Datenschutzerklärung
Kurz gesagt: keine Werbung, keine Analyse, kein Tracking, keine Social-Media-Plugins. Die Website fragt weder Kamera noch Mikrofon noch Standort ab. Farbe auf den gemeinsamen Leinwänden ist öffentlich und wird ohne deinen Namen gespeichert. Eine kleine Ausnahme von „alles von unserem eigenen Server“: Damit Plakate in der Ausgabe deines Landes erscheinen, fragt dein Browser den Dienst country.is nach deinem Land.
1. Verantwortlicher und Kontakt
Pascal Schwendener (Künstlername: Pascal Sender)Burghofstrasse 88
40223 Düsseldorf
Deutschland
E-Mail: support@sprayar.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Datenschutzfragen schreib an die oben genannte Adresse.
Diese Erklärung gilt für die Website sprayar.com. Die Straßenkarte SprayAR Streets (ihre Datenschutzerklärung) und die SprayAR iOS-App haben eigene Datenschutzerklärungen.
2. Hosting
Die Website, ihre Mal-Schnittstellen und unsere E-Mail werden von der 1blu AG in Deutschland als unserem Auftragsverarbeiter gehostet. Beim Aufruf der Website übermittelt dein Browser zwangsläufig technische Verbindungsdaten an den Hoster: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browsertyp und Sprache. Der Hoster nutzt sie, um die Website auszuliefern und abzusichern, und kann sie in Server-Logdateien speichern; die Speicherdauer dieser Logdateien legt der Hoster fest, und wir werten sie zu keinem anderen Zweck aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, funktionierenden Website.
Schriften, Bilder, 3D-Modelle, Filme und Skripte liefert die Website selbst aus; es werden keine Content-Delivery-Netzwerke oder Schriftdienste geladen.
3. Gemeinsame Web-Leinwände
Wenn du auf einer gemeinsamen Leinwand sprühst, sendet dein Browser den Strich an unseren Server: eine zufällige Strich-ID, die bemalte Fläche, die komprimierten Sprühdaten (Positionen, Farbe, Deckkraft, Druck und ähnliche Farbwerte) und auf den Hauptleinwänden den Speicherzeitpunkt. Der Server speichert den Strich zusammen mit einem kurzen Code, der aus dem zufälligen Schreibschlüssel deines Browsers abgeleitet ist (siehe Abschnitt 5), damit du deine eigenen Striche im selben Browser rückgängig machen kannst. Diesen Code können wir nicht mit deinem Namen verknüpfen.
Für alle sichtbar: Jeder gespeicherte Strich und sein Schreibcode können von allen späteren Besuchern geladen und gesehen werden. Male keine persönlichen Angaben.
Missbrauchsschutz: Um zu begrenzen, wie viele Striche in kurzer Zeit gesendet werden können, zählt der Server Anfragen je Schreibcode und je Hashwert deiner IP-Adresse in Verbindung mit dem aktuellen Datum. Die IP-Adresse selbst wird nicht gespeichert. Diese Zähler werden beim nächsten Schreibvorgang gelöscht, sobald ihr Zwei-Minuten-Fenster abgelaufen ist.
Speicherdauer: Striche laufen nicht automatisch ab. Sie bleiben, bis du sie rückgängig machst, wir sie entfernen (Moderation, Löschanfrage) oder eine Leinwand zurückgesetzt oder eingestellt wird. Die Leinwände haben eine feste Maximalgröße. Du kannst uns bitten, deine Striche zu entfernen; beschreib bitte, wo sie sind, am besten mit Screenshot.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der gemeinsamen Leinwand, die du nach den Nutzungsbedingungen nutzt – und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.
4. Länderabfrage (country.is)
Einige Plakate und Stationsschilder der Website erscheinen in einer regionalen Ausgabe. Um sie auszuwählen, fragt dein Browser den externen Dienst country.is (country.is) nach dem Land deiner IP-Adresse. Dein Browser verbindet sich direkt mit diesem Dienst, der dadurch deine IP-Adresse erhält; Cookies oder Referrer werden nicht übermittelt. Wir behalten nur den zweistelligen Ländercode im Sitzungsspeicher deines Browsers (Abschnitt 5) und erhalten oder speichern die IP-Adresse aus dieser Abfrage nie. Es gelten die Datenschutzhinweise des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, ein lokalisiertes Kunstwerk zu zeigen. Du kannst jederzeit widersprechen (Abschnitt 8); die Website zeigt dann die Standardausgabe, und die Abfrage lässt sich auch mit jedem Inhaltsblocker verhindern.
