Datenschutz
Verantwortlicher
Nicolas LanquetinHumboldtstr. 1176131 KarlsruheDeutschland
E-Mail: info@colorwombat.com
Website und Hosting
Beim Seitenaufruf werden IP-Adresse und technische Verbindungsdaten an den Server und gegebenenfalls den Hostinganbieter übertragen.
Hostinganbieter:OVH GmbH (OVHcloud)Oskar Jäger Straße 173/K650825 KölnDeutschland
Serverregion: Frankfurt, Deutschland.
Technische Betriebs- und Fehlerprotokolle dienen dem sicheren Betrieb und der Fehleranalyse. Sie können auch IP-Adressen oder aufgerufene URLs enthalten.
Die bisher geprüfte Serverkonfiguration verwendet für Betriebs- und Fehlerprotokolle der Anwendung und des vorgeschalteten Webservers eine größenabhängige Rotation: Beim Erreichen der Größen- und Dateianzahlgrenzen werden ältere Protokolldateien entfernt. Das begrenzt den Speicherplatz, nicht das Alter der Einträge. Eine automatische Löschung nach einem festen Zeitraum ist dafür derzeit nicht nachgewiesen; bei geringer Nutzung können ältere Einträge länger bestehen bleiben.
Für notwendige personenbezogene Betriebs- und Sicherheitsprotokolle unter unserer Kontrolle haben wir eine Frist von sieben Tagen ab dem Ereignis festgelegt. Die vollständige technische Durchsetzung auf allen betroffenen Systemen ist noch nicht nachgewiesen. Nur benötigte Belege eines konkreten Vorfalls sollen getrennt bis höchstens 90 Tage nach dessen Abschluss aufbewahrt und monatlich auf weiteren Bedarf geprüft werden.
Nach der OVHcloud-Supportauskunft werden im beschriebenen Netzschutzkontext Scrubbing-Centre-Protokolle ein Jahr und Traffic-Diagrammdaten zwei Monate aufbewahrt. Die dabei von Netzwerkgeräten verarbeiteten Routingmetadaten, Quell-IP-Adressen, Flow-Zähler und Paketinformationen werden laut Support ausschließlich in Echtzeit verarbeitet, nicht gespeichert und nach Ende der Abwehr- oder Routingoperation verworfen. Beim Netzschutz handelt OVHcloud als eigener Verantwortlicher. Diese Auskunft bezieht sich auf die genannten Netzschutzdaten, nicht auf sämtliche OVH-Daten oder unsere eigenen Anwendungs- und Systemprotokolle.
Ein HttpOnly-Cookie ordnet private Ergebnisse deinem Browser zu, grundsätzlich für 30 Tage. Geschützte Freigaben und Moderatorensitzungen verwenden zusätzliche zeitlich begrenzte Zugriffsnachweise. Das Löschen der Website-Daten kann den Zugang zu deinen privaten Bildern beenden; es löscht die Bilder auf dem Server nicht.
Bilderstellung mit OpenAI
Bei echter Generierung werden Beschreibung, Stil, Schwierigkeit und daraus gebildete Bildanweisungen an OpenAI gesendet. Dort werden Eingabe und erzeugtes Bild auf Inhalte geprüft. Eine Bildvorschau wird auch zur Erstellung von Titel und Bildbeschreibung übermittelt. Die PDF-Umwandlung erfolgt auf dem Anwendungsserver. Der Bild-Testmodus verwendet feste Beispiele ohne diese Generierungsanfragen.
Anbieter nach den für Deutschland geltenden API-Standardbedingungen ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Auftragsverarbeitungsvertrag (DPA) ist Bestandteil dieser Bedingungen.
Die Datenregion des Projekts ist „Global“. Daten können auch in den USA und weiteren Ländern der unten verlinkten Unterauftragnehmerliste verarbeitet werden; die Verarbeitung ist nicht auf die EU beschränkt.
OpenAI verwendet Kundeninhalte nach den API-Bedingungen ohne ausdrückliche Zustimmung nicht zum Training oder zur Verbesserung seiner Dienste. Die Datenfreigaben für Feedback, Evaluierungen/Fine-Tuning sowie Ein- und Ausgaben sind derzeit deaktiviert.
