Übersetzung zur Information. Diese deutsche Fassung dient der Verständlichkeit. Rechtlich verbindlich ist die französische Fassung unter /legal/confidentialite; bei Abweichungen gilt der französische Text.
Fassung 2026-09. Verantwortlicher: der Anbieter des Dienstes, genannt im Impressum („der Anbieter“), Kontakt support@broderly.com.
1. Was wir verarbeiten, und warum
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Konto: E-Mail-Adresse, gegebenenfalls Name, technische Kennung, Anmeldemethode (E-Mail, Google, Apple) | Ihr Konto anlegen und sichern, Sie für Support und Dienstmitteilungen erreichen | Vertragserfüllung | Dauer des Kontos + 1 Jahr |
| Abrechnung: Name, Anschrift, Land, Zahlungsmittel (nur bei Stripe, nie bei uns), Zahlungshistorie | Abonnements, Rechnungen, buchhalterische Pflichten | Vertrag, gesetzliche Pflicht | 10 Jahre (Buchhaltung) |
| Export-Metadaten: Format, Stichzahl, Abmessungen, Name des Motivs, Datum, IP-Adresse | Zählung der Tarife, Nutzungsstatistiken, Sicherheit, Support | Vertrag, berechtigtes Interesse | 24 Monate |
| Kostenloser Konverter ohne Konto: E-Mail-Adresse, Sprache, gegebenenfalls Einwilligung in unsere Angebote (Datum), IP-Adresse, Zahl der gesendeten Dateien | Ihnen die erstellte Maschinendatei zusenden; mit Ihrer Einwilligung Ihnen unsere Angebote und Neuigkeiten schicken (Abmeldelink in jeder Nachricht) | Vertrag (Zusendung der Datei); Einwilligung (Angebote), jederzeit widerrufbar | 3 Jahre nach der letzten angeforderten Datei; Löschung auf Anfrage an support@broderly.com |
| Erinnerungen (Konto): E-Mail-Adresse, Sprache, Anzahl erstellter Dateien und gespeicherter Motive, begonnene und nicht abgeschlossene Zahlung, Abmeldedatum | Ihnen einmalig den Atelier-Test anbieten, wenn Sie Entdecken nutzen, ohne ihn ausprobiert zu haben; Ihnen einmalig den Link zu einer begonnenen, nicht abgeschlossenen Zahlung senden. Abmeldelink in jeder Nachricht. | Berechtigtes Interesse (einmalige Nachricht zu einem Dienst, den Sie nutzen oder abzuschließen begonnen haben), Widerspruch jederzeit über den Abmeldelink | Bis zur Löschung des Kontos; die Abmeldung gilt sofort |
| Zur Umwandlung gesendete Motive (Inhalt des Motivs) | Die Maschinendatei erzeugen | Vertrag | Verarbeitung im Arbeitsspeicher, nach Erzeugung der Datei nicht aufbewahrt |
| In „Meine Arbeiten“ gespeicherte Projekte: Inhalt des Motivs, Name, Vorschaubild, Stichzahl, Abmessungen, Format, Daten | Ihre Projekte in Ihrem Konto von einem Gerät zum anderen wiederfinden (automatisches Speichern während der Arbeit) | Vertrag | Solange Sie sie behalten; ein gelöschtes Projekt bleibt 30 Tage im Papierkorb und wird dann endgültig gelöscht; Löschung bei Löschung des Kontos |
| Assistent (Tarif Atelier+): das Bild oder die Vorschau des Motivs, das Sie übermitteln, mit den Einstellungen und dem Text Ihrer Anfrage | Die Antwort des Assistenten erzeugen (Farbplan, Durchsicht, vorgeschlagene Einstellungen, diktiertes Motiv) | Vertrag | Für die Dauer der Antwort an den Modellanbieter übermittelt, von uns nicht aufbewahrt; der Anbieter des Modells verwendet sie nicht zum Trainieren seiner Modelle |
| Assistent: Aufruf-Metadaten (Art des Dienstes, Anzahl der Token, Kosten, Dauer, Erfolg oder Fehlschlag, Datum) | Zählung des Monatskontingents, Kostenkontrolle, Support | Vertrag, berechtigtes Interesse | 24 Monate |
| Technische Protokolle (Anfragen, Fehler) | Betrieb, Sicherheit | Berechtigtes Interesse | 30 Tage |
| Annahme der Bedingungen (Datum, Fassung) | Nachweis der Zustimmung | Gesetzliche Pflicht | Dauer des Kontos + 5 Jahre |
| Kontur der Pro-Version (hochgeladenes Bild, von Recraft neu gezeichnet), mit einem Fingerabdruck des Bildes verknüpft | Die Pro-Version neben der kostenlosen Version zeigen und sie ohne erneute Bezahlung liefern, wenn dasselbe Bild erneut hochgeladen wird | Vorvertragliche Maßnahmen und Vertragserfüllung | 7 Tage |
| Einzelkäufe der Pro-Version (bei der Zahlung angegebene E-Mail-Adresse, Betrag, genutzte Dateien, IP-Adresse) | Lieferung der gekauften Dateien, Beleg, Erstattung | Vertragserfüllung, gesetzliche Pflicht (Buchhaltung) | 10 Jahre |
