Datenschutzerklärung

Diese deutsche Fassung ist verbindlich. Read it in English.

Piclines (piclines.com) wandelt Bilder und PDF-Seiten in Linien für CAD- und Laserprogramme um. Hier steht, welche Daten dabei anfallen, wo sie liegen, wie lange und wozu. Kurz: Ihre Bilder bleiben auf unserem Server in Deutschland und werden nach 24 Stunden gelöscht. Wir nutzen kein Tracking, zeigen keine Werbung und geben Ihre Bilder an niemanden weiter.

1. Verantwortlicher

Sahand Azizigargari, Zehando
Marienstraße 8, 01945 Ruhland, Deutschland
E-Mail: support@piclines.com
Telefon: +49 171 4918566

Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz richten Sie an die E-Mail-Adresse oben.

2. Unser Server

Piclines läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg. Was in dieser Erklärung „auf unserem Server“ liegt, liegt dort. Hetzner verarbeitet die Daten nur in unserem Auftrag; dafür haben wir mit Hetzner einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Hetzner sichert den Server täglich. Eine Sicherung wird nach sieben Tagen überschrieben. Die Verbindung zwischen Ihrem Browser und unserem Server ist verschlüsselt (HTTPS).

3. Aufrufe der Website

Bei jedem Aufruf verarbeitet unser Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (bei einer Umwandlung mit deren zufälliger Kennung) und die Antwort des Servers. Ohne diese Daten kann der Server keine Seite ausliefern. Um Fehler zu finden und Angriffe abzuwehren, schreiben wir Ihre IP-Adresse, die Uhrzeit, die Art des Aufrufs und die Antwort in Protokolle (die Kennung einer Umwandlung nur mit ihren ersten Zeichen, die nichts öffnen), löschen sie nach 14 Tagen und führen sie nicht mit anderen Daten zusammen.

Zum Schutz vor Missbrauch zählt der Server außerdem, wie viele Umwandlungen eine IP-Adresse startet (oder Ihr Konto, wenn Sie angemeldet sind), und wie viele Anmeldeversuche und Konto-E-Mails es je E-Mail-Adresse und je IP-Adresse gibt. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach einer Stunde.

Um zu sehen, wie Piclines genutzt wird, zählen wir je Tag, wie oft die Startseite und die Ratgeberseiten aufgerufen werden (ohne Programme wie die von Suchmaschinen), wie viele Umwandlungen gestartet und fertig, heruntergeladen und im Editor geöffnet werden und wie viele Konten entstehen. Gespeichert werden nur diese Zahlen: keine IP-Adresse, kein Cookie, nichts über Ihren Browser und nichts, was sich auf Sie bezieht. Wir behalten sie, solange wir sie brauchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst.

4. Ihre Bilder und Ergebnisse

Wenn Sie ein Bild oder eine PDF-Datei hochladen, speichern wir auf unserem Server die Datei, ihren Dateinamen, die gewählten Einstellungen, die erzeugten Dateien (Vorschau, DXF, DWG, SVG) und ein technisches Protokoll der Umwandlung. Alles liegt in einem Ordner mit einer zufälligen Kennung, die nur Ihr Browser erfährt. 24 Stunden nach dem Hochladen löschen wir den Ordner automatisch, mit allem darin. Bis dahin kann er auch in der täglichen Sicherung des Servers liegen (Abschnitt 2), die nach sieben Tagen überschrieben wird; die Sicherungen nutzen wir nur, um den Server nach einem Fehler wiederherzustellen, und ein wiederhergestellter Server löscht solche Ordner gleich beim Start wieder.

Die Umwandlung läuft ganz auf unserem Server, mit unserer eigenen Software. Ihre Bilder gehen an kein anderes Unternehmen und an keinen KI-Dienst, und sie werden nicht zum Training von Software verwendet. Wir sehen sie uns nicht an, außer Sie bitten uns, eine Umwandlung zu prüfen.

Piclines Editor: Wenn Sie „Im Editor öffnen“ wählen, öffnet sich der Piclines Editor (edit.piclines.com, beruht auf Open CAD Studio) in einem neuen Tab und lädt Ihre Zeichnung über einen Link, der zehn Minuten gilt, von unserem Server. Danach bearbeiten Sie die Zeichnung in Ihrem Browser: Der Editor schickt sie an niemanden, auch nicht an uns. Wenn Sie sie speichern, lädt Ihr Browser sie herunter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Umwandlung ist die Leistung, die Sie anfordern.

