Einführung

Willkommen bei Image Color Picker. Wir sind bestrebt, Ihre Privatsphäre zu schützen und transparent über unsere Datenpraktiken zu sein. Diese Datenschutzerklärung erklärt, wie wir mit Informationen umgehen, wenn Sie unser Online-Farbextraktionswerkzeug verwenden, einschließlich unserer kostenlosen Funktionen und kostenpflichtigen Exportdienste.

Image Color Picker wurde mit Datenschutz als Kernprinzip entwickelt. Unser Farbextraktionswerkzeug verarbeitet Bilder vollständig in Ihrem Browser, was bedeutet, dass Ihre Bilddateien niemals Ihr Gerät verlassen. Wenn Sie sich für den Kauf von Palettenexporten entscheiden oder ein Konto erstellen, erfassen wir nur die minimal notwendigen Informationen, um diese Dienste bereitzustellen.

Informationen, die wir erfassen

Bilder, die Sie verwenden

Ihre Bilder werden vollständig in Ihrem Webbrowser mit clientseitigem JavaScript verarbeitet. Wir laden keine Bilder hoch, speichern sie nicht, übertragen sie nicht und haben keinen Zugriff auf Bilder, die Sie mit unserem Tool verwenden. Alle Farbextraktion und Palettengenerierung erfolgt lokal auf Ihrem Gerät.

URL-basierte Bilder

Wenn Sie eine Bild-URL angeben, fungiert unser Server als Proxy, um das Bild abzurufen und CORS-Einschränkungen (Cross-Origin Resource Sharing) zu umgehen. Die Bilddaten werden temporär verarbeitet, um sie an Ihren Browser zu liefern, werden aber nicht auf unseren Servern gespeichert. Dieser Proxy ist notwendig, da Webbrowser aus Sicherheitsgründen den direkten Zugriff auf Bilder von anderen Websites einschränken.

Kontoinformationen

Wenn Sie sich entscheiden, ein Konto zu erstellen (erforderlich für Käufe mit lebenslangem Zugang), erfassen wir:

• E-Mail-Adresse (von Ihrem Google- oder GitHub-Konto)
• Authentifizierungskennung von Ihrem gewählten Anmeldeanbieter
• Datum der Kontoerstellung

Die Kontoerstellung ist optional und nur erforderlich, wenn Sie lebenslangen Zugang zu Palettenexporten erwerben.

Zahlungsinformationen

Wenn Sie einen Kauf tätigen, wird die Zahlungsabwicklung vollständig von Stripe, unserem Drittanbieter für Zahlungsabwicklung, durchgeführt. Wir erfassen, speichern oder haben keinen direkten Zugriff auf Ihre vollständige Kreditkartennummer, CVV oder andere sensible Zahlungsdaten. Wir erhalten und speichern:

• Stripe-Kundenkennung (eine Referenz-ID, nicht Ihre tatsächlichen Zahlungsdaten)
• Transaktionsaufzeichnungen (Kaufart, Betrag, Datum)
• Zahlungsstatus (abgeschlossen, fehlgeschlagen, erstattet)

Für einzelne Palettenkäufe ist kein Konto erforderlich und wir speichern keine persönlichen Informationen über den Transaktionsdatensatz hinaus.

Palettenexport-Daten

Wenn Sie einen Palettenexport kaufen, speichern wir vorübergehend:

• Farbwerte in Ihrer Palette (Hex-Codes)
• Eindeutige Bundle-Kennung für den Download-Zugang
• Kaufzuordnung (um erneute Downloads zu ermöglichen)

Diese Daten werden aufbewahrt, damit Sie Ihre gekauften Palettendateien erneut herunterladen können.

