Datenschutzerklärung

Kurz gesagt

• Deine Bilder bleiben auf deinem Gerät. Der Editor bearbeitet sie im Browser. Sie verlassen deinen Rechner nur, wenn du selbst ein Cloud-KI-Werkzeug startest; der Editor fragt vorher.
• Kein Tracking, keine Werbe-Cookies. Wir zählen nur anonym, welche Seiten und Funktionen wie oft genutzt werden, ohne Cookies und ohne IP-Adressen. Es gibt nur ein Anmelde-Cookie, wenn du ein Konto nutzt.
• Ein Konto brauchst du nur für die Cloud-KI. Dann speichern wir, was für das Konto und die Token nötig ist, und nicht mehr.

1. Verantwortlicher

Sebastian Jung, Schweizer Str. 28, 01069 Dresden, Deutschland
E-Mail: sjsinapps173@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Aufruf der Webseite und des Editors

graint.net wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer. Das dient der Auslieferung, der Abwehr von Angriffen und der Fehlersuche. Fehlerprotokolle des Servers werden nach wenigen Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Cloudflare ist als Auftragsverarbeiter eingebunden und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mehr: cloudflare.com/privacypolicy.

2a. Anonyme Nutzungszahlen

Um zu sehen, was genutzt wird und was nicht, zählen wir je Tag: wie oft eine Seite aufgerufen wurde, von welcher fremden Webseite (nur der Name der Seite, z. B. „example.org“) und aus welchem Land (wie es Cloudflare aus der IP-Adresse ableitet). Im Editor zählen wir, wie oft eine Funktion genutzt und wie oft sie rückgängig gemacht wurde, sowie wie oft der Editor geöffnet wurde. Gespeichert werden nur diese Summen: keine IP-Adressen, keine Cookies, keine Kennungen, keine Bildinhalte und nichts, was sich einer Person oder einem Konto zuordnen lässt. Die Zahlen aus dem Editor werden gesammelt und beim Verlassen in einem Stück gesendet.

Um Besucher pro Tag zählen zu können, ohne Cookies zu setzen, bilden wir beim ersten Aufruf eines Tages aus deiner IP-Adresse, der Browser-Kennung und einem zufälligen Wert, der jeden Tag neu erzeugt wird, eine Prüfsumme. Daraus lässt sich weder die IP-Adresse noch die Person zurückrechnen. Zufallswert und Prüfsummen werden am nächsten Tag gelöscht, danach bleibt nur die Zahl. Bist du angemeldet, zählen wir nur, wie viele Aufrufe von angemeldeten Konten kamen, nicht von welchem.

Um Menschen von Programmen zu unterscheiden, meldet die Seite einmal pro Aufruf „war sichtbar“, sobald sie insgesamt zwei Sekunden im Vordergrund war. Gezählt wird nur die Summe dieser Meldungen und, nach demselben Verfahren mit Tages-Prüfsumme wie oben, wie viele verschiedene Besucher es waren; welche Seite, wer oder wie lange genau, wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern). Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nötig.

Fehlerberichte. Stürzt im Browser ein Skript ab, sendet die Seite eine kurze Fehlermeldung: der Fehlertext, Datei und Zeile im Code, der technische Ablauf (Stack), die Seite (ohne Parameter) sowie Browser und Betriebssystem in grober Form (z. B. „Firefox 140 · Linux“). Nicht gesendet werden Bildinhalte, Eingaben, die IP-Adresse oder dein Konto; E-Mail-Adressen und lange Kennungen in Fehlertexten werden vor dem Speichern unkenntlich gemacht. Gleiche Fehler werden zu einem Eintrag mit Zähler zusammengefasst und nach 90 Tagen gelöscht. Gegen Missbrauch zählen wir Meldungen kurzzeitig mit gehashter IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot).

3. Speicherung in deinem Browser

Der Editor speichert Einstellungen (z. B. Sprache, Farbschema, Fensterpositionen), zuletzt geöffnete Bilder und eine automatische Sicherung deiner offenen Bilder in deinem Browser (localStorage und IndexedDB). Diese Daten bleiben auf deinem Gerät, wir erhalten sie nicht. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion nötig ist.

4. Konto

Wenn du ein Konto anlegst, speichern wir:

• E-Mail-Adresse, Benutzername und Name (soweit angegeben), wie du angezeigt werden möchtest, Sprache und Farbschema,
• dein Passwort nur als Hash (PBKDF2), nie im Klartext,
• ein Profilbild, wenn du eines hochlädst oder es bei der Google-Anmeldung übernommen wird,
• deine E-Mail-Einstellungen und ein optionales Tageslimit für bezahlte Token,
• angemeldete Geräte: eine gehashte Sitzungskennung, Zeitpunkt der Anmeldung und der letzten Nutzung sowie die gekürzte Browser-Kennung (damit du im Profil siehst, wo du angemeldet bist).

Gegen Missbrauch (z. B. das Durchprobieren von Passwörtern) zählen wir Versuche kurzzeitig mit. Dabei speichern wir die IP-Adresse oder Konto-Kennung nur gehasht, und die Zähler werden nach spätestens einer Stunde gelöscht.

Cookies: „gs“ hält dich angemeldet (60 Tage, wird bei Nutzung verlängert, beim Abmelden gelöscht). „go“ schützt die Anmeldung mit Google und gilt 10 Minuten. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); weitere Cookies setzen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kontos), für den Missbrauchsschutz lit. f. Die Daten speichern wir, bis du dein Konto löschst. Im Profil kannst du deine Daten herunterladen und das Konto selbst löschen.

5. Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Google-Kennung, um dich wiederzuerkennen. Mehr fragen wir nicht ab. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: policies.google.com/privacy.

