Datenschutzerklärung
Stand: 21. September 2026
ROSEFORGE verarbeitet Manuskripte, also Ihr geistiges Eigentum. Diese Erklärung sagt in klaren Worten, was mit Ihren Daten geschieht, wo sie liegen und wann sie gelöscht werden: Nichts wird verkauft, nichts wird veröffentlicht, nichts wird zum Training von KI-Modellen verwendet.
1. Verantwortlicher
THE RED ROSE MEDIA LLC, 1621 Central Ave, Cheyenne, WY 82001, USA · hello@therose.media.
2. Welche Daten wir verarbeiten
Auftragsdaten: Werktitel, Autorname, E-Mail-Adresse, Sprache, Wortzahl, gewähltes Paket, Auftragsstatus und Auftragsverlauf.
Werkdaten: das hochgeladene Manuskript (DOCX), optional das Cover (JPEG) sowie die daraus erzeugten Dateien — Prüfbericht, korrigierte End-DOCX, DOCX mit allen markierten Änderungen, End-PDF und Zertifikats-PDF.
Zahlungsdaten verarbeitet ausschließlich Stripe als Merchant of Record — Kartendaten erreichen unsere Systeme nie.
Technische Daten: Unser Server führt kein Zugriffsprotokoll. Ihre IP-Adresse wird höchstens 24 Stunden flüchtig im Arbeitsspeicher gehalten, um Missbrauch des Auftragsformulars zu begrenzen. Betriebsmeldungen des Servers werden nach 7 Tagen automatisch gelöscht.
3. Vertraulichkeit und Verschlüsselung
Manuskript und Cover werden bereits beim Empfang mit AES-256 verschlüsselt und liegen ausschließlich verschlüsselt auf unserem Server. Unverschlüsselte Arbeitskopien entstehen nur flüchtig für die Dauer eines Prüf- oder Produktionslaufs und werden unmittelbar danach gelöscht.
Beim Hochladen nimmt ein abgesicherter Zwischenspeicher (Cloudflare R2) die Dateien entgegen: Der Zugriff ist nur mit einer kurzlebigen, signierten Adresse bzw. serverseitigem Schlüssel möglich; unmittelbar nach Übernahme in unser System wird die Datei dort gelöscht, spätestens automatisch nach 24 Stunden.
Ihre Werke sind zu keinem Zeitpunkt öffentlich zugänglich. Ihre Auftragsseite öffnet sich nur mit Ihrer Auftrags-ID, einer zufälligen 36-stelligen Kennung — geben Sie sie nicht weiter. Finale Dateien stehen erst nach der Auslieferung bereit.
Einsicht in Ihr Werk nimmt nur der Betreiber, und nur soweit die menschlichen Freigabeschritte Ihres Auftrags es erfordern.
Ihre Werke werden nicht zum Training von KI-Modellen verwendet — weder von uns noch von unseren Auftragsverarbeitern. Wir verwenden sie auch nicht als Beispiel, Referenz oder für Werbung, außer Sie stimmen dem ausdrücklich schriftlich zu.
4. Löschfristen
Nach der Auslieferung stehen Ihnen alle Dateien 90 Tage zum Herunterladen bereit. Danach werden Manuskript, Cover, Prüfbericht und alle gelieferten Dateien automatisch und vollständig gelöscht.
Schneller geht es jederzeit: Auf Ihrer Auftragsseite löschen Sie nach der Auslieferung alle Werkdateien mit einer Bestätigung sofort. Während der Bearbeitung löschen wir auf Ihren Wunsch an hello@therose.media und beenden den Auftrag.
Aufträge, die über unsere Schwestermarke fabulante.com entstehen, werden 90 Tage nach der Auslieferung gelöscht, auf Ihren Wunsch früher. Einsendungen über fabulante.com, aus denen kein Auftrag wird, werden 30 Tage nach Eingang gelöscht.