Analysedaten

Wir verwenden Umami Analytics, eine datenschutzorientierte Analyseplattform, um zu verstehen, wie Besucher mit unserer Website interagieren. Umami erfasst:

• Seitenaufrufe und Navigationsmuster
• Allgemeine Nutzungsereignisse (wie das Kopieren von Farben oder Exportieren von Paletten)
• Browsertyp und Gerätekategorie (Desktop, Mobil, Tablet)
• Ungefähre geografische Region basierend auf anonymisierten Daten

Umami verwendet keine Cookies, sammelt keine persönlichen Informationen und verfolgt Benutzer nicht über Websites hinweg. Alle Daten werden aggregiert und anonymisiert.

Theme-Einstellungen

Wir speichern Ihre Theme-Einstellung (Hell- oder Dunkelmodus) im lokalen Speicher Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät und werden niemals an unsere Server übertragen.

Informationen, die wir nicht erfassen

Wir möchten klar darüber sein, was wir nicht erfassen:

• Ihre tatsächlichen Kreditkartennummern oder CVV (wird von Stripe verarbeitet)
• Bildinhalte oder Metadaten aus Ihren Uploads
• Genaue Standortdaten
• Tracking-Cookies oder Werbe-Identifikatoren
• Browserverlauf auf anderen Websites
• Persönliche Informationen über das für Konto- und Zahlungsdienste Notwendige hinaus

Cookies und lokaler Speicher

Unsere Website verwendet minimalen Browserspeicher:

Lokaler Speicher

Wir verwenden den lokalen Browserspeicher, um Ihre Theme-Einstellung (Hell-/Dunkelmodus) und Authentifizierungssitzungsinformationen zu speichern. Diese Daten können nicht verwendet werden, um Sie über Websites hinweg zu verfolgen.

Authentifizierungs-Cookies

Wenn Sie sich bei Ihrem Konto anmelden, verwenden wir sichere, HTTP-only-Sitzungs-Cookies, um Ihren authentifizierten Status aufrechtzuerhalten. Diese Cookies sind für die Kontofunktionalität unerlässlich und werden nicht für Tracking oder Werbung verwendet.

Keine Tracking-Cookies

Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern, die Sie identifizieren oder Ihr Surfverhalten über Websites hinweg verfolgen könnten.

Dienste von Drittanbietern

Wir verwenden die folgenden Dienste von Drittanbietern:

Stripe (Zahlungsabwicklung)

Wir verwenden Stripe, um alle Zahlungen sicher abzuwickeln. Wenn Sie einen Kauf tätigen, interagieren Sie direkt mit dem Zahlungsformular von Stripe. Stripe erfasst und verarbeitet Ihre Zahlungsinformationen gemäß ihrer Datenschutzerklärung. Wir haben keinen Zugriff auf Ihre vollständigen Kreditkartendaten. Stripe ist PCI-DSS-konform, die höchste Stufe der Zahlungssicherheitszertifizierung. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Firebase-Authentifizierung (Google)

Wenn Sie sich mit Google anmelden, verwenden wir Firebase-Authentifizierung, um Ihr Konto sicher zu verwalten. Firebase erhält Ihre Authentifizierungsdaten von Google und stellt uns eine Benutzerkennung und E-Mail-Adresse zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

GitHub-Authentifizierung

Wenn Sie sich mit GitHub anmelden, verwenden wir den OAuth-Dienst von GitHub. GitHub stellt uns Ihre Benutzerkennung und E-Mail-Adresse zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

Umami Analytics

Eine datenschutzorientierte, Open-Source-Analyseplattform, die uns hilft, die Website-Nutzung zu verstehen, ohne die Privatsphäre der Benutzer zu gefährden. Umami ist DSGVO-konform und sammelt keine persönlichen Daten.

Vercel

Unsere Website wird auf Vercel gehostet. Vercel kann Standard-Webserver-Protokolle einschließlich IP-Adressen für Sicherheits- und Leistungszwecke erfassen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Bild-Proxy

Beim Laden von Bildern von URLs verwenden wir einen serverseitigen Proxy, um CORS-Einschränkungen zu behandeln. Der Proxy ruft Bilder temporär ab, speichert sie aber nicht.

