Datenschutzerklärung

Deine Boards bleiben auf deinem Gerät

Boards, die Bilder darauf und deine Einstellungen werden im Speicher deines Browsers auf deinem Gerät gesichert. Du kannst ohne Konto zeichnen, und dann gelangt nichts von dem, was du zeichnest, auf unseren Server.

Backups, die du erstellst, sind Dateien auf deinem Gerät. Wir sehen sie nie.

Was auf unseren Server gelangt

Wenn du dich anmeldest oder es versuchst, und nur das, was die von dir genutzten Funktionen brauchen:

• Dein Konto: deine E-Mail-Adresse sowie dein Name und dein Profilbild, wenn du dich mit Google anmeldest. Wenn du ein Passwort nutzt, speichern wir nur einen gesalzenen Hash davon, niemals das Passwort selbst.
• Boards, die du teilst: eine Kopie jedes Boards, das du teilst, damit die eingeladenen Personen es öffnen können, mit ihren E-Mail-Adressen und Rollen.
• Chatverlauf von Fragen: deine Nachrichten und die Antworten von Fragen, damit du darauf zurückkommen kannst. Du kannst einen Chat jederzeit löschen. Wie lange Chats gespeichert werden, steht unter „Wie lange wir Daten speichern“.
• KI-Nutzung: für jeden Tag, wie viele Anfragen an Fragen du gestellt hast, die dabei verbrauchten Tokens und Kosten sowie ein Schlüssel-Hash jeder Nachricht (nicht ihr Text), mit dem wir dieselbe, viele Male gesendete Nachricht erkennen. So wenden wir das Limit deines Tarifs an und verhindern Missbrauch.
• Board-Aktivität: wie viele Boards du auf unserem Server erstellt und bearbeitet hast und wann zuletzt.
• Nur-Ansehen-Links: Wenn du für ein Board einen Nur-Ansehen-Link einschaltest, kann jede Person mit dem Link das Board ohne Anmeldung öffnen und lesen, bis du den Link ausschaltest oder das Board löschst. Bilder auf dem Board sind nicht enthalten.

Wenn du ein Konto erstellst

Wenn du ein Konto mit E-Mail-Adresse und Passwort erstellst, erheben wir nur Folgendes, um dein Konto zu betreiben und Registrierungen fair zu halten. Wir verkaufen diese Daten nie. Sie werden gelöscht, wenn du dein Konto löschst; eine nicht abgeschlossene Registrierung wird innerhalb eines Tages gelöscht.

• Deine E-Mail-Adresse und ein Hash deines Passworts (nie das Passwort selbst).
• Einen Anzeigenamen, den Personen sehen, mit denen du Boards teilst.
• Dein Land oder deine Region und wofür du die App nutzt (privat, Studium, Arbeit oder Sonstiges), um zu verstehen, wer sie nutzt.
• Welche Version der Nutzungsbedingungen und Datenschutzerklärung du akzeptiert hast und wann.
• Ob du Produktneuigkeiten per E-Mail möchtest (aus, außer du setzt das Häkchen; du kannst jederzeit widersprechen).
• Wenn du dich mit Google registrierst: deine E-Mail-Adresse, dein Name und dein Profilbild von Google (den Namen kannst du vor dem Erstellen des Kontos ändern), dazu dieselben Angaben zu Land, Zweck, Zustimmung zu den Bedingungen und Produktneuigkeiten.
• E-Mails werden über Resend versendet (und Brevo als Ersatz, nur wenn aktiviert). Bei einer Registrierung per E-Mail wird die Domain der Adresse (der Teil nach @) über den DNS-Dienst von Cloudflare geprüft, um sicherzustellen, dass sie Mails empfangen kann.

Konten schützen

Um gefälschte Anmeldungen, das Erraten von Passwörtern und KI-Missbrauch zu verhindern, speichert der Server einige Signale. Deine IP-Adresse, Geräte-ID, dein Browser und deine E-Mail-Adresse erscheinen darin nur als Schlüssel-Hashes, die sich nicht in das Original zurückverwandeln lassen.

• Anmeldeprotokolle: Zeitpunkt und Art jeder Anmeldung, Registrierung, Codeanforderung und fehlgeschlagenen Anmeldung, mit Hashes der eingegebenen E-Mail-Adresse, deiner IP-Adresse (bei IPv6 ihres /64-Netzwerks) und deines Geräts. Sie werden auch geschrieben, wenn der Versuch scheitert.
• Netzwerke und Geräte deines Kontos: Hashes der IP-Adressen und Geräte, mit denen du dich an deinem Konto angemeldet hast. Ein bekanntes Gerät wird nicht durch falsche Passwörter eines Fremden ausgebremst.
• Zähler für falsche Passwörter: ein Eintrag pro fehlgeschlagenem Passwort, zugeordnet über einen Hash des Kontos, der IP-Adresse und des Netzwerks. Auch E-Mail-Codes werden pro Adresse (als Hash) gezählt: Nach zu vielen falschen Codes an einem Tag werden Codes für diese Adresse 24 Stunden lang gesperrt.
• Registrierungsprotokoll: wann und wie (E-Mail oder Google) dein Konto erstellt wurde, Hashes deiner IP-Adresse, deines Netzwerks, Geräts und Browsers, das Land, das Cloudflare für deine Verbindung meldet, und ob die Adresse von einem Wegwerf-E-Mail-Dienst stammt.
• Risikowert: ein aus diesen Signalen und deiner KI-Nutzung berechneter Wert, mit den Gründen dafür, sowie jede Beschränkung des Kontos, die automatisch oder durch uns gesetzt wurde. Ein hoher Wert kann Fragen für dein Konto pausieren; es wird nie etwas gelöscht.
• Bot-Prüfung: Bei der Registrierung, beim Zurücksetzen eines Passworts und bei der Anmeldung nach mehreren falschen Passwörtern wird eine Cloudflare-Turnstile-Prüfung angezeigt. Dein Browser lädt sie von Cloudflare, und unser Server sendet die Antwort der Prüfung und deine IP-Adresse zur Verifizierung an Cloudflare. Cloudflare verarbeitet diese Daten in unserem Auftrag.

