Datenschutzhinweise

Der nach der Datenschutz-Grundverordnung für den Dienst Paintdeck Verantwortliche ist:

Kurt Gierke
Hämmerlingstr. 136
12555 Berlin
Deutschland

E-Mail: mail@paintdeck.net

Diese Hinweise gelten für die Paintdeck-Marketingwebsite, die Browser- und nativen Anwendungen sowie die Paintdeck-API. Sie erläutern, welche personenbezogenen Daten verarbeitet werden, warum sie verarbeitet werden, wer sie erhält, wann sie öffentlich sind, wie lange sie gespeichert werden und wie du deine Rechte ausüben kannst.

Die Marketingwebsite verwendet die in Abschnitt 3 beschriebene cookielose Analyse und zeigt kein Cookie-Einwilligungsbanner an. Sie verwendet keine Werbung, Newsletterformulare, Einbettungen Dritter oder nicht erforderliche Cookies. Technische Einstellungen für Sprache, Farbdarstellung und den Widerspruch gegen Analysen können auf deinem Gerät gespeichert werden, damit die Website deine Auswahl beibehält.

Anfragen, Sicherheit und Diagnose

Paintdeck und seine Auslieferungsanbieter verarbeiten Verbindungs- und Anfragedaten wie IP-Adresse, Zeitpunkt, URL, HTTP-Methode/-Status, Browserinformationen und gegebenenfalls Referrer, um Inhalte bereitzustellen, den Dienst abzusichern und Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für angeforderte Funktionen und Art. 6 Abs. 1 Buchst. f DSGVO für Betrieb, Sicherheit und Fehlerbehebung.

Wir übermitteln Betriebsprotokolle sowie minimierte Fehler- und Datenbankleistungsdiagnosen aus Staging und Produktion an Grafana Cloud. Sie enthalten Routenvorlagen, Antwortzeiten/-status, Release-Informationen, bereinigte Fehlerpositionen und SQL-Strukturen sowie aggregierte Ausführungs- und Fehlerzahlen. Diagnoseereignisse enthalten keine Nutzerinhalte, Konto-/Gerätekennungen, IP-Adressen, Zugangsdaten oder Abfragewerte. IP-Adressen dienen vorübergehend zur Begrenzung eingehender Fehlerberichte. Betriebliche Fehlerprotokolle können zusätzlich Anfragekennungen, Hosts, konkrete URL-Pfade ohne Abfragewerte und Fehlerdetails enthalten, bei denen unbeabsichtigt personenbezogene Daten anfallen; sensible strukturierte Anfragefelder werden geschwärzt oder weggelassen.

Diagnosen dienen der Fehlerbehebung und Zuverlässigkeit nach Art. 6 Abs. 1 Buchst. f DSGVO und werden in Grafana Cloud statt in der Anwendungsdatenbank gespeichert. Für Protokolle und Diagnosen gilt die für die jeweilige Infrastruktur oder den Grafana-Cloud-Tarif konfigurierte Aufbewahrung. Sie dienen nicht der Erstellung von Werbeprofilen.

Cookielose Analyse

Im Produktivbetrieb nutzen wir selbst gehostetes OpenPanel für Websitebesuche, geschätzte tägliche Besucherzahlen, Sitzungen, Kampagnen und ausgewählte Interaktionen, App-Bildschirmaufrufe sowie erfolgreiche Rezept-/Projekterstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: die Nutzung zu verstehen und Paintdeck sowie seine Werbemaßnahmen zu verbessern.

Website- und App-Ereignisse enthalten Routenvorlagen, Zeitpunkte, Ereignisnamen, Plattforminformationen und übergebene utm_*-Kampagnenparameter. Unser Analysecode übermittelt keine anderen Abfrageparameter, URL-Fragmente, verweisenden URLs, Titel, Kontoidentitäten oder Nutzerinhalte. Kampagnenparameter dürfen keine personenbezogenen Informationen enthalten. API-Erstellungsereignisse enthalten nur Aktion, Quelle und Umgebung; sie übermitteln Netzwerkinformationen des API-Servers statt des Nutzers und werden nicht einzelnen Besuchern oder Konten zugeordnet.

