Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Sizewright mit personenbezogenen Daten umgeht, wenn Sie die Website von Sizewright besuchen, die Plattform nutzen, bei uns kaufen oder Banner über einen Freigabe-Link prüfen. Sie gilt ab dem 16. Oktober 2026. Wir erheben, was wir für den Betrieb von Sizewright brauchen, wir verkaufen keine personenbezogenen Daten, und wir setzen keine Werbe-Cookies oder Tracker ein.

Wer verantwortlich ist

Sizewright ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten, außer dort, wo diese Erklärung angibt, dass wir Daten für einen Kunden verarbeiten.

Verantwortlicher

Sizewright

Fragen zum Datenschutz

support@sizewright.com

Sonstige Fragen

hello@sizewright.com

Wenn wir Daten für unsere Kunden verarbeiten

Kunden stellen Inhalte in Sizewright ein: Briefings, Brand Kits, Bilder, CSV-Dateien, Kommentare und Banner. Diese Inhalte können personenbezogene Daten enthalten, etwa abgebildete Personen, Namen in einem Briefing oder die Kontaktdaten eines Kunden unseres Kunden. Über diese Daten entscheidet der Kunde, und wir verarbeiten sie in seinem Auftrag als sein Auftragsverarbeiter. Unternehmer vereinbaren dies in unserem Auftragsverarbeitungsvertrag.

Dasselbe gilt, wenn Sie Banner über einen Freigabe-Link prüfen. Sie geben Ihren Namen und Ihre E-Mail-Adresse einmal an, und Ihr Browser speichert sie in einem Cookie auf dieser Seite, damit Sie sie nicht erneut eingeben müssen. Ihre Kommentare und Entscheidungen werden mit Ihrem Namen und Ihrer E-Mail-Adresse dem Workspace angezeigt, der den Link geteilt hat und für sie verantwortlich ist. Haben Sie eine Frage zu diesen Daten, wenden Sie sich bitte zuerst an diesen Workspace; wir helfen ihm bei der Antwort.

Welche Daten wir erheben

Kontodaten

Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort oder die Verknüpfung mit Ihrem Google-Konto, wenn Sie sich mit Google anmelden. Ihre Sprache, Ihre Zeitzone und Ihre Einstellungen zur Zwei-Faktor-Authentifizierung. Welche Fassung der AGB und dieser Datenschutzerklärung Sie angenommen haben, wann und von welcher IP-Adresse aus.

Workspace-Daten

Die Workspaces, denen Sie angehören, ihre Namen und Einstellungen, Ihre Rolle, die Einladungen, die Sie senden oder erhalten (einschließlich der E-Mail-Adresse der eingeladenen Person), Ihre Benachrichtigungseinstellungen sowie Tarif, Plätze und White-Label-Einstellungen des Workspace.

Abrechnungsdaten

Ihr Rechnungsname, Ihr Firmenname, Ihre Anschrift und Ihre Umsatzsteuer-Identifikationsnummer, ob Sie als Unternehmer oder als Verbraucher kaufen, Ihr Verlangen, dass wir sofort mit der Leistung beginnen (bei Verbrauchern), die Tarife und Credit-Pakete, die Sie kaufen, Zahlungen, Erstattungen, Rechnungen und die Credit-Buchungen Ihres Workspace. Kartendaten gehen direkt an Stripe; Ihre vollständige Kartennummer sehen wir nie.

Inhalte

Alles, was Sie in Sizewright einstellen, und alles, was Sizewright für Sie erstellt: Briefings, Brand Kits (Logos, Farben, Schriften, Tonalität, Rechtstexte, Website-Adresse), hochgeladene Bilder und Dateien, CSV-Dateien, den Inhalt einer Website, die wir für Sie importieren sollen, Konzepte, Texte, generierte Bilder, Banner, deren Versionsverlauf, Kommentare, Erwähnungen und Freigabeentscheidungen.

Nutzungsdaten

Was Sie in der Plattform tun: die Aktionen und Jobs, die Sie starten, ihr Status und ihre Kosten in Credits, Exporte, Benachrichtigungen, Ihr Feedback zu Ergebnissen sowie Meilensteine wie die Registrierung, die Bestätigung Ihrer E-Mail-Adresse und Ihr erster Kauf, die wir zählen, um zu verstehen, wie Menschen mit Sizewright beginnen.

