Datenschutzerklärung

Geltungsbereich und Kontakt

Diese Datenschutzerklärung beschreibt den derzeitigen BeadArtify-Dienst unter beadartify.com. Fragen zur Datenverarbeitung können Sie über unsere Kontaktseite stellen. Die Angaben zur rechtlichen Identität und zum Standort des Betreibers werden noch geklärt; diese Erklärung wird nach deren Bestätigung aktualisiert.

Auf Ihrem Gerät verarbeitete Bilder

Wenn Sie im Konverter ein Bild auswählen, verarbeitet der Browser es lokal. Die bloße Auswahl lädt die Quelldatei nicht auf den Anwendungsserver hoch. Die aktuelle Umwandlung kann im Browserspeicher bleiben, solange die Seite geöffnet ist. Im lokalen Entwurfsspeicher kann das entstandene bearbeitbare Muster erhalten bleiben; das Schließen eines Tabs löscht nicht automatisch den Browserspeicher.

Konto- und Projektinformationen

Bei der Erstellung eines Kontos mit E-Mail und Passwort speichern wir Ihre E-Mail-Adresse, einen Passwort-Hash, Anzeigenamen, Benutzernamen und Zeitstempel. Die Google-Anmeldung übermittelt Identitätsangaben wie eine Konto-ID, verifizierte E-Mail-Adresse, Namen und Profilbild. Ihr Google-Passwort erhalten wir nicht. Bearbeitete Profilfelder sowie gespeicherte Projektraster, Paletten, Titel, Vorschauen, Sichtbarkeit und Likes werden für Konto- und Community-Funktionen gespeichert.

Der Zugriff auf private Projekte ist auf das jeweilige Konto beschränkt. Öffentliche Projekte erscheinen in der Galerie und können von anderen angesehen und bearbeitet werden. Die derzeitige Einstellung „Nicht gelistet“ garantiert keinen geschützten Freigabelink; sie ersetzt kein privates Projekt. Durch Veröffentlichung können Besucher Inhalte kopieren oder außerhalb unseres Einflusses aufbewahren.

Bild-Uploads in der Community

Beim Einreichen eines Galeriefotos wird die gewählte Datei zu Cloudflare R2 hochgeladen. Die Angaben umfassen die Kontoverknüpfung, Titel, Namen der erstellenden Person, Handwerkstechnik, Bildadresse, Prüfstatus und Zeitstempel. Eine ausstehende Einreichung erscheint nicht in der öffentlichen Galerie, doch eine Objekt-URL ist keine Zugriffssperre. Laden Sie keine vertraulichen Dateien hoch. Der aktuelle Uploader entfernt Bildmetadaten nicht garantiert automatisch; löschen Sie Ortsdaten und andere identifizierende Angaben vor dem Hochladen.

Cookies und lokaler Speicher

Das eigene Cookie beadartify_session dient Sitzungen, der Anmeldesicherheit und dem CSRF-Schutz. Es ist mit Secure, HttpOnly und SameSite=Lax konfiguriert und kann im Browser bis zu 30 Tage gültig bleiben. Eine Sitzung kann bereits beginnen, wenn die Website den Anmeldestatus prüft, also vor Ihrer Anmeldung. Beim Abmelden wird die aktive Sitzung gelöscht.

Der lokale Browserspeicher enthält bearbeitbare Entwürfe, eine Sicherung des vorherigen Entwurfs, gespeicherte Farben, Arbeitsfortschritt, Materialbestand und Einstellungen der Benutzeroberfläche. Diese Einträge können bestehen bleiben, bis Sie sie entfernen oder die Websitedaten löschen. Der Materialbestand wird derzeit nur lokal gespeichert und nicht mit Ihrem Konto synchronisiert. Die Bestätigung des kurzen Speicherhinweises wird lokal festgehalten. Derzeit sind keine Analyse- oder Werbeskripte in der Anwendung enthalten. Das Banner dient der Information; es behauptet nicht, notwendige Sitzungen abschalten oder eine Einwilligung für nicht eingesetzte Dienste einholen zu können.

Dienstleister und technische Daten

Die Anwendung läuft auf einem Webserver mit PHP und MySQL; Cloudflare übernimmt die Auslieferung und R2 die Medienspeicherung. Öffentliche Blogbilder und das Logo werden über media.beadartify.com bereitgestellt. Einige Projektvorschauen liegen derzeit noch in der Datenbank. Wenn Sie die Google-Anmeldung wählen, verarbeitet Google die Anmeldung. Protokolle der Anbieter und Server können für Auslieferung und Sicherheit IP-Adressen, Browserangaben, URLs und Zeitstempel enthalten.

Die Integration von Cloudflare Turnstile ist vorbereitet, muss aber vor der Aktivierung noch konfiguriert werden. Falls aktiviert, übermittelt die Sicherheitsprüfung Browser- und Anfrageinformationen an Cloudflare. Bei wesentlichen Änderungen der Dienstkonfiguration aktualisieren wir diesen Hinweis. Daten können in anderen Ländern als Ihrem Aufenthaltsland verarbeitet werden; ein bestimmter Speicher- oder Verarbeitungsort wird nicht zugesagt.

Zweck, Speicherdauer und Ihre Möglichkeiten

Kontodaten dienen der Bereitstellung des angeforderten Kontodienstes, Projektdaten der Speicherung und Veröffentlichung und technische Daten der Auslieferung und Missbrauchsvermeidung. Wir nutzen die Anwendung nicht zum Verkauf personenbezogener Daten oder zur Erstellung von Werbeprofilen. Eine einheitliche feste Aufbewahrungsfrist für alle Datensätze wurde nicht festgelegt. Daten können bestehen bleiben, solange sie für den Dienst, die Sicherheit, Streitfälle oder geltende Pflichten benötigt werden; das Löschen von Sicherungen kann zusätzliche Zeit beanspruchen.

Sie können verfügbare Profilfelder bearbeiten, die Sichtbarkeit eines Projekts ändern und einzelne Projekte im Dashboard löschen. Eine eigenständige Funktion zum vollständigen Löschen oder Exportieren des Kontos ist noch nicht implementiert. Bitten Sie über die Kontaktseite um Hilfe; vor der Auskunft oder Löschung von Kontodaten kann eine Identitätsprüfung nötig sein. Je nach geltendem Recht können Ansprüche auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch oder eine Beschwerde bei einer zuständigen Aufsichtsbehörde bestehen. Diese Erklärung schränkt gesetzliche Rechte nicht ein.

Kinder, Sicherheit und Änderungen

Der Dienst ist nicht darauf ausgerichtet, personenbezogene Daten kleiner Kinder zu erfassen. Erstellen Sie kein Konto, wenn Sie den Dienst aufgrund Ihres Alters nicht ohne eine entsprechende Zustimmung der Erziehungsberechtigten nutzen dürfen. Eltern oder Erziehungsberechtigte, die vermuten, dass ein Kind personenbezogene Daten übermittelt hat, sollten uns kontaktieren.

Wir verwenden Zugriffskontrollen, verschlüsselte Übertragung und Passwort-Hashing. Dennoch kann kein Online-Dienst vollständige Sicherheit garantieren. Halten Sie Ihre Zugangsdaten geheim und exportieren Sie Sicherungen wichtiger Projekte. Überarbeitungen dieser Erklärung tragen ein neues Datum; wesentlich andere Verarbeitungen können zusätzliche Hinweise oder Wahlmöglichkeiten erfordern.