Bei Website- und App-Ereignissen empfängt OpenPanel IP-Adresse und Browser-User-Agent. Daraus entstehen mit einem projektbezogenen Wert und wechselnden Geheimnis pseudonyme Besucher-/Sitzungskennungen sowie ungefähre Standort- und Geräteinformationen. IP-Abfrageergebnisse können kurzzeitig im Arbeitsspeicher verbleiben. Kennungen wechseln normalerweise täglich; aktive Sitzungen können darüber hinaus fortbestehen. Wir verknüpfen sie weder mit Paintdeck-Konten noch Websiteaktivitäten mit App-/API-Analysen. Besucherzahlen sind Schätzungen und identifizieren keine einzelnen Personen über Geräte oder längere Zeiträume hinweg.

Wir verwenden keine Tracking-Cookies, auf dem Gerät gespeicherten Besucherkennungen, Sitzungsaufzeichnungen oder Werbeprofile. OpenPanel läuft auf unserem Hetzner-Server in Deutschland, mit verschlüsselten Wiederherstellungssicherungen bei Scaleway in Frankreich. OpenPanel liefert die Software und hostet diese Installation nicht.

Deine Auswahl und Aufbewahrung

Neue Websiteanalysen kannst du über die Analyse-Einstellungen stoppen. Die Auswahl wird in diesem Browser für diese Website gespeichert und beim Löschen des Browserspeichers entfernt. Für App-/API-Analysen aktiviere Disable usage analytics unter Safety & Legal in der App; diese Entscheidung wird im Konto gespeichert. Andere Geräte übernehmen die App-Einstellung beim erneuten Laden der Kontoeinstellungen, auch nach einem App-Neustart. Die Einstellungen gelten jeweils getrennt. Website- und App-Analysen beachten außerdem Do Not Track und Global Privacy Control, soweit verfügbar.

Ein Widerspruch löscht keine früheren Ereignisse. Analysehistorien und verschlüsselte Sicherungen bleiben bis zur Löschung erhalten; ein automatischer Ablauf ist nicht konfiguriert. Sicherungen können Geheimnisse zur Kennungsbildung enthalten; der tägliche Kennungswechsel löscht keine Historien. Zugriff haben nur autorisierte Betreiber; wir überprüfen die Aufbewahrung und löschen nicht mehr benötigte Daten. Für Widersprüche oder weitere Rechte nutze die Kontaktdaten in Abschnitt 1. Da Besuche nicht Konten zugeordnet sind, können wir einen Besuch möglicherweise nicht allein anhand einer E-Mail-Adresse finden.

E-Mail-Konten, Annahme rechtlicher Bedingungen und Einmalcodes

Zur Erstellung oder Nutzung eines Kontos verarbeitet Paintdeck deine E-Mail-Adresse, einen erzeugten oder gewählten Benutzernamen, einen optionalen vollständigen Namen, Status und Zeitpunkt der E-Mail-Bestätigung, Rolle, Berechtigungen, eine etwaige Veröffentlichungseinschränkung, Version und Zeitpunkt der angenommenen Nutzungsbedingungen, interne Konto-ID sowie Zeitstempel für Erstellung und Aktualisierung. Eine E-Mail-Adresse und die Annahme der geltenden Nutzungsbedingungen sind zur Kontoerstellung erforderlich; die Angabe eines vollständigen Namens ist optional. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für die passwortlose E-Mail-Authentifizierung und die Identitätsprüfung beim elektronischen Vertragswiderruf verarbeitet Paintdeck die E-Mail-Adresse, den Zweck des Codes, einen gehashten Einmalcode, die Anfrage-ID, die Anzahl der Versuche sowie Ausgabe-, Ablauf- und Nutzungszeitpunkt. Der Code läuft nach 10 Minuten ab; abgelaufene Datensätze werden regelmäßig bereinigt. Scaleway Transactional Email erhält die Empfängeradresse und den E-Mail-Inhalt, um die Nachricht zuzustellen.

Passkeys

Wenn du einen Passkey verwendest, verarbeitet Paintdeck die Anmeldeinformations-ID, öffentliches Schlüsselmaterial, den Signaturzähler, unterstützte Übertragungsarten, eine optionale Gerätebezeichnung, den Zeitpunkt der letzten Nutzung sowie Erstellungs- und Aktualisierungszeitstempel. Paintdeck erhält weder deine biometrischen Daten noch das Geheimnis zum Entsperren deines Geräts. Passkey-Challenges laufen nach fünf Minuten ab und werden regelmäßig bereinigt. Dein Geräte- und Betriebssystemanbieter kann Daten, die zum Erstellen, Speichern, Synchronisieren und Verwenden eines Passkeys erforderlich sind, nach seinen eigenen Bedingungen gesondert verarbeiten.