Nicht bezahlte Aufträge verfallen nach 14 Tagen samt Dateien. Abgebrochene Aufträge werden 30 Tage nach dem Abbruch gelöscht. Aufträge, die ohne Abschluss ruhen — etwa bei einer offenen Rückfrage —, werden spätestens 180 Tage nach Eingang gelöscht.
Die Löschung läuft stündlich automatisch und wird im Auftragsverlauf mit Datum vermerkt. Verschlüsselte Tagessicherungen unseres Servers laufen spätestens nach 15 Tagen aus; danach ist keine Kopie Ihres Werks mehr bei uns vorhanden.
Die Auftragsübersicht ohne Werkinhalte (Auftrags-ID, Werktitel, Autorname, E-Mail-Adresse, Paket, Status, Verlauf) bewahren wir für steuer- und handelsrechtliche Nachweise auf und löschen sie nach 10 Jahren. Auf Anfrage löschen wir sie früher, soweit keine Aufbewahrungspflicht entgegensteht.
5. KI-gestützte Bearbeitung und Prüfung
Für die KI-gestützten Arbeitsschritte übermitteln wir den vollständigen Werktext — abschnittsweise und in mehreren Durchgängen — verschlüsselt an die Anthropic-API (Anthropic PBC, USA): bei jedem Paket zur Prüfung, bei Paketen mit Korrektur außerdem zum Lektorat und im Paket Bilingual zur Übersetzung (Transcreation) in die zweite Sprache sowie zum Lektorat der Zweitfassung.
Die Übermittlung dient ausschließlich der Durchführung Ihres Auftrags. Anthropic verarbeitet API-Daten nach eigener Zusage nicht zum Modelltraining; auch wir geben Ihr Werk für kein Training frei.
6. Empfänger
Stripe (Zahlungsabwicklung, Merchant of Record) · Anthropic (KI-gestütztes Lektorat, Übersetzung und Prüfung; erhält den vollständigen Werktext, siehe Ziffer 5) · Cloudflare (Auslieferung der Website, Schutz vor Angriffen, Upload-Zwischenspeicher) · Hosting-Dienstleister für den Server mit der verschlüsselten Dateiablage. Mit allen Dienstleistern bestehen Verträge, die die Verarbeitung auf die Auftragsdurchführung beschränken. An sonstige Dritte geben wir nichts weiter.
7. Cookies und lokale Speicherung
Diese Website setzt keine Tracking-Cookies und keine Analyse-Dienste ein. Im lokalen Speicher Ihres Browsers liegen ausschließlich funktionale Einstellungen (gewähltes Farbschema, Sprache; zwischengespeicherte Wechselkurse). Ein Zustimmungs-Banner ist deshalb rechtlich nicht erforderlich. Beim ersten Besuch zeigen wir dennoch einen kurzen, rein informierenden Hinweis auf diese notwendige Speicherung, den Sie mit einem Klick bestätigen; Ihre Bestätigung wird lokal im Browser vermerkt, damit der Hinweis nicht erneut erscheint.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich an hello@therose.media. Die Löschung Ihrer Werkdateien können Sie nach der Auslieferung auch selbst auf Ihrer Auftragsseite auslösen. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
9. Zertifikatsregister
Stellen wir ein Zertifikat aus, sind unter der Zertifikats-ID öffentlich einsehbar: Werktitel, Autorname, Sprachen, Prüfstandard, Ausstellungsdatum, Dateinamen und SHA-256-Prüfsummen der gelieferten Dateien (je Sprache End-PDF, End-DOCX und Prüfbericht; bei Paketen mit Korrektur zusätzlich die DOCX mit allen markierten Änderungen für das eingereichte Manuskript). Werkinhalte enthält das Register nicht; aus den Prüfsummen lässt sich kein Text zurückgewinnen.
Der Registereintrag bleibt bestehen, damit Ihr Zertifikat auch nach der Löschung Ihrer Werkdateien prüfbar bleibt. Auf Ihren Wunsch entfernen wir ihn; das Zertifikat ist danach nicht mehr prüfbar.