Datenschutzerklärung

Verantwortlicher

Diese Hinweise gelten für NeverseenVault.

Aktueller Werbestatus

Die Werbeanbindung ist derzeit ausgeschaltet. Es werden durch die Anwendung keine AdSense- oder CMP-Skripte geladen und keine Anzeigen angefordert.

Hosting, Sicherheit und Bildauslieferung

Die Websites, ihre Datenbanken und die Bildauslieferung laufen über Cloudflare (Cloudflare, Inc., USA). Beim Abruf verarbeitet die Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, technische Browser- und Verbindungsinformationen sowie Sicherheits- und Fehlerdaten. Das dient der Auslieferung, Verfügbarkeit und Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Bild-Buckets sind in der EU angelegt. Daraus folgt keine Zusicherung, dass sämtliche Netzwerk-, Support- oder Sicherheitsdaten ausschließlich in der EU verarbeitet werden. Im Upload-Desk werden Anmeldung und Administratorzugriffe zusätzlich über Cloudflare Access geschützt. Eine Registrierung für kostenlose Downloads ist nicht erforderlich. Für die Online-Widerrufsfunktion begrenzen wir automatisierten Missbrauch zusätzlich über einen täglich wechselnden Hash der IP-Adresse; der Hash wird nach etwa einer Stunde im nächsten Hintergrundlauf gelöscht. Die rohe IP-Adresse wird dafür nicht in der Anwendungsdatenbank gespeichert.

Cloudflare Datenschutz · Cloudflare Datenverarbeitung

Eigene Nutzungsstatistik

Wir zählen aggregierte Ereignisse wie Seitenaufrufe, geöffnete Bilder und Packs, Downloads, Filter, Suchbegriffe und Wechsel zur Schwesterseite. Diese Statistik speichert keine IP-Adressen, Browser-Kennungen oder individuellen Seitenverläufe. Besuche werden anhand von Einstiegen geschätzt. Bekannte Bots, verfügbare Cloudflare-Bot-Signale und Vorladeaufrufe werden möglichst ausgeschlossen. Do Not Track und Global Privacy Control werden berücksichtigt. Zweck der Summen ist die Verbesserung des Katalogs, Grundlage Art. 6 Abs. 1 lit. f DSGVO.

Frühere Statistik-Cookies werden beim nächsten öffentlichen Seitenaufruf entfernt. Die zuvor gespeicherten Kennungshashes, Besuchstage und Sitzungsdaten fließen nicht mehr in die Statistik ein. Der tägliche Bereinigungslauf löscht diese Datensätze nach Ablauf der bisherigen Aufbewahrungsfrist von 400 Tagen.

Einzelbild- und Pack-Downloads werden getrennt als begonnene serverseitige Bereitstellungen gezählt. Ein Pack zählt einmal, seine ZIP-Dateien nicht zusätzlich. Für den Ablauf über die Vorschau werden zufällige Download-Freigaben verwendet, die weder einer Browser-Kennung noch IP-Adresse zugeordnet sind. Sie sind für Einzelbilder fünf Minuten und für Packs zwei Stunden gültig und werden spätestens im nächsten täglichen Bereinigungslauf gelöscht. Sie dienen dem angeforderten Download-Ablauf.

Die private Betriebsübersicht erhält nur freigegebene Summen pro Kalendertag (Europe/Berlin) und Katalogbestände, keine Kennungen, Suchtexte, IP-Adressen oder Bestelldaten. Der Upload Desk kann zusätzlich Cloudflare-Netzwerkstatistiken abrufen oder manuell eingetragene Referenzwerte zeigen. Diese können Bots und Dateiabrufe enthalten und verwenden gegebenenfalls UTC-Tagesgrenzen. Es werden dafür keine zusätzlichen Besucherkennungen an Cloudflare übermittelt.

Suchbegriffe werden gekürzt als Text mit einem Tageszähler gespeichert. Bitte gib keine persönlichen oder vertraulichen Daten in die Bildsuche ein. Diese bestehenden Aktivitätszähler verwenden UTC-Tage. Die Statistik ist nicht mit Zahlungsprofilen verbunden.

Funktionaler Browserspeicher

Die selbst gewählte Rastergröße kann unter „archive-grid-columns“ im lokalen Browserspeicher erhalten bleiben, bis du sie änderst oder die Website-Daten löschst. Im Checkout dient ein zufälliger Vorgangsbezug im Sitzungsspeicher dazu, bei Wiederholungen keine zweite Bestellung anzulegen. Er ist keine Werbe- oder Analytics-Kennung.