Sitzungen und Token-Speicherung

Access-Tokens kennzeichnen ein authentifiziertes Konto und laufen nach 15 Minuten ab. Refresh-Tokens laufen nach 30 Tagen ab, werden bei der Nutzung rotiert und von der API nur als kryptografische Hashes zusammen mit Familie, Status, Ablauf, Nutzungszeitstempeln und optionaler Gerätebezeichnung gespeichert. Abgelaufene Serverdatensätze werden regelmäßig entfernt. Im Web wird das aktuelle Refresh-Token im lokalen Speicher abgelegt; in der iOS-Anwendung wird dafür der sichere Gerätespeicher verwendet. Beim Abmelden wird das geräteseitige Token entfernt und die zugehörige serverseitige Token-Familie widerrufen.

Die Daten in diesem Abschnitt werden gemäß Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet, um die von dir gewählten Funktionen bereitzustellen. Soweit nachfolgend angegeben, gilt zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO für die berechtigten Interessen von Paintdeck an der Unterstützung der Nutzer und an einer sicheren, zuverlässigen Community.

Farbbestand und Wunschliste

Paintdeck speichert die deinem Konto zugeordneten Farbvarianten, vorhandene Mengen, Wunschlistenauswahlen und zugehörigen Zeitstempel, um deine private Farbsammlung bereitzustellen.

Rezepte

Rezepte können einen Titel, Notizen, geordnete Schritte und Anweisungen, Katalog- oder benutzerdefinierte Farbreferenzen und Momentaufnahmen, Bilder und Bildausschnitte, Sichtbarkeit, Angaben zur Quellenzuordnung bei einer Kopie innerhalb der Anwendung, Revisionsinformationen und Zeitstempel enthalten. Deine Rezepte sind anfangs privat. Wenn du das öffentliche Rezept eines anderen Malers kopierst, entsteht eine neue private Kopie in deinem Konto, die den Quelltitel und Benutzernamen zur Zuordnung beibehält.

Projekte, Gruppen und Fortschrittseinträge

Projekte können einen Titel, Notizen, Status, verknüpfte Rezepte, geordnete Bilder und Bildausschnitte, Sichtbarkeit, Revisionsinformationen und Zeitstempel enthalten. Du kannst Projekte in Gruppen mit Name, Beschreibung, Titelbild und Bildausschnitt organisieren. Fortschrittseinträge können eine Notiz, ein Foto, einen Bildausschnitt, Revisionsinformationen und Zeitstempel enthalten. Projekte und Gruppen sind privat, soweit nicht die Regeln zur öffentlichen Sichtbarkeit in Abschnitt 6 gelten. Fortschrittseinträge eines öffentlichen Projekts sind Teil dieses öffentlichen Projekts.

Hochgeladene Bilder

Paintdeck akzeptiert JPEG-, PNG- und WebP-Bilder für Profilbilder, Rezepte, Projekte, Projektgruppen und Projektfortschritte. Zur Prüfung und Ausrichtung des Bildes liest Paintdeck Quellformat und Abmessungen und kodiert das Bild anschließend in begrenzten Größen als WebP neu. Durch diese Neukodierung werden eingebettete Quellmetadaten wie EXIF-Orts- und Kameradaten entfernt. Paintdeck speichert die verarbeiteten Bildvarianten und technische Datensätze, darunter Konto, Zweck, Objektschlüssel, Medientyp, Größe, Prüfsumme, Speicher- und Moderationsstatus sowie Zeitstempel. Bilder folgen der Sichtbarkeit des Profils oder Inhalts, mit dem sie verbunden sind.

Öffentliche Profile, Entdecken, gespeicherte Inhalte und „Gefällt mir“-Angaben

Dein Benutzername und Malerprofil dienen dazu, dass andere Personen öffentliche Inhalte zuordnen können. Der optionale Anzeigename, die Biografie und das Profilbild werden verarbeitet, wenn du sie hinzufügst. „Entdecken“ verwendet eine begrenzte Projektion geeigneter öffentlicher Rezepte, Projekte und Fortschrittseinträge, um einen öffentlichen Feed anzuzeigen.

