Datenschutzerklärung
1. Verantwortlicher
Gerhard Kanzler, Ahornweg 1, 83410 Laufen, Deutschland · info@pxgen.app
2. Grundsatz: lokale Nutzung
PxGen ist „local-first". Die anonyme Nutzung des Editors findet vollständig in deinem Browser statt; deine Bilder, Ebenen und der Verlauf werden lokal auf deinem Gerät gespeichert (u. a. im Browser-Speicher / lokalen Dateien). Für nicht angemeldete Nutzer werden hierbei keine personenbezogenen Daten an uns übertragen oder auf unseren Servern gespeichert.
3. Server-Logs / Hosting
Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nur kurzfristig vorgehalten.
4. Benutzerkonto
Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein Passwort (ausschließlich als kryptografischer Hash, bcrypt) in einer MongoDB-Datenbank. Optional gespeicherte Cloud-Projekte und Skripte werden ebenfalls dort abgelegt. Zweck ist die Bereitstellung des Kontos und der Cloud-Funktionen; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn du dein Konto löschst (Anfrage an info@pxgen.app).
5. Cookies / Sitzung
Für angemeldete Nutzer setzen wir einen technisch notwendigen, verschlüsselten Sitzungs-Cookie (httpOnly), um die Anmeldung aufrechtzuerhalten. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).
6. Reichweitenmessung (Umami)
Zur anonymen Reichweitenmessung nutzen wir Umami. Umami arbeitet cookielos und erfasst keine personenbezogenen Daten; es werden keine Profile über Geräte hinweg gebildet. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik).
7. E-Mail-Versand (Resend)
Für Verifizierungs- und Passwort-Zurücksetzen-E-Mails nutzen wir den Dienstleister Resend (Auftragsverarbeiter). Dabei wird deine E-Mail-Adresse zum Versand übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.
8. Zahlungen (Stripe)
Falls du ein kostenpflichtiges Angebot (Pro-Abo oder Guthaben) nutzt, wird die Zahlung über Stripe abgewickelt. Die Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten, sondern nur Kunden-/Abo-Kennungen zur Zuordnung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Stripe Payments Europe, Ltd.
9. KI-Bildgenerierung (eigener Schlüssel)
Die KI-Generierung erfolgt mit deinem eigenen API-Schlüssel des jeweiligen Anbieters (z. B. OpenAI). Dein Prompt und ggf. Bilddaten werden zur Generierung an diesen Anbieter gesendet; es gelten dessen Datenschutzbestimmungen. Dein Schlüssel wird nur für die jeweilige Anfrage verwendet und nicht gespeichert (für Pro-Nutzer optional verschlüsselt at rest, AES-256-GCM).
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@pxgen.app. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.