Datenschutzerklärung

Datum des Inkrafttretens: 13. September 2026

1. Wer wir sind

ProDesigner wird betrieben von GT Souvenir LLC, einer Limited Liability Company nach dem Recht des Bundesstaates Connecticut, Vereinigte Staaten, geschäftlich tätig unter dem Namen ProDesigner („wir“, „uns“, „unser“).

Im Sinne der Datenschutz-Grundverordnung (DSGVO) der EU und der UK GDPR ist GT Souvenir LLC der Verantwortliche für alle personenbezogenen Daten, die über prodesigner.app verarbeitet werden.

Zu allen Fragen rund um diese Erklärung erreichen Sie uns unter [email protected]. Wir haben keinen Datenschutzbeauftragten benannt; die unter diese Erklärung fallende Verarbeitung erreicht nicht die Schwelle des Artikels 37, ab der ein solcher erforderlich wäre.

2. Die Kurzfassung

Die Tools laufen auf Ihrem Gerät. Wir sehen Ihre Dateien nicht, wir schalten keine Werbung und wir verkaufen keine Daten. Wenn Sie ein Konto anlegen und ein Projekt speichern möchten, wird dieses Projekt — seine Einstellungen und, falls Sie sie anhängen, seine Quelldatei — auf unseren Servern gespeichert, damit Sie es wieder abrufen können. Dieser Upload erfolgt nur, wenn Sie auf „Speichern“ klicken, und Sie können jederzeit alles herunterladen oder löschen.

Der Rest dieser Seite erklärt die wenigen Dinge, die unvermeidlich sind, sobald eine Website überhaupt über das Internet ausgeliefert wird, was ein Konto hinzufügt, falls Sie eines anlegen, und die kleine Zahl von Drittanbietern, die Ihr Browser kontaktieren kann.

3. Was wir nicht erheben

Wir möchten lieber konkret als beschwichtigend sein. Wir erheben, speichern oder verarbeiten nicht:

Mit oder ohne Konto: Dateien, die Sie nicht selbst zum Speichern ausgewählt haben, sehen wir nie.

4. Was bei Ihrem Besuch verarbeitet wird

Server-Logs. prodesigner.app wird über Cloudflare ausgeliefert. Wie jeder Webserver protokolliert Cloudflares Edge-Netzwerk zu jeder Anfrage einen technischen Eintrag: die IP-Adresse, von der sie kam, den User-Agent-String, einen Zeitstempel, die angeforderte URL und den Antwortstatus. Das ist der Auslieferung einer Seite über HTTP inhärent und lässt sich nicht abschalten, ohne den Betrieb der Website einzustellen.

Wir nutzen diese Logs ausschließlich, um die Website auszuliefern, sie verfügbar zu halten und Missbrauch wie Denial-of-Service-Angriffe und automatisiertes Scraping zu erkennen und abzuwehren. Wir erstellen daraus keine Profile und führen sie mit nichts anderem zusammen.

Cloudflare, Inc. handelt zu diesem Zweck als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendum und speichert Protokolle nach seinem eigenen veröffentlichten Zeitplan. Cloudflare ist zugleich unser Hosting-Anbieter: Die Seiten selbst sind statische Dateien, und die nachfolgend beschriebenen Konto- und Messfunktionen laufen auf einem Cloudflare Worker mit einer Datenbank im selben Konto.

Nutzungsmessung. Damit wir erkennen können, ob ein Werkzeug überhaupt genutzt wird, bittet jede Seite Ihren Browser, vier Angaben zu melden: den Pfad der Seite (niemals die Query-Zeichenfolge, die auf dieser Website die Kennung eines Ihrer gespeicherten Projekte enthalten kann), die Sprache, in der die Website angezeigt wird, ob der Bildschirm Telefongröße hat, und die Website, von der Sie zu uns gelangt sind – reduziert auf ihren Domainnamen, sodass eine von Ihnen eingegebene Suchanfrage niemals enthalten ist. Ihr Land wird aus der Verbindung abgeleitet, wie bei jeder Anfrage an jede Website. Bei Verbindungen aus den Vereinigten Staaten erfassen wir zusätzlich den Bundesstaat, damit wir erkennen können, in welchem Teil eines sehr großen Landes ein Werkzeug genutzt wird; etwas Genaueres erfassen wir nirgends — keine Stadt, keine Postleitzahl, keine Koordinaten — und für kein anderes Land einen Bundesstaat oder eine Region. Es wird kein Cookie gesetzt. Cloudflare Web Analytics, in Abschnitt 7 beschrieben, zählt denselben Besuch gesondert und ist der einzige beteiligte Dritte. Die Messung selbst speichert nichts auf Ihrem Gerät – sie erzeugt keine Kennung und liest oder schreibt nichts in Ihrem Browser. Es gibt eine Ausnahme, und sie ist das Gegenteil von Tracking: Wenn Sie die Messung abschalten, muss diese Entscheidung irgendwo gemerkt werden; sie wird daher als eine einzige Markierung in Ihrem Browser abgelegt und niemals an uns oder an sonst jemanden übermittelt. Abschnitt 8 führt alles auf, was diese Website auf Ihrem Gerät behält.