Fragen und der KI-Anbieter

Wenn du Fragen nutzt, werden deine Nachricht, die angehängten Bilder und die Teile des Boards, die Fragen braucht, über unseren Server an unseren KI-Anbieter DeepSeek gesendet, der die Antwort erzeugt.

Bilder, die du anhängst, werden an das Modell weitergegeben und nicht auf unserem Server gespeichert. In deinem Chatverlauf bleiben Bilder nur auf deinem Gerät.

Cookies und lokaler Speicher

Es gibt keine Werbe- oder Analyse-Cookies. Die App verwendet diese Cookies, die von Skripten auf der Seite nicht gelesen werden können:

• navyreef_session: hält dich angemeldet. Wird bei der Anmeldung gesetzt; gilt 30 Tage.
• navyreef_device: eine zufällige ID für diesen Browser (kein Fingerabdruck), die für den obigen Anmeldeschutz verwendet wird. Wird gesetzt, wenn du dich mit E-Mail anmeldest oder es versuchst, und wenn du dich mit Google anmeldest; gilt 400 Tage.
• navyreef_otp: verknüpft einen E-Mail-Code mit dem Browser, der ihn angefordert hat; gilt 15 Minuten.
• navyreef_gpending: verbindet bei der ersten Google-Anmeldung diesen Browser mit dem Schritt „Profil vervollständigen“; gilt 30 Minuten.
• navyreef_oauth_state, navyreef_oauth_verifier und navyreef_oauth_reauth: schützen eine Google-Anmeldung, solange sie läuft (das letzte nur, wenn du dich erneut anmeldest, um dein Konto zu löschen); gelten 10 Minuten.
• Diese Seiten merken sich deine Design- und Sprachauswahl im lokalen Speicher deines Browsers und senden keine Anfragen an andere Unternehmen.

Wie lange wir Daten speichern

• Kontodaten, einschließlich des Passwort-Hashs: bis du dein Konto löschst (Einstellungen > Konto > Konto löschen).
• Geteilte Boards: bis du sie oder dein Konto löschst.
• Chatverlauf von Fragen: Ein Chat, der 90 Tage bei Free nicht genutzt wurde, wird sofort ausgeblendet und beim nächsten Öffnen oder Speichern deiner Chats gelöscht. Es gibt noch keine geplante Bereinigung; wenn du nicht zurückkommst, bleibt er gespeichert, bis du ihn oder dein Konto löschst.
• KI-Nutzung, Board-Aktivität, Registrierungsprotokoll und Risikowert: solange dein Konto besteht; sie werden mit ihm gelöscht.
• Anmeldeprotokolle: 90 Tage, auch nachdem ein Konto gelöscht wurde.
• Wenn ein Konto gelöscht wird, bleibt ein Eintrag über die Löschung (der Zeitpunkt sowie Schlüssel-Hashes der E-Mail-Adresse und der IP-Adresse) 90 Tage bei den Anmeldeprotokollen.
• War Fragen für ein Konto pausiert, als es gelöscht wurde, bleibt ein Schlüssel-Hash seiner E-Mail-Adresse (nie die Adresse selbst) 30 Tage gespeichert, damit die Pause auch für ein neues Konto mit dieser Adresse gilt. Für andere Konten wird nichts aufbewahrt.
• Netzwerke und bekannte Geräte deines Kontos: 90 Tage nach der letzten Nutzung.
• Zähler für falsche Passwörter und unfertige Registrierungen (die E-Mail-Adresse und der Passwort-Hash, die auf den Code warten): ein Tag. E-Mail-Codes werden nur als Hashes gespeichert und laufen nach 10 Minuten ab.

Deine Rechte

Du kannst eine Kopie der Daten anfordern, die wir über dich speichern, ihre Berichtigung verlangen oder uns bitten, sie zu löschen. Schreib an [email protected] von der Adresse, die du bei NavyReef Board verwendest.

Du kannst dein Konto jederzeit selbst in der App löschen: Einstellungen > Konto > Konto löschen. Wenn du dich nicht anmelden kannst, schreib uns wie oben.

Du kannst dich außerdem bei der Datenschutzbehörde an deinem Wohnort beschweren.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf dieser Seite.

Kontakt

Fragen zum Datenschutz: [email protected].