Datenschutzerklärung

Gültig ab: July 7, 2026

Dieses Dokument wird in englischer Sprache bereitgestellt; maßgeblich ist der englische Text.

Diese Datenschutzerklärung ist ein Arbeitsentwurf, der nach bestem Wissen veröffentlicht wurde und noch der abschließenden rechtlichen Prüfung unterliegt. Wir können diesen Text im Zuge dieser Prüfung überarbeiten; das oben genannte Gültigkeitsdatum ändert sich dann entsprechend.

Die Kurzfassung (das Wichtigste)

Diese Zusammenfassung dient der freundlichen Orientierung und ersetzt nicht die vollständige Erklärung weiter unten.

• Sie können Labyrinthe ohne Konto und ganz ohne personenbezogene Daten gestalten, speichern und teilen. Kostenlos und anonym ist die Standardart, Mazedly zu nutzen.
• Wir fragen nur dann nach etwas mehr, wenn Sie es freiwillig angeben. Wenn Sie sich anmelden, speichern wir eine verifizierte E-Mail-Adresse und einen optionalen Anzeigenamen — sonst nichts. Keine Postanschrift, keine Telefonnummer, kein Geburtsdatum.
• Unsere Engine ist deterministisch und algorithmisch. Wir setzen keine generative KI ein und trainieren nie ein Modell mit Ihren Inhalten. Wir sagen das als Zusage, nicht als Kleingedrucktes.
• Die Reichweitenmessung ist standardmäßig aktiviert, aber anonym. Wir messen die Website, nicht Sie: Wir können sehen, dass eine Besucherin oder ein Besucher eine Seite aufgerufen hat, nie, dass eine namentlich bekannte Person dies tat. Werbung, Personalisierung und seitenübergreifende Signale sind ausgeschaltet, wir anonymisieren IP-Adressen, und wir beachten das Signal Global Privacy Control. Sie können jederzeit widersprechen.
• Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht, wir setzen keine Werbetracker oder Werbepixel ein, und wir geben Ihre Daten niemals an Werbetreibende weiter.
• Was Sie erstellen, bleibt privat, bis Sie anders entscheiden. Das Teilen eines Labyrinths erzeugt einen Link; das Veröffentlichen macht es öffentlich und auffindbar und zeigt den Benutzernamen Ihres Kontos. Beide Entscheidungen können Sie rückgängig machen.
• Sie können Ihre gespeicherte Arbeit löschen, Ihr Konto schließen (umkehrbar) oder es dauerhaft löschen (eine unumkehrbare Löschung) — jederzeit.

Maßgeblich dafür, wie wir mit Ihren Daten umgehen, ist die vollständige Erklärung weiter unten.

Wer wir sind und wie Sie uns erreichen

Mazedly ist ein browserbasiertes Studio zum Gestalten, Rendern, Speichern und Teilen von Labyrinthen, betrieben von Sevensoft LLC („Mazedly“, „wir“, „uns“, „unser“), einer Gesellschaft mit beschränkter Haftung nach US-Recht. Das Studio finden Sie unter mazedly.com.

Diese Erklärung beschreibt, was wir erheben, warum wir es erheben, wer es in unserem Auftrag verarbeitet, wie lange wir es aufbewahren und welche Wahlmöglichkeiten und Rechte Sie haben. Wir haben das Studio so gebaut, dass es ohne Konto und ohne personenbezogene Daten vollständig nutzbar ist und mehr nur dann erhoben wird, wenn Sie es freiwillig angeben.

Für Datenschutzfragen oder zur Ausübung der unten beschriebenen Rechte schreiben Sie uns an privacy@mazedly.com. Für allgemeine Hilfe nutzen Sie support@mazedly.com. Für Inhalts- oder Missbrauchsmeldungen nutzen Sie abuse@mazedly.com; für urheberrechtliche Beschwerden nutzen Sie copyright@mazedly.com (Einzelheiten finden Sie in unserer Urheberrechts- und DMCA-Richtlinie).

