Datenschutzhinweise

Der nach der Datenschutz-Grundverordnung für den Dienst Paintdeck Verantwortliche ist:

Kurt Gierke
Hämmerlingstr. 136
12555 Berlin
Deutschland

E-Mail: mail@paintdeck.net

Diese Hinweise gelten für die Paintdeck-Marketingwebsite, die Browser- und nativen Anwendungen sowie die Paintdeck-API. Sie erläutern, welche personenbezogenen Daten verarbeitet werden, warum sie verarbeitet werden, wer sie erhält, wann sie öffentlich sind, wie lange sie gespeichert werden und wie du deine Rechte ausüben kannst.

Die Marketingwebsite verwendet die in Abschnitt 3 beschriebene cookielose Analyse und zeigt kein Cookie-Einwilligungsbanner an. Sie verwendet keine Werbung, Newsletterformulare, Einbettungen Dritter oder nicht erforderliche Cookies. Technische Einstellungen für Sprache, Farbdarstellung und den Widerspruch gegen Analysen können auf deinem Gerät gespeichert werden, damit die Website deine Auswahl beibehält.

Anfragen, Sicherheit und Diagnose

Paintdeck und seine Auslieferungsanbieter verarbeiten Verbindungs- und Anfragedaten wie IP-Adresse, Zeitpunkt, URL, HTTP-Methode/-Status, Browserinformationen und gegebenenfalls Referrer, um Inhalte bereitzustellen, den Dienst abzusichern und Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für angeforderte Funktionen und Art. 6 Abs. 1 Buchst. f DSGVO für Betrieb, Sicherheit und Fehlerbehebung.

Wir übermitteln Betriebsprotokolle sowie minimierte Fehler- und Datenbankleistungsdiagnosen aus Staging und Produktion an Grafana Cloud. Sie enthalten Routenvorlagen, Antwortzeiten/-status, Release-Informationen, bereinigte Fehlerpositionen und SQL-Strukturen sowie aggregierte Ausführungs- und Fehlerzahlen. Diagnoseereignisse enthalten keine Nutzerinhalte, Konto-/Gerätekennungen, IP-Adressen, Zugangsdaten oder Abfragewerte. IP-Adressen dienen vorübergehend zur Begrenzung eingehender Fehlerberichte. Betriebliche Fehlerprotokolle können zusätzlich Anfragekennungen, Hosts, konkrete URL-Pfade ohne Abfragewerte und Fehlerdetails enthalten, bei denen unbeabsichtigt personenbezogene Daten anfallen; sensible strukturierte Anfragefelder werden geschwärzt oder weggelassen.

Diagnosen dienen der Fehlerbehebung und Zuverlässigkeit nach Art. 6 Abs. 1 Buchst. f DSGVO und werden in Grafana Cloud statt in der Anwendungsdatenbank gespeichert. Für Protokolle und Diagnosen gilt die für die jeweilige Infrastruktur oder den Grafana-Cloud-Tarif konfigurierte Aufbewahrung. Sie dienen nicht der Erstellung von Werbeprofilen.

Cookielose Analyse nur auf der Website

Im Produktivbetrieb nutzen wir selbst gehostetes Umami auf unserer Marketing-Website für Seitenaufrufe, geschätzte Besuche, Kampagnen und ausgewählte Aktionen: Store-Links, Funktionsübersicht, Support-E-Mail-Links und Downloads rechtlicher Dokumente. Unsere aktuelle iOS-, Android- und Browser-App sowie die API erfassen keine Nutzungsanalysen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: die Websitenutzung zu verstehen und die Website sowie die Werbemaßnahmen für Paintdeck zu verbessern.

Ereignisse enthalten bekannte öffentliche Seitenpfade, Zeitpunkte, feste Ereignisnamen, alle übergebenen utm_*-Kampagnenparameter mit ihren Werten sowie die vom Browser bereitgestellte verweisende URL. Verweisende URLs können leer oder durch Browsereinstellungen eingeschränkt sein und Pfade sowie Abfrageparameter enthalten. Andere Abfrageparameter und Fragmente der besuchten Seite, Seitentitel, Kontokennungen und Nutzerinhalte werden Ereignissen nicht hinzugefügt. Kampagnenwerte und verweisende URLs werden wie bereitgestellt übermittelt und können personenbezogene Informationen enthalten; füge Kampagnenlinks keine personenbezogenen Informationen hinzu. In Frames oder ausdrücklich als eingebettet angezeigte Websiteseiten sind von der Analyse ausgeschlossen.

Umami empfängt bei Websiteanfragen IP-Adresse und Browser-User-Agent. Daraus können pseudonyme Besuchs-/Sitzungskennungen, Geräteinformationen und ungefähre Länder-, Regions- oder Stadtangaben entstehen. Cookielos bedeutet nicht standortfrei. Unsere Installation wechselt den Salt für die Kennungsbildung täglich; Besucherzahlen sind Schätzungen und identifizieren keine Personen. Wir übermitteln keine Besucheridentitäten und verknüpfen Besuche nicht mit Paintdeck-Konten.

Wir verwenden keine Tracking-Cookies, auf dem Gerät gespeicherten Besucherkennungen, Sitzungsaufzeichnungen oder Werbeprofile. Umami wird auf unserem Hetzner-Server in Deutschland betrieben. Verschlüsselte Wiederherstellungssicherungen liegen bei Scaleway in Frankreich. Umami liefert die Software und hostet diese Installation nicht.

