Datenschutzerklärung

PIXVIX ist ein Webprodukt zum Erstellen und Sticken gezählter Kreuzstichvorlagen (und zugehörige Studio-Werkzeuge) unter pixvix.app. Unsere API läuft unter api.pixvix.app.

Wenn in dieser Erklärung von „wir“, „uns“ oder „PIXVIX“ die Rede ist, sind die Betreiber des PIXVIX-Dienstes gemeint. Über die Marke PIXVIX hinaus nennen wir im Produkt keinen gesonderten Namen einer juristischen Person.

Wir erheben nur, was für den Betrieb des Produkts nötig ist: Ihr Konto, die von Ihnen erstellten Vorlagen und Dateien, Zahlungen und Credits, Support-Nachrichten sowie technische Daten, die nötig sind, um den Dienst sicher und funktionsfähig zu halten.

• Kontodaten (E-Mail, Name, optionales Profilfoto)
• Authentifizierungs- und Sitzungsdaten
• Von Ihnen erstellte Vorlagen-, Projekt- und Workspace-Daten
• Hochgeladene Bilder und erzeugte PDF-Dateien
• Zahlungs- und Credit-Datensätze
• Support- und Feedback-Nachrichten
• KI-Eingaben und zugehörige Nutzungsdaten, wenn Sie KI-Funktionen verwenden
• Serverprotokolle und Sicherheitsereignisse
• Nur für PIXVIX-Administratoren: YouTube-Kanalverbindung und Veröffentlichungsdaten, die im Social Studio genutzt werden

Sie können ein Konto mit E-Mail und Passwort anlegen oder sich mit Google anmelden.

Bei der Registrierung per E-Mail speichern wir Ihre E-Mail-Adresse, den angegebenen Namen und ein gehashtes Passwort (wir speichern Ihr Passwort nicht im Klartext).

Wir speichern Anmeldesitzungen, damit Sie angemeldet bleiben. Sitzungsdatensätze können aus Sicherheitsgründen Geräte-/Browserinformationen und die IP-Adresse enthalten.

Wird Ihr Konto von einem Administrator als gelöscht markiert, können Sie sich nicht mehr anmelden. Endnutzer haben derzeit keine vollautomatische Schaltfläche zur Selbstlöschung des Kontos im Produkt; kontaktieren Sie uns, wenn Sie Hilfe brauchen (siehe Kontakt).

Wenn Sie „Mit Google anmelden“ wählen, nutzt PIXVIX Google OAuth mit den Scopes openid, email und profile.

Von Google erhalten wir ein ID-Token und lesen daraus Ihre Google-Nutzer-ID, E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds. Diese speichern wir in Ihrem PIXVIX-Konto, um Sie anzumelden und Ihr Profil anzuzeigen.

Die Google-Anmeldung für PIXVIX-Konten nutzt Online-Zugriff. Für den normalen Mitglieder-Login speichern wir keine Google-Refresh-Tokens.

Sie können den Google-Zugriff in den Berechtigungseinstellungen Ihres Google-Kontos trennen. Dadurch wird Ihr PIXVIX-Konto nicht automatisch gelöscht.

Das Social Studio von PIXVIX kann einen offiziellen YouTube-Kanal verbinden, damit PIXVIX-Mitarbeitende Markenvideos veröffentlichen können. Diese YouTube-Verbindung ist von der Google-Anmeldung für Mitgliederkonten getrennt. Sie steht nur autorisierten Administratoren im PIXVIX-Adminbereich zur Verfügung – nicht als Funktion für jedes Mitgliederkonto.

Wenn ein Administrator YouTube verbindet, fordert PIXVIX Google-OAuth-Zugriff für YouTube-Uploads und den zugehörigen YouTube-Data-API-Zugriff an (einschließlich der Scopes youtube.upload und youtube.force-ssl).

Über die YouTube Data API können wir Folgendes abrufen und speichern: Kanal-ID und Kanaltitel (sowie zugehörige, von der API gelieferte Kanal-Metadaten), Upload-Ergebnisse von Videos (etwa Video-ID und URL) und Metadaten, die der Administrator zur Veröffentlichung angibt (Titel, Beschreibung, Tags, Sichtbarkeit, Thumbnail).