Wenn du ein öffentliches Rezept oder Projekt speicherst, speichert Paintdeck dein Konto, den gespeicherten Inhalt und den Zeitpunkt. Gespeicherte Inhalte und deren Anzahl sind privat und werden weder dem Eigentümer des Inhalts noch der Öffentlichkeit angezeigt. Wenn dir ein geeignetes öffentliches Rezept, Projekt oder ein Fortschrittseintrag gefällt, speichert Paintdeck dein Konto, den betreffenden Inhalt und den Zeitpunkt. Die aggregierte Anzahl der „Gefällt mir“-Angaben eines Inhalts ist öffentlich, auch für Personen ohne Konto; die Identitäten der Personen, denen er gefällt, sind nicht öffentlich. Paintdeck zeigt nur dir an, ob dein eigenes Konto einen Inhalt mit „Gefällt mir“ markiert hat. Gespeicherte Inhalte und „Gefällt mir“-Angaben werden zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO für das berechtigte Interesse verarbeitet, nützliche Community-Funktionen und aggregierte Interaktionen bereitzustellen.

Feedback

Wenn du Feedback einreichst, verarbeitet Paintdeck deine Konto-ID und deinen Benutzernamen sowie Titel, Beschreibung, Kategorie und Status des Feedbacks, administrative Antworten und Erstellungs- und Aktualisierungszeitstempel. Die Übermittlung ist optional. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der angeforderten Feedback-Funktion und auf Art. 6 Abs. 1 Buchst. f DSGVO für das berechtigte Interesse, Meldungen zu verstehen, Nutzer zu unterstützen und Paintdeck zu verbessern.

Dein Benutzername und Malerprofil sind standardmäßig öffentlich. Das öffentliche Profil zeigt den Benutzernamen und, soweit angegeben und freigegeben, Anzeigename, Biografie und Profilbild; deine E-Mail-Adresse, dein vollständiger Name, deine interne Konto-ID, Berechtigungen, gespeicherten Inhalte, Blockierungen oder individuelle „Gefällt mir“-Historie werden dort niemals angezeigt.

Farbsammlungen, Rezepte, Projekte und Projektgruppen sind anfangs privat. Ein Rezept oder Projekt wird nur öffentlich, wenn du die zugehörige Veröffentlichungsfunktion verwendest und es die anwendbaren Sicherheitsprüfungen besteht. Name, Beschreibung und freigegebenes Titelbild einer Gruppe können in deinem öffentlichen Profil erscheinen, wenn die Gruppe ein öffentliches Projekt enthält. Freigegebene Fortschrittseinträge und Bilder eines öffentlichen Projekts sind zusammen mit diesem Projekt öffentlich. Private verknüpfte Rezepte, die interne Gruppenreihenfolge und private Inhalte werden nicht in öffentliche Antworten aufgenommen.

Öffentliche Profile sowie veröffentlichte Rezepte und Projekte haben dauerhafte URLs unter app.paintdeck.net/painters/, app.paintdeck.net/recipes/ und app.paintdeck.net/projects/. Sie und ihre öffentlichen Bilder, Quellenzuordnung, Autorendaten, Fortschrittseinträge und aggregierten „Gefällt mir“-Zahlen können ohne Paintdeck-Konto abgerufen werden. Öffentliche Produktionsrouten können von Suchmaschinen indexiert und von anderen Personen oder Diensten außerhalb der Kontrolle von Paintdeck verlinkt, zwischengespeichert, kopiert oder erfasst werden.

Du kannst optionale Profilangaben entfernen, Inhalte löschen oder ein Rezept beziehungsweise Projekt nicht mehr veröffentlichen. Das Beenden der Veröffentlichung führt dazu, dass Paintdeck den Quellinhalt nicht mehr öffentlich darstellt, löscht ihn aber nicht aus deinem privaten Arbeitsbereich und kann externe Bildschirmfotos, Kopien oder Suchmaschinen-Caches nicht zurückholen. Ein zuvor über Paintdeck kopiertes Rezept bleibt mit Quellenzuordnung im Konto des Empfängers. „Gefällt mir“-Angaben bleiben gespeichert, solange der Inhalt nur nicht mehr veröffentlicht ist, und fließen bei einer erneuten Veröffentlichung wieder in die Gesamtzahl ein; beim Löschen des Inhalts werden seine „Gefällt mir“- und Speicherdatensätze gelöscht.