Neue Websiteanalysen kannst du über die Analyse-Einstellungen stoppen. Die Auswahl bleibt in diesem Browser für diese Website gespeichert, bis der Browserspeicher gelöscht wird. Websiteanalysen beachten auch Do Not Track und Global Privacy Control. Kann die Auswahl nicht gelesen oder gespeichert werden, bleibt die Analyse deaktiviert. Die aktuelle App benötigt keine Analyseeinstellung. Ältere App-Versionen können noch eine Kontoeinstellung anzeigen; wir behalten dieses Feld zur Kompatibilität bei und deaktivieren ihre bisherige Analyseannahme bei der Umstellung.

Ein Widerspruch löscht keine früheren Ereignisse. Frühere Analysedaten und verschlüsselte Sicherungen bleiben bis zur gesonderten Löschung erhalten; ein automatischer Ablauf ist nicht konfiguriert. Gleiches gilt für neue Umami-Datensätze und Sicherungen. Sicherungen können Geheimnisse zur Kennungsbildung enthalten; ein Wechsel löscht keine Historien. Zugriff haben nur autorisierte Betreiber, die die Aufbewahrung prüfen und nicht mehr benötigte Daten löschen. Für Widersprüche oder weitere Rechte nutze Abschnitt 1. Da Besuche nicht Konten zugeordnet sind, können wir einen Besuch möglicherweise nicht allein anhand einer E-Mail-Adresse finden.

E-Mail-Konten, Annahme rechtlicher Bedingungen und Einmalcodes

Zur Erstellung oder Nutzung eines Kontos verarbeitet Paintdeck deine E-Mail-Adresse, einen erzeugten oder gewählten Benutzernamen, einen optionalen vollständigen Namen, Status und Zeitpunkt der E-Mail-Bestätigung, Rolle, Berechtigungen, eine etwaige Veröffentlichungseinschränkung, Version und Zeitpunkt der angenommenen Nutzungsbedingungen, interne Konto-ID sowie Zeitstempel für Erstellung und Aktualisierung. Eine E-Mail-Adresse und die Annahme der geltenden Nutzungsbedingungen sind zur Kontoerstellung erforderlich; die Angabe eines vollständigen Namens ist optional. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für die passwortlose E-Mail-Authentifizierung und die Identitätsprüfung beim elektronischen Vertragswiderruf verarbeitet Paintdeck die E-Mail-Adresse, den Zweck des Codes, einen gehashten Einmalcode, die Anfrage-ID, die Anzahl der Versuche sowie Ausgabe-, Ablauf- und Nutzungszeitpunkt. Der Code läuft nach 10 Minuten ab; abgelaufene Datensätze werden regelmäßig bereinigt. Scaleway Transactional Email erhält die Empfängeradresse und den E-Mail-Inhalt, um die Nachricht zuzustellen.

Mit Apple anmelden

„Mit Apple anmelden“ ist eine optionale Anmeldemethode neben E-Mail-Einmalcodes und Passkeys. Paintdeck prüft Apples Identitätstoken und tauscht den Autorisierungscode bei Apple ein. Wir verarbeiten die von Apple bereitgestellte Kennung für unseren Dienst, die von dir freigegebene verifizierte E-Mail-Adresse oder die Relay-Adresse von „E-Mail verbergen“, Verifizierungsangaben und einen optionalen Vor- und Nachnamen. Bei einem neuen Konto speichern wir die Adresse als Konto-E-Mail und den optionalen Namen als privaten vollständigen Namen, nicht als öffentlichen Anzeigenamen.

Ist die Apple-Kennung noch nicht verknüpft und stimmt die verifizierte Adresse nach Paintdecks E-Mail-Normalisierung exakt mit der E-Mail-Adresse eines bestehenden verifizierten Paintdeck-Kontos überein, kann Paintdeck Apple automatisch mit diesem Konto verknüpfen. Eine Relay-Adresse legt deine zugrunde liegende E-Mail-Adresse nicht offen und stimmt nicht automatisch mit ihr überein. Du kannst Apple auch ausdrücklich mit einem bestehenden Konto verknüpfen, nachdem du dich erneut mit einem E-Mail-Einmalcode oder Passkey bei diesem Konto authentifiziert hast. Bei späteren Apple-Anmeldungen wird das Konto anhand der verknüpften Apple-Kennung identifiziert, statt die E-Mail-Adresse erneut abzugleichen. Das Ändern der Paintdeck-Konto-E-Mail-Adresse und das Hinzufügen weiterer Anmelde-E-Mail-Adressen sind derzeit nicht verfügbar.

Paintdeck speichert die verknüpfte Apple-Kennung, Kontozuordnung und Zeitstempel. Eine gesonderte Autorisierung je Client (native iOS-App oder Web) enthält Client-Kennung, Apples Refresh-Token und Zeitstempel. Identitätstoken und Autorisierungscodes dienen der Prüfung und werden nicht dauerhaft als Zugangsdaten gespeichert. Apple-Refresh-Token sind wiederverwendbare serverseitige Zugangsdaten, nicht lediglich Hashes, damit Paintdeck die Autorisierung bei Apple widerrufen kann. Sie unterscheiden sich von den nachfolgenden Paintdeck-Sitzungs-Refresh-Token. Paintdeck erhält weder dein Apple-Account-Passwort noch biometrische Daten.

