Datenschutzerklärung

Zuletzt aktualisiert: 4. Oktober 2026

1. Wer wir sind

ArtDrop ist eine von StanHattie LLC („wir“, „uns“, „unser“) entwickelte und verkaufte Software. Unsere Website ist getartdrop.com. Kontakt: support@getartdrop.com

2. Wie ArtDrop ausgeführt wird (Web und Mac)

Mac-App (bestehende Lizenzen). ArtDrop wird auf Ihrem Mac installiert und ausgeführt. Gespeicherte Einstellungen verbleiben in einer lokalen Konfigurationsdatei. Erkannte Zugangsdaten können außerdem in den Systemschlüsselbund kopiert werden, sofern dieser verfügbar ist. Beim Veröffentlichen sendet Ihr Mac Motive, Produktdaten, Zugangsdaten und zugehörige Informationen an die von Ihnen gewählten Dienste, darunter Shopify oder Etsy, kompatible Druckanbieter, den Textdienstanbieter und unterstützte Speicherdienste. Die Mac-App sendet separat Lizenzaktivierungs- und Validierungsdaten an den ArtDrop-Lizenzserver.

Web-App (39 USD/Monat). ArtDrop läuft auf von StanHattie LLC betriebener Infrastruktur, derzeit Railway. Gespeicherte Zugangsdaten für Verbindungen werden verschlüsselt gespeichert, im Browser verdeckt angezeigt und in Kontoexporten entfernt oder durch Referenzwerte ersetzt. Weitere Einstellungen und Kennungen werden gespeichert, damit ArtDrop Ihre Aufgaben ausführen kann. Hochgeladene Motive und abgeleitete Dateien werden in privaten Kontobereichen verarbeitet und können an die von Ihnen gewählten Speicherdienste und Anbieter übertragen werden. Löschbare Arbeitsbereichsdateien werden bei der selbst durchgeführten Kontolöschung erfasst. Nach Einwilligung können Google Analytics und Microsoft Clarity auf den Anmelde- und Zuordnungsseiten geladen werden. Das angemeldete Dashboard lädt diese Marketing-Analysedienste nicht.

Beide Tarife umfassen die nachfolgend beschriebenen Konto- und Ereignisaufzeichnungen, Übertragungen an verbundene Dienste sowie autorisierten Support- und Verwaltungszugriff. Wir verkaufen keine personenbezogenen Daten und nutzen keine Werke zum Training automatisierter Systeme.

3. Welche Daten wir erhalten

Für Mac-Lizenzierung und Kaufbereitstellung kann StanHattie LLC Folgendes erhalten und speichern:

Lizenzaktivierung

Für die Web-App erhalten und speichern wir zusätzlich:

Kaufinformationen (über Stripe)

Affiliate- und Empfehlungsinformationen

Dies sind die wichtigsten Datenkategorien, die ArtDrop direkt erhält. Verbundene Dienste erhalten außerdem die in den Abschnitten 5 und 6 beschriebenen Ablaufdaten.

4. Ihre API-Schlüssel

Mac-App. Wenn Sie Dienste wie den Textdienstanbieter, Gelato, Printful, Printify, Shopify, Etsy oder einen unterstützten Speicherdienst verbinden, versucht der lokale Speichervorgang, erkannte sensible Werte in den Systemschlüsselbund zu kopieren, sofern dieser verfügbar ist. Zugleich schreibt er das vollständige Konfigurationsobjekt in die lokale JSON-Konfigurationsdatei. Normale Worker-Aufrufe verwenden diese Zugangsdaten auf Ihrem Rechner zur Authentifizierung beim verbundenen Dienst. Die Lizenzaktivierung übermittelt separat die in Abschnitt 3 genannten Lizenzfelder an den Lizenzserver von StanHattie LLC.

ArtDrop Web. Gespeicherte Zugangsdaten für Verbindungen werden verschlüsselt gespeichert. ArtDrop verwendet Zugangsdaten nur für die von Ihnen autorisierten verbundenen Aufgaben. Browseransichten zeigen gespeicherte Zugangsdaten verdeckt an. Behandeln Sie jede heruntergeladene Einstellungs- oder Kontodatendatei als vertraulich. Wenn Sie eine Offenlegung vermuten, widerrufen Sie die Zugangsdaten beim ausstellenden Dienst.

