This privacy policy is currently only available in German — it's the legally binding version. An English translation may follow.

Skribbl

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist der Betreiber von skribbl.me. Kontakt in Datenschutzfragen: datenschutz@skribbl.me

2. Welche Daten wir verarbeiten

Bei Registrierung und Nutzung von skribbl.me verarbeiten wir:

• Account-Daten: Username, Anzeigename, E-Mail-Adresse, Passwort (nur als PBKDF2-Hash gespeichert, niemals im Klartext).
• Von dir erstellte Inhalte: alles, was du im Editor auf deiner Seite platzierst (Texte, Bilder, Links, Einstellungen).
• Nutzungsdaten: Seitenaufrufe und Klicks auf deiner eigenen Seite (nur als Zähler, keine Besucher-Profile).
• Technische Daten: Cloudflare als unser Hosting-Anbieter verarbeitet dabei technisch notwendige Verbindungsdaten (u.a. IP-Adresse) im Rahmen des Betriebs — siehe Abschnitt 5.
• Bei Login mit Google (falls aktiviert): Name, E-Mail-Adresse und eine eindeutige Google-Kennung, die Google uns nach deiner Zustimmung übermittelt.

3. Wofür wir diese Daten nutzen

Ausschließlich um: dein Konto zu erstellen und zu betreiben, deine öffentliche Seite bereitzustellen, dich bei Bedarf per E-Mail zu erreichen (z.B. Passwort-Reset), und um Missbrauch zu verhindern. Wir verkaufen oder vermieten deine Daten nicht an Dritte und betreiben kein Tracking oder Werbe-Profiling.

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Basis deiner Einwilligung, sofern du optionale Funktionen wie "auf Entdecken auffindbar" oder Google-Login aktivierst (Art. 6 Abs. 1 lit. a DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Cloudflare, Inc. — Hosting, Content-Delivery, Datenspeicherung (Cloudflare Workers, KV, R2) und DNS/SSL für eigene Domains.
• Resend — Versand von Transaktions-E-Mails (z.B. Passwort-Reset).
• Google — nur falls du dich per Google-Login anmeldest.

Mit allen eingesetzten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

6. Cookies

Wir setzen ein technisch notwendiges Session-Cookie (klee_session) ein, um dich eingeloggt zu halten. Dieses Cookie ist für den Betrieb zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und unterliegt daher keiner Einwilligungspflicht nach der ePrivacy-Regelung. Wir setzen aktuell keine Analyse-, Marketing- oder Tracking-Cookies ein.

7. Speicherdauer

Account- und Seiteninhalte speichern wir, solange dein Konto besteht. Nach Löschung deines Accounts werden deine Daten zeitnah gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Passwort-Reset-Links laufen automatisch nach einer Stunde ab.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dafür an datenschutz@skribbl.me. Außerdem kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Freiwillige Angaben, die auf deiner öffentlichen Seite landen

Alles, was du selbst im Editor auf deine öffentliche Seite stellst, ist für jede:n mit dem Link sichtbar — das liegt in deiner eigenen Verantwortung. Standardmäßig ist deine Seite nicht in unserer "Entdecken"-Übersicht gelistet und nicht für Suchmaschinen indexiert, außer du aktivierst das explizit in den Website-Einstellungen.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung ändert. Die jeweils aktuelle Version findest du immer unter dieser URL.

← zurück zur Startseite