Angemeldete Maler können öffentliche Profile, Rezepte, Projekte und Fortschrittseinträge melden. Eine Meldung enthält die meldenden und betroffenen Konten, Zieltyp und -kennung, Grund, Status, eine relevante Momentaufnahme der Inhalte und Dateien zum Meldezeitpunkt, Revision, Prüfdetails und Zeitstempel. Die Momentaufnahme verhindert, dass spätere Änderungen beeinflussen, was ein Administrator prüft. Meldedaten stehen nur befugten Administratoren und den zur Durchführung des Meldeablaufs erforderlichen Dienstleistern zur Verfügung. Der gemeldete Maler erhält nicht die Identität der meldenden Person. Eine datensparsame E-Mail-Benachrichtigung enthält die Melde-ID, den Zieltyp, den Zeitpunkt und den Administrationslink, jedoch weder Meldegrund, meldende oder betroffene Person noch den gemeldeten Inhalt.

Bei einer Blockierung werden die beiden Konto-IDs und der Zeitpunkt gespeichert, damit Paintdeck dem blockierenden Konto Inhalte des blockierten Malers ausblenden und die Blockierliste bereitstellen kann. Eine Blockierung und die Identität der blockierenden Person werden weder dem blockierten Maler noch der Öffentlichkeit offengelegt.

Wenn öffentlich sichtbare Profilinhalte hinzugefügt oder geändert oder ein Rezept, Projekt, Fortschrittseintrag oder Bild veröffentlicht beziehungsweise erneut veröffentlicht wird, kann Paintdeck die relevanten öffentlich sichtbaren Texte und Bilder automatisiert prüfen. Text-Workflow-Datensätze können die geprüfte Inhaltsmomentaufnahme, Revision, den Inhalts-Hash, Status, Angaben zu Wiederholungsversuchen, Entscheidungsreferenz und Zeitstempel enthalten. Bilddatensätze enthalten die Prüfsumme und den Moderationsstatus. Wiederverwendbare Entscheidungsdatensätze enthalten Inhalts-Hashes, Anbieter- und Modellkennungen, Kategorieergebnisse und Bewertungen, Entscheidung, Richtlinienversion und Zeitstempel. Ausstehende oder gemeldete Inhalte und relevante Bilder können von befugten Administratoren geprüft werden. Administratoren können Fallstatus, Notizen, Maßnahmen, Prüferinformationen und Veröffentlichungseinschränkungen festhalten.

Diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der Veröffentlichungs-, Melde- und Blockierfunktionen, auf Art. 6 Abs. 1 Buchst. f DSGVO für die berechtigten Interessen an der Verhinderung von Missbrauch, der Durchsetzung der Community-Richtlinien, dem Schutz von Malern und Dienst sowie der Dokumentation einheitlicher Entscheidungen und auf Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung zu rechtswidrigen Inhalten oder Behörden erforderlich ist.

Auf unterstützten iOS-Geräten kannst du die Kameraberechtigung erteilen, um einen Farb-Barcode zu scannen. Apples VisionKit verarbeitet Kamerabilder auf dem Gerät. Paintdeck lädt keine Kamerabilder hoch und speichert sie nicht. Die Anwendung erhält den erkannten Barcodewert und das Format und sendet den Barcodewert an die Paintdeck-API, um eine Farbe zu suchen oder deine Sammlung zu aktualisieren. Die Nutzung des Scanners ist optional und beruht bei Anforderung der Funktion auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Kameraberechtigung wird über das Betriebssystem gesteuert und kann in den Geräteeinstellungen entzogen werden.