Rechtsgrundlage für die angeforderte Anmeldung, Kontoerstellung und Verknüpfung ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen, die Verhinderung unbefugter Verknüpfungen und der Widerruf von Apple-Autorisierungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO, für die berechtigten Interessen am Schutz von Konten und an der Beendigung externer Zugriffe bei Kontolöschung. Der optionale Name dient deinen gewählten Kontoangaben nach Art. 6 Abs. 1 Buchst. b DSGVO.

Von Apple gehostete Schaltflächenbilder werden von appleid.cdn-apple.com abgerufen, wenn eine Apple-Anmeldeschaltfläche angezeigt wird, auch in der nativen App. In der Browser-App lädt Paintdeck außerdem Apples Authentifizierungsskript von diesem Host beim Vorbereiten der verfügbaren Anmeldeoption, bevor du die Schaltfläche betätigst. Diese Anfragen übermitteln Verbindungsdaten wie IP-Adresse, Browser-/Geräteinformationen und einen vom Browser zugelassenen Referrer an Apple, auch wenn du die Anmeldung nicht abschließt. Das Auswählen der Schaltfläche startet Apples Anmeldeoberfläche. Diese Anfragen dienen der Authentifizierung und sind von Paintdecks Nutzungsanalyse getrennt; Apples eigene Verarbeitung wird in Abschnitt 9 beschrieben.

Passkeys

Wenn du einen Passkey verwendest, verarbeitet Paintdeck die Anmeldeinformations-ID, öffentliches Schlüsselmaterial, den Signaturzähler, unterstützte Übertragungsarten, eine optionale Gerätebezeichnung, den Zeitpunkt der letzten Nutzung sowie Erstellungs- und Aktualisierungszeitstempel. Paintdeck erhält weder deine biometrischen Daten noch das Geheimnis zum Entsperren deines Geräts. Passkey-Challenges laufen nach fünf Minuten ab und werden regelmäßig bereinigt. Dein Geräte- und Betriebssystemanbieter kann Daten, die zum Erstellen, Speichern, Synchronisieren und Verwenden eines Passkeys erforderlich sind, nach seinen eigenen Bedingungen gesondert verarbeiten.

Sitzungen und Token-Speicherung

Paintdeck-Sitzungs-Access-Tokens kennzeichnen ein authentifiziertes Konto und laufen nach 15 Minuten ab. Paintdeck-Sitzungs-Refresh-Tokens laufen nach 30 Tagen ab, werden bei der Nutzung rotiert und von der API nur als kryptografische Hashes zusammen mit Familie, Status, Ablauf, Nutzungszeitstempeln und optionaler Gerätebezeichnung gespeichert. Abgelaufene Serverdatensätze werden regelmäßig entfernt. Im Web wird das aktuelle Refresh-Token im lokalen Speicher abgelegt; in der iOS-Anwendung wird dafür der sichere Gerätespeicher verwendet. Beim Abmelden wird das geräteseitige Token entfernt und die zugehörige serverseitige Token-Familie widerrufen.

Die Daten in diesem Abschnitt werden gemäß Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet, um die von dir gewählten Funktionen bereitzustellen. Soweit nachfolgend angegeben, gilt zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO für die berechtigten Interessen von Paintdeck an der Unterstützung der Nutzer und an einer sicheren, zuverlässigen Community.

Farbbestand und Wunschliste

Paintdeck speichert die deinem Konto zugeordneten Farbvarianten, vorhandene Mengen, Wunschlistenauswahlen und zugehörigen Zeitstempel, um deine private Farbsammlung bereitzustellen.

Rezepte

Rezepte können einen Titel, Notizen, geordnete Schritte und Anweisungen, Katalog- oder benutzerdefinierte Farbreferenzen und Momentaufnahmen, Bilder und Bildausschnitte, Sichtbarkeit, Angaben zur Quellenzuordnung bei einer Kopie innerhalb der Anwendung, Revisionsinformationen und Zeitstempel enthalten. Deine Rezepte sind anfangs privat. Wenn du das öffentliche Rezept eines anderen Malers kopierst, entsteht eine neue private Kopie in deinem Konto, die den Quelltitel und Benutzernamen zur Zuordnung beibehält.

Projekte, Gruppen und Fortschrittseinträge

Projekte können einen Titel, Notizen, Status, verknüpfte Rezepte, geordnete Bilder und Bildausschnitte, Sichtbarkeit, Revisionsinformationen und Zeitstempel enthalten. Du kannst Projekte in Gruppen mit Name, Beschreibung, Titelbild und Bildausschnitt organisieren. Fortschrittseinträge können eine Notiz, ein Foto, einen Bildausschnitt, Revisionsinformationen und Zeitstempel enthalten. Projekte und Gruppen sind privat, soweit nicht die Regeln zur öffentlichen Sichtbarkeit in Abschnitt 6 gelten. Fortschrittseinträge eines öffentlichen Projekts sind Teil dieses öffentlichen Projekts.