Pinterest-OAuth in der Web-App. Wenn Sie Pinterest für direkte organische Veröffentlichungen verbinden, gibt Pinterest nach Ihrer Autorisierung von ArtDrop ein Zugriffstoken und ein rotierendes Aktualisierungstoken zurück. ArtDrop speichert das vollständige Tokenpaket in einer mit AES-256-GCM verschlüsselten Hülle, die kryptografisch an Ihr ArtDrop-Konto und den ausgewählten ArtDrop-Shop gebunden ist. Die Datenbank speichert die Tokens nicht im Klartext und der Browser erhält sie nicht. Das Backend entschlüsselt sie nur, wenn es Pinterest für diese Verbindung aufrufen muss.

5. Texterstellung (Drittanbieter als Auftragsverarbeiter)

Wenn Sie die Texterstellung von ArtDrop nutzen, werden Ihr Motivbild und Ihre Schreibstil- und Textregeln an einen externen Textdienst gesendet. Dieser analysiert das Bild und erstellt Produkttitel, Beschreibungen, SEO-Felder und Alternativtext. Produkttags stellt ArtDrop separat aus konfigurierten und analysierten Metadatenquellen zusammen. Wie die Anfrage den Textdienst erreicht, hängt von Ihrem Tarif ab:

Was an den Textdienst gesendet wird:

Was nicht gesendet wird:

Wir verkaufen Ihre Daten nicht und nutzen Ihre Werke nicht zum Training automatisierter Systeme. Die einzigen beteiligten StanHattie-Systeme sind in Abschnitt 2 (Wie ArtDrop ausgeführt wird) und Abschnitt 6 (Unterauftragsverarbeiter) beschrieben.

Nach Angaben des Textdienstes werden Eingaben und Ausgaben der kommerziellen API standardmäßig nicht zum Training des Dienstes genutzt. Ausnahmen können ausdrückliches Feedback oder eine andere Einwilligung sein. Nach seiner standardmäßigen API-Richtlinie werden Eingaben und Ausgaben innerhalb von 30 Tagen gelöscht, sofern nicht andere Bedingungen gelten oder eine längere Aufbewahrung zur Durchsetzung der Nutzungsrichtlinie oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Prüfen Sie die aktuellen Trainingsrichtlinien für die kommerzielle Nutzung und API-Aufbewahrungsrichtlinien des Textdienstes für sämtliche Ausnahmen.

Sie können die Texterstellung auch ausschalten und Produkttexte selbst schreiben. ArtDrop kann Ihre Titel, Beschreibungen und Tags beim Veröffentlichen über die von Ihnen eingerichteten Verbindungen verwenden.

6. Unterauftragsverarbeiter und Dienste Dritter

ArtDrop nutzt die nachfolgenden Drittanbieter für seinen Betrieb. Jeder Dienst hat eine eigene Datenschutzerklärung und verarbeitet als Unterauftragsverarbeiter die jeweils beschriebenen begrenzten Daten:

Wir geben Daten an die genannten Unterauftragsverarbeiter und verbundenen Dienste zu den angegebenen Zwecken und soweit gesetzlich erforderlich weiter. Wir verkaufen keine personenbezogenen Daten. Analyse-Cookies nutzen wir nur nach Einwilligung. Ein eigenes Cookie zur Empfehlungszuordnung wird verwendet, wenn ein Besucher einen Affiliate-Link nutzt. Wir verwenden keine Cookies für websiteübergreifende verhaltensbezogene Werbung.

6a. Direkte organische Pinterest-Veröffentlichung (Beta, ArtDrop Web)

Verfügbarkeit. Die direkte organische Pinterest-Veröffentlichung wird in ArtDrop Web als Beta angeboten. Der Ablauf nutzt den gehosteten Zugangsdaten-Speicher und PostgreSQL-Datensätze von ArtDrop Web und ist keine Funktion von ArtDrop Mac. Pinterest-Produkt-Pins über den Shopify-Vertriebskanal bilden einen separaten Weg und nutzen diesen direkten Ablauf nicht.

