Privacy Policy
Information on the collection, processing, and use of personal data in accordance with the GDPR.
Legal Note / Rechtlicher Hinweis
Under the GDPR (DSGVO) and German regulations, websites operating in Germany must present a legally binding privacy notice. An English translation is provided below, followed directly by the official German version.
1. An Overview of Data Protection
General Information
The following information provides a simple overview of what happens to your personal data when you visit our website. Personal data is any data that can be used to personally identify you. Detailed information on this subject can be found in our privacy policy below.
Data Collection on Our Website
Who is responsible for data collection on this website (the "controller")?
The data processing on this website is carried out by the website operator whose contact details can be found in the Legal Notice of this website.
How do we collect your data?
Some data is collected when you share it with us (e.g. by entering your email address for the sign-in link). Other data is automatically collected by our IT systems when you visit the website (e.g. internet browser, operating system, or page access time).
What do we use your data for?
Some of the data is collected to ensure the proper functioning of the website. Other data is used to process your generation requests with OpenAI and to protect the free demo from abuse.
2. Controller (Verantwortlicher)
3. Data Collection and Processing
Server Log Files
The provider of the website automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:
- Browser type and browser version
- Operating system used
- Referrer URL (the page you came from)
- Host name of the accessing computer (IP address)
- Time of the server request
The legal basis for this processing is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and stable operation of our web application.
Authentication and Magic Links
If you sign in, we collect your email address to send you a secure passwordless magic link. This address is stored in our database alongside your credit balance. The legal basis is Art. 6(1)(b) GDPR (performance of requested account functionality) or Art. 6(1)(f) GDPR (secure account access).
Local Storage and Client Data
We use the local storage of your browser to temporarily store active generation drafts, selected configurations, and generated preview images. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in providing a smooth user experience).
4. Third-Party Integrations
OpenAI API
To generate custom folder icons, your prompt descriptions and reference pattern images are securely transmitted to OpenAI APIs (operated by OpenAI LLC, USA). Since OpenAI servers are located in the United States, your prompt inputs are processed outside the EU. The legal basis for this transmission is Art. 6(1)(b) GDPR (contract performance) or Art. 6(1)(f) GDPR (our legitimate interest in executing the graphics processing service you request).
Email Delivery via Resend
If you request a magic sign-in link, your email address is transmitted to our email delivery provider Resend to send the requested message. The legal basis is Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.
Cloudflare
We use Cloudflare to provide DNS, TLS, security, and performance services for this website. Cloudflare may process technical request data such as IP addresses, security events, and HTTP headers to deliver and protect the site. The legal basis is Art. 6(1)(f) GDPR (secure and reliable operation of the website).
5. Your Legal Rights under GDPR
You have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR): The right to obtain confirmation as to whether or not your personal data is being processed, and to access that data.
- Right to rectification (Art. 16 GDPR): The right to demand the correction of inaccurate or incomplete personal data.
- Right to erasure (Art. 17 GDPR): The right to request the deletion of your personal data ("right to be forgotten").
- Right to restriction of processing (Art. 18 GDPR): The right to restrict processing under certain conditions.
- Right to data portability (Art. 20 GDPR): The right to receive your data in a structured, commonly used, and machine-readable format.
- Right to object (Art. 21 GDPR): The right to object to processing based on legitimate interests (Art. 6(1)(f) GDPR).
- Right to withdraw consent (Art. 7(3) GDPR): The right to withdraw your consent to data processing at any time.
- Right to lodge a complaint (Art. 77 GDPR): The right to file a complaint with a competent data protection supervisory authority.
Official German Version / Offizielle deutsche Fassung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um die E-Mail-Adresse handeln, die Sie zur Anmeldung eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden genutzt, um Ihre Generierungsanfragen mit OpenAI zu verarbeiten und die kostenlose Demo vor Missbrauch zu schützen.
2. Verantwortliche Stelle
3. Datenerhebung und -verarbeitung
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Uhrzeit der Serveranfrage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionssicherheit unserer Webanwendung.
Authentifizierung (Magic Link)
Wenn Sie sich anmelden, erheben wir Ihre E-Mail-Adresse, um Ihnen einen sicheren Magic Link zuzusenden. Diese E-Mail-Adresse wird in unserer Datenbank gespeichert, um Konto- und Generierungsfunktionen bereitzustellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Kontofunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Kontozugang).
Local Storage und clientseitige Speicherung
Wir verwenden den lokalen Speicher (Local Storage) Ihres Browsers, um Entwürfe, Einstellungen und generierte Vorschaubilder temporär zu speichern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer flüssigen Benutzererfahrung).
4. Drittanbieter-Integrationen
OpenAI API
Um die maßgeschneiderten Ordner-Designs zu generieren, werden Ihre Beschreibungen und hochgeladenen Musterbilder an die APIs von OpenAI (OpenAI LLC, USA) übertragen. Die Verarbeitung erfolgt in den USA. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung des angeforderten Grafik-Services).
E-Mail-Versand über Resend
Wenn Sie einen Magic Link anfordern, wird Ihre E-Mail-Adresse an unseren E-Mail-Dienstleister Resend übermittelt, um die angeforderte Nachricht zuzustellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare
Wir nutzen Cloudflare für DNS, TLS, Sicherheit und Performance dieser Website. Cloudflare kann technische Anfragedaten wie IP-Adressen, Sicherheitsereignisse und HTTP-Header verarbeiten, um die Website auszuliefern und zu schützen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website).
5. Ihre Betroffenenrechte nach DSGVO
Sie haben jederzeit folgende gesetzliche Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie speichern.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Richtigstellung fehlerhafter Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Datenverarbeitung bei Vorliegen gesetzlicher Gründe.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen.
- Recht auf Beschwerde (Art. 77 DSGVO): Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.