Stand: Oktober 2026
Bristle Studio („Bristle“) und diese Website funktionieren ohne Konto, ohne Cookies, ohne Werbung und ohne Tracking. Deine Brushes, Bundles und Einstellungen bleiben auf deinem Gerät. Nur wenn du den Brush-Designer benutzt, geht dein eingegebener Text an unseren Server, damit daraus ein Brush entstehen kann. Das gilt genauso für unsere App Bristle Canvas; mit Premium kann sie außerdem deine eigenen Pinsel zwischen deinen Geräten synchronisieren (siehe unten).
Onur Destro
c/o GAM
Pappelallee 64
10437 Berlin
Deutschland
E-Mail: [email protected]
Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp sowie die zuvor besuchte Seite. Das dient der Auslieferung der Seite und der Sicherheit, zum Beispiel der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); die Protokolle werden nach Cloudflares Fristen gelöscht.
Wir nutzen Cloudflare Web Analytics, um zu sehen, wie oft die Seite aufgerufen wird und wie schnell sie lädt. Dabei werden keine Cookies gesetzt, kein Profil angelegt und keine IP-Adressen für die Statistik gespeichert; wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen, schnellen Angebot).
Damit deine Arbeit erhalten bleibt, speichert Bristle im Speicher deines Browsers (Local Storage): deine Brushes und Bundles, zuletzt erstellte Designs, deine Einstellungen (zum Beispiel hell/dunkel), die Anzahl deiner kostenlosen Designs im Monat und, falls vorhanden, deinen Lizenzschlüssel. Diese Daten verlassen dein Gerät nicht; auch Exporte (Procreate-, Photoshop- und PNG-Dateien) werden direkt in deinem Browser erzeugt. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du die Websitedaten für diese Seite in deinem Browser löschst. Achtung: Deine Brushes sind dann ebenfalls weg; sichere sie vorher über das Backup in der App.
Wenn du einen Brush beschreiben lässt (zum Beispiel „Design brush“, „Another take“, „Change it with words“ oder die Texte für Verkaufsplattformen), schickt die App deinen eingegebenen Text sowie die dafür nötigen Einstellungen des Brushes oder Bundles an unseren Server. Unser Server leitet sie an einen spezialisierten KI-Dienstleister mit Sitz in den USA weiter, der daraus einen Vorschlag erzeugt. Die Anfrage kommt dabei von unserem Server: Deine IP-Adresse, dein Name oder deine E-Mail-Adresse werden nicht weitergegeben, und wir speichern deine Texte nicht. Bitte gib in Beschreibungen keine persönlichen Daten ein.
Der Dienstleister verwendet die Eingaben nach seinen geschäftlichen Bedingungen nicht zum Training seiner Modelle und löscht sie nach seinen Aufbewahrungsfristen; bei Verdacht auf Missbrauch kann er Daten länger, bis zu zwei Jahre, aufbewahren. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Ohne sie können wir die von dir angeforderte Funktion nicht bereitstellen.
Um Missbrauch und unverhältnismäßige Kosten zu verhindern, können wir die Zahl der Anfragen pro Tag begrenzen. Dafür speichern wir höchstens 26 Stunden lang einen pseudonymisierten, täglich wechselnden Prüfwert (Hash) deiner IP-Adresse, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).
Auf createwithbristle.com kannst du dich für die Warteliste eintragen. Der Button führt zu Gumroad (Gumroad, Inc., USA), wo du dich mit deiner E-Mail-Adresse einträgst; dafür gelten die Datenschutzbestimmungen von Gumroad. Wir erhalten dort deine E-Mail-Adresse (und deinen Namen, falls du ihn angibst) und nutzen sie nur, um dich über den Start von Bristle, frühen Zugang und dein Gründer-Angebot zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns austragen.
Premium-Abos werden über Paddle verkauft und abgerechnet (Paddle.com Market Limited, London, Vereinigtes Königreich; in den USA Paddle.com Inc.). Paddle ist dabei Wiederverkäufer (Merchant of Record): Beim Kauf gibst du deine Zahlungs- und Rechnungsdaten direkt bei Paddle ein, und Paddle verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung (paddle.com/legal/privacy). Das Bezahlfenster von Paddle wird erst geladen, wenn du auf einen Preis tippst; vorher baut dein Browser keine Verbindung zu Paddle auf. Wir erhalten von Paddle nur, was wir für dein Abo brauchen: E-Mail-Adresse, Name (falls angegeben), Land, gewählter Tarif, Abo-Status und Zahlungszeitpunkte, nie deine vollständigen Zahlungsdaten. Diese Angaben speichern wir auf unserem Server, um dein Premium freizuschalten und zu prüfen, solange dein Abo besteht und danach für gesetzliche Aufbewahrungspflichten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Schriftarten und die Bibliothek zum Erstellen von ZIP-Dateien werden über unseren eigenen Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf.