5. Ihr Konto

Die Vorschau gibt es ohne Konto. Zum Herunterladen brauchen Sie eines. Sie legen es mit E-Mail-Adresse und Passwort an oder melden sich mit Google an (Abschnitt 6). Auf unserem Server speichern wir dazu:

• Ihre E-Mail-Adresse;
• Ihr Passwort nur als Hashwert (Argon2id), aus dem es sich nicht zurückrechnen lässt; mit Google-Anmeldung allein gibt es kein Passwort;
• wenn Sie sich mit Google anmelden, die Kennung Ihres Google-Kontos;
• wann das Konto angelegt wurde, und Ihr Guthaben an Credits;
• jede Änderung Ihrer Credits – die freien Credits bei der Anmeldung, ein Download oder der Editor (mit den ersten Zeichen der Kennung der Umwandlung, die nichts öffnen, und ihrer Art, etwa „Foto“), eine Änderung durch uns – mit Zeitpunkt und dem Guthaben danach; so lange wie das Konto, mit ihm gelöscht;
• welche Umwandlungen Sie heruntergeladen oder gegen Credits im Editor geöffnet haben (Kennung und Zeitpunkt), damit es beim nächsten Mal nichts kostet; das löschen wir nach 24 Stunden;
• Ihre Anmeldungen: je Anmeldung nur einen Hashwert des Schlüssels in Ihrem Cookie (Abschnitt 7) und wann sie endet, nach 30 Tagen oder wenn Sie sich abmelden;
• dass Ihr Postfach die kostenlosen Credits schon erhalten hat: einen Hashwert Ihrer E-Mail-Adresse, gebildet mit einem geheimen Schlüssel von uns (HMAC-SHA-256), und bei der Anmeldung mit Google einen der Kennung Ihres Google-Kontos. Nur hierfür zählt die Adresse ohne alles nach einem „+“ und bei Gmail ohne Punkte, weil solche Adressen dasselbe Postfach erreichen. Ohne unseren Schlüssel lassen sich aus dem Hashwert weder Adresse noch Kennung ablesen; er zeigt uns nur, ob dasselbe Postfach schon einmal ein Konto hatte;
• wenn wir Ihr Konto sperren (etwa nach Missbrauch): dass es gesperrt ist, seit wann und unseren Grund;
• Änderungen, die wir von Hand an Ihrem Konto vornehmen – Credits gegeben oder abgezogen, Sperre, Abmeldung, Löschung –, in einem eigenen Protokoll: wann, was, Ihre E-Mail-Adresse, der Wert vorher und nachher und unser Grund.

Bei der Registrierung schicken wir Ihnen eine E-Mail mit einem Link. Erst wenn Sie ihn öffnen und dort das Passwort wählen, entsteht das Konto. Eine Registrierung, die nicht bestätigt wird (nur die Adresse), löschen wir nach 24 Stunden. Ein Link zum Zurücksetzen des Passworts gilt eine Stunde. Diese E-Mails verschicken wir über unser Postfach noreply@piclines.com bei Hetzner in Deutschland (Abschnitt 2).

In der Beta bezahlen Sie nichts; wir verarbeiten keine Zahlungsdaten. Bevor sich das ändert, ergänzen wir diese Erklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto können wir Ihnen keine Downloads und Credits zuordnen.

Wie lange, und wie Sie Ihr Konto löschen

Ihr Konto bleibt, bis Sie es löschen. Das tun Sie selbst unter „Ihr Konto“ → „Konto löschen“, oder Sie schreiben uns an support@piclines.com. Wir löschen dann sofort das Konto, seinen Verlauf der Credits, seine Anmeldungen und offenen Links. In den Sicherungen des Servers (Abschnitt 2) ist es noch höchstens sieben Tage enthalten, danach nirgends mehr. Ihre Umwandlungen werden ohnehin nach 24 Stunden gelöscht.

Nur die Hashwerte Ihres Postfachs und Ihres Google-Kontos bleiben, zwölf Monate nach der Löschung des Kontos; dann löschen wir auch sie. So gehen die kostenlosen Credits einmal an jedes Postfach und nicht mit jedem neuen Konto erneut. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Missbrauch der kostenlosen Credits zu verhindern. Sie können dem widersprechen (Abschnitt 10); wir prüfen dann, ob Ihre Interessen überwiegen.