Geräte- und Protokolldaten

Ihre IP-Adresse, Ihr Browser- und Gerätetyp, die Zeitpunkte Ihrer Anfragen und Ihre Anmeldesitzungen, die Sie in der Geräteliste in den Kontoeinstellungen sehen können. Sicherheitsereignisse, etwa eine Anmeldung von einem neuen Gerät, eine Änderung des Passworts oder der E-Mail-Adresse, eine Änderung der Zwei-Faktor-Authentifizierung oder eine Handlung unserer Beschäftigten, werden in einem Audit-Protokoll erfasst.

Kommunikation

E-Mails, die Sie uns senden, und unsere Antworten. Ein Protokoll der E-Mails, die wir Ihnen senden: welche E-Mail, an welche Adresse, in welcher Sprache und ob sie zugestellt wurde, nicht aber ihr Inhalt. Wenn Sie Produktneuigkeiten abonnieren, der Nachweis Ihrer Einwilligung und ihrer Bestätigung.

Besuch der Website

Wenn Sie unsere Website besuchen, verarbeitet unser Hosting-Anbieter Cloudflare Ihre IP-Adresse und die Angaben Ihrer Anfrage, um die Seiten auszuliefern und vor Angriffen und automatisiertem Missbrauch zu schützen. Cloudflare Web Analytics zählt Seitenaufrufe für uns ohne Cookies und ohne Sie bei einem späteren Besuch wiederzuerkennen. Wählen Sie in der Leiste, die eine Seite in Ihrer Sprache vorschlägt, eine Sprache, merkt sich Ihr Browser diese Wahl.

Cookies

Nur unbedingt erforderliche Cookies, beschrieben in der Cookie-Richtlinie.

Daten, die wir von anderen erhalten

• Google, wenn Sie sich mit Google anmelden: Ihren Namen, Ihre E-Mail-Adresse, ob Google diese Adresse bestätigt hat, und Ihr Profilbild, falls Sie eines haben.
• Stripe: den Status Ihrer Zahlungen und die Rechnungsangaben, die Sie beim Bezahlvorgang eingeben.
• Andere Kunden: Ein Inhaber oder Admin eines Workspace, der Sie einlädt, teilt uns Ihre E-Mail-Adresse mit, und ein Workspace kann Ihren Namen oder andere Daten über Sie in seine Inhalte aufnehmen.

Wofür wir Daten nutzen und auf welcher Rechtsgrundlage

Was Sie angeben müssen

Um ein Konto anzulegen, müssen Sie Ihren Namen, eine E-Mail-Adresse und ein Passwort angeben oder sich mit Google anmelden. Für einen Kauf müssen Sie Rechnungsangaben machen, weil wir Rechnungen ausstellen und Steuern berechnen müssen. Ohne diese Daten können wir das Konto oder den Kauf nicht bereitstellen. Alles andere, etwa Ihre Zeitzone oder die Inhalte, die Sie hochladen, liegt bei Ihnen.

Wie wir berechtigte Interessen abwägen

Wo wir uns auf berechtigte Interessen stützen, haben wir geprüft, dass das Interesse tatsächlich besteht, dass die Verarbeitung dafür erforderlich ist und dass Ihre Interessen und Grundrechte nicht überwiegen. Wir halten solche Verarbeitungen eng: IP-Adressen in Sitzungen werden nach 90 Tagen gelöscht, die Qualitätsmessung betrachtet Jobs und Ergebnisse statt Personen, und die Website-Statistik verwendet keine Cookies und identifiziert niemanden. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Ihre Rechte).

Wie KI Ihre Inhalte verarbeitet

Sizewright nutzt KI-Modelle, um Briefings zu lesen, Konzepte zu gestalten, Texte zu schreiben und zu übersetzen, Marken zu analysieren, Bildmaterial zu erzeugen und zu bearbeiten und die Qualität zu prüfen. Das fertige Banner rendert nie eine KI: Texte, Logos und Layout setzt die eigene Engine von Sizewright zusammen.

