul vostro dispositivo finale. Cookie di sessione vengono cancellati automaticamente al termine della visita. I cookie permanenti rimangono sul vostro dispositivo finale memorizzati fino a quando l'utente non li cancella personalmente o fino a quando non vengono cancellati automaticamente dal browser web.

I cookie che sono necessari per eseguire il processo di comunicazione elettronica (cookie necessari) o per la fornitura di alcune funzioni da voi richieste è richiesta sulla base del vostro consenso. Art. 6 comma 1 lett. f GDPR memorizzato. Il gestore del sito web ha un interesse legittimo nel Memorizzazione dei cookie necessari per una fornitura tecnicamente priva di errori e ottimizzata dei propri servizi.

Google Analytics

Questo sito web utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited. („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookie che consentono di analizzare il vostro utilizzo del sito web.

Google Analytics 4 utilizza per impostazione predefinita l'anonimizzazione dell'IP, in modo che il vostro indirizzo IP da parte di Google all'interno degli Stati membri dell'Unione Europea o in altri Stati aderenti all'Accordo sulla sullo Spazio economico europeo.

Base giuridica: Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Google Analytics sarà utilizzato solo dopo il vostro attivati con il vostro esplicito consenso attraverso il nostro banner di consenso ai cookie.

Revoca: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer der Website Ihre Auswahl ändern.

Per ulteriori informazioni sul trattamento dei dati dell'utente da parte di Google Analytics, consultare il documento Informativa sulla privacy di Google: https://policies.google.com/privacy

Meta-Pixel und Conversions API (Facebook/Instagram)

Diese Website nutzt zur Messung der Wirksamkeit unserer Werbeanzeigen den „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel ist ein Programmcode, der in Ihrem Browser ausgeführt wird und dort Cookies setzt (insbesondere _fbp und _fbc). Die Conversions API überträgt dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Beide Wege dienen demselben Zweck; die Conversions API wird eingesetzt, weil die Messung im Browser durch technische Beschränkungen häufig unvollständig ist. Damit ein Ereignis nicht doppelt gezählt wird, versehen wir beide Übertragungen mit derselben Kennung.

Übermittelt werden dabei: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die von Meta vergebenen Klick- und Browser-Kennungen sowie — sofern Sie sich registrieren — Ihre E-Mail-Adresse und Ihr Name. Diese personenbezogenen Angaben werden vor der Übermittlung mit einem kryptografischen Streuwertverfahren (SHA-256) unkenntlich gemacht; im Klartext verlassen sie unsere Systeme nicht. Meta gleicht die Werte mit den eigenen Nutzerkonten ab, um uns anonymisierte Auswertungen darüber bereitzustellen, welche Anzeige zu einer Registrierung geführt hat.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten sind in der Zusatzvereinbarung von Meta geregelt, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Meta auf Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann für Drittländer dennoch nicht in jedem Fall garantiert werden.

Base giuridica: Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung zur Kategorie „Marketing“ in unserem Cookie-Banner werden weder der Pixel geladen noch Ereignisse über die Conversions API übertragen — dies gilt ausdrücklich auch für die serverseitige Übertragung.

Revoca: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Footer der Website Ihre Auswahl ändern.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Instagram- und Meta-Integration im Nutzerkonto

CreatorDesk bietet angemeldeten Nutzer:innen zwei optionale Funktionen an, die eine Verbindung zu Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) herstellen: das Veröffentlichen von Beiträgen auf dem eigenen Instagram-Konto („Instagram-Posting“) und das Bewerben bereits veröffentlichter Beiträge über das eigene Meta-Werbekonto („Beitrag bewerben“). Beide Funktionen werden nur aktiv, wenn die Nutzer:in ihr Konto ausdrücklich verbindet. Ohne Verbindung werden keine Daten an Meta übermittelt.

1. Instagram-Posting

Die Nutzer:in verbindet ihr professionelles Instagram-Konto über den Anmeldedialog von Instagram („Instagram Login“). CreatorDesk erhält dadurch ein Zugriffstoken, mit dem Beiträge (Bild, Carousel, Video, Bildtext, Hashtags) im Auftrag der Nutzer:in sofort oder zu einem von ihr gewählten Zeitpunkt auf ihrem Instagram-Konto veröffentlicht werden.

Verarbeitete Daten: vom Instagram-Konto Konto-ID, Benutzername, Kontotyp, Profilbild-URL, die erteilten Berechtigungen und das Zugriffstoken (bei uns verschlüsselt gespeichert); je Veröffentlichung die übermittelten Bild-/Videodateien und Texte, Zeitpunkt, die von Meta vergebene Beitrags-ID und der Link zum Beitrag sowie Status- und Fehlermeldungen von Meta. Die zu veröffentlichende Datei wird für die Dauer des Vorgangs unter einer nicht erratbaren Adresse öffentlich abrufbar gemacht, weil Meta die Datei von unserem Server abholt; sie wird spätestens 48 Stunden nach der Veröffentlichung wieder gelöscht.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verbindung ist eine aktive Handlung der Nutzer:in und jederzeit widerrufbar.

