Hinweis: Die folgende Datenschutzerklärung gilt für die Nutzung der Canva-App „Phrasery“.
Datenschutzerklärung für die Canva-App „Phrasery“
(Stand: Dezember 2025)
A.Einleitung
Diese Datenschutzerklärung informiert Sie darüber, wie die Canva-App Phrasery personenbezogene Daten verarbeitet.
Phrasery ist eine in die Plattform Canva integrierte Anwendung, mit der Nutzer Textbausteine erstellen, speichern und in Designs einsetzen können.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Kreavisia – Michaela Moreels
Kieselstr. 47
66125 Saarbrücken
Deutschland
E-Mail: contact@kreavisia.com
Die Nutzung von Phrasery erfolgt innerhalb der Plattform Canva. Die Datenverarbeitung durch Canva selbst unterliegt ausschließlich der Datenschutzerklärung von Canva:
https://www.canva.com/policies/privacy-policy/
B.Definitionen
Diese Erklärung verwendet Begriffe gemäß Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“). Grundsätzlich werden von Phrasery nur solche Daten verarbeitet, die technisch notwendig sind oder durch Ihre direkte Nutzung der App entstehen.
C.Datenverarbeitung bei Nutzung von Phrasery
1. Verarbeitung personenbezogener Daten bei Verwendung der App
a) Technische Daten (Server-Logfiles)
Beim Zugriff auf unser Backend werden automatisch folgende Informationen verarbeitet:
Datum und Uhrzeit der Serveranfrage
Browsertyp / -version (abhängig von Canva-Frontend)
IP-Adresse (gekürzt und nur für technische Zwecke)
Fehlerprotokolle zur Sicherstellung des Betriebs
Zweck: Stabilität, Sicherheit, Missbrauchserkennung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Canva-App-Daten (Scopes)
Phrasery nutzt ausschließlich die Berechtigungen („Scopes“), die Canva zur Verfügung stellt.
Diese umfassen insbesondere:
canva:design:content
→ Lesen und Schreiben von Textboxen in Designs
canva:user:profile (sofern verwendet)
→ Zugriff auf die Canva-Nutzer-ID zur Speicherung persönlicher Phrasen
keine Medienzugriffsrechte, sofern nicht später implementiert
Canva stellt der App keine Klarnamen, E-Mails oder Kontaktinformationen zur Verfügung.
c) Nutzungsdaten innerhalb von Phrasery
Wir verarbeiten ausschließlich die Daten, die Sie aktiv eingeben oder erzeugen:
gespeicherte Textbausteine („Phrasen“)
Kategorien oder Tags (optional)
Nutzereinstellungen innerhalb der App
ausgewählte Funktionen (z. B. Export/Import)
Diese Daten werden in unserer Datenbank gespeichert, damit Sie sie über verschiedene Designs hinweg verwenden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der App)
d) Zahlungsdaten (bei Upgrade auf Plus/Pro/Premium)
Wenn Sie ein kostenpflichtiges Upgrade kaufen, erfolgt die Abwicklung über Stripe Payments Europe Ltd.
Wir erhalten dabei:
Ihre Stripe-Kunden-ID
Informationen darüber, welches Abo aktiv ist
Rechnungsstatus („paid“, „canceled“ etc.)
Wir erhalten keine Kreditkartendaten oder Kontonummern.
Stripe Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
2. Keine Verarbeitung folgender Daten
Phrasery verarbeitet nicht:
Standortdaten (GPS)
Gerätekennungen
Kontakte, Kalender, Fotos
Cookies (Phrasery verwendet keine eigenen Cookies)
persönliche Profildaten wie Name, E-Mail oder Adresse (werden uns von Canva nicht bereitgestellt)
3. Speicherung Ihrer Daten
Ihre durch Phrasery erzeugten Daten werden ausschließlich auf Servern unseres Hosting-Anbieters gespeichert:
Scalingo SAS
Serverstandort: Frankreich (EU)
Datenbanken: MongoDB (EU-Zone)
Wir speichern Ihre Daten:
solange Sie die App aktiv nutzen
bis Sie Ihre Inhalte löschen
oder bis Sie die Löschung Ihrer Daten beantragen
Logs werden zur Sicherheit für max. 30 Tage vorgehalten.
4. Datensicherheit
Wir schützen Ihre Daten durch:
TLS-Verschlüsselung bei allen Datenübertragungen
Verschlüsselung der Datenbank (Scalingo / MongoDB)
rollenbasierte Zugriffe
regelmäßige Sicherheitsaudits
tägliche automatisierte Backups des Backends und der Datenbank
Eine Offenlegung der Daten erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
5. Weitergabe an Auftragsverarbeiter
Wir setzen folgende Dienstleister gemäß Art. 28 DSGVO ein:
a) Scalingo SAS (Hosting & Datenbank)
15 Avenue du Rhin, 67100 Strasbourg, Frankreich
Behandelt: alle App-Daten, Logfiles
b) MongoDB (über Scalingo)
EU-Region
Behandelt: gespeicherte Phrasen & Nutzerdaten
c) Stripe Payments Europe
1 Grand Canal Street Lower, Dublin, Irland
Behandelt: Zahlungsabwicklung
Mit allen Dienstleistern bestehen DSGVO-konforme AV-Verträge und EU-weit gültige Sicherheitsstandards.
6. Drittlandübermittlung (Canva)
Die Nutzung von Phrasery erfolgt innerhalb der Plattform Canva Pty Ltd, Australien.
Canva kann technische Daten in Drittländer übertragen, stützt sich dabei aber auf Standardvertragsklauseln nach Art. 46 DSGVO.
Diese Datenübermittlung erfolgt unabhängig von unserer Datenverarbeitung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Canva.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
8. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben jederzeit das Recht auf:
Auskunft
Berichtigung
Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen bestimmte Verarbeitungen
Bitte richten Sie Ihre Anfrage an:
contact@kreavisia.com
9. Widerruf von Einwilligungen
Wenn Sie uns für bestimmte Funktionen eine Einwilligung erteilt haben (z. B. Beta-Features), können Sie diese jederzeit formlos widerrufen.
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Bedarf, z. B. wenn neue Funktionen eingeführt werden oder gesetzliche Vorgaben sich ändern.
Die jeweils aktuelle Fassung finden Sie auf unserer Website oder im Canva App Listing.
11. eRecht24 Widerrufsbutton
Wir haben auf unserer Website einen Widerrufs-Button eingebunden, um den gesetzlichen Vorgaben des Verbraucherrechts nachzukommen. Der Widerrufsbutton wird von der eRecht24 GmbH & Co. KG, Lietzenburger Straße 93-95, 10719 Berlin, Deutschland (nachfolgend „eRecht24“) bereitgestellt. eRecht24 verarbeitet die eingehenden Widerrufe ausschließlich in unserem Auftrag und verwendet die Daten nicht für eigene Zwecke. Ein Vertrag zur Auftragsverarbeitung (AVV) mit eRecht24 wurde abgeschlossen.
Als Subunternehmer setzt eRecht24 den Cyber-Security-Dienst Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland, zur Absicherung des Widerrufsformulars sowie den Mailing-Dienstleister MailPace Ltd., Unit G32, 111 Power Rd, Chiswick, London W4 5PY, Vereinigtes Königreich, für den Versand der Bestätigungs-E-Mails ein.
Die Dienstleister wurden sorgfältig unter Datenschutzgesichtspunkten ausgewählt. eRecht24 hat mit beiden Dienstleistern einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenverarbeitung im Rahmen des Widerrufsbuttons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Pflicht) und auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
D.Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
CleverReach
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.