Datenschutzerklärung
Stand: 30. Juli 2026
ROSEFORGE verarbeitet Manuskripte — also Ihr geistiges Eigentum. Diese Erklärung sagt in klaren Worten, was mit Ihren Daten geschieht: nichts wird verkauft, nichts wird veröffentlicht, nichts wird zum Training fremder Modelle verwendet.
1. Verantwortlicher
THE RED ROSE MEDIA LLC, 1621 Central Ave, Cheyenne, WY 82001, USA · hello@therose.media.
2. Welche Daten wir verarbeiten
Auftragsdaten: Werktitel, Autorname, Sprache, Wortzahl, gewähltes Paket, Auftragsstatus.
Werkdaten: das hochgeladene Manuskript (DOCX), optional das Cover (JPEG) sowie die daraus erzeugten Prüf- und Endfassungen.
Zahlungsdaten verarbeitet ausschließlich Stripe als Merchant of Record — Kartendaten erreichen unsere Systeme nie.
Technisch notwendige Daten: Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Betriebssicherheit.
3. Manuskripte: Verschlüsselung und Löschung
Manuskript und Cover werden bereits beim Empfang mit AES-256 verschlüsselt und liegen ausschließlich verschlüsselt auf unseren Systemen. Unverschlüsselte Arbeitskopien existieren nur flüchtig für die Dauer eines Prüf- oder Produktionslaufs und werden unmittelbar danach gelöscht.
Beim Hochladen werden die Dateien über einen abgesicherten Objektspeicher (Cloudflare R2) entgegengenommen: Der Zugriff ist nur mit einer kurzlebigen, signierten Adresse bzw. serverseitigem Schlüssel möglich; unmittelbar nach Übernahme in unser System wird die Datei dort gelöscht (spätestens automatisch nach 24 Stunden). Die dauerhafte Speicherung erfolgt ausschließlich AES-256-verschlüsselt auf unserem Server.
Ihre Werke sind zu keinem Zeitpunkt öffentlich zugänglich; ein Abruf ist nur über Ihre Auftrags-ID möglich, finale Dateien erst nach Auslieferung.
Nach der Auslieferung werden sämtliche Werkdateien automatisch nach 30 Tagen vollständig gelöscht (sofern nicht ausdrücklich anders vereinbart); die Löschung wird im Auftragsverlauf protokolliert.
Ihre Werke werden nicht zum Training von KI-Modellen verwendet — weder von uns noch von unseren Auftragsverarbeitern.
4. KI-Prüfung (Kategorie B)
Für die KI-gestützten Prüfschritte werden Manuskriptausschnitte an die Anthropic-API (Anthropic PBC, USA) übermittelt. Anthropic verarbeitet API-Daten nach eigener Zusage nicht zum Modelltraining. Die Übermittlung erfolgt verschlüsselt und ausschließlich zur Durchführung der beauftragten Prüfung.
5. Empfänger
Stripe (Zahlungsabwicklung, Merchant of Record) · Anthropic (KI-Prüfschritte) · Hosting-/Infrastruktur-Dienstleister für Website und verschlüsselte Dateiablage. Mit allen Dienstleistern bestehen Verträge, die die Verarbeitung auf die Auftragsdurchführung beschränken.
6. Cookies und lokale Speicherung
Diese Website setzt keine Tracking-Cookies und keine Analyse-Dienste ein. Im lokalen Speicher Ihres Browsers liegen ausschließlich funktionale Einstellungen (gewähltes Farbschema, Sprache; zwischengespeicherte Wechselkurse). Ein Zustimmungs-Banner ist deshalb rechtlich nicht erforderlich. Beim ersten Besuch zeigen wir dennoch einen kurzen, rein informierenden Hinweis auf diese notwendige Speicherung, den Sie mit einem Klick bestätigen; Ihre Bestätigung wird lokal im Browser vermerkt, damit der Hinweis nicht erneut erscheint.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich an hello@therose.media. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
8. Speicherdauer
Auftrags- und Rechnungsdaten speichern wir, solange gesetzliche Aufbewahrungspflichten bestehen. Werkdaten werden nach Abschluss gemäß Ziffer 3 gelöscht. Zertifikatsdaten (ID, Datei-Hashes, Ausstellungsdatum) bleiben dauerhaft im Register — sie enthalten keine Werkinhalte.