Draftless setzt Unterauftragsverarbeiter ein, um den Dienst zu erbringen. Diese Seite listet jede Kategorie, die dorthin fließenden Daten und den jeweiligen Umgang damit auf. Maßgeblich sind die Bedingungen des jeweiligen Anbieters; diese Seite ist eine Zusammenfassung, kein Ersatz dafür.

• Managed Postgres / Backend-Hosting — Konto-, Anwendungs- und Abrechnungsdaten. Datenbank, Auth, Storage und Server-Funktionen. Verschlüsselt im Ruhezustand und bei der Übertragung; Region je nach Plan.
• Objektspeicher — erzeugte und hochgeladene Medien, zur Speicherung und Auslieferung. Versioniert und zugriffsbeschränkt.
• Fehler-Monitoring (Sentry) — Fehlerereignisse, Request-IDs und begrenzter Kontext, für Stabilität und Debugging, dazu Sitzungsaufzeichnungen für eine Stichprobe von Sitzungen und für Sitzungen mit Fehlern. Personenbezug wird aus Breadcrumbs entfernt, wo möglich.
• E-Mail-Versand — E-Mail-Adresse und Nachrichteninhalt, für transaktionale Mails: Anmeldung, Belege, Benachrichtigungen.
• Stripe — Abrechnungskennungen und Zahlungs-Metadaten, für Zahlungen und Abos. Stripe ist PCI Merchant of Record; Kartendaten erreichen unsere Server nie.
• Google Play Billing — Käufe in der Android-App. Google erhält die Zahlungsdaten; wir erhalten nur ein Kauf-Token und eine Bestell-ID.
• ElevenLabs — von dir hochgeladene Stimmproben zum Stimmklonen, um die geklonte Stimme zu erstellen.

Diese erhalten den Prompt und die eingegebenen Medien der jeweiligen Generierung. Zugangsdaten oder Abrechnungsdaten erhalten sie nicht.

• KI-Gateway (Text/LLM-Routing) — Prompt-Text und Kontext. Training und Speicherung richten sich nach den Bedingungen des jeweiligen Modells.
• FAL (Bild-, Video- und Audiomodelle) — Prompt plus Eingabemedien. Speicherdauer und Trainingsverhalten sind je Endpunkt anbieterabhängig.
• Modellanbieter über Gateway oder FAL — Prompt plus Eingabemedien. Wo eine No-Training-Option angeboten wird, wählen wir sie.

• Prompts und Eingaben gehen nur an KI-Unterauftragsverarbeiter, um die von dir angeforderte Generierung auszuführen.
• Du kannst erzeugte Assets löschen; die Löschung deines Kontos wirkt kaskadierend auf deine Daten.
• Brand Kits und hochgeladene Medien werden ausschließlich zur Erfüllung deiner Anfragen verarbeitet.

Wesentliche Änderungen dieser Liste teilen wir Kunden nach der Mitteilungsklausel unseres Auftragsverarbeitungsvertrags mit — mit Widerspruchsmöglichkeit, soweit Vertrag oder Gesetz sie vorsehen.

Für die aktuellen Anbieterdetails zu deinem Konto:

E-Mail: privacy@draftless.dev