| Newsletter: für jede versendete Nachricht ihre Zustellung (zugestellt, unzustellbar, als Spam gemeldet), ob sie geöffnet wurde (erkannt durch ein kleines Bild, das beim Anzeigen geladen wird), die angeklickten Links mit Datum sowie anschließend über diese Links getätigte Käufe | Wissen, was jeder Newsletter bewirkt; keine Nachrichten mehr an Adressen senden, die nicht mehr existieren oder uns als Spam gemeldet haben | Berechtigtes Interesse; Sie können widersprechen, indem Sie sich abmelden (Link in jeder Nachricht) oder das automatische Laden von Bildern in Ihrem E-Mail-Programm blockieren | 24 Monate; eine nach einer Unzustellbarkeit oder Spam-Meldung gesperrte Adresse wird ohne weitere Daten aufbewahrt, damit wir ihr nicht mehr schreiben |
Zeichnen, Vorschau und Qualitätsprüfung finden in Ihrem Browser statt. Zwei Verarbeitungen laufen über unsere Server: die Erzeugung der Maschinendatei, bei der das Motiv empfangen, umgewandelt und sofort vergessen wird, und das Speichern Ihrer Projekte in „Meine Arbeiten“, das das Motiv in Ihrem Konto aufbewahrt, gehostet in Europa, bis Sie es löschen. Hintergrundbilder werden nie übertragen. Nur Sie haben Zugriff auf Ihre Projekte; der Anbieter greift nur für den Support und auf Ihre Anfrage darauf zu. Eine dritte Verarbeitung findet nur statt, wenn Sie den Assistenten des Tarifs Atelier+ öffnen: das betreffende Bild oder die Vorschau wird dann an den unten genannten Modellanbieter übermittelt, für die Dauer der Antwort, und danach vergessen. Nichts wird gesendet, solange Sie keine Hilfe anfordern. Die „für später“ gespeicherten Einstellungen, zuletzt geöffneten Projekte und Präferenzen bleiben im lokalen Speicher Ihres Browsers. Wir verkaufen und vermieten keinerlei Daten und verwenden Ihre Motive nicht, um irgendetwas zu trainieren.
2. Auftragsverarbeiter und Hosting
| Dienstleister | Rolle | Standort |
|---|---|---|
| Vercel Inc. | Hosting der Website und der Anwendung (statische Dateien) | Weltweites Auslieferungsnetz; nur statische Dateien, keine personenbezogenen Daten gespeichert |
| Railway Corp. | Hosting der API und der Datenbank (Konten, Projekte, Export-Metadaten) | Europa (Amsterdam, Niederlande) |
| Clerk Inc. | Authentifizierung der Konten (Anmeldung, Passwörter, Anmeldung über Google/Apple) | USA, Standardvertragsklauseln |
| Stripe Payments Europe Ltd. | Zahlung und Rechnungsstellung | Irland / Europäische Union |
| Anthropic PBC | Assistent des Tarifs Atelier+: Analyse des Bildes oder der Vorschau des Motivs, das Sie übermitteln, und Formulierung der Antwort. Analyse der über die Feedback-Blase gesendeten Nachrichten: Ihre Nachricht, ihr technischer Kontext und Ihr jüngster Weg in der Werkstatt (ohne Ihre Adresse und Ihr Motiv), damit der Anbieter das Problem beheben kann | USA, Standardvertragsklauseln; die übermittelten Inhalte werden nicht zum Trainieren der Modelle verwendet |
| Replicate Inc. | Bildverarbeitung: klare Vektorkontur des hochgeladenen Bildes (Recraft) für die Profi-Schärfe und die Pro-Version, sowie für den Assistenten des Tarifs Atelier+ das Freistellen des Motivs und das Neuzeichnen eines Projekts aus einem Foto | USA, Standardvertragsklauseln |
| Resend | Versand der E-Mails (Dateien des Konverters, Käufe, Newsletter) und Verfolgung von Zustellung, Öffnung und Klicks | Versand aus der Europäischen Union (Irland); Unternehmen mit Sitz in den USA, Standardvertragsklauseln |
| Google Ireland Ltd. | Reichweitenmessung (Google Analytics), nur wenn Sie dem im Cookie-Banner zustimmen | Irland / Europäische Union, mit möglichen Übermittlungen in die USA, Standardvertragsklauseln |
| PostHog Inc. | Reichweitenmessung und Sitzungsaufzeichnung (PostHog), nur wenn Sie dem im Cookie-Banner zustimmen | Europäische Union (Frankfurt, Deutschland), Standardvertragsklauseln |
| Cloudflare Inc. | Bot-Prüfung (Turnstile) im Anmeldefenster, geladen durch Clerk | USA, Standardvertragsklauseln; erhält nur die technischen Daten der Prüfung (IP-Adresse, Browser) |
| jsDelivr (Prospect One) | Auslieferung der französischen Übersetzungsdatei des Anmeldefensters | Weltweites Auslieferungsnetz; erhält nur die IP-Adresse für die Dauer des Ladens der Datei |
Diese Dienstleister handeln auf unsere Weisung und sind durch DSGVO-konforme Auftragsverarbeitungsverträge gebunden. Übermittlungen außerhalb der Europäischen Union beruhen auf den Standardvertragsklauseln der Europäischen Kommission.
