Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Weitere Angaben finden sich im Impressum.

Die Creative Library ist ein internes Werkzeug zur Verwaltung eigener Werbemittel (Bilder). Sie steht ausschließlich einem geschlossenen Nutzerkreis zur Verfügung. Es gibt keine öffentliche Registrierung, kein Nutzerkonto für Dritte und keine Weitergabe von Inhalten an Dritte zu Werbezwecken.

Bilddateien und deren Metadaten. Von den Nutzenden hochgeladene Bilder sowie Dateiname, Dateityp, Dateigröße, Bildabmessungen, Zeitpunkt des Uploads und die daraus abgeleiteten Beschreibungen, Kategorien und Schlagworte.

Zugangsdaten. Der Zugang erfolgt über ein gemeinsames Passwort. Gespeichert wird lediglich ein signiertes Sitzungs-Cookie (cl_session), das keine personenbezogenen Daten enthält und nach 30 Tagen abläuft. Es ist technisch notwendig; eine Einwilligung ist dafür nicht erforderlich.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt und keine Besucherprofile gebildet.

Zweck. Die Anwendung speichert die Originaldateien der verwalteten Werbemittel in Google Drive im Konto des Betreibers. Google Drive ist damit der maßgebliche Dateispeicher; die Anwendung selbst hält keine zweite Kopie der Originaldateien vor. Der Zugriff dient ausschließlich dazu, Bilder hochzuladen, Vorschauen anzuzeigen, Beschreibungen und Schlagworte vorzubereiten und die Originale wieder herunterzuladen.

Berechtigungsumfang. Verwendet wird ausschließlich der Umfang https://www.googleapis.com/auth/drive.file. Dieser Umfang gewährt Zugriff nur auf Dateien und Ordner, die die Anwendung selbst angelegt hat oder die ihr ausdrücklich zur Verwendung übergeben wurden. Auf den übrigen Inhalt des Google-Kontos — andere Dateien, Ordner oder Dokumente — hat die Anwendung technisch keinen Zugriff und fordert ihn auch nicht an.

Verarbeitete Drive-Daten. Zu jeder von der Anwendung angelegten Datei werden verarbeitet: die Google-Drive-Datei-ID, die Kennung des Zielordners, der ursprüngliche Dateiname, der Dateityp, die Dateigröße, die Bildabmessungen und der Erstellungszeitpunkt. Der Bildinhalt selbst wird gelesen, um eine verkleinerte Vorschau anzuzeigen und um eine Beschreibung vorzubereiten.

Speicherung außerhalb von Drive. In der PostgreSQL-Datenbank (Supabase) werden die Google-Drive-Datei-ID, die Ordnerkennung und die vorgenannten Metadaten zusammen mit Beschreibung, Kategorie, Schlagworten und Status gespeichert. Die Google-Drive-Datei-ID ist dabei die einzige dauerhafte Referenz auf die Datei. Die Originaldatei selbst wird dort nicht abgelegt.

Keine öffentliche Freigabe. Die Anwendung erzeugt für die Dateien keine öffentlichen Freigabelinks und ändert die Freigabeeinstellungen in Google Drive nicht. Vorschaubilder und Downloads werden ausschließlich serverseitig und nur für angemeldete Nutzende ausgeliefert. Die Anwendung verschiebt, benennt und löscht keine bestehenden Dateien in Google Drive.

Limited Use. Die Nutzung von Informationen aus Google APIs durch diese Anwendung entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden ausschließlich zur Bereitstellung der oben beschriebenen Funktionen verwendet. Sie werden nicht an Dritte übermittelt, nicht für Werbung genutzt, nicht zum Training allgemeiner KI-Modelle verwendet und nicht von Menschen gelesen — außer mit ausdrücklicher Zustimmung, zu Sicherheits- oder Supportzwecken oder soweit gesetzlich vorgeschrieben.

Der erteilte Zugriff kann jederzeit unter myaccount.google.com/permissions widerrufen werden. Danach kann die Anwendung nicht mehr auf Google Drive zugreifen; die Dateien selbst bleiben im Google-Konto unverändert bestehen.

• Google Ireland Limited — Speicherung der Originaldateien in Google Drive.
• Supabase — Speicherung der Metadaten, Schlagworte und Status in einer PostgreSQL-Datenbank (Rechenzentrum in der EU).
• Vercel — Betrieb und Auslieferung der Anwendung. Dabei fallen technisch bedingte Server-Logs an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse), die der Absicherung des Betriebs dienen.

Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Zur Vorbereitung von Beschreibungen und Schlagworten kann eine verkleinerte Fassung eines Bildes an einen Anbieter für Bildanalyse übermittelt werden. Die Originaldatei verlässt Google Drive dabei nicht. Vorschläge werden nie automatisch übernommen, sondern stets von einer Person geprüft und freigegeben.

Bilder und Metadaten werden gespeichert, solange sie für den Betrieb der Bibliothek benötigt werden. Die Originaldateien liegen unabhängig von dieser Anwendung in Google Drive und können dort jederzeit gelöscht werden. Das Sitzungs-Cookie läuft nach 30 Tagen ab.

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für die Ausübung genügt eine Nachricht an den oben genannten Verantwortlichen.