Wir nutzen diese Google-/YouTube-Nutzerdaten ausschließlich zum Betrieb des Social Studio für PIXVIX: um den verbundenen Kanal zu authentifizieren, Videos im Namen dieses Kanals hochzuladen und zu aktualisieren und Veröffentlichungsaufträge samt Ergebnissen zu protokollieren.

Wir verkaufen keine Google-Nutzerdaten. Wir nutzen YouTube-/Google-Nutzerdaten nicht für Werbung. Wir verwenden sie nicht zum Training von KI-Modellen. Wir geben sie nicht an Dritte weiter, außer soweit es zur Erbringung des Dienstes über die Google-APIs und unsere unten aufgeführten Infrastruktur-Auftragsverarbeiter nötig ist.

Administratoren können YouTube im Social Studio trennen. Danach sind über diese Verbindung keine neuen Veröffentlichungen mehr möglich; frühere Veröffentlichungsdatensätze können in den Admin-Aktivitätsprotokollen verbleiben.

PIXVIX verbindet sich mit Etsy über die offizielle Etsy Open API unter Verwendung von OAuth. Wir fragen niemals nach Etsy Passwörtern und speichern diese auch nicht.

Shop-Inhaber: Wenn Sie Ihren Etsy-Shop verbinden, lesen und verwalten wir Ihre eigenen Angebote und lesen Ihre Bestellungen (Belege), damit wir Muster veröffentlichen und Einkäufe ausliefern können. Zugriffstokens werden verschlüsselt gespeichert und Sie können die Verkäufereinstellungen jederzeit deaktivieren.

Käufer: Wenn am Etsy eine Bestellung für ein PIXVIX-Muster aufgegeben wird, erhalten wir die Bestellnummer, die Transaktions-ID, das Angebot, den Preis, die Etsy-Benutzer-ID des Käufers und den Namen auf der Bestellung. Wenn Etsy es teilt, erhalten wir auch die E-Mail-Adresse des Käufers. Wenn Sie „Mit Etsy verbinden“ wählen, verwenden wir Ihre Etsy-Konto-ID nur zum Abgleichen Ihrer Bestellungen; Wir behalten Ihre Etsy Token nicht.

• Wir verwenden Etsy Bestelldaten nur, um das gekaufte Muster an das richtige PIXVIX Konto zu liefern und Unterstützung für diese Bestellung bereitzustellen.
• Wir verwenden Etsy Käuferdaten niemals für Werbung oder Marketing und verkaufen oder geben sie niemals an Dritte weiter.
• Etsy Daten werden während der Übertragung und im Ruhezustand verschlüsselt gespeichert und nur autorisiertes PIXVIX Personal kann sie sehen.
• Wenn eine Bestellung storniert oder erstattet wird, wird der durch diese Bestellung gewährte Zugriff widerrufen.
• Sie können uns jederzeit bitten, die mit Ihnen verknüpften Etsy Bestelldaten zu löschen: support@pixvix.app.
• Verkäuferplan: Wir veröffentlichen die von Ihnen erstellten Angebotsfotos, Videos und Texte nur in Ihrem eigenen Shop. Um einen kostenlosen Eintrag pro Shop zu ermöglichen, speichern wir Ihre Etsy Shop-ID und Einweg-Hashes der IP-Adresse und des verwendeten Browsers; sie können nicht in die ursprünglichen Werte zurückverwandelt werden.
• Der Begriff „Etsy“ ist eine Marke von Etsy, Inc. Diese Anwendung verwendet die Etsy API, wird jedoch nicht von Etsy, Inc. unterstützt oder zertifiziert.

OAuth-Access- und Refresh-Tokens für YouTube (und andere Integrationsgeheimnisse wie API-Schlüssel oder Verkäufer-Tokens, sofern diese Funktionen aktiviert sind) werden im Ruhezustand mit der serverseitigen Verschlüsselung von PIXVIX (AES-GCM) verschlüsselt gespeichert. Nach dem Speichern werden sie nicht mehr an den Browser zurückgegeben.

Im Adminbereich konfigurierte YouTube-Anwendungszugangsdaten (Client-ID / Client-Secret) werden ebenfalls mit verschlüsseltem Client-Secret gespeichert. Das Secret wird nach dem Speichern in der Admin-Oberfläche nie wieder angezeigt.

Wir legen OAuth-Client-Secrets oder Refresh-Tokens weder im Frontend-Code noch in öffentlichen URLs ab.