Hochgeladene Bilder

Paintdeck akzeptiert JPEG-, PNG- und WebP-Bilder für Profilbilder, Rezepte, Projekte, Projektgruppen und Projektfortschritte. Zur Prüfung und Ausrichtung des Bildes liest Paintdeck Quellformat und Abmessungen und kodiert das Bild anschließend in begrenzten Größen als WebP neu. Durch diese Neukodierung werden eingebettete Quellmetadaten wie EXIF-Orts- und Kameradaten entfernt. Paintdeck speichert die verarbeiteten Bildvarianten und technische Datensätze, darunter Konto, Zweck, Objektschlüssel, Medientyp, Größe, Prüfsumme, Speicher- und Moderationsstatus sowie Zeitstempel. Bilder folgen der Sichtbarkeit des Profils oder Inhalts, mit dem sie verbunden sind.

Öffentliche Profile, Entdecken, gespeicherte Inhalte und „Gefällt mir“-Angaben

Dein Benutzername und Malerprofil dienen dazu, dass andere Personen öffentliche Inhalte zuordnen können. Der optionale Anzeigename, die Biografie und das Profilbild werden verarbeitet, wenn du sie hinzufügst. „Entdecken“ verwendet eine begrenzte Projektion geeigneter öffentlicher Rezepte, Projekte und Fortschrittseinträge, um einen öffentlichen Feed anzuzeigen.

Wenn du ein öffentliches Rezept oder Projekt speicherst, speichert Paintdeck dein Konto, den gespeicherten Inhalt und den Zeitpunkt. Gespeicherte Inhalte und deren Anzahl sind privat und werden weder dem Eigentümer des Inhalts noch der Öffentlichkeit angezeigt. Wenn dir ein geeignetes öffentliches Rezept, Projekt oder ein Fortschrittseintrag gefällt, speichert Paintdeck dein Konto, den betreffenden Inhalt und den Zeitpunkt. Die aggregierte Anzahl der „Gefällt mir“-Angaben eines Inhalts ist öffentlich, auch für Personen ohne Konto; die Identitäten der Personen, denen er gefällt, sind nicht öffentlich. Paintdeck zeigt nur dir an, ob dein eigenes Konto einen Inhalt mit „Gefällt mir“ markiert hat. Gespeicherte Inhalte und „Gefällt mir“-Angaben werden zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO für das berechtigte Interesse verarbeitet, nützliche Community-Funktionen und aggregierte Interaktionen bereitzustellen.

Feedback

Wenn du Feedback einreichst, verarbeitet Paintdeck deine Konto-ID und deinen Benutzernamen sowie Titel, Beschreibung, Kategorie und Status des Feedbacks, administrative Antworten und Erstellungs- und Aktualisierungszeitstempel. Die Übermittlung ist optional. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der angeforderten Feedback-Funktion und auf Art. 6 Abs. 1 Buchst. f DSGVO für das berechtigte Interesse, Meldungen zu verstehen, Nutzer zu unterstützen und Paintdeck zu verbessern.

Du kannst geeignete öffentliche Feed-Inhalte in Paintdeck ohne Konto ansehen. Kontoaktionen wie Speichern, „Gefällt mir“ oder das Erstellen von Inhalten erfordern eine Anmeldung. Beim Schließen des Registrierungshinweises speichert Paintdeck eine Ausblendungsmarkierung im Sitzungsspeicher des Browsers oder der App-WebView (sessionStorage). Sie übersteht Seitenneuladungen bis zum Sitzungsende oder zur Speicherlöschung, ohne festen zeitgesteuerten Ablauf. Sie wird weder im Konto gespeichert noch als Analyseereignis gesendet. Gastanfragen unterliegen weiterhin der in Abschnitt 3 beschriebenen betrieblichen Anfrageverarbeitung; das Browsen als Gast führt keine Nutzungsanalyse der App ein.

Dein Benutzername und Malerprofil sind standardmäßig öffentlich. Das öffentliche Profil zeigt den Benutzernamen und, soweit angegeben und freigegeben, Anzeigename, Biografie und Profilbild; deine E-Mail-Adresse, dein vollständiger Name, deine interne Konto-ID, Berechtigungen, gespeicherten Inhalte, Blockierungen oder individuelle „Gefällt mir“-Historie werden dort niemals angezeigt.

Farbsammlungen, Rezepte, Projekte und Projektgruppen sind anfangs privat. Ein Rezept oder Projekt wird nur öffentlich, wenn du die zugehörige Veröffentlichungsfunktion verwendest und es die anwendbaren Sicherheitsprüfungen besteht. Name, Beschreibung und freigegebenes Titelbild einer Gruppe können in deinem öffentlichen Profil erscheinen, wenn die Gruppe ein öffentliches Projekt enthält. Freigegebene Fortschrittseinträge und Bilder eines öffentlichen Projekts sind zusammen mit diesem Projekt öffentlich. Private verknüpfte Rezepte, die interne Gruppenreihenfolge und private Inhalte werden nicht in öffentliche Antworten aufgenommen.