Personenbezogene Daten werden nur offengelegt, soweit dies für den Betrieb von Paintdeck, zur Erfüllung gesetzlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, hostet unseren selbst verwalteten OpenPanel-Analysedienst in Deutschland gemäß seinen Auftragsverarbeitungsbedingungen. Scaleway speichert zusätzlich verschlüsselte Wiederherstellungssicherungen dieses Dienstes mit Analysedatensätzen, Konfiguration und Datenbankzustand.
• BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (bunny.net), stellt die öffentliche Website- und Anwendungsauslieferung, CDN, API-Compute, Datenbank und Bild-Objektspeicherung bereit. Paintdeck beschränkt API-Compute auf Deutschland. Die Produktionsdatenbank hat Primärstandorte in Deutschland und Schweden sowie Lesereplikate in Frankfurt, Stockholm, New York, Los Angeles und Sydney. Die Produktionsspeicherung der Bilder befindet sich in Deutschland mit Replikaten in Schweden, New York, Los Angeles und Sydney. Bei der CDN-Auslieferung kann der für eine Anfrage ausgewählte Edge-Standort beteiligt sein. Bunny.net verarbeitet gespeicherte Dienstdaten und Anfrage- oder Sicherheitsmetadaten nach seinen Auftragsverarbeitungsbedingungen.
• Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, stellt Transactional Email, automatisierte Sicherungs- und Wiederherstellungsprüfungen, verschlüsselte Datenbank- und Dateisicherungsspeicherung sowie Secret Manager in der Region Paris (fr-par) bereit. Sicherungsjobs verarbeiten vorübergehend Exporte der Produktionsdatenbank, gespeicherte hochgeladene Bilder und Dateiverzeichnisse und verschlüsseln Sicherungsinhalte vor dem Hochladen in den Objektspeicher. Wiederherstellungsprüfungen entschlüsseln Kopien in isoliertem temporärem Speicher und entfernen die temporären Daten anschließend. Dateiverzeichnisse enthalten Speicherpfade, Prüfsummen und Größen und werden ebenfalls verschlüsselt. Zugangsdaten und Entschlüsselungsschlüssel für Sicherungen werden zugriffsbeschränkt in Secret Manager gespeichert; Entschlüsselungsschlüssel werden Wiederherstellungsprüfungen bereitgestellt. Scaleway verarbeitet diese Daten sowie Empfänger, Inhalt und Zustellereignisse von Authentifizierungs- und Dienst-E-Mails nach seinen Auftragsverarbeitungsbedingungen. Sicherungen und Wiederherstellungsprüfungen dienen dem berechtigten Interesse an der Dienstkontinuität und der Wiederherstellung nach Datenverlust gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, stellt die Moderation API bereit. Paintdeck übermittelt nur relevante öffentlich sichtbare Texte und verkleinerte, metadatenfreie Kopien der zur Veröffentlichung eingereichten Bilder. Deine E-Mail-Adresse, Authentifizierungsdaten, Konto-ID oder eine dauerhafte private Datei-URL werden nicht mitgesendet. Der Moderation-Endpunkt wird nicht zum Trainieren von OpenAI-Modellen verwendet und speichert nach den veröffentlichten API-Datenkontrollen von OpenAI weder Anwendungsstatus noch Inhalte in Missbrauchsüberwachungsprotokollen.
• Raintank, Inc. d/b/a Grafana Labs, 165 Broadway, 23rd Floor, New York, NY 10006, USA, stellt Grafana Cloud in einer EU-Region für die in Abschnitt 3 beschriebenen API-Protokolle, Anwendungs- und API-Fehlerereignisse sowie Datenbankleistungsdiagnosen aus Staging und Produktion bereit. Grafana erhält außerdem Status, Dauer und begrenzte technische Fehlercodes von Sicherungs- und Wiederherstellungsprüfungen, ohne Datenbankinhalte, hochgeladene Dateien, Speicherpfade oder Zugangsdaten.
• Apple und Betriebssystemdienste können Geräte- und Kontoinformationen eigenständig verarbeiten, wenn du die Anwendung beziehst, Berechtigungen verwaltest, sicheren Gerätespeicher nutzt oder einen Passkey erstellst und synchronisierst. Für diese Verarbeitung gelten die Einstellungen und Datenschutzhinweise des verwendeten Dienstes.
• Behörden, Gerichte, Berater oder andere Empfänger können Daten erhalten, soweit dies gesetzlich vorgeschrieben ist.