Diese Funktionen dienen den von dir angeforderten Anzeige- und Kaufabläufen. Soweit der Zugriff hierfür unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 TDDDG; eine zugehörige personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b oder f DSGVO. Einwilligungsentscheidungen und angemeldete Administrator-Sitzungen können zusätzlich vom jeweiligen Consent- oder Zugangsdienst gespeichert werden.

Käufe und Stripe Checkout

Kostenpflichtige Angebote führen zu Stripe Checkout. Kartendaten werden dort eingegeben; unsere Anwendung speichert keine vollständigen Kartenangaben. Wir speichern Bestellnummer, Produkt und Dateiumfang, Betrag, Zahlungsstatus, Stripe-Vorgangsbezüge, die E-Mail-Adresse aus dem Checkout sowie die vor dem Kauf bestätigte Textfassung mit Zeitstempel.

Das erfolgt zur Bestellung, Zahlungsprüfung, Bereitstellung, Bearbeitung von Zahlungsproblemen und zum Nachweis der Vereinbarungen nach Art. 6 Abs. 1 lit. b und f DSGVO sowie für gesetzliche Aufbewahrungspflichten nach lit. c. Stripe kann Zahlungs- und Betrugspräventionsdaten zusätzlich in eigener Verantwortung verarbeiten. Die jeweils beteiligten Stripe-Gesellschaften, darunter europäische Stripe-Gesellschaften und gegebenenfalls Stripe, LLC in den USA, sind im Stripe Privacy Center beschrieben.

Stripe Datenschutz · Stripe Privacy Center

Kaufmail und E-Mail-Kontakt

Kaufbestätigungen werden über Resend (Plus Five Five, Inc., USA) an die bei Stripe angegebene E-Mail-Adresse versendet. Widerrufseingangsbestätigungen gehen an die im Widerrufsformular angegebene Adresse; im Live-Betrieb erhält der Betreiber eine Kopie. Der Dienst erhält Empfängeradresse, Betreff und Inhalt der Kaufmail einschließlich Bestellangaben, privatem Downloadlink und gegebenenfalls der angehängten Vertragsfassung. Für Zustellung und Fehlerbehandlung werden Versandstatus und technische Versanddaten verarbeitet. Widerrufserklärungen enthalten Name, Vertragsbezug und Bestätigungsadresse; diese Angaben, Erklärung und Eingangszeitpunkt werden zur Bearbeitung und als Nachweis gespeichert. Die Nachrichten dienen dem Kauf, nicht einem Newsletter; Grundlage ist Art. 6 Abs. 1 lit. b und, soweit erforderlich, lit. c und f DSGVO.

Wenn du an unsere öffentliche Kontaktadresse schreibst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung. Das Postfach wird über mailbox.org / Heinlein Hosting GmbH, Berlin, betrieben. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO.

Resend Datenschutz · mailbox.org Datenschutz

Private Downloads und Schwesterseiten

Der persönliche Kauflink gewährt Zugriff auf die bezahlten Dateien und darf nicht öffentlich geteilt werden. Zur Freigabe prüfen wir den gespeicherten Kauf und nötigenfalls seinen Zahlungsstatus. Beim kostenlosen Download erhöhen wir den Asset-Zähler und die Tagesstatistik; wir führen daraus kein persönliches Downloadprofil.

NeverseenVault und SynthModelz werden vom selben Verantwortlichen betrieben. Die Startseiten laden kleine Vorschaubilder der jeweils anderen Domain. Dabei entstehen dort ebenfalls die technisch notwendigen Verbindungsdaten. Die Verlinkung ist keine Weitergabe deiner Bestellung an einen anderen Verkäufer.

Google AdSense und Google-Einwilligungsnachricht

Für die geplante Werbung nutzen wir Google AdSense und Googles Consent Management Platform. Anbieter für Nutzer im EWR ist Google Ireland Limited, Irland; je nach Verarbeitung sind weitere Google-Gesellschaften und die in der Nachricht genannten Anzeigenpartner beteiligt. Zweck, Partner, Rechtsgrundlage und Auswahlmöglichkeiten werden in der Google-Nachricht aufgeführt.