Menschen statt Seitenaufrufe zu zählen, erfordert normalerweise, sie zu identifizieren. Hier nicht. Unser Server leitet aus Ihrer IP-Adresse sowie Ihren Browser- und Spracheinstellungen zusammen mit einem Geheimnis, das jeden Tag neu erzeugt und zwei Tage später vernichtet wird, einen kurzen Code ab. Solange das Geheimnis des Tages existiert, ermöglicht der Code, Sie einmal statt fünfmal zu zählen; sobald es vernichtet ist, lässt sich der Code weder aus Ihrer IP-Adresse noch aus irgendetwas anderem wiederherstellen. Derselbe Besucher an zwei verschiedenen Tagen ergibt daher zwei Codes ohne Bezug zueinander, und es gibt keine Möglichkeit – weder für uns noch für jemanden, der unsere Datenbank erlangen würde –, den Verlauf einer einzelnen Person zusammenzusetzen. Ihre IP-Adresse selbst wird niemals festgehalten.

Die detaillierten Datensätze bewahren wir drei Monate in Cloudflares Workers Analytics Engine auf, die Tagessummen – wie viele Besucher, aus welchen Ländern, in welchen Sprachen, auf welchen Seiten – unbefristet. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, wird davon überhaupt nichts übermittelt.

5. Konten und Cloud-Speicherung (optional)

Jedes Tool funktioniert vollständig ohne Konto. Wenn Sie eines anlegen, kommt genau Folgendes hinzu.

Gespeicherte Projekte sind auf unserer Infrastruktur bei der Übertragung und im Ruhezustand verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt: Der Dienst kann technisch lesen, was Sie speichern. Wir tun das nicht — außer soweit es für den Betrieb des Dienstes nötig ist (Speicherkontingente, Deduplizierung per Inhalts-Hash) oder gesetzlich vorgeschrieben.

6. Zahlungen und Bezahltarife

Bezahlpläne sind verfügbar, und alles Folgende gilt ab sofort.

7. Drittanbieter, die Ihr Browser kontaktieren kann

Eine kleine Zahl von Ressourcen wird von Servern geladen, die wir nicht betreiben. Wenn Ihr Browser sie anfordert, teilt er diesem Server zwangsläufig Ihre IP-Adresse mit. Wir führen sie einzeln auf, weil wir lieber genau als vage sind.

Darüber hinaus lädt nichts auf dieser Website Code, Schriften, Bilder oder Skripte von Dritten, und nur die beiden in Abschnitt 4 und oben beschriebenen Messungen halten fest, dass Sie hier waren.

8. Speicherung auf Ihrem eigenen Gerät

Für Besucher ohne Konto setzen wir keine Cookies; die Anmeldung fügt ein notwendiges Sitzungscookie hinzu, beschrieben in Abschnitt 5. Darüber hinaus werden einige kleine Werte in Ihrem Browser aufbewahrt, damit die Website sich so verhält, wie Sie sie verlassen haben. Keiner davon ist eine Kennung, keiner dient dem Tracking, und keiner wird jemals an uns oder an sonst jemanden übermittelt. Die Website selbst setzt diese:

Jedes Werkzeug behält unter eigenem Namen seine eigene Kopie des von Ihnen gewählten Erscheinungsbilds und der Sprache, damit es passend zum übrigen Auftritt öffnet und nicht zuerst eine Voreinstellung zeigt. Darüber hinaus merkt sich ein Werkzeug nichts: Es öffnet jedes Mal leer, ohne Spur der zuletzt bearbeiteten Datei, und bewahrt Ihre Arbeit nicht von Besuch zu Besuch auf. Die einzige Ausnahme ist der GIF-Komprimierer, in dem selbst erstellte und benannte Voreinstellungen erhalten bleiben, damit sie bei Ihrer Rückkehr noch in der Liste stehen.

Sie können all das jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen; die Website kehrt dann einfach zu ihren Voreinstellungen zurück. Da nichts davon ein Cookie ist und nichts davon dem Tracking dient, ist dafür kein Einwilligungsbanner erforderlich.

9. Wenn Sie uns eine E-Mail schreiben

Das Support-Formular auf dieser Website sendet nichts an einen Server. Es öffnet eine vorausgefüllte Nachricht in Ihrem eigenen E-Mail-Programm, die Sie dann selbst absenden. Es gibt keinen Formular-Endpunkt und keine Datenbank dahinter.

Wenn Sie uns an [email protected] oder [email protected] schreiben, bewahren wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht so lange auf, wie es zur Bearbeitung des Anliegens und zur Dokumentation des Vereinbarten nötig ist — in der Regel höchstens 24 Monate. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Korrespondenz. Sie können uns jederzeit um Löschung bitten.

10. Rechtsgrundlagen der Verarbeitung (Artikel 6 DSGVO)

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22, und wir verarbeiten keine besonderen Kategorien von Daten nach Artikel 9.