Paintdeck konfiguriert die primäre API-Verarbeitung in Deutschland. Die Produktionsdatenbank hat Primärstandorte und Lesereplikate in Deutschland und Schweden sowie weitere Lesereplikate in den USA und Australien. Die Produktionsspeicherung von Bildern befindet sich in Deutschland mit Replikaten in Schweden, den USA und Australien. Transactional Email, Sicherungsverarbeitung, Wiederherstellungsprüfungen, verschlüsselte Sicherungsspeicherung und Schlüsselverwaltung für Sicherungen befinden sich in Frankreich, Grafana Cloud in einer EU-Region. CDN-Routing und Support-, Konzern- oder Unterauftragsverarbeitungsvorgänge von BunnyWay, Scaleway, OpenAI, Grafana Labs oder einem anderen Anbieter können ebenfalls eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Bei einer Übermittlung in ein Land ohne Angemessenheitsbeschluss der EU stützt sich Paintdeck auf die nach der jeweiligen Anbietervereinbarung geltenden Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, und soweit erforderlich auf ergänzende Maßnahmen.

• Einmalcodes zur Authentifizierung laufen nach 10 Minuten und Passkey-Challenges nach fünf Minuten ab. Access-Tokens laufen nach 15 Minuten und Refresh-Tokens nach 30 Tagen ab; abgelaufene Serverdatensätze werden bereinigt. Unvollständige, nicht verifizierte Registrierungsdatensätze ohne Anmeldeinformation werden nach dem fünfminütigen Zeitraum der Registrierungs-Challenge entfernt.
• Kontodaten, Anmeldeinformationen, Profildaten, Farbsammlungsdaten, Rezepte, Projekte, Gruppen, Fortschrittseinträge, Bilder, Feedback, gespeicherte Inhalte, „Gefällt mir“-Angaben, Blockierungen und zugehörige Funktionszeitstempel bleiben gespeichert, solange das Konto aktiv ist oder bis du den jeweiligen Eintrag löschst beziehungsweise entfernst. Das Entfernen eines gespeicherten Inhalts, einer „Gefällt mir“-Angabe, Blockierung, eines optionalen Bildes oder eines anderen unterstützten Eintrags löscht dessen aktiven Datensatz. Das Löschen eines Quellrezepts, Projekts, Fortschrittseintrags oder Kontos löscht über Datenbankbeziehungen auch zugehörige Speicher- und „Gefällt mir“-Datensätze, wodurch sich die öffentliche Gesamtzahl verringert.
• Das Beenden der Veröffentlichung eines Rezepts oder Projekts ändert dessen Sichtbarkeit, löscht aber nicht seine private Quelle, Bilder, Speicherungen oder „Gefällt mir“-Angaben. Meldefälle behalten ihre Beweise vom Meldezeitpunkt trotz späterer Änderungen oder einer beendeten Veröffentlichung, damit Paintdeck die Meldung prüfen und dokumentieren kann.
• Bei Kontolöschung werden das aktive Konto und die zugehörigen Funktionsdatensätze gelöscht. Gespeicherte Bilddatensätze werden zur Löschung markiert und die Bildobjekte durch die Bereinigung entfernt. Moderationsbeweise oder Prüfprotokolle können aufbewahrt werden, soweit und solange dies zur Bearbeitung einer Meldung oder Beschwerde, zur Durchsetzung von Sicherheitsregeln, zur Erfüllung gesetzlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für diese Zwecke aufbewahrte Datensätze sind von der gewöhnlichen Funktionsnutzung ausgeschlossen.
• Paintdeck speichert monatlich aggregierte Anzahlen von Kontolöschungen ohne Konto-IDs. Kontoverknüpfte Nutzungstage des laufenden Monats werden nach Monatsende oder bei Kontolöschung entfernt; die aufbewahrten täglichen Statistikmomentaufnahmen enthalten keine Konto-IDs.
• Anwendungs- und API-Fehlerereignisse, Datenbankleistungsdiagnosen und andere Grafana-Protokolle folgen dem konfigurierten Aufbewahrungszeitraum des Grafana-Cloud-Tarifs. Die Gruppierung von Ereignissen in einem Dashboard erzeugt keinen gesonderten Datensatz in der Anwendungsdatenbank und verlängert die Protokollaufbewahrung nicht. CDN-, Compute-, E-Mail-Zustellungs- und Sicherheitsdatensätze folgen der jeweils konfigurierten oder anbieterseitigen Aufbewahrung; Adressen fehlgeschlagener Zustellungen können auf einer E-Mail-Sperrliste verbleiben, solange dies zur Vermeidung wiederholter Fehler oder von Missbrauch erforderlich ist.
• Entscheidungen und Inhalts-Hashes der Text- und Bildprüfung können für Moderationsprüfungen und sichere Wiederverwendung gespeichert werden; nach der aktuellen Richtlinie wird eine zwischengespeicherte Entscheidung höchstens 90 Tage lang wiederverwendet. Aktive Text-Workflow-Momentaufnahmen werden ersetzt, wenn dasselbe Ziel erneut eingereicht wird, und entfernt, wenn die Einreichung abgeschlossen oder privat gestellt wird. Anbieteranfragen an den Moderation-Endpunkt unterliegen nach den veröffentlichten Endpunktkontrollen von OpenAI keiner Speicherung von Anwendungsstatus oder Inhalten zur Missbrauchsüberwachung.
• Verschlüsselte Sicherungen der Produktionsdatenbank und hochgeladener Dateien werden im zugriffsbeschränkten, versionierten Objektspeicher von Scaleway aufbewahrt. Das Löschen aktiver Daten oder Bilder entfernt frühere Sicherungskopien oder Dateiverzeichnisse nicht sofort. Der automatische Ablauf von Sicherungen ist derzeit deaktiviert. Wiederherstellungspunkte, gesicherte Dateiinhalte und frühere Objektversionen verbleiben deshalb bis zu ihrer manuellen Entfernung; eine feste maximale Aufbewahrungsfrist wird derzeit nicht durchgesetzt. Sicherungen dienen ausschließlich der Notfallwiederherstellung und isolierten Wiederherstellungsprüfungen, nicht als gewöhnliche Datenquellen der Anwendung.
• Aufzeichnungen zu Widerrufs- und Betroffenenanfragen, darunter verifizierte Konto-E-Mail-Adresse, angegebener Name, Version und Zeitpunkt der angenommenen Nutzungsbedingungen, Eingangszeitpunkt der Erklärung und Bearbeitungszeitstempel, können aufbewahrt werden, soweit dies zum Nachweis der Einhaltung von Pflichten und zur Bearbeitung zugehöriger Rechtsansprüche erforderlich ist.