Was an welchen Anbieter geht

• Anthropic (die Claude-Modelle) erhält die Texte und Bilder, die ein Schritt braucht: Ihr Briefing, die Angaben Ihres Brand Kits, den Text und einen Screenshot einer Website, die wir für Sie importieren sollen, Bilder, die untersucht werden müssen, und Renderings von Bannern für die Qualitätsprüfung.
• fal.ai und die Bildmodelle, die fal.ai für uns betreibt, erhalten Bild-Prompts und die Bilder, die bearbeitet, erweitert, freigestellt oder hochskaliert werden sollen; dazu können Bilder gehören, die Sie hochgeladen haben. Je nach Modell betreibt fal.ai es selbst oder leitet die Anfrage an den Entwickler des Modells weiter.
• Unsplash und Pexels erhalten Suchbegriffe für Stockfotos, die aus Ihrem Briefing stammen. Wir senden ihnen keine personenbezogenen Daten. Wenn Ihr Browser eines ihrer Fotos anzeigt, lädt er es von ihren Servern, die dabei Ihre IP-Adresse sehen.

Jeder Anbieter erhält nur, was der jeweilige Schritt braucht. E-Mail-Adressen von Konten oder Abrechnungsdaten senden wir nie an KI-Anbieter, und Inhalte senden wir nur, um die Arbeit auszuführen, die Sie angefordert haben.

Kein Training mit Ihren Inhalten

Nach ihren kommerziellen Bedingungen trainieren die KI-Anbieter, die wir einsetzen, ihre Modelle nicht mit den Daten, die wir ihnen über ihre APIs senden. Wir trainieren unsere eigenen Modelle nicht mit Ihren Inhalten.

Speicherung bei den Anbietern

Wir fordern fal.ai auf, die Eingaben und Ausgaben unserer Anfragen nicht zu speichern, und die Dateien, die fal.ai für uns erzeugt, verfallen nach einem Tag; was wir behalten, kopieren wir in unseren eigenen Speicher. Anthropic speichert über seine API gesendete Daten nur für den begrenzten Zeitraum, der in seinen kommerziellen Bedingungen und seinen Bedingungen zur Datenverarbeitung festgelegt ist. Einzelheiten je Anbieter finden Sie auf der Seite Unterauftragsverarbeiter.

Kennzeichnung KI-generierter Bilder

Die Plattform kennzeichnet KI-generiertes Bildmaterial. Exportierte Bild- und Videodateien (PNG, JPG, WebP, AVIF, GIF und MP4) mit KI-generiertem Bildmaterial tragen eine maschinenlesbare Kennzeichnung, die darauf hinweist (den IPTC/XMP-Wert „Digital Source Type“), wie es die KI-Verordnung der EU (AI Act) für synthetische Inhalte verlangt.

Automatisierte Entscheidungen

Jedes Briefing und jeder Upload wird automatisch von einem KI-Modell anhand unserer Nutzungsrichtlinie geprüft. Die Prüfung kann ein Briefing sperren oder es laufen lassen und zur Durchsicht durch einen Menschen markieren. Ein gesperrtes Briefing kostet keine Credits, und die Plattform teilt Ihnen den Grund der Sperrung mit.

Diese Prüfung entscheidet nur darüber, ob ein Inhalt generiert wird. Sie trifft keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Gesperrte und markierte Briefings gehen zur Prüfung an unser Team, und ein Workspace mit drei gesperrten Briefings innerhalb von 90 Tagen wird zur Prüfung durch einen Menschen vorgemerkt. Entscheidungen, ein Konto oder einen Workspace zu sperren, treffen Menschen. Halten Sie die Sperrung eines Briefings für falsch, schreiben Sie an support@sizewright.com, und ein Mensch sieht sie sich an.