Wenn Sie Vorlagen erstellen, speichert PIXVIX Ausgangsbilder, Vorschauen, Thumbnails, Vorlagendaten und PDF-Exporte, die Ihrem Konto oder Ihren Projekten zugeordnet sind. Dateien liegen in privatem oder öffentlichem Objektspeicher, der für PIXVIX betrieben wird (derzeit über Speicher-Backends wie Supabase Storage und optional weitere konfigurierte Treiber).

Manche Dateien sind temporär (zum Beispiel temporäre PDFs oder Caches für Veröffentlichungen im Social Studio). Temporäre Medien für Social-Media-Veröffentlichungen werden nur so lange aufbewahrt, wie es zum Abschluss eines Veröffentlichungsauftrags nötig ist oder bis sie ablaufen, und dann bereinigt. Eine Veröffentlichung macht eine lokale Datei nicht automatisch zu einem dauerhaften Eintrag in der Medienbibliothek.

Aufbewahrungseinstellungen können ältere Originale, Papierkorbeinträge und temporäre PDFs nach festgelegten Zeiträumen automatisch entfernen. Manche Verkäufer-/Exportdateien können länger aufbewahrt werden, wenn das Produkt sie als dauerhaft markiert.

PIXVIX bietet optionale KI-Funktionen (zum Beispiel Assistenten, Hilfe bei der Namensfindung oder bildbasierte Vorlagenanalyse), die den Text oder die Bilder, die Sie für diese Funktion übermitteln, an einen von PIXVIX konfigurierten KI-Anbieter senden (meist OpenAI oder ein im Adminbereich konfigurierter OpenAI-kompatibler Endpunkt).

Wir können Gesprächsnachrichten sowie Nutzungs- und Kostendaten speichern, damit die Funktion arbeitet und wir Limits und Abrechnung für die KI-Nutzung betreiben können.

KI-Vorschläge in Werkzeugen wie dem Social Studio werden einem Administrator zur Prüfung angezeigt; sie werden nicht automatisch veröffentlicht.

Übermitteln Sie in KI-Eingaben keine sensiblen personenbezogenen Daten, die nicht vom KI-Anbieter verarbeitet werden sollen.

Wenn Sie Credits oder Tarife kaufen, wird die Zahlung von unserem Zahlungsanbieter abgewickelt (standardmäßig Creem; alternativ kann Suby konfiguriert sein). PIXVIX speichert Kaufdatensätze wie Produkt, Betrag, Währung, Status und Bestellkennungen des Anbieters und aktualisiert Ihr Credit-Guthaben.

Kartendaten werden vom Zahlungsanbieter verarbeitet – PIXVIX speichert keine vollständigen Kartennummern.

Wir versenden Transaktions-E-Mails (zum Beispiel Bestätigungen, Passwortzurücksetzungen, Rechnungshinweise) über Resend. Marketing-E-Mails nutzen, sofern aktiviert, ebenfalls Resend und berücksichtigen Abmeldungen, wo zutreffend.

Persönliche Support-Gespräche können über unser Betriebspostfach (Maileroo) mit Adressen wie support@pixvix.app laufen. Feedback, das Sie im Produkt senden, wird gespeichert, damit wir antworten können.

Standard-Kontaktadressen des Produkts sind hello@pixvix.app und support@pixvix.app.

PIXVIX verwendet eigene Cookies und ähnliche Speicher, die für den Betrieb des Dienstes erforderlich sind. In der öffentlichen Web-App setzen wir derzeit keine Werbe- oder Analyse-Cookies von Drittanbietern, daher zeigen wir kein Cookie-Einwilligungsfenster für optionales Tracking.

Cookies und Speicher, die wir derzeit nutzen:

• pixvix_rt / pixvix_admin_rt – HttpOnly-Refresh-Token-Cookies für angemeldete Mitglieder- und Admin-Sitzungen (erforderlich)
• pixvix_oauth – kurzlebiges Cookie während der Google-Anmeldung zum Schutz des OAuth-Status (erforderlich)
• NEXT_LOCALE – merkt sich Ihre Spracheinstellung (funktional)
• pixvix_partner – optionale Zuordnung einer Partner-Empfehlung, wenn Sie einen Partnerlink öffnen (funktional; gilt etwa 90 Tage)
• Lokaler Browserspeicher – Oberflächeneinstellungen wie Design und Editor-Layout (funktional, bleibt auf Ihrem Gerät)
• Der Checkout bei DODO Payments kann beim Bezahlen eigene Cookies auf dodopayments.com-Domains setzen – dieser Ablauf wird von unserem Merchant of Record betrieben

Unsere Server und Admin-Werkzeuge führen Betriebsprotokolle und Prüfprotokolle (zum Beispiel Admin-Aktionen, fehlgeschlagene Anmeldungen oder Systemzustand). Diese helfen uns, den Dienst abzusichern, Fehler zu beheben und betriebliche Anforderungen zu erfüllen.

