Marqain

Entwurf. Dieser Text ist noch nicht rechtlich geprüft. Gelb markierte Stellen fehlen noch oder sind zu prüfen.
Draft: not yet legally reviewed.

Datenschutzerklärung

Stand: 12. Oktober 2026 · English version

1. Verantwortlicher

Polytherium OG
Helene-Thimig-Weg 1/75
1230 Wien, Österreich
E-Mail: office@polytherium.com

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung beschreibt, welche Daten Marqain verarbeitet, wofür und wie lange.

2. Besuch der Website und Hosting

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Angaben, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Helsinki, Finnland).Prüfen: Speicherdauer der Server-Logs beim Hoster

Wir verwenden keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies. Schriften sind lokal eingebunden, es werden dafür keine Daten an Dritte übertragen.

3. Kundenkonto

Für ein Konto speichern wir Name, E-Mail-Adresse und Passwort. Das Passwort wird nur als sicherer Hashwert (scrypt) gespeichert, nie im Klartext. Zu jeder Anmeldung speichern wir die Sitzung mit IP-Adresse und Browser-Angabe, damit Sie angemeldet bleiben und wir unberechtigte Zugriffe erkennen können. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir senden Ihnen E-Mails, die für das Konto nötig sind: Bestätigung Ihrer E-Mail-Adresse und Links zum Zurücksetzen des Passworts. Newsletter oder Werbung versenden wir nicht.

Schutz der kostenlosen Kampagne: Damit die kostenlose Kampagne nicht durch neue Konten oder Varianten derselben Adresse mehrfach genutzt wird, speichern wir, wie viele Kampagnen zu einem Postfach erstellt wurden. Dafür verwenden wir nur einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Fingerabdruck der vereinheitlichten E-Mail-Adresse, nicht die Adresse selbst. Dieser Eintrag bleibt auch nach der Löschung des Kontos bestehen und wird nach zwölf Monaten ohne neue Kampagne gelöscht. Bei der Registrierung prüfen wir außerdem, ob die Adresse zu einem bekannten Wegwerf-E-Mail-Dienst gehört. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Google

Wenn Sie „Continue with Google“ wählen, erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und Ihr Profilbild. Google erfährt dabei, dass Sie sich bei Marqain anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; Sie können sich auch mit E-Mail und Passwort registrieren. Daten können dabei an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Erstellung von Kampagnen

Wenn Sie eine Produktseite angeben, rufen wir diese Seite von unserem Server ab und speichern Texte und Bilder, die für die Kampagne nötig sind, zusammen mit Ihren Angaben (Sprache, Hinweise, Brand Kit) und den erstellten Folien. Zur Analyse und zum Schreiben der Texte senden wir den Seiteninhalt, Ihre Hinweise und Produktfotos an Anthropic (Claude). Laut Anbieter werden diese Daten nicht zum Training von Modellen verwendet.Prüfen: Vertragspartner (Anthropic, PBC, USA oder EU-Gesellschaft), Auftragsverarbeitungsvertrag und Übermittlungsgrundlage

Passende Stockfotos suchen wir bei Pixabay (Pixabay GmbH, Deutschland). Dabei übermitteln wir nur Suchbegriffe zum Produkt, keine Daten über Sie. Ausgewählte Fotos laden wir herunter und speichern sie bei uns.

Hochgeladene Bilder, Logos und Brand Kits speichern wir, solange Ihr Konto besteht. Sie sind nur für Ihr Konto abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand

Konto-E-Mails versenden wir über Resend (USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.Prüfen: Vertragspartner, Auftragsverarbeitungsvertrag und Übermittlungsgrundlage (Standardvertragsklauseln / Data Privacy Framework)

7. Cookies und lokaler Speicher

  • Anmelde-Cookie (Better Auth): hält Sie angemeldet, technisch notwendig, läuft nach 7 Tagen ohne Nutzung ab oder beim Abmelden.
  • Lokaler Speicher des Browsers: Wenn Sie vor der Registrierung oder der Bestätigung Ihrer E-Mail einen Produktlink eingeben, merken wir ihn uns in diesem Browser für höchstens 24 Stunden, damit er nach der Rückkehr wieder im Formular steht. Danach oder bei der Rückkehr wird er gelöscht.