Öffentliche Profile sowie veröffentlichte Rezepte und Projekte haben dauerhafte URLs unter app.paintdeck.net/painters/, app.paintdeck.net/recipes/ und app.paintdeck.net/projects/. Sie und ihre öffentlichen Bilder, Quellenzuordnung, Autorendaten, Fortschrittseinträge und aggregierten „Gefällt mir“-Zahlen können ohne Paintdeck-Konto abgerufen werden. Öffentliche Produktionsrouten können von Suchmaschinen indexiert und von anderen Personen oder Diensten außerhalb der Kontrolle von Paintdeck verlinkt, zwischengespeichert, kopiert oder erfasst werden.

Du kannst optionale Profilangaben entfernen, Inhalte löschen oder ein Rezept beziehungsweise Projekt nicht mehr veröffentlichen. Das Beenden der Veröffentlichung führt dazu, dass Paintdeck den Quellinhalt nicht mehr öffentlich darstellt, löscht ihn aber nicht aus deinem privaten Arbeitsbereich und kann externe Bildschirmfotos, Kopien oder Suchmaschinen-Caches nicht zurückholen. Ein zuvor über Paintdeck kopiertes Rezept bleibt mit Quellenzuordnung im Konto des Empfängers. „Gefällt mir“-Angaben bleiben gespeichert, solange der Inhalt nur nicht mehr veröffentlicht ist, und fließen bei einer erneuten Veröffentlichung wieder in die Gesamtzahl ein; beim Löschen des Inhalts werden seine „Gefällt mir“- und Speicherdatensätze gelöscht.

Angemeldete Maler können öffentliche Profile, Rezepte, Projekte und Fortschrittseinträge melden. Eine Meldung enthält die meldenden und betroffenen Konten, Zieltyp und -kennung, Grund, Status, eine relevante Momentaufnahme der Inhalte und Dateien zum Meldezeitpunkt, Revision, Prüfdetails und Zeitstempel. Die Momentaufnahme verhindert, dass spätere Änderungen beeinflussen, was ein Administrator prüft. Meldedaten stehen nur befugten Administratoren und den zur Durchführung des Meldeablaufs erforderlichen Dienstleistern zur Verfügung. Der gemeldete Maler erhält nicht die Identität der meldenden Person. Eine datensparsame E-Mail-Benachrichtigung enthält die Melde-ID, den Zieltyp, den Zeitpunkt und den Administrationslink, jedoch weder Meldegrund, meldende oder betroffene Person noch den gemeldeten Inhalt.

Bei einer Blockierung werden die beiden Konto-IDs und der Zeitpunkt gespeichert, damit Paintdeck dem blockierenden Konto Inhalte des blockierten Malers ausblenden und die Blockierliste bereitstellen kann. Eine Blockierung und die Identität der blockierenden Person werden weder dem blockierten Maler noch der Öffentlichkeit offengelegt.

Wenn öffentlich sichtbare Profilinhalte hinzugefügt oder geändert oder ein Rezept, Projekt, Fortschrittseintrag oder Bild veröffentlicht beziehungsweise erneut veröffentlicht wird, kann Paintdeck die relevanten öffentlich sichtbaren Texte und Bilder automatisiert prüfen. Text-Workflow-Datensätze können die geprüfte Inhaltsmomentaufnahme, Revision, den Inhalts-Hash, Status, Angaben zu Wiederholungsversuchen, Entscheidungsreferenz und Zeitstempel enthalten. Bilddatensätze enthalten die Prüfsumme und den Moderationsstatus. Wiederverwendbare Entscheidungsdatensätze enthalten Inhalts-Hashes, Anbieter- und Modellkennungen, Kategorieergebnisse und Bewertungen, Entscheidung, Richtlinienversion und Zeitstempel. Ausstehende oder gemeldete Inhalte und relevante Bilder können von befugten Administratoren geprüft werden. Administratoren können Fallstatus, Notizen, Maßnahmen, Prüferinformationen und Veröffentlichungseinschränkungen festhalten.

Diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der Veröffentlichungs-, Melde- und Blockierfunktionen, auf Art. 6 Abs. 1 Buchst. f DSGVO für die berechtigten Interessen an der Verhinderung von Missbrauch, der Durchsetzung der Community-Richtlinien, dem Schutz von Malern und Dienst sowie der Dokumentation einheitlicher Entscheidungen und auf Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung zu rechtswidrigen Inhalten oder Behörden erforderlich ist.

Auf unterstützten iOS-Geräten kannst du die Kameraberechtigung erteilen, um einen Farb-Barcode zu scannen. Apples VisionKit verarbeitet Kamerabilder auf dem Gerät. Paintdeck lädt keine Kamerabilder hoch und speichert sie nicht. Die Anwendung erhält den erkannten Barcodewert und das Format und sendet den Barcodewert an die Paintdeck-API, um eine Farbe zu suchen oder deine Sammlung zu aktualisieren. Die Nutzung des Scanners ist optional und beruht bei Anforderung der Funktion auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Kameraberechtigung wird über das Betriebssystem gesteuert und kann in den Geräteeinstellungen entzogen werden.