Wir achten darauf, keine OAuth-Secrets, Passwörter oder rohen Zahlungskartendaten in Protokolle zu schreiben.

PIXVIX bindet in der öffentlichen Web-App derzeit keine Analyse-Skripte von Drittanbietern ein (etwa Google Analytics, Meta Pixel oder Ähnliches).

Wir nutzen eigene Produktereignisse und Admin-Analysen in unserer eigenen Datenbank, um die Produktnutzung zu verstehen und das Geschäft zu betreiben.

Je nach Konfiguration nutzt PIXVIX folgende Auftragsverarbeiter für den Betrieb des Produkts:

• Google – Anmeldung (Mitglieder) und YouTube Data API (Admin-Social-Studio)
• Supabase – Datenbank und/oder Dateispeicher (sofern konfiguriert)
• Resend – Transaktions- und Marketing-E-Mails
• Maileroo – Postfach für persönlichen Support
• Creem und/oder Suby – Zahlungen
• OpenAI oder andere im Adminbereich konfigurierte KI-Anbieter – KI-Funktionen
• Etsy-API – wenn ein Verkäufer einen Etsy-Shop für Angebotsfunktionen verbindet
• Infrastruktur-Hosting für die PIXVIX-Web- und API-Dienste

Konto- und Projektdaten werden aufbewahrt, solange Ihr Konto aktiv ist und soweit es zur Erbringung des Dienstes nötig ist.

Aufbewahrungsrichtlinien für Dateien können ältere Originale, den Papierkorb und temporäre PDFs nach festgelegten Zeiträumen entfernen. Temporäre Veröffentlichungsmedien des Social Studio werden nach erfolgreicher Veröffentlichung, endgültigem Fehlschlag, Abbruch oder Ablauf bereinigt.

Kauf- und Credit-Buchungsdatensätze werden für Buchhaltung und Support aufbewahrt.

Wenn ein Administrator ein Konto vorläufig löscht, wird die Anmeldung gesperrt; Restdatensätze können verbleiben, bis sie im Rahmen unserer Betriebsprozesse manuell bereinigt werden.

Je nach Wohnort haben Sie möglicherweise das Recht, auf personenbezogene Daten zuzugreifen, sie berichtigen oder löschen zu lassen oder bestimmten Verarbeitungen zu widersprechen. PIXVIX bietet derzeit keine vollständige Selbstbedienungs-Schaltfläche für Datenexport oder Löschung für jede Datenart.

Sie können Profildaten im Produkt aktualisieren, wo entsprechende Ansichten vorhanden sind, Marketing-E-Mails über vorhandene Abmeldelinks abbestellen, den Google- oder YouTube-Zugriff über die jeweiligen Google-/Admin-Einstellungen trennen und uns kontaktieren, um Hilfe bei Auskunft oder Löschung anzufordern.

Wir beantworten angemessene Anfragen an die unten genannten Kontaktadressen.

PIXVIX richtet sich nicht an Kinder unter 13 Jahren (oder dem entsprechenden Mindestalter in Ihrem Land). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir ergreifen geeignete Maßnahmen.

PIXVIX wird auf Cloud-Infrastruktur betrieben, die Daten in mehr als einem Land verarbeiten kann (zum Beispiel in für das Projekt konfigurierten Datenbank- oder Speicherregionen). Mit der Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Daten außerhalb Ihres Heimatlandes verarbeitet werden können, wobei unsere Anbieter geeignete Schutzmaßnahmen einsetzen.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich das Produkt oder unsere Praktiken ändern. Wir aktualisieren dann das Datum „Zuletzt aktualisiert“ auf dieser Seite. Bei wesentlichen Änderungen informieren wir gegebenenfalls zusätzlich im Produkt oder per E-Mail.

Fragen zum Datenschutz oder zu Google-/YouTube-Nutzerdaten: hello@pixvix.app oder support@pixvix.app.

Website: https://pixvix.app