Hinweis: Die folgende Datenschutzerklärung gilt für die Nutzung der Canva-App „Phrasery“.
Datenschutzerklärung für die Canva-App „Phrasery“
(Stand: Dezember 2025)
A.Einleitung
Diese Datenschutzerklärung informiert Sie darüber, wie die Canva-App Phrasery personenbezogene Daten verarbeitet.
Phrasery ist eine in die Plattform Canva integrierte Anwendung, mit der Nutzer Textbausteine erstellen, speichern und in Designs einsetzen können.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Kreavisia – Michaela Moreels
Kieselstr. 47
66125 Saarbrücken
Deutschland
E-Mail: contact@kreavisia.com
Die Nutzung von Phrasery erfolgt innerhalb der Plattform Canva. Die Datenverarbeitung durch Canva selbst unterliegt ausschließlich der Datenschutzerklärung von Canva:
https://www.canva.com/policies/privacy-policy/
B.Definitionen
Diese Erklärung verwendet Begriffe gemäß Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“). Grundsätzlich werden von Phrasery nur solche Daten verarbeitet, die technisch notwendig sind oder durch Ihre direkte Nutzung der App entstehen.
C.Datenverarbeitung bei Nutzung von Phrasery
1. Verarbeitung personenbezogener Daten bei Verwendung der App
a) Technische Daten (Server-Logfiles)
Beim Zugriff auf unser Backend werden automatisch folgende Informationen verarbeitet:
Datum und Uhrzeit der Serveranfrage
Browsertyp / -version (abhängig von Canva-Frontend)
IP-Adresse (gekürzt und nur für technische Zwecke)
Fehlerprotokolle zur Sicherstellung des Betriebs
Zweck: Stabilität, Sicherheit, Missbrauchserkennung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Canva-App-Daten (Scopes)
Phrasery nutzt ausschließlich die Berechtigungen („Scopes“), die Canva zur Verfügung stellt.
Diese umfassen insbesondere:
canva:design:content
→ Lesen und Schreiben von Textboxen in Designs
canva:user:profile (sofern verwendet)
→ Zugriff auf die Canva-Nutzer-ID zur Speicherung persönlicher Phrasen
keine Medienzugriffsrechte, sofern nicht später implementiert
Canva stellt der App keine Klarnamen, E-Mails oder Kontaktinformationen zur Verfügung.
c) Nutzungsdaten innerhalb von Phrasery
Wir verarbeiten ausschließlich die Daten, die Sie aktiv eingeben oder erzeugen:
gespeicherte Textbausteine („Phrasen“)
Kategorien oder Tags (optional)
Nutzereinstellungen innerhalb der App
ausgewählte Funktionen (z. B. Export/Import)
Diese Daten werden in unserer Datenbank gespeichert, damit Sie sie über verschiedene Designs hinweg verwenden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der App)
d) Zahlungsdaten (bei Upgrade auf Plus/Pro/Premium)
Wenn Sie ein kostenpflichtiges Upgrade kaufen, erfolgt die Abwicklung über Stripe Payments Europe Ltd.
Wir erhalten dabei:
Ihre Stripe-Kunden-ID
Informationen darüber, welches Abo aktiv ist
Rechnungsstatus („paid“, „canceled“ etc.)
Wir erhalten keine Kreditkartendaten oder Kontonummern.
Stripe Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
2. Keine Verarbeitung folgender Daten
Phrasery verarbeitet nicht:
Standortdaten (GPS)
Gerätekennungen
Kontakte, Kalender, Fotos
Cookies (Phrasery verwendet keine eigenen Cookies)
persönliche Profildaten wie Name, E-Mail oder Adresse (werden uns von Canva nicht bereitgestellt)
3. Speicherung Ihrer Daten
Ihre durch Phrasery erzeugten Daten werden ausschließlich auf Servern unseres Hosting-Anbieters gespeichert:
Scalingo SAS
Serverstandort: Frankreich (EU)
Datenbanken: MongoDB (EU-Zone)
Wir speichern Ihre Daten:
solange Sie die App aktiv nutzen
bis Sie Ihre Inhalte löschen
oder bis Sie die Löschung Ihrer Daten beantragen
Logs werden zur Sicherheit für max. 30 Tage vorgehalten.
4. Datensicherheit
Wir schützen Ihre Daten durch:
TLS-Verschlüsselung bei allen Datenübertragungen
Verschlüsselung der Datenbank (Scalingo / MongoDB)
rollenbasierte Zugriffe
regelmäßige Sicherheitsaudits
tägliche automatisierte Backups des Backends und der Datenbank
Eine Offenlegung der Daten erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
5. Weitergabe an Auftragsverarbeiter
Wir setzen folgende Dienstleister gemäß Art. 28 DSGVO ein:
a) Scalingo SAS (Hosting & Datenbank)
15 Avenue du Rhin, 67100 Strasbourg, Frankreich
Behandelt: alle App-Daten, Logfiles
b) MongoDB (über Scalingo)
EU-Region
Behandelt: gespeicherte Phrasen & Nutzerdaten
c) Stripe Payments Europe
1 Grand Canal Street Lower, Dublin, Irland
Behandelt: Zahlungsabwicklung
Mit allen Dienstleistern bestehen DSGVO-konforme AV-Verträge und EU-weit gültige Sicherheitsstandards.
6. Drittlandübermittlung (Canva)
Die Nutzung von Phrasery erfolgt innerhalb der Plattform Canva Pty Ltd, Australien.
Canva kann technische Daten in Drittländer übertragen, stützt sich dabei aber auf Standardvertragsklauseln nach Art. 46 DSGVO.
Diese Datenübermittlung erfolgt unabhängig von unserer Datenverarbeitung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Canva.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
8. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben jederzeit das Recht auf:
Auskunft
Berichtigung
Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen bestimmte Verarbeitungen
Bitte richten Sie Ihre Anfrage an:
contact@kreavisia.com
9. Widerruf von Einwilligungen
Wenn Sie uns für bestimmte Funktionen eine Einwilligung erteilt haben (z. B. Beta-Features), können Sie diese jederzeit formlos widerrufen.
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Bedarf, z. B. wenn neue Funktionen eingeführt werden oder gesetzliche Vorgaben sich ändern.
Die jeweils aktuelle Fassung finden Sie auf unserer Website oder im Canva App Listing.
11. eRecht24 Widerrufsbutton
Wir haben auf unserer Website einen Widerrufs-Button eingebunden, um den gesetzlichen Vorgaben des Verbraucherrechts nachzukommen. Der Widerrufsbutton wird von der eRecht24 GmbH & Co. KG, Lietzenburger Straße 93-95, 10719 Berlin, Deutschland (nachfolgend „eRecht24“) bereitgestellt. eRecht24 verarbeitet die eingehenden Widerrufe ausschließlich in unserem Auftrag und verwendet die Daten nicht für eigene Zwecke. Ein Vertrag zur Auftragsverarbeitung (AVV) mit eRecht24 wurde abgeschlossen.
Als Subunternehmer setzt eRecht24 den Cyber-Security-Dienst Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland, zur Absicherung des Widerrufsformulars sowie den Mailing-Dienstleister MailPace Ltd., Unit G32, 111 Power Rd, Chiswick, London W4 5PY, Vereinigtes Königreich, für den Versand der Bestätigungs-E-Mails ein.
Die Dienstleister wurden sorgfältig unter Datenschutzgesichtspunkten ausgewählt. eRecht24 hat mit beiden Dienstleistern einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenverarbeitung im Rahmen des Widerrufsbuttons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Pflicht) und auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag).