App · Rechtliches
Datenschutz in der App
Verantwortlicher
KCraft Studio LTD (PK Gallery)
Neofytou Nikolaidi & Theod. Kolokotroni
Onisiforou Center, 2. Etage
8011 Paphos, Agios Theodoros
Zypern
Diese Erklärung gilt für die Mal-App „PK Gallery“ für iPhone und Android. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem zypriotischen Gesetz 125(I)/2018. Für den Shop auf pk-gallery.art gilt die Datenschutzerklärung des Shops.
Konto ohne Namen und E-Mail-Adresse
Beim ersten Start legt die App ein Konto ohne Namen, E-Mail-Adresse, Geräte-ID oder IP-Adresse an. Ihr Gerät erhält einen zufälligen Schlüssel, der im geschützten Speicher des Geräts (Schlüsselbund bzw. Keystore) liegt. Auf unserem Server speichern wir davon nur einen nicht rückrechenbaren Hashwert. Jedes Gerät hat einen eigenen Schlüssel; beim Abmelden wird er gelöscht. Die Konto-ID ist ein Pseudonym; zusammen mit Ihren Fotos und Inhalten bleiben es personenbezogene Daten (Art. 6 Abs. 1 lit. b DSGVO).
Konto sichern mit Apple oder Google
Wenn Sie möchten, können Sie Ihr Konto mit „Mit Apple anmelden“ oder „Mit Google anmelden“ sichern und so auf mehreren Geräten nutzen. Die App erhält dabei von Apple bzw. Google ein signiertes Anmelde-Token. Wir prüfen es und speichern nur einen Hashwert der Nutzerkennung des Anbieters. Bei Apple fragen wir weder E-Mail-Adresse noch Namen ab. Das Anmelde-Token von Google enthält technisch bedingt auch Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild; diese Angaben werten wir nicht aus und speichern sie nicht. Apple und Google verarbeiten die Anmeldung in eigener Verantwortung nach ihren Datenschutzbestimmungen (Art. 6 Abs. 1 lit. b DSGVO).
Daten, die wir für Sie speichern
Damit die App auf allen Ihren Geräten gleich aussieht, speichern wir in Ihrem Konto: Ihre Antworten aus dem Einstieg (womit Sie malen, Erfahrung, Zeit), Ihren Malkasten und Ihre Einkaufslisten als Einträge aus unserem Material-Katalog, Ihre Projekte mit dem Malfortschritt sowie den Status Ihres Abos und Ihr Guthaben für einzelne Anleitungen. Außerdem speichern wir, wann Sie den Foto-Hinweis bestätigt haben (Version und Zeitpunkt), den Tag Ihrer letzten Nutzung (für die automatische Löschung) und für 40 Tage, wie viele Anleitungen, Checks und Fragen Sie pro Tag genutzt haben (für die Kontingente) (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Fotos
Wenn Sie aus einem eigenen Foto eine Anleitung erstellen oder Ihren Zwischenstand prüfen lassen, speichern wir das Foto mit der Anleitung bzw. der Rückmeldung in einem privaten Speicher. Nur Sie können es über die App abrufen; wir zeigen es niemandem und nutzen es nicht für Werbung. Vor dem Speichern verkleinern wir das Foto und entfernen alle Metadaten wie Aufnahmeort und Kameradaten. Vor dem ersten Foto weist die App Sie darauf hin und bittet um Ihre Bestätigung.
Fotos bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Das Foto einer eigenen Anleitung wird mit der Anleitung gelöscht; Fotos vom Zwischenstand löschen Sie einzeln oder zusammen mit dem Projekt. Konten, die 24 Monate lang nicht genutzt werden und kein laufendes Abo haben, löschen wir mit allen Fotos automatisch (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Fotos von anderen Personen ohne deren Einverständnis hoch.
Anleitungen mit KI
Anleitungen, Rückmeldungen zum Zwischenstand und Antworten auf Ihre Fragen von Chroma, dem KI-Malcoach der App, erstellt ein KI-Dienst der Anthropic PBC, USA. Dafür übermitteln wir das jeweilige Foto, Ihre gewählten Einstellungen bzw. Ihre Frage und den aktuellen Schritt der Anleitung, aber keine Kennung Ihres Kontos. Fragen speichern wir nicht. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung mit EU-Standardvertragsklauseln, nutzt sie nach seinen Bedingungen für geschäftliche API-Kunden nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit, in der Regel nach höchstens 30 Tagen (Art. 6 Abs. 1 lit. b, Art. 28 und 46 DSGVO).
Abo und Käufe
Abos und Einzelkäufe laufen über den App Store von Apple bzw. Google Play. Ihre Zahlungsdaten bleiben dort; wir erhalten sie nicht. Den Status Ihres Abos verwaltet für uns RevenueCat, Inc., USA, als Auftragsverarbeiter. RevenueCat erhält die zufällige Kennung Ihres App-Kontos, die Kaufdaten (Produkt, Zeitpunkt, Laufzeit, Status, Store-Land) sowie technisch bedingt Ihre IP-Adresse und Angaben zu Gerät, Betriebssystem und App-Version, aber keinen Namen und keine Zahlungsdaten. Wenn Sie Ihr Konto löschen, lassen wir auch Ihren Datensatz bei RevenueCat löschen. Grundlage für die Übermittlung in die USA sind EU-Standardvertragsklauseln (Art. 6 Abs. 1 lit. b, Art. 28 und 46 DSGVO).
Inhalte melden
Halten Sie eine Anleitung, eine Rückmeldung oder eine Antwort von Chroma für falsch, anstößig oder gefährlich, können Sie sie in der App melden. Wir speichern die Meldung mit Grund, Ihrer freiwilligen Notiz, dem gemeldeten Text und dem Bezug (z. B. Anleitung und Schritt) zusammen mit Ihrer Konto-ID, prüfen sie und löschen sie spätestens nach 12 Monaten oder mit Ihrem Konto (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, fehlerhafte KI-Inhalte zu erkennen und zu verbessern).
Keine Werbung, kein Tracking
Die App zeigt keine Werbung, enthält keine Analyse- oder Werbe-SDKs und verfolgt Sie nicht über andere Apps oder Websites. Bilder der Werke von Pegah Koch lädt die App von pk-gallery.art.
Hosting und Server-Logfiles
Server, Datenbank und Fotos der App liegen auf unseren Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Bei jeder Anfrage werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle) verarbeitet, um die App sicher zu betreiben und Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.
Kontakt per E-Mail
Wenn Sie uns schreiben, nutzen wir Ihre Angaben und Ihre Konto-ID, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Unsere Postfächer liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland), das die Nachrichten als Auftragsverarbeiter verarbeitet; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einzelne Fotos, Anleitungen und Projekte löschen Sie direkt in der App; unter „Profil → Konto und alle Daten löschen“ löschen Sie Ihr Konto mit allen Daten und Fotos sofort. Haben Sie Ihr Konto mit Apple gesichert, bitten wir Apple beim Löschen außerdem, die Anmeldung für die App zu widerrufen. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21 DSGVO). Eine automatisierte Entscheidungsfindung findet nicht statt. Da wir keine Kontaktdaten speichern, nennen Sie uns bei Anfragen bitte die Kennung, die die App im Profil anzeigt.
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (dataprotection.gov.cy), oder bei der Behörde in Ihrem EU-Land.
Stand: 14. Oktober 2026