Da wir nur technisch notwendige Speicher verwenden, ist dafür keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

8. Speicherdauer und Löschung

  • Konto, Kampagnen, Brand Kits und Bilder: bis Sie Ihr Konto löschen. Das geht jederzeit selbst unter „Account“. Dabei löschen wir alle zugehörigen Daten und Dateien sofort.
  • Anmelde-Sitzungen: bis zum Abmelden oder Ablauf nach 7 Tagen ohne Nutzung.
  • Fingerabdruck der E-Mail-Adresse zum Schutz der kostenlosen Kampagne: 12 Monate nach der letzten Kampagne, auch nach Löschung des Kontos.
  • Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts: 1 Stunde gültig.
  • Gesetzliche Aufbewahrungspflichten (z. B. Rechnungen, 7 Jahre nach § 132 BAO) bleiben unberührt. Prüfen: ergänzen, sobald Zahlungen aktiv sind

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns dazu an office@polytherium.com. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Privacy policy

Last updated: October 12, 2026 · This translation is for information. Only the German version is legally binding.

1. Controller

Polytherium OG
Helene-Thimig-Weg 1/75
1230 Wien, Österreich
E-Mail: office@polytherium.com

We process personal data under the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG). This policy explains what data Marqain processes, why and for how long.

2. Visiting the website and hosting

When you open the website, our server processes technically necessary data such as IP address, time, page requested and browser details to deliver the page and protect it from abuse (Art. 6(1)(f) GDPR, legitimate interest in secure operation). Hosting provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Helsinki, Finnland).

We don't use analytics, tracking or advertising cookies. Fonts are served from our own server, so no data goes to third parties for them.

3. Your account

For an account we store your name, email address and password. The password is stored only as a secure hash (scrypt), never in plain text. For each sign-in we store the session with IP address and browser details, so you stay signed in and we can detect unauthorized access. Legal basis: performance of the contract (Art. 6(1)(b) GDPR).

We send you emails the account needs: confirming your email address and links to reset your password. We don't send newsletters or advertising.

Protecting the free campaign: so the free campaign can't be used again through new accounts or variants of the same address, we store how many campaigns were created for a mailbox. We only use a one-way fingerprint of the normalized email address, formed with a secret key, not the address itself. This record remains after the account is deleted and is removed after twelve months without a new campaign. At sign-up we also check whether the address belongs to a known throwaway email service. Legal basis: our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR).

4. Sign in with Google

If you choose "Continue with Google", Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) gives us your name, email address, whether it is confirmed, and your profile picture. Google learns that you sign in to Marqain. Legal basis: Art. 6(1)(b) GDPR. It is optional; you can also sign up with email and password. Data may be transferred to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework.

5. Creating campaigns

When you enter a product page, our server fetches that page and stores the text and images the campaign needs, together with your settings (language, notes, brand kit) and the slides we create. To analyze the page and write the copy, we send the page content, your notes and product photos to Anthropic (Claude). According to the provider, this data is not used to train models.

We search Pixabay (Pixabay GmbH, Germany) for fitting stock photos. Only search terms about the product are sent, no data about you. Selected photos are downloaded and stored by us.

Uploaded images, logos and brand kits are stored as long as your account exists and are only accessible to your account. Legal basis: Art. 6(1)(b) GDPR.

6. Sending email

We send account emails through Resend (USA). This processes your email address and the content of the email.

7. Cookies and local storage

  • Sign-in cookie (Better Auth): keeps you signed in, technically necessary, expires after 7 days without use or when you log out.
  • Browser local storage: if you enter a product link before signing up or confirming your email, we remember it in this browser for at most 24 hours so it's back in the form when you return. It is deleted then, or when you return.

As we only use technically necessary storage, no consent is required (§ 165(3) Austrian Telecommunications Act 2021).

8. How long we keep data

  • Account, campaigns, brand kits and images: until you delete your account, which you can do any time under "Account". All related data and files are deleted at once.
  • Sign-in sessions: until you log out, or after 7 days without use.
  • Fingerprint of the email address protecting the free campaign: 12 months after the last campaign, also after the account is deleted.
  • Email confirmation and password reset links: valid for 1 hour.
  • Statutory retention duties (e.g. invoices, 7 years under § 132 BAO) remain unaffected.

9. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection. Write to us at office@polytherium.com. You can also lodge a complaint with the Austrian Data Protection Authority: Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

No automated decision-making within the meaning of Art. 22 GDPR takes place.