← Zurück zu BytePaint ← Back to BytePaint

Datenschutzerklärung

BytePaint ist eine reine Browser-App. Es gibt keinen Benutzer-Account, kein Tracking, keine Cookies und kein Analyse-Tool. Die folgenden Informationen sind trotzdem ausführlich, weil die DSGVO sie auch für Websites mit minimaler Datenverarbeitung vorschreibt.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfasse ich Ihre Daten?
BytePaint enthält weder Kontaktformulare noch Login noch Sonstiges, in das Sie freiwillig Daten eintragen könnten. Es werden lediglich technische Daten Ihres Browsers automatisch in den Server-Log-Dateien erfasst (siehe Abschnitt 4), wobei die IP-Adresse vor der Speicherung um das letzte Oktett gekürzt wird.

Wofür nutze ich Ihre Daten?
Ausschließlich zum technischen Betrieb der Website. Eine Analyse Ihres Nutzerverhaltens findet nicht statt; es kommen keine Analyse-, Tracking- oder Marketing-Tools zum Einsatz.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Sie können sich hierfür jederzeit unter der im Impressum angegebenen Adresse an mich wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Hetzner

Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner erhält die für den Betrieb der Website technisch notwendigen Daten (z. B. Verbindungsdaten zur Auslieferung der Inhalte). Details entnehmen Sie der Datenschutzerklärung von Hetzner.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Auslieferung dieser Website.

Auftragsverarbeitung: Ich habe mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle sie vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Roßkopf
Anemonenweg 7
89547 Gerstetten
Deutschland
E-Mail: Stefan-rosskopf@gmx.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Außer dem Hosting-Anbieter Hetzner (siehe Abschnitt 2) gibt es keine Empfänger Ihrer Daten. Ich nutze keine Analyse-Dienste, keine Marketing-Plattformen, keine Drittanbieter-CDNs, keine Werbenetzwerke.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

BytePaint setzt keine Cookies und verwendet weder localStorage noch IndexedDB oder andere persistente Browser-Speicher. Es gibt keine Sessions, keine Login-State, keine Wiedererkennungs-Marker. Wenn Sie den Tab schließen, ist die App-Sitzung vollständig beendet.

Ein zentraler Cookie-Banner ist deshalb nicht nötig und entfällt bewusst.

Hinweis zur Sprachauswahl auf dieser Seite: Die Umschaltung zwischen DE und EN nutzt einen URL-Parameter (?lang=de bzw. ?lang=en) und keine Cookies oder lokalen Speicher. Beim Schließen des Tabs ist die Auswahl verloren — beim nächsten Besuch greift wieder die automatische Erkennung aus Ihrer Browser-Spracheinstellung.

Bilder, die Sie malen

Während Sie zeichnen, lebt das Bild ausschließlich im RAM Ihres Browsers (Canvas-Element). Es wird zu keinem Zeitpunkt an einen Server übertragen. Wenn Sie auf „Save" klicken, generiert Ihr Browser lokal eine PNG-Datei und lädt sie auf Ihre Festplatte. Diese PNG wird ebenfalls nicht hochgeladen.

Wenn Sie über „Open" ein Bild von Ihrer Festplatte in die App laden, bleibt dieses Bild ebenfalls ausschließlich im Browser-RAM und wird zu keinem Zeitpunkt an einen Server gesendet.

Schriftarten (selbst gehostet)

Die verwendeten Schriften — Inter und JetBrains Mono, beide unter SIL Open Font License 1.1 — werden direkt von diesem Server ausgeliefert. Es findet keine Verbindung zu Drittanbieter-CDNs wie Google Fonts, fonts.gstatic.com oder unpkg.com statt. Beim Aufruf der Website wird Ihre IP-Adresse für diese statischen Ressourcen ausschließlich an den Hosting-Anbieter Hetzner übermittelt — nicht an Dritte.

Server-Log-Dateien

Der Webserver (Caddy) erfasst und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an mich übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; ich habe ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und dem Schutz dieser Website vor missbräuchlicher Nutzung.

Speicherdauer: Die maskierten Access-Logs werden regelmäßig (i. d. R. nach 14 Tagen) gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine Auswertung zu Werbe- oder Tracking-Zwecken findet nicht statt. Aggregierte Statistiken (z. B. Seitenaufrufe pro Tag) werden über GoAccess aus den maskierten Logs erzeugt; sie enthalten keine personenbezogenen Daten.

Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren (Adresse siehe Impressum), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen per E-Mail übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

Externe Verlinkungen

Diese Website verlinkt ausschließlich auf eigene Seiten (bytepaint.byteside.net/imprint.html, bytepaint.byteside.net/privacy.html) sowie auf die Open Font License-Seite (im Impressum), die Hetzner-Datenschutzerklärung und die Aufsichtsbehörde BW (in dieser Erklärung). Diese externen Links werden erst bei Ihrem aktiven Klick aufgerufen; bis dahin findet keine Datenübertragung an diese Drittanbieter statt. Alle externen Links sind mit rel="noopener noreferrer" ausgestattet.

Stand

Stand dieser Datenschutzerklärung: 15. Mai 2026.

Start · Impressum

Privacy Policy

BytePaint is a pure browser app. There is no user account, no tracking, no cookies, and no analytics. The information below is nonetheless detailed because the GDPR requires it even for websites with minimal data processing.

1. An overview of data protection

General information

The following information provides an easy-to-navigate overview of what will happen with your personal data when you visit this website. The term "personal data" comprises all data that can be used to personally identify you.

Data recording on this website

Who is the responsible party for the recording of data on this website (i.e., the "controller")?
The data on this website is processed by the operator of the website, whose contact information is available under the section "Information about the responsible party" in this Privacy Policy.

How do I record your data?
BytePaint contains neither contact forms nor login nor any other field in which you could voluntarily enter data. Only technical data from your browser is recorded automatically in server log files (see section 4), with the IP address being truncated by its last octet before storage.

What are the purposes I use your data for?
Solely for the technical operation of the website. I do not analyse your user patterns; no analytics, tracking, or marketing tools are deployed.

What rights do you have as far as your information is concerned?
You have the right to receive information about the source, recipients, and purposes of your archived personal data at any time without having to pay a fee for such disclosures. You also have the right to demand that your data are rectified or eradicated. You may contact me at any time at the address listed in the Site Notice. Furthermore, you have the right to log a complaint with the competent supervising agency.

2. Hosting

Hetzner

This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Hetzner receives the data technically required to operate the website (e.g., connection data for content delivery). For details, please view the Privacy Policy of Hetzner.

We use Hetzner on the basis of Art. 6(1)(f) GDPR. I have a legitimate interest in the most reliable depiction of this website possible.

Data processing agreement: I have concluded a data processing agreement (DPA) with Hetzner. This is a contract mandated by data privacy laws that guarantees they process the personal data of website visitors only based on my instructions and in compliance with the GDPR.

3. General information and mandatory information

Data protection

I take the protection of your personal data very seriously and handle it as confidential information in compliance with the statutory data protection regulations and this Privacy Policy. I herewith advise you that the transmission of data via the Internet (i.e., through e-mail communications) may be prone to security gaps. It is not possible to completely protect data against third-party access.

Information about the responsible party (the "controller" in the GDPR)

The party responsible for processing data on this website is:

Stefan Roßkopf
Anemonenweg 7
89547 Gerstetten
Germany
E-mail: Stefan-rosskopf@gmx.de

The controller is the natural person or legal entity that alone or jointly with others determines the purposes and means of processing personal data.

Storage duration

Unless a more specific storage period has been mentioned within this Privacy Policy, your personal data will remain with me until the purpose for processing the data ceases to apply. If you assert a justified deletion request or revoke consent for data processing, your data will be deleted unless there are other legally permissible reasons for storing it.

General information on the legal bases for data processing

If you have consented to data processing, I process your personal data on the basis of Art. 6(1)(a) GDPR. Consent may be revoked at any time. If your data is required to fulfil a contract or to carry out pre-contractual measures, I process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, I process your data where necessary for compliance with a legal obligation on the basis of Art. 6(1)(c) GDPR. Data processing may also take place on the basis of my legitimate interest pursuant to Art. 6(1)(f) GDPR.

Recipients of personal data

Apart from the hosting provider Hetzner (see section 2), there are no recipients of your data. I use no analytics services, no marketing platforms, no third-party CDNs, no ad networks.

Revocation of your consent to the processing of data

Many data processing operations are only possible with your express consent. You may revoke previously granted consent at any time. The legality of the data processing carried out until the revocation remains unaffected.