5. Speicherung in deinem Browser
Die Website speichert Folgendes in deinem Browser. Die Einträge dienen nur Funktionen, die du auf der Website nutzt, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); für Tracking oder Werbung verwenden wir sie nicht.
| Name | Zweck | Dauer |
|---|---|---|
sprayar-writer-v1 (localStorage) | zufälliger Schreibschlüssel für die Hauptleinwände, damit du eigene Striche rückgängig machen kannst | bis du deine Browserdaten löschst |
sprayar-park-writer-v1 (localStorage) | zufälliger Schreibschlüssel für die Skatepark-Leinwand | bis du deine Browserdaten löschst |
sprayar-last-poster-wall (localStorage) | zeigt beim nächsten Besuch eine andere Plakatwand | bis du deine Browserdaten löschst |
sprayar-v3-previous (localStorage), sprayar-v3-feature (sessionStorage) | welche hervorgehobene Szene du gesehen hast, damit der nächste Besuch eine andere zeigt | bis zum Löschen / Ende der Browsersitzung |
sprayar-ranking-last (localStorage) | zuletzt geladene Bestenliste, angezeigt, während die aktuelle lädt | bis du deine Browserdaten löschst |
street.capYaw (localStorage) | Richtung der Kappe deiner Figur in der Straßenszene | bis du deine Browserdaten löschst |
sprayar-earth-flight-1 (sessionStorage) | spielt den Erdflug-Einstieg nur einmal pro Besuch ab | Ende der Browsersitzung |
sprayar-poster-country (sessionStorage) | Ländercode aus der Länderabfrage (Abschnitt 4) | Ende der Browsersitzung |
sprayar_beta (Cookie, HttpOnly, Secure) | nur bei Nutzung der Beta-Formulare: schützt Formulare und Anmeldungen | Ende der Browsersitzung |
6. Anmeldung zur privaten Beta
Wenn du um Aufnahme in die private Beta bittest, speichern wir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligungsversion beta-2026-10-26-v1) deine E-Mail-Adresse, um dir E-Mails zum Beta-Zugang und zum Testen zu schicken. Unbestätigte Anfragen verfallen nach 48 Stunden, bestätigte Anfragen und Zugänge nach einem Jahr. Du kannst jederzeit über den Löschlink in unseren E-Mails oder per Nachricht an uns widerrufen. Alle Einzelheiten stehen im Datenschutzhinweis zur Beta.
7. Bestenliste, Links und die Straßenkarte
Die Bestenliste auf der Website zeigt öffentliche Künstlernamen und Statistiken aus der Straßenkarte SprayAR Streets. Unser Webserver ruft diese öffentliche Liste vom Server der Straßenkarte ab; dein Browser verbindet sich dafür nicht mit der Straßenkarte.
Links zum App Store, zur Straßenkarte und zu anderen Websites verbinden dich erst mit diesen, wenn du sie anklickst. Dort gelten deren eigene Datenschutzerklärungen. Die Straßenkarte verarbeitet Standort- und Kontodaten wie in ihrer Datenschutzerklärung beschrieben.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Schreib an support@sprayar.com. Weil Malen kein Konto erfordert, brauchen wir eventuell deine Hilfe (zum Beispiel Seite, Fläche und Zeitpunkt oder deinen Schreibcode), um deine Striche zu finden.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Was wir nicht tun
Keine Werbung, keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins, kein Verkauf oder Vermieten von Daten, keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Website fragt weder Kamera, Mikrofon noch Standort ab.
10. Kinder
Die Website richtet sich an Menschen ab 16 Jahren. Jüngere Besucher sollten nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten malen oder sich zur Beta anmelden.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Die Versionskennung ändert sich mit jeder Aktualisierung.