Datenschutz, klar abgebildet

1. Kurzfassung

Der Großteil des Editors läuft vollständig im Browser. Bilddekodierung, Farbabgleich, Bearbeitung, Zählung, PNG-Export und Druck/PDF erfolgen auf Ihrem Gerät.

Der Anwendungscode setzt keine Cookies. Der Browser speichert Sprache und Fortschritt, Link-Wiederverwendung in derselben Sitzung, anonyme Zustellmarker und Wiederherstellungsdaten: ausstehende Vorlagendaten bis zur Bestätigung sowie SHA-256-Fingerabdruck, zufällige ID und Löschschlüssel bis zur Löschung oder zum Löschen der Websitedaten.

Vor einer neuen Freigabe speichert der Browser ausstehende Vorlagendaten, zufällige ID und separaten Löschschlüssel. Nach der Bestätigung werden die Vorlagendaten entfernt; Inhaltsfingerabdruck, zugeordnete ID und Löschschlüssel bleiben, damit derselbe Link tabübergreifend wiederhergestellt werden kann. Der Schlüssel steht weder im Link noch im QR-Code.

Anonyme Produktmetriken zählen wenige erfolgreiche Meilensteine, feste Fehlercodes und strukturiertes Feedback. Wir erstellen keine Nutzer-IDs oder Ereignisverläufe und übertragen weder Bild noch Vorlageninhalt, Dateiname, Titel oder Autor.

Wir verkaufen personenbezogene Daten nicht und teilen sie nicht für kontextübergreifende Werbung. Daher ändern Global Privacy Control und Do Not Track das Verhalten der Seite nicht.

2. Welche Daten wohin gehen

Browserspeicher wird nicht an uns gesendet. Die Seite liest ihn lokal, um die verwendete Funktion wiederherzustellen.

3. Optionale Freigabelinks

Das Erstellen eines Links ist optional. Dabei erhalten wir eine zufällige Freigabe-ID und den Löschschlüssel, Datenversion, Maße, Perlenmarke, komprimiertes Farbraster, ausgewählte Ebenen sowie eingegebene Titel- oder Autorangaben. Der Schlüssel wird nur für einen Einweg-Hash verwendet und nicht im Klartext gespeichert.

Quellfoto, Dateiname, vollständiger Perlenbestand, Gerätedetails und Rückgängig-Verlauf werden beim Teilen nicht übertragen.

Freigabedaten liegen in einem privaten Vercel Blob. Es gibt keine öffentliche Galerie und keine Blob-URL. Jeder mit der nicht gelisteten mybeadpattern-URL kann die Vorlage laden; behandeln Sie sie wie einen Zugriffsschlüssel.

Vor einer neuen Freigabe speichert der Browser die ausstehenden Vorlagendaten, eine zufällige ID und den Löschschlüssel und sendet sie über HTTPS. Der private Datensatz enthält nur den Einweg-Hash; die Antwort gibt den Schlüssel nicht zurück. Er erscheint weder in Link, QR-Code, öffentlicher Leseantwort noch Logs.

Nach der Bestätigung entfernt der Browser die ausstehenden Vorlagendaten und speichert einen minimalen Beleg: Der Schlüssel enthält den SHA-256-Fingerabdruck, der Wert nur Version und zufällige ID. Er ermöglicht die Wiederherstellung in anderen Tabs, enthält weder Vorlage, Löschschlüssel, QR-Code, Titel noch Autor und bleibt bis zur Löschung oder zum Löschen der Websitedaten.

Geteilte Vorlagen laufen nicht automatisch ab. Hält dieser Browser den Ersteller-Schlüssel, nutzen Sie „Online-Kopie löschen“ im Export. Das Löschen von Websitedaten entfernt den Schlüssel; ältere Freigaben haben keinen. Ohne Schlüssel dürfen weder Selbstbedienung noch Support die Online-Kopie löschen; eine Lese-URL ist keine Löschberechtigung. Kontaktieren Sie den Datenschutz-Support nur bei Fragen zu dieser Richtlinie und tragen Sie keine persönlichen Daten in optionale Felder ein.

