Cookie-Richtlinie

Diese Richtlinie erklärt, was CreArt auf deinem Gerät speichert und warum. Der erste Teil betrifft die Website creartai.com; der letzte Abschnitt betrifft die mobile App, die keine Cookies verwendet, wohl aber Gerätekennungen.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die eine Website auf deinem Gerät speichert. Browser bieten weitere Speicher derselben Art – localStorage und IndexedDB –, und diese Richtlinie deckt sie mit ab, denn aus deiner Sicht gibt es keinen Unterschied: Es sind Daten, die zwischen zwei Besuchen auf deinem Gerät bleiben.

Was die Website speichert

Unbedingt erforderlich

Nötig, damit die Website funktioniert; von der Website aus lassen sie sich nicht abschalten.

Firebase Authentication bewahrt deine Anmeldesitzung in deinem Browser auf (IndexedDB, "firebaseLocalStorageDb"), damit du zwischen den Seiten nicht abgemeldet wirst. Sie entsteht erst, wenn du dich anmeldest.

Google reCAPTCHA Enterprise setzt über Firebase App Check eigene Cookies. Es ist das, was verhindert, dass die Generatoren per Skript gesteuert werden, und es läuft auf jeder Seite, von der aus sie erreichbar sind. Diese Cookies werden von Google gesetzt und unterliegen der Datenschutzerklärung von Google.

Wenn du die Website betreibst, setzt die Anmeldung im Adminbereich "creart_admin_session": ein signiertes HTTP-only-Cookie, das nach 12 Stunden abläuft. Normale Besucherinnen und Besucher bekommen es nie.

"creart.fingerprint" (localStorage) enthält eine Gerätekennung, die wir berechnen, um das kostenlose Tageskontingent auf Leute anzuwenden, die ohne Konto generieren. Ohne sie würde das Löschen der Websitedaten das Kontingent beliebig oft zurücksetzen, und wir könnten überhaupt keine kostenlosen Generierungen anbieten. Sie ist bewusst so gebaut, dass sie privates Surfen übersteht. Unsere Kopie löschen wir nach 7 Tagen ohne Aktivität; deine verschwindet, wenn du die Daten dieser Website löschst. Die Datenschutzerklärung erklärt sie im Detail.

Funktional

Diese merken sich Entscheidungen, die du triffst. Die Website funktioniert auch ohne sie; sie vergisst dann einfach deine Einstellungen.

"lang-pref" speichert die Sprache, die du gewählt hast, damit die Startseite beim nächsten Mal darin öffnet. "creart.topbar.*" bewahrt den letzten bekannten Zustand der oberen Leiste auf – deine Initiale, dein Avatar und dein Guthaben –, damit sie beim Laden der Seite nicht flackert. "creart:brand-kit" und "creart:brand-assets" speichern die Farben, Schriften und das Logo, die du für die Ad-Tools festgelegt hast. "creart:local-generations" führt eine lokale Liste dessen, was du vor dem Anmelden erzeugt hast, damit es nicht verloren geht. "creart.comprasWeb.v1" merkt sich bis zu einer Woche lang einen Bezahlvorgang, den du auf der Website geöffnet hast, damit ein abgeschlossener Kauf einmal gezählt wird, auch wenn du den Tab vorher schließt; in unsere Analyse gelangt er nur, wenn du der Analyse zugestimmt hast. Im sessionStorage hält "creart.homeComposer.inputImage" das Foto, das du auf der Startseite angehängt hast, damit es den Wechsel zu einem Tool übersteht; "creart.assets.respaldo" merkt sich fünf Minuten lang, ob unser Bildserver von deiner Verbindung aus erreichbar ist, damit die Bilder über unsere Ausweichadresse laden, wenn nicht; und weitere Einträge, die mit "creart" beginnen, bewahren auf, was eine Seite schon geladen hat – dein Guthaben, den Community-Feed, die Kreation, die du angesehen hast, einen laufenden Bezahlvorgang –, damit es nicht erneut abgerufen wird. Alles im sessionStorage wird beim Schließen des Tabs gelöscht.