Empfänger und Drittlandübermittlung: Meta Platforms Ireland Limited verarbeitet die Daten als eigenständig Verantwortliche nach ihrer Datenschutzrichtlinie, abrufbar unter https://privacycenter.instagram.com/policy. Dabei kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Zugriffstoken gilt bis zu 60 Tage und wird von uns verlängert, solange die Verbindung besteht. Beim Trennen wird es sofort gelöscht. Angaben zu Veröffentlichungen (Beitrags-ID, Link, Zeitpunkt, Status) speichern wir, solange das Nutzerkonto besteht, damit die Nutzer:in ihre Veröffentlichungshistorie einsehen kann.

Trennen und Löschen: Die Verbindung kann in CreatorDesk („Trennen“) oder in den Instagram-Einstellungen unter „Apps und Websites“ jederzeit beendet werden. Entfernt die Nutzer:in CreatorDesk in Instagram, teilt Meta uns das mit und wir löschen das Token automatisch. Eine über Meta gestellte Datenlöschungsanfrage führen wir automatisiert aus: Token, Benutzername, Profilbild, Berechtigungen, Beitrags-IDs und Links werden gelöscht; die Nutzer:in erhält einen Bestätigungscode, unter dem sie den Stand der Löschung einsehen kann. Bereits auf Instagram veröffentlichte Beiträge bleiben dort bestehen und werden ausschließlich über Instagram verwaltet.

2. Beitrag bewerben (Meta-Werbung)

Die Nutzer:in verbindet ihr Meta-Werbekonto über den Anmeldedialog von Facebook („Facebook Login for Business“). CreatorDesk kann dann im Auftrag der Nutzer:in eine Werbeanzeige für einen bereits veröffentlichten Instagram- oder Facebook-Beitrag in ihrem Werbekonto anlegen (Zielregion, Tagesbudget, Laufzeit) und die Leistungsdaten dieser Anzeige anzeigen. Die Anzeige wird stets im Zustand „pausiert“ angelegt; die Nutzer:in schaltet sie selbst bei Meta frei.

Verarbeitete Daten: vom Facebook-Konto Nutzer-ID, Name, die erteilten Berechtigungen und das Zugriffstoken (verschlüsselt gespeichert); Kennungen der von der Nutzer:in freigegebenen Werbekonten, Facebook-Seiten und Instagram-Konten; je Anzeige die Kennungen von Kampagne, Anzeigengruppe und Anzeige bei Meta, der beworbene Beitrag, die gewählten Einstellungen (Region, Budget, Laufzeit, Ziel), Status und Prüfergebnis von Meta sowie Leistungsdaten (Reichweite, Impressionen, Klicks, Ausgaben).

Keine Zahlungsdaten: CreatorDesk erhält und speichert keine Zahlungsdaten. Die Abrechnung von Werbeanzeigen erfolgt ausschließlich zwischen der Nutzer:in und Meta über die im Werbekonto hinterlegte Zahlungsmethode.

Zweck und Rechtsgrundlage: Bereitstellung der von der Nutzer:in gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung ist freiwillig und jederzeit widerrufbar.

Empfänger: Meta Platforms Ireland Limited als eigenständig Verantwortliche (Datenschutzrichtlinie: https://www.facebook.com/privacy/policy). Übermittlung in die USA wie unter 1.

Speicherdauer: Zugriffstoken bis zum Trennen der Verbindung, längstens bis zum Ablauf durch Meta. Angaben zu angelegten Anzeigen und deren Leistungsdaten speichern wir, solange das Nutzerkonto besteht; die Anzeigen selbst liegen im Werbekonto der Nutzer:in bei Meta und werden dort verwaltet.

Trennen und Löschen: In CreatorDesk („Werbekonto trennen“) oder in den Facebook-Einstellungen unter „Apps und Websites“. Datenlöschungsanfragen über Meta führen wir wie unter 1 automatisiert aus. Angelegte Anzeigen bleiben im Werbekonto bei Meta bestehen.

3. Inhalte Dritter

Veröffentlicht oder bewirbt die Nutzer:in Bilder, auf denen andere Personen zu sehen sind (z. B. Kund:innen einer Fotografin), ist sie selbst für die erforderlichen Einwilligungen und Rechte verantwortlich. CreatorDesk übermittelt diese Inhalte ausschließlich auf ihre ausdrückliche Anweisung an Meta.

