Datenschutz
Kurz gesagt: keine E-Mail-Adresse, kein eigenes Tracking. Wir speichern nur, was für dein Konto und faire Wartezeiten nötig ist. Die Webseite finanziert sich über Werbung von Google AdSense, die nur mit deiner Einwilligung personalisiert wird.
Verantwortlicher
P.Alimov IT-Dienstleistungen, Inhaber Peter Alimov
Fichtenweg 15/808, 72076 Tübingen, Deutschland
E-Mail: netzwerkatelier@gmail.com
Weitere Angaben im Impressum.
Was gespeichert wird
- Konto: dein Name, dein Passwort nur als scrypt-Hash (nicht zurückrechenbar), das Erstellungsdatum und die Zahl deiner Pixel. Dein Name ist öffentlich: Er steht bei jedem Pixel, den du setzt. Rechtsgrundlage ist die Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst im Kontomenü löschen. Deine Pixel bleiben danach ohne Namen stehen.
- Cookie „pl_session“: hält dich angemeldet. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG), deshalb fragen wir nicht vorher nach. Es läuft nach einem Jahr ab und wird beim Abmelden gelöscht. Auf dem Server liegt nur ein Hash-Wert davon.
- Wartezeit: Pro Saal speichern wir den Zeitpunkt deines letzten Pixels und löschen ihn, sobald die Wartezeit vorbei ist, spätestens nach 24 Stunden. Außerdem merken wir uns, welche Konten auf der aktuellen Leinwand gemalt haben, um die Zahl der Maler anzuzeigen. Diese Liste wird gelöscht, sobald das Werk ausgestellt wird, im Jahressaal also spätestens nach einem Jahr.
- IP-Adresse: nie im Klartext, nur als gesalzener Hash-Wert, um Missbrauch zu begrenzen (höchstens 3 Pixel pro Adresse und Wartezeit, höchstens 10 Anmeldeversuche in 15 Minuten). Er wird gelöscht, sobald die Wartezeit vorbei ist, spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Pixel: Position, Farbe, Zeitpunkt und das Konto, das ihn gesetzt hat.
- In deinem Browser (localStorage): deine gewählte Farbe, deine zuletzt benutzten Farben und ob du die Einführung schon gesehen hast. Diese Daten verlassen dein Gerät nicht.
- In der Android-App: Statt des Cookies speichert die App denselben Anmeldeschlüssel im App-Speicher deines Geräts und schickt ihn bei jeder Anfrage an unseren Server mit. Er wird beim Abmelden oder Löschen des Kontos entfernt, spätestens nach einem Jahr ungültig, und auf dem Server liegt nur ein Hash-Wert davon. Die App verwendet keine Werbung, kein Tracking und keine Analysedienste.
Hosting und Server-Logs
Die Seite wird gehostet bei der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserangaben in Logdateien, um den Betrieb sicher und stabil zu halten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdateien werden nach 7 Tagen gelöscht.
Werbung (Google AdSense)
Auf dieser Webseite blenden wir Werbung über Google AdSense ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf einer Seite lädt dein Browser dafür ein Skript von Google-Servern. Dabei werden insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt an Google übermittelt. Google kann Cookies und ähnliche Technologien einsetzen, um Anzeigen auszuliefern, ihre Wirkung zu messen und Missbrauch zu erkennen. Daten können dabei auch in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Beim ersten Besuch fragen wir dich über ein Einwilligungsfenster (Consent-Management-Plattform von Google), ob du personalisierter Werbung und dem Speichern von Informationen auf deinem Gerät zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google höchstens nicht personalisierte oder eingeschränkte Anzeigen. Du kannst deine Einwilligung jederzeit über den Link „Datenschutz-Einstellungen“ bzw. das Symbol am Seitenrand widerrufen oder ändern.
Mehr dazu: So verwendet Google Cookies in der Werbung und die Datenschutzerklärung von Google. Personalisierte Werbung kannst du außerdem unter adssettings.google.com abschalten.
Sonstige Drittanbieter
Abgesehen von Google AdSense binden wir keine externen Schriften, Analyse-Tools oder Social-Media-Plugins ein. Die Android-App zeigt keine Werbung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: 08.11.2026