Für Bildgenerierung sowie Titel und Bildbeschreibung können Missbrauchsprotokolle grundsätzlich bis zu 30 Tage aufbewahrt werden; gesetzlich erforderliche oder notwendige Sicherheitsmaßnahmen können längere Fristen erfordern. Bildeingaben mit Verdacht auf Darstellungen sexuellen Kindesmissbrauchs können zur manuellen Prüfung gespeichert werden. Für den gesonderten Moderationsdienst nennt OpenAI keine Speicherung von Missbrauchsprotokollen oder Anwendungszuständen.
Für Titel und Bildbeschreibung ist die Antwortspeicherung zum späteren API-Abruf deaktiviert. Das beseitigt keine Missbrauchsprotokolle und bedeutet keine Zusage vollständiger Nichtaufbewahrung.
Für Übermittlungen aus dem EWR in Drittländer sieht der DPA EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Die öffentlichen Vertragsinformationen und Unterauftragnehmer findest du unten. Informationen zu den Schutzmaßnahmen oder eine Kopie kannst du bei privacy@openai.com anfragen; für Fragen kannst du dich auch an unseren oben genannten Datenschutzkontakt wenden.
Gespeicherte Ergebnisse und Fristen
Der Anwendungsserver speichert Auftragsstatus, Prüfentscheidungen, Einstellungen, Bilddateien und Nutzungsnachweise. Die private Vorlage enthält deine ursprüngliche Beschreibung und Einstellungen. Sie ist nur für den berechtigten Ersteller abrufbar, auch wenn das Bild veröffentlicht wird.
Inaktive, unveröffentlichte Ergebnisse verfallen grundsätzlich 30 Tage nach Erstellung. Private Vorlagen sind auch bei veröffentlichten Bildern höchstens 30 Tage ab Auftragserstellung abrufbar; danach lässt sich die ursprüngliche Beschreibung nicht mehr als Vorlage wiederverwenden. Die Anwendung prüft ihre Bereinigung beim Start und danach stündlich. Noch laufende Verarbeitung wird nicht durch eine Dateilöschung unterbrochen; bei Stillstand oder Fehlern kann sich die Entfernung verzögern. Veröffentlichte Bilder bleiben bis zur redaktionellen Entfernung erhalten.
Bei aktivierter Laufzeitmessung werden Dauerangaben echter Generierungen bis zu 30 Tage für die technische Planung gespeichert. Sie sind nur in der geschützten Verwaltung sichtbar.
Neue Aufträge speichern die bestätigte Fassung der Nutzungsbedingungen mit Auftragszuordnung und Erstellzeit, ohne zusätzliche IP-Adresse oder Geräteprofil. Für diese personenbezogenen Nachweise haben wir 90 Tage nach endgültigem Auftragsabschluss festgelegt; bei veröffentlichten Bildern beginnt diese Frist mit der Entfernung aus dem Katalog. Die Anwendung enthält dafür eine Bereinigung bei Initialisierung und stündlich im Betrieb. Ungeklärte Ausführungen und offene Bearbeitungsfälle werden gesondert behandelt. Die vollständige Umstellung älterer Betriebs- und Testnachweise ist noch nicht abgeschlossen. Bereits erteilte Nutzungsrechte werden durch die Löschung eines Nachweises nicht beendet.
Nach der OVHcloud-Supportauskunft wird die vorherige Sicherung bei erfolgreichem Abschluss einer neuen Sicherung sofort im Rahmen der Rotation gelöscht. Schlagen neue Sicherungen fehl, bleibt die letzte erfolgreiche Sicherung ohne Zeitlimit erhalten, bis eine erfolgreiche neue Sicherung sie ersetzt oder die Backupoption abgeschaltet wird. Eine feste maximale Aufbewahrungsdauer können wir deshalb nicht zusichern. Die Auskunft belegt keine sichere physische Löschung sämtlicher Replikate. Eine Löschung im aktiven Datenbestand bedeutet nicht, dass gleichzeitig jede Sicherungskopie gelöscht ist. Nach Wiederherstellung einer Sicherung können zuvor gelöschte Bilder wieder auftauchen.