11. Ihre Rechte

Wenn Sie sich in der EU, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbarem Recht befinden, haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Schreiben Sie an [email protected], und wir antworten innerhalb eines Monats, wie Artikel 12(3) es verlangt. Eine praktische Grenze sei klar benannt: Für Besucher ohne Konto halten wir keine Kennung, die einen Serverlogeintrag mit einer bestimmten Person verbinden könnte, und Artikel 11 verpflichtet uns nicht, allein dafür zusätzliche Daten zu beschaffen. Wenn Sie ein Konto haben oder uns geschrieben haben, können wir das Sie Betreffende selbstverständlich finden und löschen.

Sie haben außerdem das Recht, Beschwerde bei Ihrer Aufsichtsbehörde einzulegen — Ihrer nationalen Datenschutzbehörde in der EU oder dem Information Commissioner's Office im Vereinigten Königreich.

Mit einem Konto sind Auskunft und Datenübertragbarkeit Selbstbedienung: Der Export-Endpunkt lädt alles herunter, was Sie gespeichert haben, und das Löschen eines Projekts oder Ihres Kontos wird sofort wirksam — ganz ohne E-Mail.

12. Internationale Übermittlungen

Wir sind in den Vereinigten Staaten ansässig. Cloudflare liefert die Website von einem Edge-Standort in Ihrer Nähe aus, sodass die Seite selbst in der Regel Ihre eigene Region nicht verlässt; Anfrage-Logs können jedoch in den Vereinigten Staaten verarbeitet werden.

Übermittlungen an Cloudflare sind durch die in Cloudflares Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln abgedeckt. Cloudflare hostet die Website, die Kontodatenbank und den Dateispeicher, sodass Kontodaten und gespeicherte Projekte neben den Anfrage-Metadaten in seinem Netz liegen. Was nie dorthin gelangt, ist eine Datei, die Sie nicht zum Speichern ausgewählt haben.

13. Einwohner Kaliforniens

Dieser Abschnitt wird nach dem California Online Privacy Protection Act (CalOPPA) und dem California Consumer Privacy Act in der durch den CPRA geänderten Fassung bereitgestellt.

Erhobene Kategorien: Kennungen (eine IP-Adresse in Serverlogs; eine E-Mail-Adresse und eine Kontokennung, falls Sie ein Konto anlegen; die bei der Registrierung erfasste IP-Adresse zur Missbrauchsprävention) und Internetaktivitätsdaten (die angeforderte URL, ein Zeitstempel, eine User-Agent-Zeichenfolge). Geschäftsinformationen – Ihr Tarif und Ihr Abrechnungsstatus – falls Sie einen Bezahlplan erwerben. Keine weitere CCPA-Kategorie wird erhoben.

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, wie diese Begriffe im CCPA definiert sind. Wir haben das nie getan. Wir bieten keinen finanziellen Anreiz im Austausch für personenbezogene Informationen und benachteiligen niemanden für die Ausübung eines Datenschutzrechts.

Do Not Track: Wir respektieren es standardmäßig im einzig sinnvollen Sinn — es gibt auf dieser Website nichts, das Sie über die Zeit oder über andere Websites hinweg verfolgt, ob Ihr Browser das Signal sendet oder nicht.

Einwohner Kaliforniens können die Offenlegung der erhobenen Kategorien und konkreten personenbezogenen Informationen, deren Löschung oder Berichtigung verlangen, indem sie an [email protected] schreiben. Es gilt dieselbe praktische Grenze wie in Abschnitt 11 beschrieben.

14. Kinder

ProDesigner richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren (oder unter 16, wo das lokale Recht diese Schwelle setzt). Die Werkzeuge selbst benötigen kein Konto und fragen nichts ab. Ein Konto erfordert eine E-Mail-Adresse; wenn Sie glauben, dass ein Kind eines angelegt oder uns personenbezogene Daten per E-Mail gesendet hat, schreiben Sie an [email protected], und wir löschen sie.

15. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum des Inkrafttretens oben auf dieser Seite, und wesentliche Änderungen werden hier beschrieben. Wir empfehlen Ihnen, nach einer größeren Aktualisierung der Website oder ihrer Tools erneut vorbeizuschauen. Wir haben Ihre Kontaktdaten nicht und können Sie daher nicht einzeln benachrichtigen.

16. Kontakt

GT Souvenir LLC, geschäftlich tätig unter dem Namen ProDesigner — eine Limited Liability Company aus Connecticut, Vereinigte Staaten.

Datenschutzanfragen und Betroffenenrechte: [email protected]

Allgemeiner Support: kontaktieren Sie uns hier. Siehe auch unsere Nutzungsbedingungen.

Diese Erklärung beschreibt, was auf prodesigner.app tatsächlich geschieht — geprüft anhand des Quellcodes der Website selbst statt aus einer Vorlage übernommen. Wenn Sie hier etwas finden, das nicht dem entspricht, was die Website tut, sagen Sie es uns, und wir korrigieren es.