Datenschutzerklärung
Zuletzt aktualisiert: 29. September 2026
Unverbindliche Übersetzung: Rechtsverbindlich ist allein die französische Fassung. Französische Fassung lesen
Diese Erklärung beschreibt, wie Marketplace Factory die personenbezogenen Daten der Besucher der Website, der Nutzer des Studios und ihrer Kunden verarbeitet. Wir erheben nur, was der Service braucht, verkaufen keine Daten und zeigen keine Werbung.
1. Verantwortlicher
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Bei Fragen zu Ihren Daten: contact@marketplacefactory.com.
2. Unsere Rolle je nach Daten
Wir sind Verantwortlicher für die Daten der Besucher der Website, der Nutzer des Studios und unserer Kunden (Konto, Abonnement, Rechnungsstellung, Korrespondenz).
Für die Daten der Nutzer eines mit Marketplace Factory erstellten Marktplatzes (seine Käufer, seine Verkäufer, deren Inserate und Nachrichten) ist das Unternehmen Verantwortlicher, das diesen Marktplatz veröffentlicht; wir handeln als sein Auftragsverarbeiter. Um Ihre Rechte an diesen Daten auszuüben, wenden Sie sich zuerst an dieses Unternehmen: Seine Kontaktdaten stehen auf seinem Marktplatz.
3. Die Daten, die wir verarbeiten
- Navigation: Besucherkennung, IP-Adresse, Browsertyp, aufgerufene Seiten, Datum und Uhrzeit, technische Protokolle.
- Studio: die Sätze, die Sie schreiben, Ihre Auswahl, Ihre Anpassungen, die Texte und Fotos, die Sie importieren, Ihre Entwürfe und Ihr Wiederherstellungscode.
- Konto: Name, E-Mail-Adresse, Passwort (irreversibel verschlüsselt gespeichert), Unternehmen oder Google-Anmeldekennung.
- Abonnement und Rechnungsstellung: Tarif, Rechnungsdaten, Umsatzsteuer-Identifikationsnummer, Zahlungs- und Rechnungsverlauf. Kartennummern werden von Stripe verarbeitet und erreichen uns nie.
- Korrespondenz: Ihre Nachrichten und unsere Antworten.
- Zustimmung zu den Bedingungen: die bei der Erstellung Ihres Kontos akzeptierte Version der Bedingungen, ihr Datum und die Art der Zustimmung (Kontrollkästchen oder Schaltfläche „Weiter mit Google“).
4. Wozu, und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Das Studio bereitstellen, Ihre Vorschläge und Entwürfe erzeugen und speichern | Erfüllung der Nutzungsbedingungen; berechtigtes Interesse bei Besuchern ohne Konto |
| Ihr Konto, Ihr Abonnement und Ihren Marktplatz verwalten | Vertragserfüllung |
| Rechnungen stellen und die Buchhaltung führen | Rechtliche Verpflichtung |
| Den Service absichern, Missbrauch verhindern, Nutzungsobergrenzen durchsetzen | Berechtigtes Interesse |
| Ihre Nachrichten beantworten und Meldungen bearbeiten | Berechtigtes Interesse; rechtliche Verpflichtung für Meldungen |
| Das Produkt anhand aggregierter Messungen verbessern | Berechtigtes Interesse |
| Sie als Geschäftskunde über Neuigkeiten informieren | Berechtigtes Interesse; Sie können jederzeit widersprechen |
5. Wie lange
- Besucherkennung: 180 Tage nach dem letzten Besuch.
- Vorschläge und Entwürfe ohne Konto: 180 Tage nach dem letzten Besuch, wie die Besucherkennung, danach Löschung. Ein mit einem Konto verknüpfter Entwurf folgt der Speicherdauer des Kontos.
- Per E-Mail erhaltener Anmeldecode: zehn Minuten; gespeichert wird nur sein Fingerabdruck, wie bei der Adresse, die ihn angefordert hat.
- Konto und Daten des Studios: für die Dauer der Geschäftsbeziehung, danach drei Jahre nach der letzten Aktivität oder dem Ende des Abonnements.
- Daten eines Marktplatzes: für die Dauer des Abonnements, danach dreißig Tage für den Export, vor der Löschung.
- Datenbanksicherungen: täglich, dreißig Tage aufbewahrt (minutengenau wiederherstellbar), danach gelöscht.
- Gelöschte Fotos: dreißig Tage lang wiederherstellbar, danach gelöscht.
- Exportarchive: dreißig Tage nach ihrer Erstellung gelöscht.
- Rechnungen und Buchungsbelege: zehn Jahre (Artikel L. 123-22 des französischen Handelsgesetzbuchs).
- Technische Protokolle: neunzig Tage.
- Kosten der künstlichen Intelligenz, pro Kunde: dreizehn Monate; die Kennung eines anonymen Besuchers wird daraus nach dreißig Tagen gelöscht.
- Bewerbungen und Lebensläufe: zwei Jahre nach ihrer letzten Aktivität gelöscht.
