Datenschutz

1. Wer ist verantwortlich?

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du uns per E-Mail kontaktieren.

2. Dein Konto und deine Farbsammlung

Wenn du ein Konto anlegst, speichern wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort als geschützten Prüfwert. Hinzu kommen deine Listen, Abonnements und Angaben zu Farben: Besitzstatus, Wünsche, Nachkaufbedarf und Notizen. Diese Informationen benötigen wir, um deine Sammlung zu speichern und nach der Anmeldung wieder bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Die Kontoangaben sind für die Registrierung erforderlich. Ohne Konto kannst du öffentliche Listen ansehen, aber keine persönliche Sammlung speichern. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

3. Öffentliche Listen und Katalogbeiträge

Erst wenn du eine Liste veröffentlichst, werden ihr Inhalt und dein Anzeigename öffentlich sichtbar. Andere können diese Liste abonnieren und eine eigene Sammlung darauf aufbauen. Deine persönlichen Häkchen, Wünsche und Notizen werden dabei nicht veröffentlicht. Hersteller und Produktreihen werden für die gemeinsame Such- und Vorschlagsfunktion gespeichert. Die Farbangaben einer veröffentlichten Liste sind Teil ihres öffentlichen Inhalts.

Veröffentlichte Listenstände bleiben für bestehende Abonnenten erhalten, auch wenn du eine Liste zurückziehst. Bei einer Kontolöschung bleiben öffentliche Listen ohne deinen Kontonamen mit dem Hinweis „Gelöschtes Konto“ verfügbar. Zurückgezogene Listen bleiben nur für bestehende Abonnenten erhalten. Persönliche Markierungen und Notizen anderer Nutzer werden dadurch nicht gelöscht. Änderungen an einer veröffentlichten Liste werden als neue Version bereitgestellt; bestehende Abonnenten entscheiden, ob sie diese übernehmen. Bitte trage keine vertraulichen oder fremden personenbezogenen Daten in öffentliche Inhalte ein. Für die Entfernung personenbezogener Angaben wende dich an uns; deine gesetzlichen Löschungsrechte bleiben bestehen. Grundlage dieser von dir genutzten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

4. Anmeldung und technisch notwendige Speicherung

Die Webanwendung speichert nach der Anmeldung ein technisch notwendiges Cookie mit einer zufälligen Sitzungskennung. Es heißt „__Host-farbwelt“ und ist bis zu 30 Tage gültig. Beim Abmelden wird die Sitzung beendet und das Cookie entfernt. Blockierst du dieses Cookie, steht die dauerhafte Anmeldung nicht zur Verfügung.

Die mobile Anwendung verwendet stattdessen eine Anmeldekennung im geschützten Schlüsselspeicher des Geräts. Auch diese Sitzung ist bis zu 30 Tage gültig und wird beim Abmelden beendet. Diese Speicherung ermöglicht die von dir angeforderte Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Zur Anmeldung senden wir einen einmaligen Bestätigungscode per E-Mail von support@der-kuenstlershop.de. Der Code ist zehn Minuten gültig. Wenn du dein Passwort vergessen hast, senden wir auf Anfrage einen Rücksetzlink, der 30 Minuten gültig ist. Wir speichern dazu geschützte Prüfwerte, Ablaufzeiten und Fehlversuchszähler. Nach einer Passwortzurücksetzung werden bestehende Sitzungen beendet. Diese Verarbeitung dient der sicheren Kontonutzung (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor missbräuchlichen Anmeldeversuchen speichern wir Versuchszähler und einen aus der E-Mail-Adresse gebildeten Prüfwert. Unser berechtigtes Interesse ist die Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO). Die Begrenzung berücksichtigt ein Zeitfenster von 15 Minuten. Die Gültigkeitsdauer eines Codes oder einer Sitzung ist von der Speicherung der zugehörigen Prüfwerte zu unterscheiden.

5. Hosting, Backups und technische Betreuung

Beim Aufruf werden technisch notwendige Verbindungsdaten wie deine IP-Adresse und die angeforderte Adresse, Zeitpunkt, Antwortstatus sowie vom Browser oder der App übermittelte Geräte- und Browserinformationen verarbeitet. Sie werden zur Auslieferung der Anwendung, Fehlerdiagnose und Abwehr von Angriffen benötigt. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, für das Hosting. Sowohl die Server der Anwendung als auch die Speicherung der Sicherungskopien befinden sich in Deutschland. Die Sicherungskopien dienen der Wiederherstellung bei Datenverlust oder technischen Störungen und können die in diesen Hinweisen beschriebenen Anwendungsdaten enthalten.

Die technische Betreuung übernimmt SiMa Design, Michael Sieger, Grund 3, 42653 Solingen, Deutschland. Dazu gehören Wartung, Fehlerbehebung und Unterstützung beim sicheren Betrieb. Soweit dafür erforderlich, kann SiMa Design auf Anwendungsdaten und technische Protokolle zugreifen.

Mit Hetzner und SiMa Design bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie verarbeiten Daten für uns nach unseren Weisungen. Weitere Empfänger sind nur beteiligt, soweit dies für eine von dir genutzte Funktion erforderlich ist oder eine gesetzliche Verpflichtung besteht. Für das hier beschriebene Hosting und die Backups ist keine Übermittlung in Länder außerhalb der EU bzw. des EWR vorgesehen.

