Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

1. Wer die Website betreibt

Pictavera ist eine private, nicht kommerzielle Hobby-Website. Ihr Betreiber ist für deine personenbezogenen Daten verantwortlich.

2. Was wir speichern

• Konto: Benutzername, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert – niemand kann es lesen).
• Künstlerprofil, nur wenn du es ausfüllst: Name, Foto, Nationalität, Stil und Biografie – öffentlich sichtbar.
• Kontaktdaten, freiwillig: E-Mail, Telefon, Website – nur für angemeldete Besucher bei deinen Gemälden zum Verkauf sichtbar.
• Deine Aktivität: hochgeladene Gemälde, deine Favoriten (nur für dich sichtbar; in Ranglisten ohne Namen gezählt) und deine Kommentare (nach Freigabe öffentlich, mit deinem Namen).
• Technische Daten: der Hosting-Anbieter speichert zur Sicherheit übliche Server-Protokolle (IP-Adresse, Browser, Uhrzeit). Um das Erraten von Passwörtern zu verhindern, werden falsche Anmeldeversuche kurz gezählt — mit einem unlesbaren Code statt Ihrer IP-Adresse; er wird nach einem Tag gelöscht.

3. Wozu

Nur für den Betrieb der Website: dein Konto, die Anzeige deiner Werke, Favoriten und Kommentare sowie der Schutz vor Missbrauch. Rechtsgrundlage: die Erbringung des von dir gewünschten Dienstes und unser berechtigtes Interesse an der Sicherheit der Website.

4. Was wir nicht tun

Keine Werbung, keine Analyse- oder Tracking-Werkzeuge, und wir verkaufen oder geben deine Daten nicht zu Marketingzwecken weiter.

5. Cookies

Nur Cookies, die für die Website nötig sind: deine Anmeldesitzung, die Formularsicherheit (CSRF) und deine gewählte Sprache. Nach EU-Recht brauchen sie keine Einwilligung. Keine Werbe- oder Tracking-Cookies. Die Seite „Zufall“ merkt sich nur in Ihrem geöffneten Browser-Tab, welche Gemälde sie Ihnen schon gezeigt hat, damit sie sich nicht wiederholt — das ist kein Cookie und verschwindet, wenn Sie den Tab schließen.

6. Wo die Daten liegen

Die Website läuft auf einem Server von Hetzner Online in Finnland (EU). Die Bilder und die Sicherungskopien werden bei Cloudflare gespeichert, das die Seiten außerdem schnell ausliefert und die Website vor Angriffen schützt. E-Mails für ein vergessenes Passwort werden über einen E-Mail-Versanddienst verschickt. Sie verarbeiten die Daten nur in unserem Auftrag; Cloudflare kann Server außerhalb der EU nutzen, mit den Garantien, die die DSGVO verlangt.

7. Wie lange

Solange dein Konto besteht. Wenn du die Löschung deines Kontos verlangst, löschen wir deine Daten und hochgeladenen Werke. Server-Protokolle werden nur kurz aufbewahrt. Sicherungskopien der Datenbank werden 14 Tage aufbewahrt.

8. Deine Rechte

Du kannst Auskunft, Berichtigung, eine Kopie oder die Löschung deiner Daten verlangen oder ihrer Nutzung widersprechen – schreib uns über „Kontakt“. Außerdem kannst du dich bei der bulgarischen Datenschutzkommission beschweren (www.cpdp.bg).

9. Änderungen

Wir können diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung. Siehe auch die Nutzungsbedingungen.