- Abgelehnte Eingaben (verbotene Tätigkeiten): sechs Monate.
- Korrespondenz: drei Jahre nach der letzten Nachricht.
- Nachweis Ihrer Zustimmung zu den Bedingungen: während des Bestehens des Kontos, danach fünf Jahre nach seiner Löschung, ohne Ihren Namen und Ihre E-Mail-Adresse.
- Gemeinsame Fotothek: Fotos, die für eine Idee aus einem Stil-Rezept und dem Motiv eines Gewerbes erstellt werden, ohne deine Inhalte, dienen den nächsten Ideen; Fotos aus deinen Inhalten bleiben in deinem Projekt.
- Meldungen von Inhalten und Entscheidungen: zwölf Monate nach der Entscheidung, danach Anonymisierung.
6. Wer Zugriff hat: unsere Unterauftragsverarbeiter
Ihre Daten sind nur den Mitgliedern unseres Teams zugänglich, die sie benötigen, sowie den folgenden Dienstleistern, die nach unseren Weisungen und auf vertraglicher Grundlage handeln:
| Dienstleister | Aufgabe | Ort der Verarbeitung und Garantien |
|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Anwendung | Europäische Union (Funktionen in Stockholm); Seiten über sein weltweites Netz ausgeliefert; Vereinigte Staaten, mit Standardvertragsklauseln und dem EU-US-Datenschutzrahmen |
| Amazon Web Services EMEA SARL | API, Datenbank und Dateispeicher | Europäische Union (Stockholm, Schweden); öffentliche Fotos über sein weltweites Netz ausgeliefert |
| Stripe Payments Europe Ltd | Zahlung unserer Abonnements und Servicegebühren; Zahlungen der Marktplätze, verarbeitet über das Stripe-Konto ihres Betreibers | Irland; Übermittlungen in die Vereinigten Staaten auf Grundlage von Standardvertragsklauseln |
| Anthropic PBC | Text-KI: Verstehen Ihres Satzes, Schreiben und Anpassen | Vereinigte Staaten; Standardvertragsklauseln |
| Google Ireland Limited et Google LLC | Anmeldung mit einem Google-Konto; Erzeugung von Fotos | Europäische Union und Vereinigte Staaten; Standardvertragsklauseln und EU-US-Datenschutzrahmen |
| Brevo (Sendinblue SAS) | Versand der Transaktions-E-Mails | Frankreich, Europäische Union |
| Cloudflare, Inc. | Schutz der E-Mail-Anmeldung vor Bots (Cloudflare Turnstile) | Vereinigte Staaten und weltweites Netzwerk; Standardvertragsklauseln und EU-US-Datenschutzrahmen |
7. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder, bei zertifizierten Unternehmen, auf den EU-US-Datenschutzrahmen. Unseren KI-Dienstleistern übermitteln wir nur, was die angeforderte Aufgabe erfordert: Ihren Satz, die anzupassenden Texte, die Beschreibung eines Fotos — niemals Ihre Konto- oder Zahlungsdaten.
8. Sicherheit
Verschlüsselte Übertragungen, irreversibel verschlüsselte Passwörter, Trennung der Daten jedes Marktplatzes, beschränkte und protokollierte Zugriffe, tägliche Sicherungen mit dreißig Tagen Aufbewahrung: Wir treffen technische und organisatorische Maßnahmen, die den Risiken angemessen sind. Bei einer Datenschutzverletzung mit Risiko benachrichtigen wir die CNIL (die französische Datenschutzbehörde) und, falls nötig, die betroffenen Personen.
Um die Anmeldung per E-Mail vor automatisiertem Missbrauch zu schützen, prüft Cloudflare Turnstile unsichtbar, ob die Anfrage wirklich von einem Browser kommt: Technische Signale des Browsers werden im Moment der Anfrage analysiert, nur für diese Prüfung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Schreiben Sie an contact@marketplacefactory.com; wir antworten innerhalb eines Monats und können Sie im Zweifelsfall bitten, Ihre Identität nachzuweisen.
In Ihrem Konto können Sie Ihre Daten auch selbst herunterladen und Ihr Konto selbst löschen. Ein gelöschtes Konto wird sofort anonymisiert; Buchungsbelege werden ohne Ihren Namen für die gesetzliche Dauer aufbewahrt.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Commission nationale de l’informatique et des libertés (CNIL) wenden, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr.
10. Cookies
Wir verwenden nur Cookies, die für den Betrieb des Service erforderlich sind, ohne Reichweitenmessung und ohne Werbung. Die Einzelheiten stehen auf der Seite Cookies.
11. Änderungen
Wir können diese Erklärung anpassen, insbesondere wenn wir den Dienstleister wechseln. Das Datum der letzten Aktualisierung steht oben auf der Seite; unsere Kunden werden per E-Mail über jede wesentliche Änderung informiert und über jeden neuen weiteren Auftragsverarbeiter für die Daten ihres Marktplatzes.