Du kannst dein Konto und die zugehörigen aktiven Daten im Kontobereich deines Profils dauerhaft löschen. Du kannst die Löschung auch per E-Mail von deiner Konto-Adresse an mail@paintdeck.net verlangen. Vor der Bearbeitung einer E-Mail-Anfrage müssen wir gegebenenfalls deine Identität überprüfen.

Unter den Voraussetzungen des anwendbaren Rechts kannst du Folgendes verlangen:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung deiner Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit bei einer auf Vertrag oder Einwilligung beruhenden automatisierten Verarbeitung;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; und
• jederzeitigen Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht.

Unterstützte Konto-, Profil-, Inhalts-, Speicher-, „Gefällt mir“- und Blockierungsdaten kannst du direkt in Paintdeck bearbeiten oder entfernen. Zur Ausübung aller weiteren Rechte wende dich an mail@paintdeck.net. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland, datenschutz-berlin.de.

Wenn du öffentliche Inhalte ausdrücklich veröffentlichst oder erneut veröffentlichst, entscheidet Paintdeck mithilfe automatisierter Moderation, ob sie sofort veröffentlicht werden können, auf eine Prüfung durch einen Administrator oder einen Wiederholungsversuch warten müssen oder wegen eines besonders eindeutigen Verstoßes gegen die Community-Richtlinien abgelehnt werden. Bei Anbieterfehlern wird die Einreichung bis zu einem Wiederholungsversuch oder einer Prüfung zurückgehalten; eine bestehende freigegebene Version kann öffentlich bleiben, während eine Änderung geprüft wird. Ein Prüfergebnis führt nicht automatisch zur Sperrung oder zum Ausschluss deines Kontos. Diese Entscheidung zur Inhaltssicherheit entfaltet dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Du kannst eine Entscheidung nach dem Beschwerdeverfahren in den Community-Richtlinien oder durch Kontaktaufnahme mit Paintdeck anfechten.

Diese Hinweise werden überprüft, wenn Paintdeck Funktionen, Anbieter, Analysen, Werbung, Einbettungen, Formulare, Berechtigungen, öffentliche Sichtbarkeit oder Aufbewahrungsverhalten ergänzt oder wesentlich ändert. Version und Wirksamkeitsdatum am Anfang kennzeichnen die aktuellen Hinweise.