Mazedly ist der Verantwortliche für Ihre Daten

Für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Sevensoft LLC der Verantwortliche — diejenige Partei, die entscheidet, was erhoben wird und warum. Mazedly ist ein Verbraucherprodukt; wir sind kein Auftragsverarbeiter, der für einen Geschäftskunden tätig wird, sodass es keinen gesonderten Auftragsverarbeitungsvertrag zu unterzeichnen gibt und keine Unternehmenskonten, Lizenzplätze oder Administratoren. Diese Erklärung ist der Ort, an dem wir unsere Pflichten Ihnen gegenüber erfüllen.

Wir treffen die Entscheidungen über den bescheidenen Datenbestand, den das Studio hält, und wir sind Ihre Anlaufstelle für Ihre Datenschutzrechte. Verarbeitet ein Dienstleister Daten in unserem Auftrag, um den Dienst zu betreiben (etwa unser Cloud-Hoster), führen wir ihn im Abschnitt Auftragsverarbeiter weiter unten auf und teilen nur, was dieser Dienstleister für seine Aufgabe benötigt.

Unsere Haltung: Datenschutz zuerst

Mazedly ist von Grund auf datenschutzfreundlich gestaltet, und wir möchten genau sagen, was das bedeutet, damit das Versprechen zutrifft und nicht bloß beruhigend klingt.

Sie können Mazedly öffnen und Labyrinthe gestalten, speichern und teilen, ohne uns Ihren Namen, Ihre E-Mail-Adresse oder eine andere Kennung zu nennen. Wir setzen keine Werbetracker Dritter und keine Werbepixel ein. Wir verkaufen oder vermieten keine personenbezogenen Daten und erstellen keine seitenübergreifenden Werbeprofile über Sie. Unsere Engine ist deterministisch und algorithmisch — es steckt keine generative KI darin, und wir trainieren kein Modell mit den Labyrinthen oder Bildern, die Sie erstellen.

Wir messen sehr wohl, wie die Website genutzt wird, um sie weiter zu verbessern — aber wir tun das anonym, bezogen auf die Website und nicht auf Ihre Identität. Der Abschnitt Reichweitenmessung weiter unten erklärt genau, wie, einschließlich des Widerspruchs. Darüber ehrlich zu sein, gehört zu „Datenschutz zuerst“.

Welche Daten wir erheben

Wir halten den Umfang der Daten, die wir vorhalten, bewusst klein. Hier ist alles davon.

Anonymes Sitzungscookie. Wenn Sie das Studio erstmals nutzen, setzt unser Server ein anonymes Sitzungscookie namens woven_session, damit Ihre Arbeit Ihrem Browser zugeordnet bleiben kann — etwa damit die von Ihnen gespeicherten Labyrinthe Ihnen zugeordnet bleiben. Dieses Cookie ist Erstanbieter-Cookie, HTTP-only, hostgebunden und wird ausschließlich über HTTPS übertragen. Es ist eine zufällige Sitzungskennung, keine Werbekennung, und enthält weder Namen noch E-Mail-Adresse. Es ist so eingestellt, dass es rund dreißig Tage nach seiner Ausstellung abläuft.

Kontodaten (nur wenn Sie sich anmelden). Die Anmeldung ist optional; die anonyme Nutzung ist der Standard. Legen Sie ein Konto an, speichern wir eine verifizierte E-Mail-Adresse und, sofern Ihr Anmeldeverfahren einen liefert, einen Anzeigenamen. Manche Anmeldeverfahren teilen uns überhaupt keine E-Mail-Adresse mit; in diesem Fall halten wir möglicherweise keine. Wir fragen weder nach Postanschrift noch Telefonnummer oder Geburtsdatum. Wir speichern zudem, welche Anmeldeverfahren Sie verknüpft haben (etwa einen Passkey oder die Kennung, die Ihre Google-, Apple- oder Facebook-Anmeldung zurückgibt), damit Sie sich wieder anmelden können.