Personenbezogene Daten werden nur offengelegt, soweit dies für den Betrieb von Paintdeck, zur Erfüllung gesetzlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, hostet unseren selbst verwalteten Umami-Analysedienst in Deutschland gemäß seinen Auftragsverarbeitungsbedingungen. Scaleway speichert zusätzlich verschlüsselte Wiederherstellungssicherungen dieses Dienstes mit Analysedatensätzen, Konfiguration und Datenbankzustand.
• BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (bunny.net), stellt die öffentliche Website- und Anwendungsauslieferung, CDN, API-Compute, Datenbank und Bild-Objektspeicherung bereit. Paintdeck beschränkt API-Compute auf Deutschland. Die Produktionsdatenbank hat Primärstandorte in Deutschland und Schweden sowie Lesereplikate in Frankfurt, Stockholm, New York, Los Angeles und Sydney. Die Produktionsspeicherung der Bilder befindet sich in Deutschland mit Replikaten in Schweden, New York, Los Angeles und Sydney. Bei der CDN-Auslieferung kann der für eine Anfrage ausgewählte Edge-Standort beteiligt sein. Bunny.net verarbeitet gespeicherte Dienstdaten und Anfrage- oder Sicherheitsmetadaten nach seinen Auftragsverarbeitungsbedingungen.
• Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, stellt Transactional Email, automatisierte Sicherungs- und Wiederherstellungsprüfungen, verschlüsselte Datenbank- und Dateisicherungsspeicherung sowie Secret Manager in der Region Paris (fr-par) bereit. Sicherungsjobs verarbeiten vorübergehend Exporte der Produktionsdatenbank, gespeicherte hochgeladene Bilder und Dateiverzeichnisse und verschlüsseln Sicherungsinhalte vor dem Hochladen in den Objektspeicher. Wiederherstellungsprüfungen entschlüsseln Kopien in isoliertem temporärem Speicher und entfernen die temporären Daten anschließend. Dateiverzeichnisse enthalten Speicherpfade, Prüfsummen und Größen und werden ebenfalls verschlüsselt. Zugangsdaten und Entschlüsselungsschlüssel für Sicherungen werden zugriffsbeschränkt in Secret Manager gespeichert; Entschlüsselungsschlüssel werden Wiederherstellungsprüfungen bereitgestellt. Scaleway verarbeitet diese Daten sowie Empfänger, Inhalt und Zustellereignisse von Authentifizierungs- und Dienst-E-Mails nach seinen Auftragsverarbeitungsbedingungen. Sicherungen und Wiederherstellungsprüfungen dienen dem berechtigten Interesse an der Dienstkontinuität und der Wiederherstellung nach Datenverlust gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, stellt die Moderation API bereit. Paintdeck übermittelt nur relevante öffentlich sichtbare Texte und verkleinerte, metadatenfreie Kopien der zur Veröffentlichung eingereichten Bilder. Deine E-Mail-Adresse, Authentifizierungsdaten, Konto-ID oder eine dauerhafte private Datei-URL werden nicht mitgesendet. Der Moderation-Endpunkt wird nicht zum Trainieren von OpenAI-Modellen verwendet und speichert nach den veröffentlichten API-Datenkontrollen von OpenAI weder Anwendungsstatus noch Inhalte in Missbrauchsüberwachungsprotokollen.
• Raintank, Inc. d/b/a Grafana Labs, 165 Broadway, 23rd Floor, New York, NY 10006, USA, stellt Grafana Cloud in einer EU-Region für die in Abschnitt 3 beschriebenen API-Protokolle, Anwendungs- und API-Fehlerereignisse sowie Datenbankleistungsdiagnosen aus Staging und Produktion bereit. Grafana erhält außerdem Status, Dauer und begrenzte technische Fehlercodes von Sicherungs- und Wiederherstellungsprüfungen, ohne Datenbankinhalte, hochgeladene Dateien, Speicherpfade oder Zugangsdaten.
• Apple stellt „Mit Apple anmelden“ und den privaten E-Mail-Relay-Dienst bereit, der Nachrichten an deine Relay-Adresse an die mit deinem Apple Account verbundene E-Mail-Adresse weiterleitet. Apple verarbeitet Authentifizierungs-, Konto-, Geräte-, Sicherheits- und Relay-Daten nach eigenen Datenschutzhinweisen als gesonderter Verantwortlicher, nicht als Paintdecks Auftragsverarbeiter für diese Dienste. Apples Datenschutzrichtlinie nennt Apple Distribution International Limited, Irland, als Verantwortlichen für Personen im EWR, im Vereinigten Königreich und in der Schweiz; andernorts hängt die zuständige Apple-Gesellschaft von deinem Standort und dem Dienst ab. Siehe „Mit Apple anmelden“ und Datenschutz und Apples Datenschutzrichtlinie. Apple und Betriebssystemdienste verarbeiten Informationen außerdem unabhängig für App-Vertrieb, Berechtigungen, sichere Gerätespeicherung und die Erstellung oder Synchronisierung von Passkeys.
• Behörden, Gerichte, Berater oder andere Empfänger können Daten erhalten, soweit dies gesetzlich vorgeschrieben ist.