Right to object to the collection of data in special cases and to direct marketing (Art. 21 GDPR)

If data processing is carried out on the basis of Art. 6(1)(e) or (f) GDPR, you have the right at any time to object, for reasons arising from your particular situation, to the processing of your personal data; this also applies to any profiling based on these provisions. If you object, your personal data will no longer be processed, unless compelling legitimate grounds for processing can be demonstrated which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims (objection pursuant to Art. 21(1) GDPR).

Right to lodge a complaint with the competent supervisory authority

In the event of breaches of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, place of work or place of the alleged infringement. For Baden-Württemberg this is the Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Right to data portability

You have the right to have data that I process automatically on the basis of your consent or in fulfilment of a contract handed over to you or to a third party in a commonly used, machine-readable format. If you request the direct transfer of the data to another controller, this will only take place if it is technically feasible.

Information, correction and deletion

Within the scope of applicable legal provisions, you have the right at any time to receive free information about your stored personal data, its origin and recipients, and the purpose of data processing, and, if applicable, a right to correction or deletion of this data. You may contact me at any time for this and for further questions on the subject of personal data.

Right to restriction of processing

You have the right to demand the restriction of the processing of your personal data. You may contact me at any time for this purpose.

No automated decision-making

Automated decision-making, including profiling within the meaning of Art. 22(1) and (4) GDPR, does not take place on this website.

SSL or TLS encryption

For security reasons and to protect the transmission of content, this site uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the address bar of the browser changes from "http://" to "https://" and by the lock symbol in your browser bar.

4. Data recording on this website

Cookies and local storage

BytePaint does not set any cookies and uses neither localStorage nor IndexedDB or any other persistent browser storage. There are no sessions, no login state, no recognition markers. When you close the tab, the app session ends completely.

A central cookie banner is therefore not required and is deliberately omitted.

Note on the language switch on this page: Toggling between DE and EN uses a URL parameter (?lang=de or ?lang=en) and no cookies or local storage. When you close the tab, the choice is lost; on your next visit the automatic detection based on your browser language setting takes over again.

Images you paint

While you draw, the image lives exclusively in your browser's RAM (canvas element). It is never transmitted to a server. When you click "Save", your browser generates a PNG file locally and downloads it to your hard drive. This PNG is not uploaded either.

When you load an image from your hard drive into the app via "Open", that image also stays exclusively in browser RAM and is never sent to a server.

Fonts (self-hosted)

The typefaces used — Inter and JetBrains Mono, both under the SIL Open Font License 1.1 — are served directly from this server. No connection is made to third-party CDNs such as Google Fonts, fonts.gstatic.com or unpkg.com. When you call up the website, your IP address for these static resources is transmitted exclusively to the hosting provider Hetzner — not to third parties.

Server log files

The web server (Caddy) automatically collects and stores information in so-called server log files, which your browser automatically transmits to me. These are:

This data is not merged with other data sources. The collection of this data is based on Art. 6(1)(f) GDPR; I have a legitimate interest in the technically error-free provision of this website and protection against misuse.

Storage duration: The masked access logs are deleted regularly (usually after 14 days) once they are no longer required for the stated purposes. No evaluation for advertising or tracking purposes takes place. Aggregated statistics (e.g., page views per day) are generated via GoAccess from the masked logs; they contain no personal data.

Enquiry by e-mail

If you contact me by e-mail (address see Site Notice), your enquiry, including all personal data arising from it (e-mail address, name if provided, message content), will be stored and processed by me for the purpose of handling your request. I will not share this data without your consent.

The processing of this data is based on Art. 6(1)(b) GDPR if your enquiry is related to the performance of a contract or is necessary to carry out pre-contractual measures. In all other cases, processing is based on my legitimate interest in the effective processing of enquiries directed to me (Art. 6(1)(f) GDPR) or on your consent (Art. 6(1)(a) GDPR), if this was requested.

The data you transmit to me by e-mail will remain with me until you request its deletion, revoke your consent for storage, or the purpose for storing the data ceases to apply.

External links

This website links exclusively to its own pages (bytepaint.byteside.net/imprint.html, bytepaint.byteside.net/privacy.html) and to the Open Font License page (in the Site Notice), the Hetzner Privacy Policy and the Baden-Württemberg supervisory authority (in this declaration). These external links are only accessed upon your active click; until then, no data is transmitted to these third parties. All external links use rel="noopener noreferrer".

Last updated

Last updated: 15 May 2026.

Home · Site Notice