Datenschutzerklärung
Stand: 10. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist die im Impressum genannte Person. Bei Fragen zum Datenschutz erreichst du sie über die dort angegebenen Kontaktdaten.
2. Welche Daten gespeichert werden
Konto
Bei der Registrierung speichern wir deine E-Mail-Adresse, auf Wunsch einen Namen, dein Passwort als bcrypt-Hash (nie im Klartext), ob und wann du deine E-Mail-Adresse bestätigt hast, deine Rolle und den Zeitpunkt der Anmeldung. Diese Daten sind nötig, um dein Konto zu führen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestätigungs- und Einladungslinks
Für die E-Mail-Bestätigung und für Einladungen erzeugen wir einen zufälligen Token mit Ablaufdatum, der deinem Konto zugeordnet ist. Beim Einlösen wird er gelöscht; ein nicht eingelöster Link verliert nach Ablauf seine Gültigkeit und wird automatisch entfernt.
Gesperrte Adressen
Um Missbrauch zu verhindern, können einzelne E-Mail-Adressen und ganze Domains gesperrt werden. Gespeichert wird der Eintrag selbst und wann er angelegt wurde, solange die Sperre besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einem missbrauchsfreien Betrieb.
Puzzles
Zu jedem Puzzle speichern wir den Titel, das hochgeladene Bild, dessen Maße, die Teile-Anzahl, den Startwert für den Zufallsschnitt, wem es gehört, ob es öffentlich ist und wann es erstellt wurde.
Hochgeladene Bilder
Jedes Bild wird beim Upload neu nach WebP kodiert und auf höchstens 2000 Pixel Kantenlänge verkleinert. Dabei gehen alle Metadaten des Originals verloren, einschließlich GPS-Koordinaten — gespeichert werden also nur die Bildpunkte, nicht die Aufnahmedaten deiner Kamera.
Zu jedem hochgeladenen Bild speichern wir außerdem ein automatisiertes Klassifizierungsergebnis — eine Einstufung, einen Wert und welches Modell ihn ermittelt hat —, unabhängig davon, ob die Klassifizierung auf dieser Instanz eingeschaltet ist; ist sie aus, erhält jedes Bild einfach dasselbe neutrale Ergebnis. Dir oder anderen Nutzenden wird es nie angezeigt; wird ein Bild zur Prüfung zurückgehalten, sehen es die Admins der Instanz in der Warteschlange.
Diese Instanz prüft hochgeladene Bilder automatisch auf Inhalte, die für die Seite ungeeignet sein könnten. Wird ein Bild als möglicherweise explizit erkannt oder schlägt die Prüfung fehl oder dauert zu lange, wird das Puzzle privat erstellt und landet in der Admin-Warteschlange statt veröffentlicht zu werden — du kannst es nicht selbst veröffentlichen, bis ein Admin die Prüfung entschieden hat, und wir weisen dich darauf hin, dass es auf eine Prüfung wartet.
Wichtig: Bilder öffentlicher Puzzles werden ohne Anmeldung ausgeliefert, damit ein geteilter Link auch ohne Konto funktioniert. Wer die Adresse eines Bildes kennt, kann es abrufen, und Zwischenspeicher können Kopien behalten. Dasselbe gilt für die Angaben zum Puzzle selbst: Titel, Maße, Teile-Anzahl und Erstellungszeitpunkt sind bei öffentlichen Puzzles ohne Anmeldung abrufbar. Lade deshalb nichts hoch, was nicht öffentlich sein soll.
Spielstand im Browser
Dein Fortschritt beim Lösen liegt im lokalen Speicher deines Browsers, damit du ein Puzzle später fortsetzen kannst. Diese Daten verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen.
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: NEXT_LOCALE für die gewählte Sprache sowie die Cookies der Anmeldebibliothek — ein Sitzungs-Cookie (authjs.session-token) und zwei, die den Anmeldevorgang selbst absichern (authjs.csrf-token und authjs.callback-url). Die letzten drei entstehen, sobald du die Anmeldeseite benutzt. Alle sind für den Betrieb erforderlich, deshalb ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es kommen keine Analyse-, Werbe- oder Tracking-Dienste zum Einsatz, und es sind keine Inhalte Dritter eingebettet.
4. Server-Protokolle
Die Anwendung selbst führt kein Zugriffsprotokoll: sie speichert weder IP-Adressen noch abgerufene Seiten. In der Fehlerausgabe des Servers können technische Details zu Störungen landen. Die Infrastruktur davor kann kurzzeitig Zugriffsprotokolle mit IP-Adresse führen, um Angriffe und Störungen zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Empfänger
Transaktions-E-Mails — Bestätigung, Einladung, Benachrichtigung über eine eingegangene Meldung und Hinweis auf ein entferntes Puzzle — versenden wir über einen selbst betriebenen Mailserver. Deine Adresse wird dafür an keinen Dritten weitergegeben.
Hochgeladene Bilder liegen auf Speicher, den wir selbst betreiben, und werden an keinen Dritten übermittelt.
Darüber hinaus geben wir deine Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet.
6. Hosting
Der Dienst wird in EU betrieben.
7. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Wird es gelöscht, entfernen wir es samt deiner Puzzles und der dazugehörigen Bilder. Das Klassifizierungsergebnis zu einem Bild löschen wir automatisch, sobald das Bild zu keinem Puzzle mehr gehört. Bestätigungs- und Einladungslinks entfallen beim Einlösen; abgelaufene Links werden automatisch gelöscht und nicht darüber hinaus aufbewahrt. Sperreinträge bleiben, solange die Sperre gilt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an die im Impressum genannte Adresse genügt; eine besondere Form ist nicht nötig.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist die Behörde deines Wohnorts oder die des Verantwortlichen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung steht immer auf dieser Seite; das Datum oben zeigt, wann sie zuletzt geändert wurde.