6. Google Fotos, OneDrive und Dropbox

Im Editor kannst du Bilder aus Google Fotos öffnen. Du wählst sie in einem Fenster von Google aus; graint.net bekommt nur diese Bilder, nie deine ganze Mediathek. Die Erlaubnis von Google bleibt nur im Speicher deines Browsers (höchstens eine Stunde) und wird bei uns nicht gespeichert.

Weil Google den direkten Download aus dem Browser nicht erlaubt, laufen die Anfragen und die ausgewählten Bilder durch unseren Server bei Cloudflare zu dir durch. Sie werden dabei weder gespeichert noch protokolliert. Du kannst die Verbindung im Editor trennen (Datei → Öffnen) oder unter myaccount.google.com/connections ganz entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In einem Dienst speichern. Über „Datei → In Dienst speichern“ kannst du ein Bild selbst in Google Fotos, OneDrive oder Dropbox ablegen. Dafür meldest du dich im Fenster des Anbieters an und erlaubst nur das Nötigste: bei Google Fotos nur das Hinzufügen von Bildern (nicht das Ansehen deiner Fotos), bei OneDrive und Dropbox nur einen eigenen App-Ordner „Apps/graint.net“. Der Zugriffsschlüssel bleibt im Speicher deines Browsers und verfällt nach etwa einer Stunde. Zu OneDrive und Dropbox geht das Bild direkt von deinem Browser; zu Google Fotos läuft es durch unseren Server bei Cloudflare und wird dabei nicht gespeichert. Für die Verarbeitung beim jeweiligen Anbieter (Google Ireland Limited, Microsoft Ireland Operations Limited, Dropbox International Unlimited Company) gelten dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst es an).

7. Cloud-KI-Werkzeuge

Nur wenn du selbst ein Cloud-KI-Werkzeug startest (z. B. KI-Chat, Objektradierer mit KI, In Auswahl erzeugen), schickt der Editor den nötigen Bildausschnitt, eine verkleinerte Fassung des ganzen Bildes und deine Beschreibung an den gewählten Dienst. Vorher fragt der Editor um Erlaubnis.

• Modelle bei Cloudflare (z. B. FLUX.2 von Black Forest Labs) laufen bei Cloudflare Workers AI. Die Daten werden nur für die Anfrage verarbeitet und nicht gespeichert.
• Modelle von Google (Nano Banana), soweit angeboten, laufen über das Cloudflare AI Gateway bei Google (Gemini API, Google Ireland Limited). Der Editor fragt dafür eigens um Erlaubnis. Google speichert die Daten nicht (Zero Data Retention); Bilder werden im Gateway nicht protokolliert.

Wir speichern das Ergebnis nicht; es landet nur in deinem Editor. Für die Abrechnung speichern wir, wann welches Werkzeug mit welchem Modell wie viele Token verbraucht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Token-Kauf

Token bezahlst du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir bekommen von Stripe den Zahlungsstatus, den Betrag, die Gebühr und eine Kennung der Zahlung. Mehr: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c in Verbindung mit § 147 AO und § 257 HGB: Belege zu Käufen bewahren wir bis zu zehn Jahre auf, auch wenn du dein Konto löschst.

9. E-Mails

Wir schicken E-Mails, die für dein Konto nötig sind (Adresse bestätigen, Passwort zurücksetzen, Kaufbelege, Sicherheitshinweise), und auf Wunsch Hinweise bei knappem Guthaben oder Neuigkeiten. Was du bekommst, stellst du im Profil ein. Versendet wird über Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Neuigkeiten deine Einwilligung (lit. a), die du im Profil jederzeit widerrufen kannst.

10. Kontaktformular, Feedback und Werbung

Wenn du das Kontaktformular nutzt, speichern wir Name (freiwillig), E-Mail-Adresse und Nachricht, um dir zu antworten, und leiten sie per E-Mail an mich weiter. Die Nachrichten werden spätestens nach 12 Monaten automatisch gelöscht. Gegen Missbrauch zählen wir Absendeversuche kurzzeitig mit gehashter IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Einträge auf der Feedback-Seite (Titel, Text, technische Angaben, wenn du sie mitschickst) sind öffentlich sichtbar. Eine E-Mail-Adresse ist freiwillig, dient nur Rückfragen und wird nie angezeigt. Abstimmen geht ohne Konto.

Spenden über Ko-fi. Spenden laufen über Ko-fi (Ko-fi Labs Limited, Großbritannien); dort gelten deren Datenschutzbestimmungen, und Ko-fi gibt die Zahlung an PayPal oder Stripe weiter. Ko-fi meldet uns jede Spende automatisch. Wir speichern davon nur Betrag, Währung, Art (einmalig oder monatlich) und Zeitpunkt, um die Summe auf der Unterstützen-Seite anzuzeigen; Name, E-Mail-Adresse und Nachricht speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sticker aus freien Bilddatenbanken. Suchst du im Editor unter „Sticker → Freie Bilder“, schickt unser Server deinen Suchbegriff an den gewählten Dienst (Openverse der WordPress Foundation, Pexels oder Unsplash) und reicht die Vorschaubilder und das gewählte Bild an dich durch. Der Dienst sieht dabei nur unseren Server, nicht deine IP-Adresse; gespeichert wird bei uns nichts außer einer kurzzeitigen Drossel gegen Missbrauch (gehashte IP-Adresse). Emojis liegen auf unserem eigenen Server, „Meine Sticker“ nur in deinem Browser.

Werbung gibt es derzeit nicht; bevor sich das ändert, wird diese Erklärung ergänzt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Vieles davon geht direkt im Profil (Daten herunterladen, ändern, Konto löschen); sonst schreib mir an die oben genannte Adresse.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Postfach 11 01 32, 01330 Dresden, datenschutz.sachsen.de.

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.