Paintdeck konfiguriert die primäre API-Verarbeitung in Deutschland. Die Produktionsdatenbank hat Primärstandorte und Lesereplikate in Deutschland und Schweden sowie weitere Lesereplikate in den USA und Australien. Die Produktionsspeicherung von Bildern befindet sich in Deutschland mit Replikaten in Schweden, den USA und Australien. Transactional Email, Sicherungsverarbeitung, Wiederherstellungsprüfungen, verschlüsselte Sicherungsspeicherung und Schlüsselverwaltung für Sicherungen befinden sich in Frankreich, Grafana Cloud in einer EU-Region. CDN-Routing und Support-, Konzern- oder Unterauftragsverarbeitungsvorgänge von BunnyWay, Scaleway, OpenAI, Grafana Labs oder einem anderen Anbieter können ebenfalls eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Bei einer Übermittlung in ein Land ohne Angemessenheitsbeschluss der EU stützt sich Paintdeck auf die nach der jeweiligen Anbietervereinbarung geltenden Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, und soweit erforderlich auf ergänzende Maßnahmen.

Apples Verarbeitung für Authentifizierung und privaten Relay-Dienst ist nicht auf die EU beschränkt. Apples Datenschutzrichtlinie beschreibt weltweite Verarbeitung, die grundsätzliche Speicherung personenbezogener Daten bei Apple Inc. in den USA und Standardvertragsklauseln für Übermittlungen von im EWR, im Vereinigten Königreich und in der Schweiz erhobenen Daten. Einzelheiten zu Apples Übermittlungsregelungen und Kontaktmöglichkeiten findest du in Apples Datenschutzrichtlinie.

• Apple-Anmeldeversuche speichern Versuchskennung, State-/Nonce-Hashes, Plattform und Ablauf-, Verbrauchs-, Erstellungs-/Änderungszeiten. Sie verfallen nach fünf Minuten und werden regelmäßig gelöscht. Verknüpfungsnachweise speichern Kontokennung, erlaubten Vorgang und Ablauf-/Verbrauchszeitstempel; sie verfallen ebenfalls nach fünf Minuten, werden aber derzeit erst bei Kontolöschung gelöscht. Apple-Identitäten und Client-Autorisierungen bleiben ohne festen automatischen Ablauf während des Kontobestehens gespeichert; neue Autorisierungen ersetzen das Refresh-Token des jeweiligen Clients.
• Vor Kontolöschung fordert Paintdeck bei Apple den Widerruf aller gespeicherten Client-Autorisierungen an. Bei Fehlern wird die Löschung abgebrochen; du kannst es erneut versuchen oder Paintdeck kontaktieren. Nach erfolgreichem Widerruf entfernt die Kontolöschung auch Apple-Identität, Autorisierungen und Verknüpfungsnachweise. Abmelden widerruft nur Paintdecks Sitzungs-Token-Familie. Das Deaktivieren von „Mit Apple anmelden“ bei Apple löscht keine Paintdeck-Kontodaten. Für frühere Kopien gelten die nachfolgenden Einschränkungen zur Sicherungsaufbewahrung.
• Einmalcodes zur Authentifizierung laufen nach 10 Minuten und Passkey-Challenges nach fünf Minuten ab. Paintdeck-Sitzungs-Access-Tokens laufen nach 15 Minuten und Sitzungs-Refresh-Tokens nach 30 Tagen ab; abgelaufene Serverdatensätze werden bereinigt. Unvollständige, nicht verifizierte Registrierungsdatensätze ohne Anmeldeinformation werden nach dem fünfminütigen Zeitraum der Registrierungs-Challenge entfernt.
• Kontodaten, Anmeldeinformationen, Profildaten, Farbsammlungsdaten, Rezepte, Projekte, Gruppen, Fortschrittseinträge, Bilder, Feedback, gespeicherte Inhalte, „Gefällt mir“-Angaben, Blockierungen und zugehörige Funktionszeitstempel bleiben gespeichert, solange das Konto aktiv ist oder bis du den jeweiligen Eintrag löschst beziehungsweise entfernst. Das Entfernen eines gespeicherten Inhalts, einer „Gefällt mir“-Angabe, Blockierung, eines optionalen Bildes oder eines anderen unterstützten Eintrags löscht dessen aktiven Datensatz. Das Löschen eines Quellrezepts, Projekts, Fortschrittseintrags oder Kontos löscht über Datenbankbeziehungen auch zugehörige Speicher- und „Gefällt mir“-Datensätze, wodurch sich die öffentliche Gesamtzahl verringert.
• Das Beenden der Veröffentlichung eines Rezepts oder Projekts ändert dessen Sichtbarkeit, löscht aber nicht seine private Quelle, Bilder, Speicherungen oder „Gefällt mir“-Angaben. Meldefälle behalten ihre Beweise vom Meldezeitpunkt trotz späterer Änderungen oder einer beendeten Veröffentlichung, damit Paintdeck die Meldung prüfen und dokumentieren kann.
• Bei Kontolöschung werden das aktive Konto und die zugehörigen Funktionsdatensätze gelöscht. Gespeicherte Bilddatensätze werden zur Löschung markiert und die Bildobjekte durch die Bereinigung entfernt. Moderationsbeweise oder Prüfprotokolle können aufbewahrt werden, soweit und solange dies zur Bearbeitung einer Meldung oder Beschwerde, zur Durchsetzung von Sicherheitsregeln, zur Erfüllung gesetzlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für diese Zwecke aufbewahrte Datensätze sind von der gewöhnlichen Funktionsnutzung ausgeschlossen.
• Paintdeck speichert monatlich aggregierte Anzahlen von Kontolöschungen ohne Konto-IDs. Kontoverknüpfte Nutzungstage des laufenden Monats werden nach Monatsende oder bei Kontolöschung entfernt; die aufbewahrten täglichen Statistikmomentaufnahmen enthalten keine Konto-IDs.
• Anwendungs- und API-Fehlerereignisse, Datenbankleistungsdiagnosen und andere Grafana-Protokolle folgen dem konfigurierten Aufbewahrungszeitraum des Grafana-Cloud-Tarifs. Die Gruppierung von Ereignissen in einem Dashboard erzeugt keinen gesonderten Datensatz in der Anwendungsdatenbank und verlängert die Protokollaufbewahrung nicht. CDN-, Compute-, E-Mail-Zustellungs- und Sicherheitsdatensätze folgen der jeweils konfigurierten oder anbieterseitigen Aufbewahrung; Adressen fehlgeschlagener Zustellungen können auf einer E-Mail-Sperrliste verbleiben, solange dies zur Vermeidung wiederholter Fehler oder von Missbrauch erforderlich ist.
• Entscheidungen und Inhalts-Hashes der Text- und Bildprüfung können für Moderationsprüfungen und sichere Wiederverwendung gespeichert werden; nach der aktuellen Richtlinie wird eine zwischengespeicherte Entscheidung höchstens 90 Tage lang wiederverwendet. Aktive Text-Workflow-Momentaufnahmen werden ersetzt, wenn dasselbe Ziel erneut eingereicht wird, und entfernt, wenn die Einreichung abgeschlossen oder privat gestellt wird. Anbieteranfragen an den Moderation-Endpunkt unterliegen nach den veröffentlichten Endpunktkontrollen von OpenAI keiner Speicherung von Anwendungsstatus oder Inhalten zur Missbrauchsüberwachung.
• Verschlüsselte Sicherungen der Produktionsdatenbank und hochgeladener Dateien werden im zugriffsbeschränkten, versionierten Objektspeicher von Scaleway aufbewahrt. Das Löschen aktiver Daten oder Bilder entfernt frühere Sicherungskopien oder Dateiverzeichnisse nicht sofort. Wir garantieren derzeit weder den automatischen Ablauf von Sicherungen noch eine feste maximale Aufbewahrungsfrist; Wiederherstellungspunkte, gesicherte Dateiinhalte und frühere Objektversionen können bis zu ihrer manuellen Entfernung verbleiben. Sicherungen dienen ausschließlich der Notfallwiederherstellung und isolierten Wiederherstellungsprüfungen, nicht als gewöhnliche Datenquellen der Anwendung.
• Aufzeichnungen zu Widerrufs- und Betroffenenanfragen, darunter verifizierte Konto-E-Mail-Adresse, angegebener Name, Version und Zeitpunkt der angenommenen Nutzungsbedingungen, Eingangszeitpunkt der Erklärung und Bearbeitungszeitstempel, können aufbewahrt werden, soweit dies zum Nachweis der Einhaltung von Pflichten und zur Bearbeitung zugehöriger Rechtsansprüche erforderlich ist.