Identität und eigene Pinnwände. Sie melden sich bei Pinterest an und erteilen dort die Autorisierung. ArtDrop erfasst Ihr Pinterest-Passwort nicht und verlangt weder die Erstellung einer Entwickler-App noch das Einfügen eines Tokens. ArtDrop speichert die für den authentifizierten Nutzer zurückgegebene Pinterest-Konto-ID und den Nutzernamen im verschlüsselten Zugangsdatenpaket. Beim Öffnen der Pinnwandauswahl liest ArtDrop das aktuelle Konto und die Pinnwandliste von Pinterest und zeigt nur Pinnwände an, deren Eigentümer mit diesem authentifizierten Nutzernamen übereinstimmt. Gemeinsame Pinnwände und Pinnwände ohne passenden Eigentümer werden ausgeschlossen. Die von Pinterest gelesene Liste kann für bis zu sechs Stunden im Arbeitsspeicher des ArtDrop-Servers vorgehalten werden, damit die Auswahl bei langsamen Pinterest-Antworten weiter funktioniert. Diese Liste wird niemals dauerhaft gespeichert. Nur die ausgewählte Pinnwandkennung wird mit der Veröffentlichungsprüfung und dem Protokoll erfasst.

Konkrete Einwilligung, Zustellung und Rückprüfung. Sie wählen eine berechtigte ArtDrop-Produktquelle und prüfen die konkrete Pinnwand, Bild-URL, den Shopify-Ziellink, Titel, Beschreibung und Alternativtext. Die Vorbereitung der Prüfung speichert diese Werte, veröffentlicht jedoch nichts. Ein gesonderter Klick auf „Veröffentlichen“ legt den sofortigen Versand eines Pins fest. ArtDrop plant direkte organische Pins nicht, verarbeitet sie nicht stapelweise und veröffentlicht sie nicht im Hintergrund. Das Zustellungsprotokoll speichert ArtDrop-Konto und Shop, Quellereignis- und Prüfungs-ID, gewählte Pinnwandkennung, exakt geprüfte Inhalte und URLs, Status, gegebenenfalls zurückgegebene Pinterest-Pin-ID, Prüfergebnis, begrenzten Fehlercode sowie Zeitstempel für Erstellung, Übernahme zur Verarbeitung, Aktualisierung und Abschluss. Nach der Erstellung liest ArtDrop die exakt zurückgegebene Pin-ID aus und meldet nur Erfolg, wenn die verfügbaren Anbieterfelder mit dem geprüften Datensatz übereinstimmen. Ein uneindeutiger Schreibvorgang oder ein abweichendes Rückleseergebnis wird als unbekannt zur manuellen Prüfung markiert und nicht automatisch wiederholt. Rohe Pinterest-Antwortinhalte werden nicht im Veröffentlichungsprotokoll gespeichert.

Trennen und Aufbewahrung beim Anbieter. Das Trennen von Pinterest löscht die lokalen verschlüsselten Zugangsdaten dieses ArtDrop-Shops. Pinterest stellt keinen Aufruf zum Widerruf von Endnutzertokens bereit, den dieser Ablauf benötigen würde. Daher widerruft das Trennen in ArtDrop allein die externe Autorisierung nicht. Entfernen Sie ArtDrop zusätzlich in den Pinterest-Sicherheitseinstellungen. Das Trennen löscht weder bereits erstellte Pinterest-Pins noch das ArtDrop-Zustellungsprotokoll. Die ArtDrop-Kontolöschung entfernt die aktiven lokalen Pinterest-Zugangsdaten, ausstehenden Autorisierungszustand und das Veröffentlichungsprotokoll, vorbehaltlich der Sicherungs-, Sicherheits- und rechtlichen Grenzen in Abschnitt 12. Pinterest kann Pins, Kontoaktivität und zugehörige Daten aufbewahren und nutzen nach der Datenschutzerklärung von Pinterest. ArtDrop kann diese Kopien beim Anbieter nicht für Sie löschen.

6b. Bluesky-Beiträge unter „Social-Media-Veröffentlichung“

Verfügbarkeit. Bluesky-Beiträge sind unter „Social-Media-Veröffentlichung“ in ArtDrop Web verfügbar. Sie sind keine Funktion von ArtDrop Mac. Das Verbinden eines Profils veröffentlicht nichts.