Datenspeicherung

Wir bewahren Ihre Daten für die folgenden Zeiträume auf:

• Kontoinformationen: Aufbewahrt, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach, um gesetzlichen Verpflichtungen nachzukommen
• Transaktionsaufzeichnungen: 7 Jahre aufbewahrt, um steuerlichen und buchhalterischen Anforderungen nachzukommen
• Palettenexport-Daten: Unbegrenzt aufbewahrt, um erneute Downloads gekaufter Inhalte zu ermöglichen
• Analysedaten: Aggregiert und anonymisiert, bis zu 24 Monate aufbewahrt

Sie können die Löschung Ihres Kontos und der damit verbundenen persönlichen Daten beantragen, indem Sie uns kontaktieren. Beachten Sie, dass wir bestimmte Informationen möglicherweise aufbewahren müssen, wie gesetzlich vorgeschrieben oder für legitime Geschäftszwecke.

Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten:

• HTTPS-Verschlüsselung für alle Verbindungen
• Clientseitige Verarbeitung, um Ihre Bilder auf Ihrem Gerät zu halten
• Sichere, verschlüsselte Datenbankspeicherung für Konto- und Transaktionsdaten
• PCI-DSS-konforme Zahlungsabwicklung durch Stripe
• Regelmäßige Sicherheitsupdates und Überwachung
• Zugriffskontrollen, die den Zugang zu persönlichen Daten beschränken

Obwohl wir angemessene Vorsichtsmaßnahmen treffen, ist keine Methode der Übertragung über das Internet oder elektronische Speicherung 100% sicher. Wir können keine absolute Sicherheit Ihrer Daten garantieren.

Datenschutz für Kinder

Unsere kostenpflichtigen Dienste und die Kontoregistrierung sind nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir diese Informationen löschen können.

Die kostenlosen Farbextraktionsfunktionen unseres Tools erfassen keine persönlichen Informationen und können von jedem genutzt werden.

Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise bestimmte Rechte bezüglich Ihrer Daten:

Für EU/EWR-Bewohner (DSGVO)

Sie haben das Recht auf: Zugang zu Ihren persönlichen Daten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten); Einschränkung oder Widerspruch gegen die Verarbeitung; Datenübertragbarkeit; und Widerruf der Einwilligung. Um diese Rechte auszuüben, kontaktieren Sie uns unter den unten angegebenen Informationen.

Für Einwohner Kaliforniens (CCPA)

Sie haben das Recht zu: erfahren, welche persönlichen Informationen wir sammeln und wie sie verwendet werden; die Löschung Ihrer persönlichen Informationen zu verlangen; dem Verkauf persönlicher Informationen zu widersprechen (wir verkaufen keine persönlichen Informationen); und Nichtdiskriminierung für die Ausübung Ihrer Rechte.

Für alle Benutzer

Sie können: Ihre Theme-Einstellung löschen, indem Sie den lokalen Speicher Ihres Browsers leeren; Analysen durch Verwendung von Browser-Datenschutzeinstellungen oder Erweiterungen blockieren; eine Kopie Ihrer Kontodaten anfordern; und die Löschung Ihres Kontos beantragen, indem Sie uns kontaktieren.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Wesentliche Änderungen werden auf dieser Seite vermerkt. Die fortgesetzte Nutzung unseres Services nach Änderungen gilt als Akzeptanz der aktualisierten Erklärung. Wenn wir wesentliche Änderungen vornehmen, die sich darauf auswirken, wie wir mit persönlichen Informationen umgehen, werden wir Sie per E-Mail benachrichtigen (wenn Sie ein Konto haben) oder durch eine deutlich sichtbare Mitteilung auf unserer Website.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung, unseren Datenpraktiken haben oder Ihre Datenschutzrechte ausüben möchten, können Sie:

• Uns per E-Mail an die auf unserer Website angegebene Adresse kontaktieren
• Ein Issue in unserem GitHub-Repository eröffnen

Wir sind bestrebt, Ihre Anliegen zu berücksichtigen und innerhalb von 30 Tagen auf Anfragen zu antworten.