Du kannst dein Konto und die zugehörigen aktiven Daten im Kontobereich deines Profils dauerhaft löschen. Du kannst die Löschung auch per E-Mail von deiner Konto-Adresse an mail@paintdeck.net verlangen. Vor der Bearbeitung einer E-Mail-Anfrage müssen wir gegebenenfalls deine Identität überprüfen.

Unter den Voraussetzungen des anwendbaren Rechts kannst du Folgendes verlangen:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung deiner Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit bei einer auf Vertrag oder Einwilligung beruhenden automatisierten Verarbeitung;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; und
• jederzeitigen Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht.

Unterstützte Konto-, Profil-, Inhalts-, Speicher-, „Gefällt mir“- und Blockierungsdaten kannst du direkt in Paintdeck bearbeiten oder entfernen. Zur Ausübung aller weiteren Rechte wende dich an mail@paintdeck.net. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland, datenschutz-berlin.de.

Wenn du öffentliche Inhalte ausdrücklich veröffentlichst oder erneut veröffentlichst, entscheidet Paintdeck mithilfe automatisierter Moderation, ob sie sofort veröffentlicht werden können, auf eine Prüfung durch einen Administrator oder einen Wiederholungsversuch warten müssen oder wegen eines besonders eindeutigen Verstoßes gegen die Community-Richtlinien abgelehnt werden. Bei Anbieterfehlern wird die Einreichung bis zu einem Wiederholungsversuch oder einer Prüfung zurückgehalten; eine bestehende freigegebene Version kann öffentlich bleiben, während eine Änderung geprüft wird. Ein Prüfergebnis führt nicht automatisch zur Sperrung oder zum Ausschluss deines Kontos. Diese Entscheidung zur Inhaltssicherheit entfaltet dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Du kannst eine Entscheidung nach dem Beschwerdeverfahren in den Community-Richtlinien oder durch Kontaktaufnahme mit Paintdeck anfechten.

Diese Hinweise werden überprüft, wenn Paintdeck Funktionen, Anbieter, Analysen, Werbung, Einbettungen, Formulare, Berechtigungen, öffentliche Sichtbarkeit oder Aufbewahrungsverhalten ergänzt oder wesentlich ändert. Version und Wirksamkeitsdatum am Anfang kennzeichnen die aktuellen Hinweise.