Identität und Berechtigungen. Sie geben Ihren Bluesky-Nutzernamen ein und melden sich auf der Bluesky-Seite an. ArtDrop erhält Ihr Bluesky-Passwort nicht und fordert Sie für die Web-Verbindung nicht zur Erstellung eines App-Passworts auf. ArtDrop bittet Bluesky nur um Berechtigungen zur Erstellung von Beiträgen und zum Hochladen von Beitragsbildern. ArtDrop speichert Nutzername, Kontokennung, erteilte Berechtigungen und Verbindungsstatus bei Ihrem Konto. Zugriffs- und Aktualisierungstokens bleiben in einem verschlüsselten Zugangsdatenpaket, das nur verwendet wird, wenn ArtDrop Bluesky für diese Verbindung aufrufen muss.

Prüfung, Zeitplanung und Zustellung. ArtDrop speichert jeden von Ihnen erstellten Entwurf: das gewählte Produkt und dessen überprüften öffentlichen Angebotslink und Bild, den Text, die Bildbeschreibung, den Zeitplan und Ihre Prüfbestätigung. Nur ein von Ihnen geprüfter und eingeplanter Beitrag gelangt in die Zustellungswarteschlange. Nach der Veröffentlichung erfasst ArtDrop die zurückgegebene Beitragskennung und den Status, damit Sie das Ergebnis prüfen können. Sie können einen Beitrag abbrechen, solange er noch auf den Versand wartet.

Trennen, Löschen und Aufbewahrung beim Anbieter. „Trennen“ entfernt die verschlüsselten Zugangsdaten und alle wartenden Beiträge dieses Profils aus ArtDrop und fordert Bluesky auf, den ArtDrop-Zugriff zu widerrufen. Bestätigt Bluesky den Widerruf nicht, fordert ArtDrop Sie auf, ArtDrop in Ihren Bluesky-Einstellungen zu entfernen. Das Trennen löscht keine bereits auf Bluesky veröffentlichten Beiträge. Die Aufzeichnungen zur Social-Media-Veröffentlichung sind im Kontoexport und in der Kontolöschung enthalten. Bluesky bewahrt Beiträge und Kontoaktivität nach seiner eigenen Datenschutzerklärung auf. ArtDrop kann diese Kopien nicht für Sie löschen.

7. Website-Analysen

Nachdem Sie Analyse-Cookies akzeptiert haben, nutzt getartdrop.com Microsoft Clarity, um die Interaktion von Besuchern mit Marketingseiten zu verstehen. Clarity verarbeitet pseudonyme Kennungen, Seiten- und Gerätemetadaten, Interaktionsereignisse wie Klicks und Scrollen, Leistungs- und Diagnoseereignisse, DOM- und Layoutinformationen zur Sitzungswiedergabe sowie IP-basierte Standortsignale. Eingabefelder werden maskiert. Microsoft kann die in seiner Dokumentation beschriebenen eigenen Cookies und Drittanbieter-Cookies setzen. Wir nutzen die Daten zur Produkt- und Website-Analyse, nicht zum Verkauf personenbezogener Daten oder zur Ausrichtung von Werbung.

Nach Einwilligung können Google Analytics und Microsoft Clarity auf der Marketingwebsite sowie den gehosteten Anmelde- und Zuordnungsseiten geladen werden. Das angemeldete Dashboard lädt diese Marketing-Analysedienste nicht. ArtDrop erfasst weiterhin die in den Abschnitten 3 und 10 beschriebenen eigenen Konto-, Authentifizierungs-, Sicherheits-, Funktionsnutzungs-, Leistungs-, Drop-, Anbieter-, Shop- und Diagnosedaten.

Weitere Informationen zur Datenverarbeitung von Clarity finden Sie unter clarity.microsoft.com/terms.

8. Cookies

Mac-App. Die Mac-App öffnet ihre lokale Oberfläche in Ihrem Browser und kann für diese lokale Sitzung ein signiertes eigenes Sitzungscookie verwenden. Beim Öffnen der lokalen Oberfläche werden die in Abschnitt 7 beschriebenen Analysedienste der gehosteten Anmeldeseite nicht geladen.

