Datenschutzerklärung

1. Verantwortlicher

E-Mail: yannick.musfeldt@gmail.com

2. Überblick

outpaint ist eine öffentliche Pixel-Canvas. Beim Nutzen der Website und beim Kauf von Pixeln werden personenbezogene und technisch erforderliche Daten verarbeitet.

3. Hosting und Infrastruktur

Website-Hosting: Vercel Inc. (u. a. EU/US-Regionen je nach Routing); Datenbank: Neon (Postgres), Region u. a. EU (aws-eu-central-1); Objekt-Storage für Share-/OG-Bilder: Vercel Blob. Mit den Anbietern bestehen Auftragsverarbeitungs-/Nutzungsverhältnisse nach deren Bedingungen. Beim Aufruf entstehen technisch notwendige Server-Logs (z. B. IP-Adresse, Zeitpunkt, User-Agent).

4. Canvas- und Kaufdaten

Beim Auswählen und Kaufen von Pixeln speichern wir u. a.:

• Pixelkoordinaten (x, y)
• gewählte Farbe (colorIndex)
• Kaufzähler / Preisverlauf je Pixel (purchaseCount)
• Bestell-/Zahlungsbezogene Metadaten zur Abwicklung

Die Canvas ist öffentlich sichtbar. Bemalte Pixel und deren Kaufhistorie (soweit in der UI gezeigt, z. B. Preis/Heatmap) sind für andere Nutzer einsehbar.

5. Zahlungen (Stripe)

Zahlungen laufen über Stripe. Zahlungsdaten werden direkt bei Stripe verarbeitet. Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern Bestätigungen/IDs und ggf. die für die Bestellung nötige E-Mail-Adresse von Stripe. Stripe Privacy: https://stripe.com/privacy. Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

6. Keine Nutzerkonten

Es gibt derzeit keine klassischen Benutzerkonten und kein OAuth-Login bei uns.

7. Cookies / lokale Speicherung

Technisch notwendige Speicherung im Browser möglich (z. B. localStorage für First-Visit-Hinweis oder UI-Zustand). Soweit keine einwilligungsbedürftigen Tracking-Cookies eingesetzt werden, Nutzung auf Basis berechtigter Interessen bzw. technischer Notwendigkeit.

8. Speicherdauer

• Canvas-/Kaufdaten: solange der Dienst betrieben wird bzw. für gesetzliche Aufbewahrungspflichten erforderlich
• Server-Logs: nach den Fristen der Hosting-Anbieter / so kurz wie sinnvoll
• Stripe: gemäß Stripe und steuerlicher Aufbewahrung

9. Weitergabe

Nur an technische Dienstleister (Vercel, Neon, Stripe, ggf. Blob-Storage) soweit zur Bereitstellung erforderlich. Keine Weitergabe zu Werbezwecken an Dritte.

10. Drittlandtransfer

Je nach Anbieter Verarbeitung außerhalb der EU/EWR möglich (z. B. USA). Soweit erforderlich geeignete Garantien der Anbieter (z. B. Standardvertragsklauseln).

11. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde (Hamburg: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

12. Pflichtangaben / Bereitstellung

Ohne die für Zahlung und Canvas-Betrieb nötigen Daten kann ein Pixelkauf nicht durchgeführt werden.

13. Aktualität

Anpassungen möglich, wenn sich der Dienst ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.