4. Empfänger

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Instagram-Posting und Meta-Werbung, nur bei aktiv verbundenem Konto. Meta ist dabei kein Auftragsverarbeiter von CreatorDesk, sondern eigenständig Verantwortliche; die Übermittlung erfolgt auf Weisung der Nutzer:in.

File di log del server

Il fornitore delle pagine raccoglie e memorizza automaticamente le informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono

Tipo e versione del browser
Sistema operativo utilizzato
URL di riferimento
Nome host del computer di accesso
Ora della richiesta del server
Indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati. Questi dati vengono raccolti sulla base dell'art. 6 comma 1 lett. f GDPR.

Registrazione su questo sito web

È possibile registrarsi su questo sito web per utilizzare ulteriori funzioni del sito. Utilizziamo i dati inseriti a questo scopo solo per utilizzare la rispettiva offerta o servizio per il quale ci si è registrati. Le informazioni obbligatorie richieste durante la registrazione devono essere devono essere forniti per intero. In caso contrario, l'iscrizione verrà rifiutata.

Per le modifiche importanti, come ad esempio le modifiche all'offerta o le modifiche tecnicamente necessarie, utilizzare Per informare l'utente, utilizzeremo l'indirizzo e-mail fornito al momento della registrazione.

Il trattamento dei dati inseriti in fase di registrazione viene effettuato al fine di dare attuazione alla il rapporto con l'utente stabilito dalla registrazione e, se del caso, per l'avvio di ulteriori contratti (Art. 6 comma 1 lett. b GDPR).

I dati raccolti durante la registrazione saranno memorizzati da noi per tutto il tempo in cui l'utente rimarrà su questo sito web. vengono registrati e successivamente cancellati. I periodi di conservazione previsti dalla legge rimangono inalterati.

4. Funzioni di assistenza basate su AI

Nessuna trasmissione di immagini della galleria a servizi AI

Le immagini caricate dai fotografi nelle gallerie o contribuite dagli ospiti tramite l'upload ospiti non vengono in nessun momento trasmesse a servizi AI né analizzate da intelligenza artificiale o elaborate. L'archiviazione e l'elaborazione di queste immagini (ad es. generazione di anteprime, filigrane) avviene esclusivamente sulla nostra infrastruttura.

Descrizione e ambito del trattamento dei dati

CreatorDesk offre ai fotografi funzioni di assistenza opzionali basate su AI, ad esempio per la creazione di testi (ad es. bozze di blog, suggerimenti di formulazione) e per la strutturazione di input in testo libero. Vengono trasmessi esclusivamente i contenuti testuali necessari a tal fine — pseudonimizzati e senza dati anagrafici dei clienti. Nessun dato di immagine dalle gallerie e nessun dato personale di visitatori della galleria o clienti finali viene trasmesso a servizi AI.

Nella misura in cui viene utilizzato l'assistente social media opzionale, vengono trasmesse esclusivamente singole immagini proprie, attivamente selezionate dalla fotografa/fotografo a tale scopo, in risoluzione ridotta. Immagini da Le gallerie clienti sono escluse da ciò. I contenuti vengono utilizzati solo per la durata dell'elaborazione e non vengono archiviati in modo permanente presso il fornitore di servizi AI.

Fornitore di servizi utilizzato (processore)

Per le funzioni di assistenza AI utilizziamo le API di:

Anthropic, PBC
548 Market St, PMB 90375
San Francisco, CA 94104-5401
STATI UNITI D'AMERICA

Anthropic elabora i contenuti trasmessi esclusivamente per la fornitura del servizio. L'utilizzo dei dati per scopi propri, in particolare per l'addestramento di modelli di intelligenza artificiale, ha luogo secondo i termini e le condizioni di Anthropic.

Base giuridica

Il trattamento viene effettuato sulla base dell'art. 6 par. 1 lit. b GDPR (adempimento del contratto), in quanto il le funzioni di assistenza AI sono una componente contrattualmente concordata dei pacchetti CreatorDesk acquistati.

Trasferimento da un paese terzo

I dati vengono trasferiti ad Anthropic negli Stati Uniti sulla base di clausole contrattuali standard (Clausole contrattuali standard, SCC) ai sensi dell'art. 46 par. 2 lett. c GDPR. L'accordo integrativo sulla protezione dei dati (Addendum al trattamento dei dati) di Anthropic, che contiene le SCC, è parte del nostro Accordo con gli utenti con Antropica.

Il DPA di Anthropic può essere consultato qui: https://www.anthropic.com/legal/data-processing-addendum

Minimizzazione e sicurezza dei dati

Nessuna trasmissione di immagini della galleria o file originali ai servizi AI.
I contenuti testuali vengono trasmessi in forma pseudonimizzata — senza dati anagrafici dei clienti.
La trasmissione è criptata tramite HTTPS/TLS.
I contenuti non vengono archiviati in modo permanente presso il fornitore di servizi AI dopo l'elaborazione.

