1. Verantwortlicher

E-Mail: master@stationenarbeit.de

2. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (URL), Referrer, Browser- und Betriebssysteminformationen sowie den Hostnamen des zugreifenden Rechners. Dazu können auch Suchbegriffe gehören, wenn sie in der angeforderten URL stehen.

Die Verarbeitung ist für die Bereitstellung, Stabilität und Sicherheit der Website sowie zur Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Die Speicherdauer richtet sich nach dem Erforderlichkeitsgrundsatz und den beim Anbieter geltenden Einstellungen und Bedingungen; eine feste Frist wird von der Anwendung nicht vorgegeben. Weitere Informationen finden sich in den Datenschutzinformationen von ALL-INKL.COM.

Die Anwendung führt außerdem technische Fehlerprotokolle und zeitlich begrenzte Rate-Limit-Daten zur Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Für Rate-Limits wird die IP-Adresse serverseitig in einen pseudonymen Schlüssel umgewandelt; gespeichert werden Schlüssel, Zähler und Zeitfenster, nicht die IP-Adresse selbst. Abgelaufene Einträge werden bei späteren Anfragen bereinigt. Die Fehlerprotokolle und Sicherungskopien werden nach den jeweils erforderlichen betrieblichen bzw. beim Hosting-Anbieter geltenden Fristen gelöscht; eine feste Frist ist in der Anwendung nicht konfiguriert. Der Hoster kann Sicherungskopien der Website und ihrer Daten anfertigen; eine Löschung aus Sicherungskopien erfolgt im Rahmen der dortigen Aufbewahrungs- und Überschreibungszyklen.

3. Nutzung der Website, Konten und Beiträge

OpenPicto verarbeitet Daten, die bei der Nutzung seiner Funktionen eingegeben oder erzeugt werden. Dazu gehören Suchbegriffe und Suchoptionen, Benutzername und Anmeldedaten, Bewertungen von Piktogrammen, angefragte Begriffe, Synonymvorschläge sowie hochgeladene oder erzeugte Piktogramme. Benutzerkonten werden durch die Administration angelegt; eine öffentliche Selbstregistrierung gibt es nicht. Passwörter werden nicht im Klartext, sondern als Passwort-Hash gespeichert. Bewertungen und Begriffsanfragen können mit dem Benutzernamen und einem Zeitstempel verknüpft sein.

Diese Daten werden auf dem Hosting-Speicher bzw. in der Datenbank gespeichert, um die Website bereitzustellen, Konten zu verwalten, Beiträge zu moderieren und die Funktionen zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Verwaltung und Schutz des Projekts) sowie, soweit die Verarbeitung zur Bereitstellung einer angeforderten Funktion erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Beiträge, hochgeladene oder erzeugte Bilder und Bewertungen können darüber hinaus bestehen bleiben, solange sie für den Betrieb des Piktogrammangebots benötigt werden. Das Löschen eines Kontos entfernt nicht automatisch bereits gespeicherte Bewertungen oder Begriffsanfragen. Eine Löschung oder Berichtigung kann per E-Mail beantragt werden; gesetzliche Aufbewahrungspflichten und Rechte Dritter bleiben unberührt.

Suchanfragen können personenbezogene oder vertrauliche Angaben enthalten. Bitte gib solche Angaben nicht in die Suche ein.

4. Suchstatistik

Bei einer Suche auf der Startseite werden der normalisierte Suchbegriff, das Datum, die Information, ob Ergebnisse gefunden wurden, und ein Zähler in einer Statistik gespeichert. Die Statistik wird nicht mit IP-Adresse, Sitzung oder Benutzerkonto verknüpft. Einträge werden nach 90 Tagen gelöscht. Die Verarbeitung dient dazu, häufig gesuchte und noch fehlende Begriffe zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unabhängig davon kann der Hosting-Anbieter die aufgerufene URL in Server-Protokollen erfassen. Eine Suchanfrage kann deshalb dort als Bestandteil der URL erscheinen; hierzu gelten die Angaben im Abschnitt „Hosting und Server-Protokolle“.

5. Cookies und lokaler Browserspeicher

OpenPicto verwendet ein technisch notwendiges Sitzungscookie für Sitzungs- und Anmeldefunktionen. Es ist als Sitzungscookie konfiguriert und wird grundsätzlich beim Schließen des Browsers gelöscht; die zugehörigen Sitzungsdaten auf dem Server werden nach der dort geltenden PHP-Sitzungskonfiguration bereinigt. Wenn beim Login „Angemeldet bleiben“ ausgewählt wird, wird zusätzlich ein Login-Cookie gesetzt, das bis zu 30 Tage gültig ist und bei Nutzung erneuert werden kann. Diese Cookies dienen ausschließlich der angeforderten Funktion und der Sicherheit; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Wenn du Piktogramme über „Gemerkte Piktos“ speicherst, legt die Website die ausgewählten Einträge im lokalen Speicher deines Browsers ab. Diese Daten werden nicht an den Server übertragen, solange du sie nicht selbst für eine Exportfunktion verwendest. Du kannst sie über die Funktion zum Leeren der Merkliste oder in den Browser-Einstellungen löschen. Der lokale Speicher wird nur verwendet, um diese von dir gewünschte Funktion bereitzustellen (§ 25 Abs. 2 TDDDG).

6. Bildgenerierung mit externen Diensten

Administratoren können Piktogramme über die APIs von OpenAI oder Black Forest Labs (BFL) erzeugen. Nur wenn diese Funktion verwendet wird, werden der dafür erstellte Text-Prompt und die zur Anfrage erforderlichen technischen Verbindungsdaten an den ausgewählten Anbieter übermittelt. Die öffentliche Suche auf OpenPicto wird nicht automatisch an diese Anbieter weitergegeben. Die erzeugten Bilder werden anschließend auf dem Hosting-Speicher abgelegt.

Die Verarbeitung dient der auf Wunsch der Administration ausgelösten Bildgenerierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung durch die Anbieter außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Einzelheiten zu deren Verarbeitung und den jeweils geltenden Schutzmaßnahmen stehen in den Anbieterinformationen: OpenAI Data Processing Addendum und OpenAI API-Datennutzung; Datenschutzerklärung von Black Forest Labs und BFL API-Bedingungen.

Bitte übermittle in Prompts keine personenbezogenen oder vertraulichen Informationen. Optionale lokale Werkzeuge wie Ollama oder ComfyUI werden auf dem öffentlichen Server nicht betrieben.

7. Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Kontaktdaten und der Nachrichteninhalt verarbeitet, um deine Anfrage zu beantworten. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen oder vertraglichen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an master@stationenarbeit.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.