Zugriffsprotokolle werden für sieben Tage aufbewahrt und anschließend gelöscht. Sicherungskopien werden ebenfalls nach sieben Tagen gelöscht oder überschrieben. Wenn einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden, bewahren wir nur die dafür erforderlichen Daten bis zum Abschluss dieses Zwecks auf (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Meine Farbwelt enthält keine Werbe- oder Analyse-Tracker und lädt keine externen Schriftarten. Wir verkaufen deine persönlichen Daten nicht und geben deine Sammlung nicht für Werbung an Dritte weiter. Die Verbindung zur Anwendung ist transportverschlüsselt (HTTPS).

6. E-Mail-Versand und Kontakt

Für Anmeldecodes und Passwort-Rücksetzlinks verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und die technisch erforderlichen Zustelldaten. Der Versand erfolgt über den Mailserver von der-kuenstlershop.de mit dem Absender support@der-kuenstlershop.de. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dein eigener E-Mail-Anbieter erhält die Nachricht zur Zustellung in dein Postfach und verarbeitet sie nach seinen eigenen Datenschutzbedingungen.

Wenn du uns über das Supportformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung. Bei Fragen zur Nutzung ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei sonstigen Anfragen unser berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nach Abschluss der Anfrage löschen wir die Daten, sobald keine weitere Bearbeitung oder erforderliche Dokumentation mehr zu erwarten ist. Soweit gesetzliche Aufbewahrungspflichten gelten, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Links zum Künstlershop

Über Shop-Links kannst du zum Künstlershop wechseln. Deine Farbsammlung und deine Zugangsdaten werden dabei nicht automatisch an den Shop übertragen. Sobald du den Shop aufrufst, gelten für dessen Funktionen und Bestellungen die Datenschutzhinweise des Künstlershops.

8. Private Nachrichten

Bei privaten Nachrichten innerhalb der App speichern wir den Nachrichtentext, die beteiligten Konten, den Bezug zur Liste, den Sendezeitpunkt, den Lesestatus und gegebenenfalls eine Blockierung der Unterhaltung. Die Nachrichten werden in der Anwendung nur den beiden Beteiligten angezeigt; E-Mail-Adressen werden dabei nicht offengelegt. Die Unterhaltung bleibt auch beim Zurückziehen einer Liste erhalten. Bei der Löschung eines beteiligten Kontos wird die Unterhaltung aus der aktiven Datenbank entfernt. Nachrichten werden nicht per E-Mail oder Push-Mitteilung weitergeleitet. Die Bereitstellung der Nachrichtenfunktion beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Ein Zugriff durch uns oder die beauftragte technische Betreuung kann erforderlich sein, um eine von dir gemeldete Störung oder einen Missbrauchsfall zu bearbeiten. Dies erfolgt zweckgebunden auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontolöschung und weitere Speicherdauer

Deine Kontodaten und Sammlung bleiben für die Dauer der Kontonutzung gespeichert. Eine Löschung deines Kontos kannst du in Web und App unter „Mein Konto“ → „Konto löschen“ mit deinem aktuellen Passwort bestätigen. Wir löschen Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für die weitere Aufbewahrung bestehen. Für bereits veröffentlichte Inhalte beachten wir dabei die unter Punkt 3 beschriebenen Kopien und deine Datenschutzrechte.

Die Deinstallation der mobilen App löscht dein Konto auf dem Server nicht. Den Löschweg im Web findest du unter Konto löschen. Wenn du keinen Zugriff mehr hast, schreibe an mail@der-kuenstlershop.de. Daten aus Sicherungskopien werden mit deren Ablauf innerhalb von sieben Tagen entfernt. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen.

Regelzustimmung, Meldungen und Blockierungen

Wenn du die Nutzungsregeln akzeptierst, speichern wir die Version und den Zeitpunkt deiner Zustimmung bei deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Meldung speichern wir dein Konto, den betroffenen Inhalt oder Nutzer, den Grund, deine Beschreibung, den Zeitpunkt und den Bearbeitungsstand. Zur Prüfung sichern wir einen relevanten Auszug des gemeldeten Inhalts. Bei gemeldeten Nachrichten enthält er den Nachrichtentext.

Die Meldung wird nur der zuständigen Betreuung zugänglich gemacht. Wir nutzen sie zur Prüfung und Durchsetzung der Nutzungsregeln und zum Schutz der Beteiligten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben während der Bearbeitung gespeichert und werden gelöscht, sobald sie für die Bearbeitung und erforderliche Nachweise nicht mehr benötigt werden. Bei einer Kontolöschung entfernen wir zugehörige Meldungen aus der aktiven Datenbank. Blockierungen speichern die beteiligten Konten und den Zeitpunkt; sie bleiben bis zur Aufhebung oder Kontolöschung bestehen (Art. 6 Abs. 1 lit. b DSGVO).

10. App-Stores und TestFlight

Wenn du die App über den Apple App Store, Google Play oder TestFlight beziehst, verarbeitet der jeweilige Plattformanbieter Daten für den Download, die Bereitstellung und gegebenenfalls Diagnose- oder Testfunktionen in eigener Verantwortung. Je nach Plattform und deinen Einstellungen können uns Absturzberichte, Nutzungsinformationen und freiwillig übermittelte Rückmeldungen bereitgestellt werden. Wir verwenden sie zur Fehlerbehebung und Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Diese Plattformverarbeitung kann auch außerhalb der EU bzw. des EWR stattfinden. Einzelheiten zu Empfängern, Speicherfristen und Übermittlungen findest du in den Datenschutzhinweisen von Apple und den Datenschutzhinweisen von Google.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Schreibe dafür an mail@der-kuenstlershop.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.