Über „Send feedback“ öffnet sich dein E-Mail-Programm oder, wenn du es wählst, Gmail mit einer vorbereiteten Nachricht. Sie enthält deinen Text und technische Angaben, die du vor dem Absenden siehst: App-Version, Gerätetyp, Fenstergröße, Tarif und den geöffneten Brush. E-Mails an Adressen unter createwithbristle.com werden über Cloudflare an unser Postfach bei Proton AG (Schweiz) weitergeleitet; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Wenn du Gmail nutzt, gelten für dein Gmail-Konto die Bedingungen von Google. Wir verwenden deine Nachricht nur, um dein Anliegen zu bearbeiten und Bristle zu verbessern, und löschen sie, wenn sie dafür nicht mehr gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bristle Canvas ist unsere Zeichen-App. Sie funktioniert ohne Konto, ohne Werbung und ohne Tracking; wir binden keine Analyse- oder Werbedienste ein. Deine Bilder, Ebenen, Paletten und Einstellungen werden nur auf deinem Gerät gespeichert und nicht an uns übertragen. Exporte (zum Beispiel PNG, JPG, PSD, .procreate, GIF, MP4 oder Zeitraffer) erstellt die App direkt auf dem Gerät; wohin du sie teilst, entscheidest du. Einzige Ausnahme sind deine eigenen Pinsel, wenn du mit Premium die Pinsel-Synchronisierung nutzt (siehe unten).
Fotos: Bilder, die du einfügst oder als Referenz nutzt, wählst du über die Fotoauswahl von iOS aus. Die App erhält nur die ausgewählten Bilder, und sie bleiben auf deinem Gerät. Für „Save to Photos“ fragt die App nur nach der Erlaubnis, Bilder hinzuzufügen, nicht nach Lesezugriff auf deine Mediathek.
Brush Designer in der App: Wenn du dir in der App einen Pinsel entwerfen lässt, schickt die App deinen eingegebenen Text, den gewählten Stil und eine zufällige App-Kennung an unseren Server, mit Premium zusätzlich deinen Kaufbeleg (siehe „Bristle Premium in der App“). Die App-Kennung wird beim ersten Gebrauch zufällig erzeugt; sie ist keine Werbe-ID und nicht mit deinem Namen, deiner Apple-ID oder der Seriennummer deines Geräts verknüpft. Die Weiterleitung an den KI-Dienstleister und die weitere Verarbeitung erfolgen wie oben unter „Brush-Designer“ beschrieben; deine Texte speichern wir nicht (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, begrenzen wir die Anfragen pro Tag; dafür speichern wir höchstens 26 Stunden lang pseudonymisierte, täglich wechselnde Prüfwerte (Hash) der App-Kennung und deiner IP-Adresse, nicht die Kennung oder die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Für das monatliche Kontingent an Designs speichern wir höchstens 40 Tage lang einen pseudonymisierten, monatlich wechselnden Prüfwert der App-Kennung bzw. bei Premium der Kauf-ID zusammen mit der Zahl der Designs in diesem Monat (Art. 6 Abs. 1 lit. b DSGVO).
Bristle Premium in der App: Käufe in der App laufen vollständig über Apple. Apple verarbeitet deine Zahlungsdaten als eigener Verantwortlicher; wir erhalten sie nicht. Um deinen Premium-Zugang zu bestätigen, sendet die App den von Apple signierten Kaufbeleg an unseren Server. Er enthält unter anderem Produkt, Kauf-ID, Kauf- und Ablaufdatum sowie das App-Store-Land; wir prüfen damit nur, ob ein gültiger Kauf besteht, und speichern den Beleg nicht. Deinen Namen, deine E-Mail-Adresse oder deine Apple-ID erfahren wir dabei nicht (Art. 6 Abs. 1 lit. b DSGVO).