3. Cookies und lokaler Speicher
Keine Werbe-Cookies. Ohne Ihre Zustimmung werden nur diejenigen verwendet, ohne die der Dienst nicht funktionieren kann (vom Einwilligungserfordernis ausgenommen im Sinne von Artikel 82 des französischen Datenschutzgesetzes „Loi Informatique et Libertés“):
- ein von Clerk auf broderly.com gesetztes Sitzungs-Cookie, wenn Sie sich anmelden, damit Sie angemeldet bleiben (nicht vorhanden, solange Sie kein Konto haben);
- der lokale Speicher des Browsers (localStorage und IndexedDB) für Ihre Präferenzen (Sprache, Design, Einheiten, Maschine, Stickrahmen), Ihre zuletzt geöffneten Projekte und das automatische Speichern, die von einer Seite der Website vor dem Öffnen des Ateliers abgelegte Datei sowie den Vermerk, dass Sie den Hinweisbanner gesehen haben.
Reichweitenmessung. Mit Ihrer Zustimmung, die Sie im beim ersten Besuch angezeigten Banner geben, verwenden wir Google Analytics (Google Ireland Ltd.), um zu erfahren, welche Seiten aufgerufen werden und welche zum Atelier führen. Google setzt dann Cookies (_ga, _ga_*, höchstens 13 Monate aufbewahrt) und erhält die gekürzte IP-Adresse sowie technische Navigationsdaten; die Daten können im Rahmen der Standardvertragsklauseln in die USA übermittelt werden. Wenn Sie ablehnen oder solange Sie nicht geantwortet haben, wird nichts geladen und nichts gemessen. Sie können Ihre Meinung jederzeit ändern: meine Wahl ändern.
Sitzungsaufzeichnung. Mit derselben Zustimmung zeichnet PostHog (Server in der Europäischen Union) Ihren Besuch auf der Website und im Atelier auf: aufgerufene Seiten, Klicks, Scrollen, geöffnete Fenster und ein Bild des aktuellen Motivs sowie aufgetretene technische Fehler. Wir sehen sie uns an, um zu verstehen, wo das Atelier Sie aufhält, und es zu verbessern. Was Sie in Felder eingeben (E-Mail-Adresse, Passwort, Texte), und Ihre angezeigte E-Mail-Adresse werden nie aufgezeichnet; die Zahlung erfolgt bei Stripe, außerhalb der Aufzeichnung. Wenn Sie angemeldet sind, wird die Sitzung mit Ihrer Kontonummer verknüpft, nicht mit Ihrer Adresse. PostHog setzt ein Cookie und einen Eintrag im lokalen Speicher (ph_*, höchstens 12 Monate aufbewahrt); Aufzeichnungen werden nach 30 Tagen gelöscht, Besuchsstatistiken nach 12 Monaten. Ablehnen oder Widerrufen Ihrer Zustimmung beendet die Aufzeichnung sofort.
Die Schriften der Website und des Ateliers werden zusammen mit der Anwendung gehostet: das Anzeigen einer Seite ruft keinen fremden Schriftenserver auf. Sie können Cookies und lokalen Speicher in den Einstellungen Ihres Browsers löschen; Sie werden dann abgemeldet, und Ihre lokalen Präferenzen gehen verloren.
4. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Verfügungen für den Todesfall festzulegen. Um sie auszuüben, einschließlich der Löschung des Kontos und aller Projekte: support@broderly.com. Wir antworten innerhalb eines Monats. Bei Unstimmigkeiten können Sie sich an die französische Datenschutzbehörde CNIL (cnil.fr) wenden.
5. Sicherheit
Verschlüsselte Verbindungen (HTTPS), signierte Sitzungstoken mit begrenzter Gültigkeit, strikte Rollentrennung (die Administration ist Superadmin-Konten vorbehalten und wird protokolliert), tägliche Sicherungen der Datenbank, Passwörter, die wir nie speichern. Bei einer Datenschutzverletzung, die Sie betreffen könnte, informieren wir Sie ohne unangemessene Verzögerung.
6. Minderjährige
Der Dienst richtet sich nicht an Kinder unter 15 Jahren. Ein Minderjähriger darf ihn mit Zustimmung seines gesetzlichen Vertreters nutzen.
7. Änderungen
Diese Erklärung kann sich ändern; die geltende Fassung ist am Kopf datiert. Wesentliche Änderungen werden in der Anwendung angekündigt.
Aktualisiert am 2026-10-22.