Datenschutz
Kurz gesagt: Ihre Bilder werden in Ihrem eigenen Browser nachgezeichnet und nie an uns gesendet. Alles Folgende ist das Detail hinter diesem Satz.
Ihre Bilder
Bilder, die Sie auf dieser Website konvertieren, werden von Ihrem Browser dekodiert und von einem WebAssembly-Modul nachgezeichnet, das in einem Web Worker im selben Tab läuft. Sie werden nicht hochgeladen, nicht gespeichert, nicht protokolliert und nicht zum Trainieren von irgendetwas verwendet, weil sie Ihren Rechner nie verlassen. Das ist eine Eigenschaft der Art, wie das Produkt gebaut ist, kein Versprechen über unser Verhalten: Es gibt keine Upload-Anfrage zu untersuchen und keinen Bucket zu prüfen.
Die öffentliche API
Die einzige Ausnahme ist die öffentliche HTTP-API unter /api/v1/vectorize, die per Definition das Bild empfängt, das Sie ihr senden. Anfragen dort werden im Arbeitsspeicher verarbeitet, um die Antwort zu erzeugen, und das Bild wird danach nicht auf die Festplatte geschrieben oder aufbewahrt. Wenn das für Ihr Material nicht akzeptabel ist, verwenden Sie den Konverter im Browser, der nichts sendet.
Was wir bei einem Kauf speichern
Der Kauf von Pro erstellt einen Lizenzdatensatz mit Ihrer E-Mail-Adresse, den Stripe-Kunden- und Abonnement-Kennungen, dem Tarif und seinem Status sowie den Zeitstempeln. Es gibt keine Benutzertabelle und kein Passwort: Die Lizenz ist das Konto. Die Anmeldung erfolgt per E-Mail mit einem einmal verwendbaren Link, und diese Links werden gespeichert, bis sie verwendet werden oder ablaufen.
Zahlungen
Zahlungen werden von Stripe abgewickelt. Kartendaten werden auf Stripes eigenem Checkout eingegeben und berühren nie unsere Server oder diese Seite. Stripe ist der Auftragsverarbeiter (processor) für diese Daten, und dessen eigene Datenschutzerklärung gilt dafür; wir erhalten die Kunden- und Abonnement-Kennungen, den Tarif, den Status und — soweit steuerrechtlich erforderlich — das Land und jede von Ihnen angegebene Steuer-Identifikationsnummer.
Transaktionale E-Mails — Anmeldelinks und Abrechnungshinweise — werden über Amazon SES versendet. Wir versenden keine Marketing-E-Mails, und es gibt keinen Mailing-Verteiler, in den man aufgenommen werden könnte.
Analyse und Einwilligung
Die Produktanalyse nutzt PostHog auf dessen EU-Cloud und ist ausgeschaltet, bis Sie zustimmen (opt-in). Beim serverseitigen Rendering wird nichts initialisiert, nichts läuft, wenn Ihr Browser ein Do-Not-Track-Signal sendet, und nichts läuft, bevor Sie Ihre Einwilligung (consent) erteilt haben — die drei Zustände sind „nicht gefragt“, „erteilt“ und „verweigert“, und nur der erste zeigt einen Banner. Ihre Entscheidung wird im lokalen Speicher (local storage) dieses Browsers unter vt_analytics_consent gespeichert. Ist für eine Instanz kein PostHog-Schlüssel konfiguriert, ist der gesamte Analysepfad wirkungslos.
Cookies und lokaler Speicher
Bei der Anmeldung wird ein signiertes Sitzungs-Cookie gesetzt; es ist für den Kontobereich unbedingt erforderlich (strictly necessary) und enthält kein Tracking. Ihre Design-Wahl und Ihre Analyse-Entscheidung werden im lokalen Speicher statt in Cookies gehalten. PostHog setzt sein eigenes First-Party-Cookie, und das erst, nachdem Sie Ihre Einwilligung erteilt haben.
Hosting und Protokolle
Die Website läuft auf einem einzelnen Server in der EU. Der Webserver führt gewöhnliche Zugriffsprotokolle (access logs) — IP-Adresse, Zeitstempel, Pfad, Status, User-Agent — zu Betriebs- und Sicherheitszwecken, mit kurzer Aufbewahrungsdauer. Es ist kein CDN eines Drittanbieters vorgeschaltet.
Ihre Rechte
Sie können eine Kopie der über Sie gespeicherten Daten verlangen, deren Berichtigung verlangen oder deren Löschung verlangen. Das Löschen einer Lizenz beendet das Abonnement. Schreiben Sie an hello@vectortrace.app und sagen Sie, was Sie möchten; wir antworten innerhalb der gesetzlichen Frist. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (supervisory authority) zu beschweren — unsere ist die Datenstaatsinspektion der Republik Lettland (Datu valsts inspekcija) —, und Sie können sich stattdessen auch bei der Behörde an Ihrem Wohnort beschweren.
Wer verantwortlich ist
Verantwortlicher (controller) für diese Verarbeitung ist SIA DEVINTRY, Lacplesa iela 23-14, Jelgava, LV-3002, Lettland, erreichbar unter hello@vectortrace.app. Umsatzsteuer-Identifikationsnummer LV43603092074.