Web-App. Bei der Anmeldung in ArtDrop Web setzt ArtDrop ein unbedingt erforderliches Sitzungscookie mit HttpOnly, Secure und SameSite=Lax. Die aktuellen Standardwerte erlauben eine Anmeldung für bis zu 30 Tage, prüfen auf 30 Minuten Inaktivität und erlauben bis zu 3 gleichzeitige Sitzungen. Auf Anmelde- und Zuordnungsseiten können außerdem die in Abschnitt 7 beschriebenen Analyse-Cookies nach Einwilligung geladen werden.

Marketingwebsite. Die Website getartdrop.com kann funktionale Bereitstellungs-Cookies von Cloudflare und nach Ihrer Zustimmung im Einwilligungsbanner Analyse-Cookies für Google Analytics und Microsoft Clarity erhalten, wie in Abschnitt 7 beschrieben. Wir verwenden diese Analysen nicht für zielgerichtete Werbung.

Affiliate-Empfehlungen. Wenn Sie einem ArtDrop-Affiliate-Link folgen oder eine URL mit Empfehlungscode verwenden, kann ArtDrop ein signiertes eigenes Cookie setzen mit dem Namen artdrop_ref. Es speichert den normalisierten Empfehlungscode und den Zeitpunkt des ersten Kontakts, verwendet HttpOnly, Secure und SameSite=Lax und kann von Seitenskripten nicht gelesen werden. Seine Lebensdauer folgt der Affiliate-Einstellung, deren anfänglicher Standardwert 90 Tage beträgt. Die erste Kennzeichnung hat Vorrang, auch wenn ihr Code keinem aktiven Affiliate entspricht. Eine frühere ungültige Kennzeichnung kann daher die Erfassung einer späteren Empfehlung verhindern, bis das Cookie entfernt wird. Sie können es in den Browsereinstellungen entfernen. Dadurch kann jedoch die Zuordnung verhindert werden.

9. E-Mail-Kommunikation

Beim Kauf von ArtDrop senden wir transaktionale Nachrichten und gegebenenfalls gelegentliche Produktneuigkeiten an die beim Checkout verwendete E-Mail-Adresse. Marketingnachrichten enthalten einen Abmeldelink. Wir verkaufen oder vermieten Ihre E-Mail-Adresse nicht. E-Mail-Auftragsverarbeiter erhalten sie, soweit dies zur Zustellung autorisierter Nachrichten erforderlich ist.

10. Wie wir vorhandene Daten nutzen

Wir nutzen personenbezogene Daten nicht für zielgerichtete Werbung und verkaufen sie nicht.

11. Wo Ihre Daten gespeichert werden

Lizenzaktivierungsdaten sowie gehostete Web-Konto-, Konfigurations-, Zugangsdaten-, Datei- und Betriebsdaten werden auf von Railway gehosteter Infrastruktur in den Vereinigten Staaten gespeichert. An verbundene Dienste gesendete Daten werden an deren Standorten und nach deren Richtlinien gespeichert und verarbeitet. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, können Ihre Daten in die Vereinigten Staaten und an andere von diesen Diensten genutzte Standorte übertragen und dort verarbeitet werden.

12. Datenaufbewahrung

ArtDrop veröffentlicht keine einheitliche automatische Aufbewahrungsfrist für sämtliche Datenkategorien. Geplante Motive bleiben bis zu ihrer Freigabe verfügbar. Betriebs-, Sicherheits-, Lizenz-, Abrechnungs-, Credit-, Prüf-, Affiliate- und Zertifikatsaufzeichnungen folgen den jeweils geltenden Aufbewahrungserfordernissen. An Speicherdienste, Shops oder Druckanbieter gesendete Kopien unterliegen weiterhin deren Richtlinien.

Die selbst durchgeführte Kontolöschung entfernt das gehostete Anmeldekonto, Passkeys, aktive Sitzungen, Anmeldelinks, gespeicherte Einstellungen und Zugangsdaten, Drop-Nachverfolgung, löschbare private Arbeitsbereichsdateien, Daten verbundener Quellen, gespeicherte Motion-Audiodaten und kontobezogene Aufzeichnungen der Social-Media-Veröffentlichung (Social Studio). Dazu gehören verbundene Bluesky-Profile, deren verschlüsselte Zugangsdaten, Entwürfe, Zeitpläne und Zustellungsaufzeichnungen. Außerdem wird die E-Mail-Adresse in die Liste nicht zu kontaktierender Adressen aufgenommen.