Wer Ihre Daten erhält

• Unsere Dienstleister: die Anbieter für Hosting, Datenbank, Zahlungen, E-Mail, KI und Stockfoto-Suche, die mit Zweck und Standort auf der Seite Unterauftragsverarbeiter aufgeführt sind. Sie verarbeiten Daten nur nach unseren Weisungen.
• Stripe nutzt Zahlungsdaten auch für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten als Zahlungsdienstleister. Für diese Nutzung gilt die Datenschutzerklärung von Stripe.
• Google, wenn Sie sich für die Anmeldung mit Google entscheiden.
• Der Abgleich mit kompromittierten Passwörtern: Wenn Sie ein Passwort festlegen, gleichen wir es mithilfe des Dienstes Have I Been Pwned mit Passwörtern ab, die aus Datenlecks bekannt sind. Nur die ersten Zeichen eines Hashwerts des Passworts verlassen unsere Systeme, nie das Passwort selbst.
• Andere Personen in Ihrem Workspace sehen Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle und Ihre Beiträge. Prüfende Personen, die einen Freigabe-Link erhalten, sehen die Banner, die er umfasst, und die Antworten auf ihre Kommentare.
• Unser Support-Team kann einen Workspace einsehen, wenn das nötig ist, um Ihnen zu helfen oder ein Problem zu untersuchen. Es muss dafür einen Grund erfassen, jede Sitzung endet nach höchstens 60 Minuten, währenddessen lässt sich weder die Abrechnung ändern noch etwas löschen, und jede Sitzung wird protokolliert.
• Unser Qualitätsteam darf eine Stichprobe Ihrer Banner mit 1 bis 5 bewerten, wenn Inhaber oder Admins Ihres Workspace die Qualitätsbewertung in den Workspace-Einstellungen erlauben. Sie ist aus, bis Sie sie erlauben, gilt für danach erstellte Banner und endet sofort, wenn Sie sie beenden. Prüfende sehen das Banner mit Format, Sprache und dem, wofür es wirbt, nicht den Namen Ihres Workspace; die Bewertungen dienen nur dazu, unsere Qualitätsprüfungen zu messen und zu verbessern.
• Behörden, etwa die Steuerbehörde, Gerichte oder die Polizei, wenn das Gesetz es verlangt, sowie unsere fachlichen Berater, etwa Wirtschaftsprüfer und Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind.
• Ein Erwerber oder Rechtsnachfolger, wenn unser Unternehmen ganz oder teilweise übertragen wird. Wir informieren Sie vorab.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke weiter.

Übermittlungen in Drittländer

Unsere Datenbank befindet sich in der EU (Frankfurt), und unser Dateispeicher befindet sich in der EU. Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort, und Cloudflare liefert die Website von Standorten in aller Welt aus. Verlassen personenbezogene Daten den Europäischen Wirtschaftsraum, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) für danach zertifizierte Anbieter, oder auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Garantien. Die Seite Unterauftragsverarbeiter nennt den Mechanismus für jeden Anbieter. Eine Kopie der Garantien können Sie unter support@sizewright.com anfordern.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die Zwecke dieser Datenschutzerklärung brauchen. Die folgenden Fristen werden automatisch angewendet, wo die Tabelle dies angibt.

Daten, die wir aufbewahren müssen, etwa Rechnungen, bleiben nach der Löschung Ihres Kontos für die gesetzlich vorgeschriebene Dauer gespeichert.

Wie wir Daten schützen

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, darunter:

• Verbindungen ausschließlich über HTTPS, mit HSTS, einer strengen Content Security Policy und weiteren Sicherheits-Headern;
• Passwörter mit mindestens 10 Zeichen, abgeglichen mit Passwörtern, die aus Datenlecks bekannt sind, sowie die Bestätigung der E-Mail-Adresse;
• Zwei-Faktor-Authentifizierung mit einer Authenticator-App und Backup-Codes, für unsere eigenen Beschäftigten verpflichtend;
• Sitzungen in sicheren HTTP-only-Cookies, eine Geräteliste mit Abmeldung je Gerät oder überall und eine erneute Passwortabfrage bei sensiblen Aktionen;
• Bot-Schutz und Ratenbegrenzungen bei Registrierung, Anmeldung, Zurücksetzen des Passworts und Änderung der E-Mail-Adresse sowie Sicherheits-E-Mails bei Anmeldungen von neuen Geräten und bei Änderungen Ihres Passworts, Ihrer E-Mail-Adresse oder Ihrer Zwei-Faktor-Einstellungen;
• serverseitige Berechtigungsprüfungen bei jeder Anfrage, sodass die Daten eines Workspace nur für seine eigenen Mitglieder erreichbar sind;
• Freigabe-Links mit langen Zufallstokens, die wir nur als Hashwerte speichern, mit Ablaufdatum, optionalem Passwort und der Möglichkeit, sie zu deaktivieren;
• Prüfungen bei jedem Upload: Größenbegrenzungen, Erkennung des Dateityps anhand des Inhalts, Dekodierung von Bildern, Bereinigung von SVG-Dateien und Validierung von Schriften;
• Bannervorschauen, die in einer Sandbox laufen;
• Verschlüsselung der gespeicherten Daten in Datenbank und Dateispeicher, beide in der EU, und zeitpunktgenaue Sicherungen der Datenbank (Point-in-Time-Backups);
• Protokolle ohne Passwörter, Tokens oder Kartendaten und ein Audit-Protokoll, das nur ergänzt, aber nicht geändert werden kann;
• Geheimnisse (Secrets) außerhalb des Codes sowie regelmäßige Updates und Sicherheitsprüfungen der Software, auf die wir angewiesen sind.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, bewerten wir sie innerhalb von 24 Stunden, melden sie der Autoriteit Persoonsgegevens (der niederländischen Datenschutzbehörde) innerhalb von 72 Stunden, soweit das Gesetz es verlangt, und informieren Sie unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat. Mehr über unsere Sicherheitsmaßnahmen finden Sie auf der Seite Sicherheit.

Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen, sofern wir sie nicht aufbewahren müssen, etwa Rechnungen;
• die Einschränkung der Verarbeitung zu verlangen, etwa während wir eine Beanstandung der Richtigkeit prüfen;
• im Wege der Datenübertragbarkeit Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Anbieter übermitteln zu lassen;
• der Verarbeitung auf Grundlage berechtigter Interessen und jederzeit der Direktwerbung zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
• keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

So nutzen Sie Ihre Rechte

Vieles davon können Sie in der Plattform selbst erledigen:

• Eine Kopie Ihrer Daten: Unter Kontoeinstellungen › Ihre Daten laden Sie sofort eine JSON-Datei herunter, mit Ihrem Profil, Ihren Anmeldungen und Geräten, Ihren Einwilligungen, den E-Mails, die wir Ihnen gesendet haben, sowie den Brand Kits und Kampagnen der Workspaces, die Ihnen gehören. Sie können auch Ihre Dateien vorbereiten lassen: alles, was in die Workspaces hochgeladen wurde, die Ihnen gehören, und die für deren Kampagnen erstellten Bilder, in einer ZIP-Datei. Wir senden Ihnen einen Link per E-Mail, der 7 Tage lang funktioniert, solange Sie angemeldet sind.
• Berichtigung: Ändern Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Sprache und Ihre Zeitzone in den Kontoeinstellungen.
• Löschung: Löschen Sie Ihr Konto in den Kontoeinstellungen. Es wird nach 14 Tagen entfernt, und Sie können es behalten, indem Sie sich in dieser Zeit anmelden.
• Produktneuigkeiten: Abonnieren oder abbestellen können Sie sie jederzeit in den Kontoeinstellungen. E-Mails zu Ihrem Konto, zur Sicherheit und zur Abrechnung erhalten Sie immer, weil wir sie zur Erbringung der Leistung brauchen.
• Benachrichtigungen: Wählen Sie in den Kontoeinstellungen für jede Art (fertige Arbeit, Kundenfreigaben, Erwähnungen, Credits, fehlgeschlagene Zahlungen), ob Sie in der Plattform, per E-Mail oder auf beiden Wegen davon erfahren möchten.

Für alles andere, oder wenn Sie E-Mail bevorzugen, schreiben Sie an support@sizewright.com. Wir können Sie bitten, zuerst Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats. Ist ein Antrag komplex oder erhalten wir viele Anträge, können wir diese Frist um zwei Monate verlängern und teilen Ihnen die Gründe innerhalb des ersten Monats mit. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Beschwerden

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, sagen Sie es uns bitte zuerst unter support@sizewright.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in den Niederlanden bei der Autoriteit Persoonsgegevens oder bei der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats, in dem Sie wohnen oder arbeiten oder in dem sich der Vorfall ereignet hat. In Deutschland ist das in der Regel die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Kinder

Sizewright richtet sich nicht an Kinder. Um ein Konto anzulegen, müssen Sie mindestens 16 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Erfahren wir, dass dies doch geschehen ist, löschen wir die Daten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an support@sizewright.com.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder das Gesetz ändert. Fassung und Datum oben zeigen, wann sie zuletzt geändert wurde. Über wesentliche Änderungen informieren wir Sie 30 Tage vor ihrem Wirksamwerden per E-Mail.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten schreiben Sie an support@sizewright.com.