Nur bei einem tatsächlich neu angelegten Erstellungsauftrag speichern wir außerdem die Angabe „18 oder älter“, die Fassung der Zugangsregel und die Kennzeichnung als Selbstauskunft beim Auftrag. Das ist keine Alters- oder Identitätsprüfung und kein Elternnachweis. Geburtsdatum, Ausweis, Gesicht oder Elternkontakt werden dafür nicht erhoben; die Altersangabe wird nicht an OpenAI weitergegeben. Bereits bestehende Aufträge erhalten keinen nachträglichen Altersvermerk. Für diesen Vermerk gelten dieselbe 90-Tage-Regel und die genannten Umstellungsgrenzen wie für die übrigen minimalen Auftragsnachweise.
Die Erstellung ist auf Erwachsene beschränkt. Das verhindert nicht technisch, dass jemand persönliche Angaben über Kinder oder andere Personen eingibt. Eine begrenzte lokale Eingabeprüfung erkennt solche Angaben nicht zuverlässig. Die Inhaltsprüfung bei OpenAI überträgt den Text bereits an OpenAI und ist keine vorgelagerte lokale Datenschutzprüfung. Verwende deshalb ausschließlich fiktive Szenen ohne persönliche Angaben.
Speicher in deinem Browser
Im normalen Browser gelten deine 18+-Selbstauskunft und die Bestätigung der aktuellen Nutzungsbedingungen nur für die geöffnete Erstellen-Seite. Die Bestätigungen werden nicht in Cookies oder im Browser-Speicher abgelegt. Nach Neuladen, erneutem Öffnen oder Wiederherstellung einer zuvor verlassenen Seite musst du beide erneut setzen. Für weitere Bilder auf derselben geöffneten Seite ist keine Wiederholung nötig; ein bloßer Fokus- oder Tabwechsel setzt sie nicht zurück.
Nur in einer als eigenständige Web-App erkannten Ansicht bieten wir zusätzlich die zunächst ausgeschaltete Wahl „Auf meinem persönlichen Gerät merken“. Erst wenn du dies ausdrücklich wählst und beide Pflichtangaben bestätigt hast, speichern wir gemeinsam die 18+-Selbstauskunft, die Nutzungsbedingungen- und Erklärungsfassung und die Speicherwahl lokal. Dieser Merker gilt bis zum Zurücksetzen, Löschen der Website-Daten oder einer relevanten neuen Fassung. Er enthält weder Geburtsdatum noch Personenkennung, Beschreibung oder Bild. Die normale Webseite übernimmt ihn auch bei gemeinsamem Speicher nicht. Der App-Modus beweist weder Alter noch Identität oder alleinige Gerätenutzung; andere Personen mit Zugang zur App können den Merker nutzen.
In den aufklappbaren Bestätigungen kannst du beide Angaben zurücksetzen. In der Web-App wird dabei auch ihr Merker widerrufen; ein fester, nicht personenbezogener Rücksetzvermerk kann im Speicher verbleiben. Speicherfehler führen nicht zu einer automatisch erteilten Freigabe und werden angezeigt. Wenn sowohl Überschreiben als auch Löschen blockiert sind, bleiben beide Angaben hier gesperrt; ein alter Merker kann nach erneutem App-Start trotzdem wieder erscheinen. Lösche in diesem Fall die Website-Daten in den Browsereinstellungen. Frühere Terms-Merker werden weder übernommen noch automatisch gelöscht; bestehende Auftragsnachweise bleiben unverändert.
Der Sitzungsspeicher des Tabs kann den ungesendeten Beschreibungstext, Stil, Schwierigkeit, eine laufende Anfragekennung und Navigationspositionen enthalten. Das bloße Öffnen eines unveränderten Erstellen-Formulars legt keinen neuen Entwurf an; vorhandene Entwürfe werden ohne erneutes Speichern übernommen. Änderungen am Formular werden weiterhin automatisch im Tab gespeichert. Erfolgreiches Absenden leert den unveränderten Entwurf; du kannst den Text selbst löschen. Die Lebensdauer hängt vom Browser ab, einschließlich möglicher Sitzungswiederherstellung.