Pinsel-Synchronisierung (Premium): Mit Premium werden deine eigenen Pinsel, einschließlich ihrer Spitzen-, Korn- und Sticker-Bilder (auch wenn du diese aus eigenen Fotos erstellt hast), auf unserem Server gespeichert, damit sie auf all deinen Geräten mit derselben Apple-ID verfügbar sind. Die Pinsel-Bibliothek ist nur einem pseudonymisierten Prüfwert deiner Kauf-ID zugeordnet, nicht deinem Namen oder deiner Apple-ID. Pinsel, die du in der App löschst, werden beim nächsten Abgleich auch auf dem Server entfernt. Die Bibliothek bleibt gespeichert, bis du ihre Löschung per E-Mail an [email protected] anforderst (Art. 6 Abs. 1 lit. b DSGVO).
App Store und TestFlight: Die App wird über Apple vertrieben (App Store bzw. für Tests TestFlight). Dabei verarbeitet Apple Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Nimmst du über TestFlight an der Beta teil, sehen wir die E-Mail-Adresse, mit der du eingeladen wurdest, sowie Feedback und Absturzberichte, die du über TestFlight sendest. Hast du in iPadOS bzw. iOS zugestimmt, Analysedaten mit Entwicklern zu teilen, erhalten wir von Apple außerdem zusammengefasste Absturz- und Nutzungsstatistiken ohne Bezug zu deiner Person. Wir nutzen diese Angaben nur, um die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Alle Daten der App auf deinem Gerät löschst du, indem du die App entfernst. Achtung: Deine Bilder sind dann ebenfalls weg; exportiere sie vorher. Eine synchronisierte Pinsel-Bibliothek löschen wir auf deine Anfrage.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
As of October 2026. The German version above is the binding one.
Bristle Studio (“Bristle”) and this website work without an account, cookies, ads or tracking. Your brushes, bundles and settings stay on your device. Only when you use the brush designer does the text you type go to our server, so a brush can be made from it. The same applies to our app Bristle Canvas; with Premium it can also sync your own brushes between your devices (see below).
Onur Destro
c/o GAM
Pappelallee 64
10437 Berlin
Germany
Email: [email protected]
The site is delivered through Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). When you visit, Cloudflare processes technically necessary data: IP address, date and time, the address requested, browser and device type, and the referring page. This serves delivery of the site and security, such as fending off attacks. Legal basis: Art. 6(1)(f) GDPR. Cloudflare is certified under the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR); logs are deleted according to Cloudflare's retention periods.
We use Cloudflare Web Analytics to see how often the site is visited and how fast it loads. It sets no cookies, builds no profile and stores no IP addresses for the statistics; we only see aggregated numbers. Legal basis: Art. 6(1)(f) GDPR (interest in a stable, fast service).
So your work is kept, Bristle stores in your browser's local storage: your brushes and bundles, recent designs, your settings (for example light/dark), the number of free designs used this month and, if you have one, your licence key. This data does not leave your device; exports (Procreate, Photoshop and PNG files) are also created directly in your browser. This storage is strictly necessary for the function you asked for. You can delete it at any time by clearing this site's data in your browser. Note that your brushes are then gone too; save a backup in the app first.
When you have a brush designed (for example “Design brush”, “Another take”, “Change it with words” or the texts for selling platforms), the app sends the text you typed and the brush or bundle settings needed for it to our server. Our server passes them on to a specialised AI service provider based in the USA, which generates a suggestion. The request comes from our server: your IP address, name or email address are not passed on, and we do not store your texts. Please don't enter personal data in descriptions.
Under its commercial terms, the provider does not use the inputs to train its models and deletes them according to its retention periods; where misuse is suspected it may keep data longer, up to two years. The transfer to the USA is based on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). Legal basis: Art. 6(1)(b) GDPR, as we cannot provide the function you requested without it.
To prevent misuse and disproportionate costs, we may limit the number of requests per day. For this we store, for at most 26 hours, a pseudonymised check value (hash) of your IP address that changes daily, never the address itself (Art. 6(1)(f) GDPR).
On createwithbristle.com you can join the waitlist. The button takes you to Gumroad (Gumroad, Inc., USA), where you sign up with your email address; Gumroad's privacy policy applies there. We receive your email address (and your name if you give it) and use it only to tell you about Bristle's launch, early access and your founder offer. Legal basis: your consent (Art. 6(1)(a) GDPR). You can leave at any time via the unsubscribe link in every email or by writing to us.