Kauf-, Abrechnungs-, Credit-, Prüf- und ausgestellte Zertifikatsaufzeichnungen können aufgrund ihrer Transaktions-, Sicherheits- und Authentizitätsnachweispflichten erhalten bleiben. Eine Kontolöschung kündigt kein Abonnement, widerruft keine Mac-Lizenz und löscht keine Daten unter der Kontrolle von Shopify, Etsy, Pinterest, einem Druckanbieter oder einem anderen verbundenen Dienst.

Die Löschung stellt einen Wiederherstellungsschlüssel und eine Statusseite bereit, damit Sie eine unterbrochene Anfrage fortsetzen können. ArtDrop meldet eine unvollständige Löschung, wenn ein erforderlicher Schritt nicht abgeschlossen werden kann. Nach Abschluss kann die Löschung nicht rückgängig gemacht werden.

13. Von Ihnen bereitgestellte Reddit-Daten

ArtDrop ruft keine Reddit-Profile oder -Kommentare anhand eines Nutzernamens ab. Wenn Sie Ihren eigenen Reddit-Datenexport zur Schreibanalyse hochladen, verarbeitet ArtDrop die Kommentartexte für diese Anfrage. Die hochgeladene CSV wird nicht als Datei gespeichert. Vorgeschlagene Schreibregeln werden nur gespeichert, wenn Sie sie übernehmen.

14. Ihre Rechte

Sie können den Support um Prüfung folgender Anfragen bitten:

Der selbst durchgeführte Export umfasst kundenbezogene Anwendungs- und Lizenzaufzeichnungen zur angemeldeten E-Mail-Adresse, einschließlich Konto- und Authentifizierungsmetadaten, gespeicherter Konfiguration und Vorlagen, Nutzungs- und Drop-Verlauf, Credit-Aufzeichnungen, Prüfmetadaten und Metadaten verbundener Shops. Wiederverwendbare Zugangsdaten, rohe Lizenzschlüssel, Einmaltokens, Sitzungskennungen und Daten anderer Personen werden geschwärzt oder durch Referenzwerte ersetzt. Ist eine erforderliche Quelle nicht verfügbar, meldet ArtDrop, dass der vollständige Export vorübergehend nicht verfügbar ist, und lädt keine Teildatei herunter.

Der Export enthält keine als Dateien gespeicherten Motive und keine Daten unter der Kontrolle von Shopify, Etsy, einem Druckanbieter oder einem anderen verbundenen Dienst. Nutzen Sie für deren Daten die jeweiligen Exportwerkzeuge. Schreiben Sie an support@getartdrop.com mit dem Betreff „Privacy Request“, wenn Sie Hilfe bei einer umfassenderen Anfrage benötigen.

15. Kinder

ArtDrop richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

16. Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, veröffentlichen wir die überarbeitete Fassung hier mit einem neuen Datum unter „Zuletzt aktualisiert“. Die weitere Nutzung von ArtDrop nach einer Aktualisierung gilt als Zustimmung.

18. Affiliate- und Empfehlungsdaten

Die Teilnahme am Affiliate-Programm ist freiwillig und unterliegt der Affiliate-Programmvereinbarung. Ein Affiliate-Statistiklink gewährt jeder Person, die ihn besitzt, Zugriff auf zusammengefasste Klicks, Kaufabschlüsse, Provisionen, Provisionen aus übergeordneten Affiliate-Beziehungen und Auszahlungshistorie dieses Affiliates. Er zeigt keine personenbezogenen Angaben vermittelter Kunden. Halten Sie den Link geheim und kontaktieren Sie den Support bei einer Offenlegung. Wir können Empfehlungs- und Transaktionssignale prüfen, um Programmregeln durchzusetzen, Betrug oder Eigenempfehlungen zu untersuchen, Erstattungen und Streitfälle zu bearbeiten und Auszahlungen zu verwalten.

19. Kontakt

Datenschutzfragen oder -anfragen: support@getartdrop.com

Postanschrift:
StanHattie LLC
741 35th St
Des Moines, IA 50312
Vereinigte Staaten