Bei neuen Besuchen ohne vorhandene Offline-Unterstützung legt die Web-App keinen eigenen Offline-Cache mehr an. Bereits vorhandene ColorWombat-Offline-Unterstützung bleibt einschließlich Update-Prüfung erhalten. Ihr Cache mit zwei allgemeinen Hinweisseiten auf Deutsch und Englisch enthält keine Bilder, PDFs, Aufträge oder API-Antworten. Ohne diese bestehende Unterstützung erscheint bei fehlender Verbindung die Offline-Anzeige des Browsers. Der Browser kann daneben seinen normalen Cache verwenden. Such- und Malpaketauswahl können in der Seitenadresse stehen und beim Teilen eines Links mitgeteilt werden.
Optionale Spracheingabe
ColorWombat fordert ausschließlich lokale Spracherkennung auf deinem Gerät an. Ohne Unterstützung dieses Modus wird kein Diktat gestartet; ein automatischer Wechsel zur Cloud-Erkennung ist nicht vorgesehen. ColorWombat speichert keine Sprachaufnahmen. Eine Aufnahme wird erst nach dem gesonderten Hinweis und deiner Startaktion angefordert. Die Mikrofonberechtigung des Browsers ist davon getrennt.
Die Hinweisbestätigung gilt nur im geöffneten Erstellen-Formular und wird nicht dauerhaft gespeichert. Zurücksetzen unter den Hinweisen beendet auch eine laufende Aufnahme. Bestätigter Text bleibt bestehen; vorläufiger Text und spätere Ergebnisse werden verworfen. Frühere dauerhaft gespeicherte Hinweismerker werden nicht mehr gelesen; vorhandene alte Werte kannst du durch Löschen der Website-Daten entfernen. Erkannter Text wird wie ein getippter Entwurf behandelt. Du kannst jederzeit stattdessen tippen.
Die lokale Erkennung benötigt eine passende Browser-, System- und Sprachunterstützung. ColorWombat lädt keine Sprachpakete automatisch herunter. Fehlende Unterstützung oder Fehler lassen Tippen weiterhin zu. Die lokale Schutzsteuerung ist bislang mit simulierten Browsern geprüft; tatsächliche Geräte- und Datenwegprüfungen sowie die rechtliche Freigabe bleiben offen. Die Mikrofonfunktion deiner Gerätetastatur liegt außerhalb dieser ColorWombat-Steuerung.
Katalogmessung und Bildmeldungen
Die optionale Katalogmessung ist deaktiviert. Neue Sichtbarkeits- und PDF-Auswahlereignisse werden nicht erfasst. Für gespeicherte Messdaten gelten eine 24-Stunden-Browserkennung und aggregierte Tageszähler bis zu 28 Tagen.
Bildmeldungen enthalten Bildkennung, Meldegrund, optionalen Freitext bis 300 Zeichen und eine pseudonyme Browserzuordnung. Sie werden geschützt auf dem Server zur redaktionellen Bearbeitung gespeichert. Dieser Meldeweg versendet keine E-Mail-Antwort; für eine Antwort nutze den Kontakt im Impressum.
Die Anwendung enthält eine Löschfunktion für abgeschlossene Bildmeldungen: 90 Tage nach dem dokumentierten Abschluss werden die Meldung und ihre zugehörigen Bearbeitungsvermerke bei der nächsten erfolgreichen Bereinigung aus dem aktiven Datenbestand entfernt. Die Prüfung läuft beim Initialisieren des Anwendungsspeichers und danach stündlich während des Betriebs. Bei Stillstand oder einem Fehler verzögert sich die Löschung. Offene oder wiedereröffnete Meldungen werden nicht gelöscht; nach erneutem Abschluss beginnt die Frist neu. Diese Regel begrenzt nicht die Aufbewahrung in Sicherungskopien.
Rechtsgrundlagen
Für die von dir angefragte Bilderstellung und private Bereitstellung verarbeiten wir die dafür notwendigen Angaben auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit ein wirksames unentgeltliches Nutzungsverhältnis mit dir besteht. Das umfasst nicht automatisch Veröffentlichung, Training, Messungen oder Angaben über andere Personen. Die Bilderstellung richtet sich ausschließlich an Erwachsene. Dass ein Erwachsener ein Motiv für ein Kind erstellt, erlaubt nicht automatisch die Verarbeitung personenbezogener Angaben über dieses Kind.