Unser Protokoll der Änderungen an Konten bewahrt jede Zeile zwölf Monate auf, auch nach der Löschung des Kontos; dann löschen wir sie. So können wir zeigen, was wir geändert haben und warum, und Ihre Fragen dazu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Änderungen an Konten nachweisen zu können und Missbrauch zu verhindern. Sie können dem widersprechen (Abschnitt 10).

6. Anmeldung mit Google

Wenn Sie „Weiter mit Google“ wählen, führt Ihr Browser Sie zu Google. Dort melden Sie sich bei Google an und erlauben, dass Piclines Ihre E-Mail-Adresse erfährt. Danach schickt Google Sie zurück, und unser Server fragt bei Google genau zwei Angaben ab: die Kennung Ihres Google-Kontos und Ihre E-Mail-Adresse, wenn Google sie bestätigt hat. Ihren Namen, Ihr Profilbild und andere Daten fragen wir nicht ab. Auf unseren Seiten läuft kein Skript von Google, und Ihre Bilder erfährt Google nicht.

Google erfährt, dass Sie sich bei Piclines anmelden, und verarbeitet die Daten Ihrer Anmeldung bei Google (etwa Ihre IP-Adresse) in eigener Verantwortung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Google kann Daten in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung mit Google ist freiwillig: Ein Konto mit E-Mail-Adresse und Passwort kann alles genauso. Die Verbindung Ihres Google-Kontos mit Piclines entfernen Sie unter myaccount.google.com/connections.

7. Cookies und Speicher im Browser

Wir setzen keine Cookies für Analyse oder Werbung, nur diese, ohne die Sie sich nicht anmelden können:

• Anmelde-Cookie (__Host-session): hält Sie angemeldet. Er enthält einen zufälligen Schlüssel, wird erst gesetzt, wenn Sie sich anmelden, und gilt 30 Tage oder bis Sie sich abmelden.
• Cookie der Google-Anmeldung (__Host-google): nur während einer Anmeldung mit Google, mit Prüfwerten für diesen Vorgang; er gilt zehn Minuten.
• Der Piclines Editor speichert in Ihrem Browser seine Einstellungen und die Namen der zuletzt geöffneten Dateien (localStorage) und seine eigenen Programmdateien (Cache Storage), damit er beim nächsten Mal schneller startet. Ihre Zeichnungen speichert er dort nicht. Sie können das in Ihrem Browser für edit.piclines.com löschen.
• Während Sie bei Google sind, merkt sich die Seite im Sitzungsspeicher Ihres Browsers (sessionStorage), welche Umwandlung Sie gerade sehen, damit sie danach wieder da ist. Der Browser löscht das, wenn Sie den Tab schließen.
• Die Seite merkt sich in Ihrem Browser (localStorage) eine Liste Ihrer Umwandlungen der letzten 24 Stunden: je die zufällige Kennung, den Dateinamen und die Uhrzeit, damit „Neues Bild“ sie zum erneuten Öffnen zeigen kann. Nach 24 Stunden fallen die Einträge weg. Davon geht nur die Kennung an uns, um zu fragen, ob die Umwandlung noch da ist. Sie können die Liste in Ihrem Browser für piclines.com löschen.

Rechtsgrundlage für das Speichern in Ihrem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den Dienst, den Sie nutzen, unbedingt erforderlich ist; für die Verarbeitung danach Art. 6 Abs. 1 lit. b DSGVO. Deshalb fragen wir nicht mit einem Cookie-Banner.

8. Kein Tracking, keine fremden Inhalte

Wir nutzen keine Analyse- oder Tracking-Werkzeuge anderer Firmen und zeigen keine Werbung. Unsere eigenen Zahlen (Abschnitt 3) sind Zählungen je Tag, auf unserem Server, über niemanden. Die Seite lädt nichts von anderen Servern: Schriften, Bilder und Skripte kommen von unserem.

9. E-Mails an uns

Schreiben Sie an support@piclines.com, landet Ihre Nachricht in unserem Postfach bei Hetzner in Deutschland (Abschnitt 2). Wir nutzen sie, um Ihnen zu antworten, und löschen sie, sobald Ihr Anliegen erledigt ist, spätestens ein Jahr nach unserer letzten Nachricht dazu, es sei denn, ein Gesetz verlangt, sie länger aufzubewahren (Geschäftsbriefe, etwa zu einer Zahlung: sechs Jahre, § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder eine Umwandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dafür an support@piclines.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3, 5 und 9), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Sie müssen uns keine Daten geben. Ohne Bild können wir aber nichts umwandeln, und ohne E-Mail-Adresse kein Konto anlegen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Piclines oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 28. Oktober 2026