Bei der Löschung werden Vorlage, Titel und Autor durch eine minimale Markierung mit zufälliger Freigabe-ID und Einweg-Hash des Schlüssels ersetzt. Sie bleibt nur erhalten, damit alte oder verzögerte Erstellungsanfragen die gelöschte Freigabe nicht wiederherstellen.

4. Technische Anfragen und Dienstleister

Bei Seiten- oder API-Aufrufen kann Vercel IP-Adresse, User-Agent, URL, Zeit, Status und Sicherheitssignale verarbeiten. Der Locale-Endpunkt nutzt nur Vercels zweistelligen Länder-Header für einen Sprachvorschlag und antwortet mit no-store.

Unsere Share-API protokolliert Anfrage-ID, Ergebniscode, HTTP-Status, Größe und Zellenzahl, aber keine Inhalte, Titel, Autoren, Blob-URLs, vollständigen Links, Löschschlüssel oder deren Hashes.

Die Metrik-API akzeptiert nur dokumentierte Ereignisnamen und feste Enum-Werte und erhöht sofort tägliche Zähler in Upstash Redis. Zusätzliche Felder werden abgewiesen; Ereignisdaten werden nicht protokolliert.

Vercel hostet Website, API und privaten Speicher; Upstash speichert anonyme aggregierte Zähler. Support-E-Mails werden von Namecheap weitergeleitet und vom Zielanbieter verarbeitet. Anbieter können Daten nach eigenen Bedingungen in ihren Ländern verarbeiten.

Wir nutzen Daten nur, um gewünschte Funktionen bereitzustellen und zu verbessern, den Dienst sicher und zuverlässig zu halten, Nachrichten zu beantworten und Pflichten zu erfüllen. Es gibt keine automatisierten Entscheidungen oder Profile.

Soweit anwendbar stützen wir Betrieb und Sicherheit auf berechtigte Interessen, optionale Freigabe und Support auf Ihre Anfrage oder Einwilligung und nötige Verarbeitung auf Rechtspflichten.

5. Kinder und Familien

Der Editor funktioniert ohne Konto und ohne Fotoübertragung. Wenn Sie unter 13 oder dem lokalen digitalen Einwilligungsalter sind, fragen Sie vor Freigabe oder E-Mail einen Elternteil.

Kinder sollten in optionale Felder keinen echten Namen, Kontaktdaten, Schule oder andere Identifikatoren eintragen. Eltern können die Löschung geteilter Vorlagen oder Nachrichten verlangen.

Sie müssen das hochgeladene Bild nie anhängen. Quellfotos bleiben im Browser und sollten nicht in Supportanfragen enthalten sein.

6. Ihre Wahlmöglichkeiten und Rechte

Je nach Wohnort haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Kopie und Beschwerde bei einer Behörde.

Senden Sie Anfragen an support@mybeadpattern.com. Die vollständige URL hilft bei der Suche, beweist aber nicht die Erstellung. Neue Freigaben werden mit dem Schlüssel im erstellenden Browser gelöscht. Alte Freigaben oder solche mit verlorenem Schlüssel können wir mangels verlässlichen Erstellernachweises nicht löschen; der Support umgeht den Schlüssel nicht und verlangt kein Quellfoto.

Sprache, Fortschritt und Sitzungsdaten können Sie in den Browser-Websitedaten löschen. Die Seite funktioniert auch ohne Freigabelink oder E-Mail.

Das Löschen von Websitedaten entfernt auch die Ersteller-Löschschlüssel aus diesem Browser, nicht aber die Online-Freigabe. Löschen Sie zuerst die Online-Kopie, wenn Link und QR-Code widerrufen werden sollen.

7. Sicherheit, Änderungen und Kontakt

Wir nutzen Datenminimierung, strenge Prüfung, privaten Speicher, zufällige IDs, Same-Origin-Prüfung, Begrenzung und inhaltsfreie Logs. Kein Onlinesystem ist vollkommen sicher.

Wir können diese Richtlinie bei Änderungen an Funktionen, Anbietern oder Recht aktualisieren. Das Datum wird angepasst; wesentliche Änderungen werden zusätzlich mitgeteilt.