Die technisch notwendige Auslieferung des Katalogs sowie Zugriffsschutz und Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Verarbeitung erforderlich ist und deine Interessen und Grundrechte nicht überwiegen. Unsere Interessen sind ein verlässlicher Betrieb, der Schutz privater Ergebnisse vor unbefugtem Zugriff und die Verhinderung missbräuchlicher Generierungsanfragen und Störungen. Daraus folgt keine Erlaubnis zur unbegrenzten Protokollierung; die oben genannten offenen Speicherfristen bleiben zu klären.
Für begrenzte serverseitige Laufzeitmessungen prüfen wir Art. 6 Abs. 1 Buchst. f DSGVO: Sie sollen technische Engpässe erkennen und Fortschrittsschätzungen ermöglichen. Die Messwerte sind mit Aufträgen verknüpft und deshalb nicht als anonym einzustufen. Aktuelle Aktivierung, notwendiger Datenumfang, die rechtliche Begründung der technisch vorgesehenen 30-Tage-Aufbewahrung und die Interessenabwägung sind noch nicht abschließend geklärt. Dies ist keine Freigabe der gesonderten, weiterhin deaktivierten Katalogmessung.
Zur Bearbeitung deiner Datenschutzrechte verarbeiten wir die dafür notwendigen Angaben nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 12–22 DSGVO. Eine erforderliche Prüfung, ob die betroffenen Daten dir zugeordnet werden können, muss verhältnismäßig bleiben; eine allgemeine Pflicht, einen Ausweis einzureichen, besteht dadurch nicht.
Für optionale Spracheingabe ist eine vorherige freiwillige und informierte Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO vorgesehen. Tippen bleibt möglich. Die Mikrofonfreigabe allein genügt nicht. Die Beschränkung auf lokale Erkennung ersetzt nicht die noch offene Prüfung des tatsächlichen Datenwegs und der rechtlichen Einordnung. Mit „Aufnahme stoppen“ beendest du die Aufnahme; „Bestätigung zurücksetzen“ beendet sie ebenfalls und entfernt die Bestätigung im geöffneten Formular. Bestätigter Text bleibt bestehen. Ein Widerruf wirkt für die Zukunft; Fragen dazu kannst du an unseren Datenschutzkontakt richten.
Für Speichern und Auslesen auf deinem Gerät gilt zusätzlich § 25 TDDDG, auch bei Informationen ohne Personenbezug. Die Ausnahme in Abs. 2 Nr. 2 kommt nur für unbedingt notwendige Zugangs-, Schutz- und Auftragszuordnung sowie notwendige Sitzungszustände einer ausdrücklich angeforderten Funktion in Betracht. Inhalt, Zeitpunkt und Dauer müssen jeweils erforderlich sein.
Noch einzeln zu prüfen sind die 30-Tage-Browserzuordnung, dauerhaft gemerkte Terms-Bestätigungen und die auf das geöffnete Formular begrenzte Sprachhinweisbestätigung, automatische Entwurfs- und Navigationsspeicherung sowie bestehende Offline-Unterstützung mit ihren Update-Zugriffen. Sie sind nicht pauschal von der Einwilligung ausgenommen. Nicht erforderliche Zusatzfunktionen sollen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO eingesetzt werden. Das ist unser vorgesehenes Modell; Gerätezugriff und personenbezogene Verarbeitung sind rechtlich getrennt zu beurteilen. Eine solche zusätzliche Einwilligungsfunktion ist derzeit nicht umgesetzt.
Eine Erlaubnis zur Bildnutzung erlaubt nicht automatisch die Veröffentlichung personenbezogener Daten. Personenbezogene Inhalte werden ohne gesonderte tragfähige Grundlage nicht veröffentlicht.
Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine gesondert erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
Wende dich an den Kontakt im Impressum. Bei verlorener Browserzuordnung ist ein angemessener Nachweis deiner Berechtigung erforderlich. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort des vermuteten Verstoßes. Für den hier angegebenen Betreiber in Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, poststelle@lfdi.bwl.de. Den Beschwerdeweg findest du unten.
Deine Beschreibung und notwendige technische Daten werden für die angefragte Bilderstellung benötigt. Ohne sie kann diese nicht erfolgen. Es gibt dabei keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Inhaltsfilter können eine Generierung ablehnen.