Premium subscriptions are sold and billed through Paddle (Paddle.com Market Limited, London, United Kingdom; in the US Paddle.com Inc.). Paddle acts as reseller (merchant of record): at checkout you enter your payment and billing details directly with Paddle, which processes them as an independent controller under its own privacy policy (paddle.com/legal/privacy). Paddle’s checkout is only loaded when you tap a price; before that your browser does not connect to Paddle. From Paddle we only receive what we need for your subscription: email address, name (if given), country, chosen plan, subscription status and payment dates, never your full payment details. We store these on our server to unlock and check your Premium for as long as your subscription runs and afterwards as required by law. Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and legal obligations (Art. 6(1)(c) GDPR).
Fonts and the library used to create ZIP files are delivered through our own server. Your browser does not connect to Google or other providers for them.
“Send feedback” opens your email app or, if you choose, Gmail with a prepared message. It contains your text and technical details that you can see before sending: app version, device type, window size, plan and the open brush. Emails to addresses at createwithbristle.com are forwarded through Cloudflare to our mailbox at Proton AG (Switzerland), a country with an EU adequacy decision. If you use Gmail, Google's terms apply to your Gmail account. We use your message only to handle your request and improve Bristle, and delete it once it is no longer needed for that. Legal basis: Art. 6(1)(f) GDPR.
Bristle Canvas is our drawing app. It works without an account, ads or tracking; we include no analytics or advertising services. Your artworks, layers, palettes and settings are stored only on your device and are not sent to us. Exports (for example PNG, JPG, PSD, .procreate, GIF, MP4 or timelapse) are created on the device; you decide where to share them. The only exception is your own brushes if you use Premium brush sync (see below).
Photos: Images you insert or use as a reference are chosen through the iOS photo picker. The app only receives the images you pick, and they stay on your device. For “Save to Photos” the app only asks for permission to add images, not to read your library.
Brush designer in the app: When you have a brush designed in the app, it sends the text you typed, the chosen style and a random app identifier to our server, and with Premium also your purchase receipt (see “Bristle Premium in the app”). The app identifier is created randomly on first use; it is not an advertising ID and is not linked to your name, your Apple ID or your device’s serial number. Forwarding to the AI provider and further processing work as described above under “Brush designer”; we do not store your texts (Art. 6(1)(b) GDPR). To prevent abuse we limit requests per day; for this we store, for at most 26 hours, pseudonymised check values (hashes) of the app identifier and your IP address that change daily, never the identifier or the address itself (Art. 6(1)(f) GDPR). For the monthly allowance of designs we store, for at most 40 days, a pseudonymised check value that changes monthly, made from the app identifier or, with Premium, the purchase ID, together with the number of designs that month (Art. 6(1)(b) GDPR).
Bristle Premium in the app: In-app purchases are handled entirely by Apple. Apple processes your payment details as an independent controller; we never receive them. To confirm your Premium access, the app sends the purchase receipt signed by Apple to our server. Among other things it contains the product, purchase ID, purchase and expiry date and the App Store country; we only use it to check that a valid purchase exists and do not store it. We do not learn your name, email address or Apple ID (Art. 6(1)(b) GDPR).
Brush sync (Premium): With Premium, your own brushes, including their tip, grain and sticker images (also if you made these from your own photos), are stored on our server so they are available on all your devices with the same Apple ID. The brush library is linked only to a pseudonymised check value of your purchase ID, not to your name or Apple ID. Brushes you delete in the app are also removed from the server at the next sync. The library stays stored until you ask us to delete it by email to [email protected] (Art. 6(1)(b) GDPR).
App Store and TestFlight: The app is distributed by Apple (the App Store, or TestFlight for testing). Apple processes data as an independent controller under its own privacy policy. If you join the beta through TestFlight, we see the email address you were invited with and any feedback and crash reports you send through TestFlight. If you agreed in iPadOS or iOS to share analytics with developers, Apple also gives us aggregated crash and usage statistics that do not identify you. We use this only to improve the app (Art. 6(1)(f) GDPR).
To delete all of the app’s data on your device, remove the app. Note that your artworks are then gone too; export them first. We delete a synced brush library on request.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Write to us at [email protected]. You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).