Analyse

Wir nutzen Vercel Analytics und Vercel Speed Insights, um Seitenaufrufe zu zählen und die Ladegeschwindigkeit zu messen. Keines von beiden setzt Cookies, und keines erstellt ein Profil von dir oder verfolgt dich über Websites hinweg.

Wenn du der Analyse im Banner zustimmst, laden wir zusätzlich PostHog (gehostet in der Europäischen Union). PostHog misst, wie die Website genutzt wird, und zeichnet Sitzungen auf – Seiten, Klicks und das Verhalten der Oberfläche. Text, den du eingibst, wird maskiert und nicht aufgezeichnet. Es speichert ein "ph_*"-Cookie und passende localStorage-Einträge, um dieselbe Sitzung wiederzuerkennen, und deine Antwort auf das Banner wird 180 Tage lang in "creart-analytics-consent" gespeichert. Vor deiner Zustimmung wird nichts von PostHog geladen, eine Ablehnung merken wir uns und fragen nicht erneut, und du kannst deine Einwilligung über den Link im Fußbereich widerrufen.

Mit derselben Einwilligung laden wir außerdem Google Analytics 4 (Google Ireland Limited), das zählt, welche Seiten du besuchst und was du dort tust, etwa eine Kreation starten oder einen Kauf abschließen. Es setzt die Cookies "_ga" und "_ga_SV2KME0XR5", die deinen Browser bis zu zwei Jahre lang wiedererkennen, und erhält, wenn du angemeldet bist, die Kennung deines CreArt-Kontos, damit die Website und die App dich als eine Person zählen. Vor deiner Zustimmung wird nichts von Google Analytics geladen, und der Link im Fußbereich widerruft die Einwilligung auch dafür.

Die Website enthält keine Werbung und kein seitenübergreifendes Tracking. Analysewerkzeuge – PostHog und Google Analytics – werden erst geladen, wenn du ihnen zustimmst.

Dritte, die dein Browser kontaktiert

Schriften werden von unserer eigenen Domain ausgeliefert, nicht von Dritten. Wenn du auf der Website ein Abo oder Credits kaufst, bezahlst du auf der Zahlungsseite von Stripe, nach deren eigenen Richtlinien (Abos, die vor dem 15. September 2026 abgeschlossen wurden, wickelt Paddle ab). Erzeugte Bilder liegen auf Cloudflare R2 und werden über ablaufende Links ausgeliefert.

Die mobile App

Die App verwendet keine Cookies, wohl aber die Werbekennung deines Geräts – IDFA unter iOS, Advertising ID unter Android – für Werbung und um zu messen, welche Kampagnen Leute zu CreArt bringen. Daran beteiligt sind Google AdMob und Meta.

Unter iOS setzt personalisierte Werbung deine Erlaubnis über Apples App-Tracking-Transparenz-Abfrage voraus; deine Antwort kannst du unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern. Unter Android kannst du deine Advertising ID unter Einstellungen › Google › Anzeigen zurücksetzen oder löschen. Mit einem kostenpflichtigen Tarif verschwindet die Werbung.

Die App speichert außerdem deine Anmeldesitzung, deine Einstellungen und ein Push-Token, wenn du Benachrichtigungen erlaubst.

Steuern, was gespeichert wird

In jedem Browser kannst du Cookies und Websitedaten ansehen, blockieren und löschen, meist in den Datenschutzeinstellungen. Blockierst du die oben genannten unbedingt erforderlichen Einträge, wirst du abgemeldet, und die Generatoren funktionieren womöglich nicht mehr; blockierst du die funktionalen, werden lediglich deine Einstellungen vergessen.

Da die Website keine Werbe-Cookies setzt, bleibt hier nur eine Entscheidung zu treffen: die zur Analyse im Banner, und die kannst du jederzeit über den Fußbereich ändern.

Änderungen dieser Richtlinie

Wir aktualisieren diese Seite, wenn sich ändert, was wir speichern – nicht nach einem festen Zeitplan.

Zuletzt aktualisiert: 8. Oktober 2026.

Kontakt

Fragen zu irgendetwas auf dieser Seite: yawaiapps@gmail.com.