Bei aktivierter Werbeanbindung kann bereits zum Laden der Einwilligungsnachricht eine Verbindung zu Google entstehen; dabei wird mindestens die technische Verbindungsinformation übertragen. Die Anzeigenanfragen unserer Anwendung sind zunächst pausiert. Erst nach einem passenden Freigabesignal der Consent-Plattform werden Anzeigen angefordert. Ohne dieses Signal oder bei blockiertem Dienst werden keine Anzeigen durch die Anwendung angefordert.

Soweit erforderlich stützen sich Werbe- und Personalisierungsverarbeitungen auf Art. 6 Abs. 1 lit. a DSGVO und Zugriffe auf dein Endgerät auf § 25 Abs. 1 TDDDG. Weitere in der Nachricht erläuterte Verarbeitungen können auf berechtigten Interessen beruhen; dort kannst du widersprechen. Auch nicht personalisierte Werbung kann Speicherzugriffe erfordern und ist nicht automatisch einwilligungsfrei.

Du kannst zustimmen, ablehnen oder Zwecke und Partner verwalten und deine Auswahl später über „Datenschutz & Cookies“ ändern. Die Einwilligung ist keine Voraussetzung für den Kauf oder für kostenlose Downloads. Die Google-Nachricht wählt aus den eingerichteten Sprachen anhand der Gerätesprache; die europäischen Fassungen sind auf Englisch und Deutsch vorgesehen. Regionale US-Optionen werden von Google separat verwaltet. Die Anwendung blockiert Werbung außerdem bei erkanntem Global Privacy Control oder „Do Not Track“.

Google zur Datennutzung · Google Datenschutz

Redaktionelle KI-Funktionen

Die KI-Analyse und Übersetzung von Uploads dient der redaktionellen Erstellung von Titel, Beschreibung, Merkmalen und Tags durch den Betreiber. Sie verwendet die vom Betreiber bereitgestellten Bilder und Katalogtexte. Unser Kauf- und Mailablauf übermittelt keine Kundenzahlungsdaten oder Käufer-E-Mail-Adressen an diese redaktionelle KI-Funktion. Es gibt keine automatisierte Entscheidung über Käufer mit rechtlicher oder vergleichbarer Wirkung.

Speicherdauer

Bestell- und Freigabedaten werden gespeichert, solange sie für die vereinbarte Downloadbereitstellung, den Lizenznachweis oder die Bearbeitung von Ansprüchen erforderlich sind. Vorgeschriebene Geschäfts- und Steuerunterlagen werden nach ihrer Kategorie aufbewahrt; § 147 AO sieht insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Aufzeichnungen vor. Die Frist beginnt grundsätzlich zum Ende des maßgeblichen Kalenderjahres.

Kontaktanfragen bleiben erhalten, soweit Bearbeitung, gesetzliche Pflichten oder die Wahrung von Ansprüchen dies erfordern. Für technische Sicherheits- und Versanddaten gelten die zweck- und dienstbezogenen Fristen der jeweiligen Anbieter. Nicht mehr erforderliche personenbezogene Daten sind zu löschen oder auf die gesetzlich notwendige Nutzung zu beschränken.

Empfänger und internationale Verarbeitung

Zugriff erhalten der Verantwortliche und die für Hosting, Zahlung, Versand oder Kommunikation eingesetzten Dienstleister, jeweils für den beschriebenen Zweck. Daten können auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Dafür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, zum Beispiel ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Die anbieterbezogenen Informationen stehen in den verlinkten Datenschutz- und Datenverarbeitungsbedingungen; weitere Auskünfte kannst du beim Verantwortlichen anfordern.

Die Bereitstellung deiner E-Mail-Adresse und der erforderlichen Zahlungsangaben ist für einen Kauf notwendig. Ohne diese Angaben ist eine bezahlte Bereitstellung mit Kaufmail nicht möglich. Für das freie Betrachten und kostenlose Downloads brauchst du kein Kundenkonto.

Deine Rechte und Beschwerde

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Einwilligungen kannst du für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Wende dich an support@xenotonex.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort oder am Ort eines vermuteten Verstoßes. Für den Betreiber in Neuss ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine zuständige Anlaufstelle: Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

LDI NRW

Datenschutz-Einstellungen ändern

Solange die Werbeanbindung ausgeschaltet ist, gibt es keine aktive Google-Werbeauswahl. Nach der Aktivierung erreichst du sie auf der Startseite über „Datenschutz & Cookies“.

Zu den Datenschutz-Einstellungen auf der Startseite