Obiezione e disattivazione

L'utilizzo delle funzioni di assistenza AI è facoltativo. Puoi non utilizzare le funzioni in qualsiasi momento, senza che ciò abbia effetti sulle altre funzioni di CreatorDesk.

5. Fornitore di servizi di pagamento

PayPal

Su questo sito web offriamo, tra l'altro, il pagamento tramite PayPal. Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Se si seleziona il pagamento tramite PayPal, i dati di pagamento inseriti verranno trasmessi a PayPal. Il trasferimento dei vostri dati a PayPal avviene sulla base dell'art. 6 par. 1 lit. a GDPR (consenso) e Art. 6 comma 1 lit. b GDPR (trattamento per l'adempimento di un contratto).Art. 6 par. 1 lit. b GDPR (trattamento per l'adempimento di un contratto).Art. 6 comma 1 lit. b GDPR (trattamento per l'adempimento di un contratto).

I dettagli sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Integrazione di Canva

CreatorDesk offre un'integrazione opzionale con il servizio di design Canva (Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australia). L'attivazione avviene esclusivamente su iniziativa dell'utente mediante la procedura di autorizzazione OAuth 2.0.

Quali dati vengono elaborati?

Al momento della connessione: ID utente Canva, nome visualizzato e indirizzo e-mail dell'account Canva collegato, solo per identificare la connessione.
Durante l'importazione o l'esportazione: i file di design o multimediali selezionati attivamente dall'utente e i metadati associati (titolo, dimensioni). Non vengono trasferiti i dati di altri utenti di Canva.
I token di accesso e di aggiornamento OAuth sono criptati simmetricamente (Fernet, chiave derivata dalla SECRET_KEY di Django) e memorizzati nel nostro database di Hetzner (Germania).

Scopo e base giuridica

Il trattamento serve esclusivamente a realizzare l'integrazione richiesta dall'utente. La base giuridica è costituita dall'art. 6 par. 1 lett. b GDPR (adempimento del contratto) e dal consenso dato ai sensi dell'art. 6 par. 1 lett. a GDPR.

Trasferimento dei dati a paesi terzi

Canva ha sede in Australia. I dati vengono trasferiti sulla base delle clausole contrattuali standard (SCC) ai sensi dell'art. 46 par. 2 lett. c GDPR. Informativa sulla privacy di Canvas: canva.com/policies/privacy-policy.

Revoca del consenso

Die Verbindung kann jederzeit unter „Canva-Einstellungen" im CreatorDesk-Dashboard getrennt werden. Mit dem Trennen werden die gespeicherten Tokens gelöscht. Bereits in CreatorDesk importierte Dateien bleiben erhalten und können über die Medienverwaltung einzeln gelöscht werden.

7. I vostri diritti

Informazioni, correzione, cancellazione

Nell'ambito delle disposizioni di legge applicabili, l'utente ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sui destinatari, nonché sulla Lo scopo del trattamento dei dati e, se applicabile, il diritto alla rettifica o alla cancellazione di tali dati. Potete contattarci in qualsiasi momento se avete ulteriori domande sul tema dei dati personali.

Diritto alla limitazione del trattamento

Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.

Diritto di obiezione

Se il trattamento dei dati viene effettuato sulla base dell'art. 6 par. 1 lit. e o f GDPR, avete i seguenti diritti diritto di opporsi in qualsiasi momento al trattamento dei dati personali per motivi legati alla vostra situazione particolare. opporsi al trattamento dei propri dati personali.

Diritto di presentare un reclamo all'autorità di vigilanza

In caso di violazione del GDPR, gli interessati hanno il diritto di presentare un reclamo a un'autorità di controllo. autorità di vigilanza. L'autorità di vigilanza responsabile per noi è

Commissario di Stato per la protezione dei dati e la libertà d'informazione Renania Settentrionale-Vestfalia
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

Diritto alla portabilità dei dati

Avete il diritto di accedere ai dati che trattiamo sulla base del vostro consenso o in adempimento di un contratto. automaticamente, a se stesso o a terzi, in un formato comunemente utilizzato e leggibile da una macchina. da consegnare.

8. Cancellazione del conto

È possibile eliminare il proprio account in qualsiasi momento dalle impostazioni del profilo. In questo modo verranno cancellati tutti i vostri i dati personali saranno irrevocabilmente cancellati. Gli ordini e le fatture vengono elaborati in conformità con I dati vengono archiviati per i periodi di conservazione previsti dalla legge (di solito 10 anni).

9. Aggiornamento e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida ed è datata aprile 2026.

A causa dell'ulteriore sviluppo del nostro sito web e delle offerte su di esso o a causa di mutati requisiti legali o requisiti normativi, potrebbe rendersi necessario modificare la presente informativa sulla privacy.