Von Ihnen erstellte Inhalte. Wenn Sie ein Labyrinth speichern, speichern wir dessen Definition und gerendertes Ergebnis, jede Bildmaske, die Sie zur Formgebung hochladen, sowie die von Ihnen erzeugten Freigabelinks. Anonyme Speicherungen sind Ihrer Sitzung zugeordnet; angemeldet vorgenommene Speicherungen Ihrem Konto. Hochgeladene Maskenbilder werden beim Eingang neu kodiert, wodurch eingebettete Metadaten wie Kamera- oder Standortangaben aus der von uns gespeicherten Fassung entfernt werden.

Generierungsprotokoll (betrieblich). Zum Betrieb und zur Fehlersuche im Studio führen unsere Systeme ein kurzes technisches Protokoll der Labyrinth-Generierungen — das verwendete Rezept und der Seed sowie Zeitstempel — verknüpft mit Ihrer anonymen Sitzungskennung. Diese Einträge enthalten weder Namen noch E-Mail-Adresse; wird aus Ihrer Sitzung später ein angemeldetes Konto, wird das Protokoll dieser Sitzung Ihrem Konto zugeordnet. Wir bewahren dieses Protokoll etwa 90 Tage auf; es ist Teil der Löschung, die eine dauerhafte Kontolöschung bewirkt.

Betriebsdaten. Wie jeder Webdienst verarbeitet unsere Infrastruktur grundlegende technische Anfragedaten — etwa IP-Adresse und Browser-User-Agent —, um Seiten auszuliefern, den Dienst sicher und zuverlässig zu halten und Missbrauch zu verhindern. Zu einem von Ihnen registrierten Passkey kann eine grobe Region (kein genauer Standort) gespeichert werden, damit Sie ihn später wiedererkennen.

Messdaten. Wir erheben anonyme, aggregierte Nutzungsmessungen über die Website selbst, beschrieben im Abschnitt Reichweitenmessung weiter unten. Diese Messung ist nicht mit Ihrer Identität verknüpft.

Wie wir Daten verwenden

Wir verwenden die oben genannten Daten ausschließlich, um Mazedly zu betreiben und zu verbessern:

• Um das Studio zu betreiben und Ihnen Ihre gespeicherte Arbeit, Ihre Masken und Ihre Freigabelinks verfügbar zu halten.
• Um Sie bei der Anmeldung zu authentifizieren und Ihr Konto sicher zu halten.
• Um Ihnen Servicemitteilungen zu Ihrem Konto zu senden — etwa Magic-Link- Anmelde-E-Mails und Bestätigungen von Kontoänderungen wie einer Löschung. Diese sind transaktional; wir senden Ihnen keine Werbung, um die Sie nicht gebeten haben.
• Um den Dienst zuverlässig und sicher zu halten: um Missbrauch, Betrug, Sicherheitsvorfälle und Verstöße gegen unsere Nutzungsbedingungen, unsere Nutzungsrichtlinie und unsere Community- und Inhaltsrichtlinien zu verhindern, zu erkennen und darauf zu reagieren.
• Um in aggregierter Form zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können — anonym gemessen, wie unter Reichweitenmessung beschrieben.
• Um Gesetze einzuhalten und rechtliche Ersuchen zu bearbeiten, wie unter Rechtliche Ersuchen und Strafverfolgung weiter unten beschrieben.

Wir verwenden Ihre Inhalte nicht zum Trainieren von Modellen, und wir verwenden Ihre personenbezogenen Daten nicht, um Werbeprofile zu bilden oder sie an irgendjemanden zu verkaufen.

Reichweitenmessung: wir messen die Website, nicht Sie

Wir möchten etwas richtigstellen und klar benennen. Die Reichweitenmessung auf Mazedly ist standardmäßig aktiviert — aber sie ist anonym und misst die Website, nicht die Person.

Konkret heißt das: Wir verwenden Google Analytics 4, um zu verstehen, wie das Studio insgesamt genutzt wird — welche Seiten und Funktionen genutzt werden, wie sich Menschen durch den Editor bewegen —, damit wir es verbessern können. Es ist so konfiguriert, dass keine Verknüpfung mit Ihrer Identität besteht. Wir können sehen, dass eine Besucherin oder ein Besucher eine Seite aufgerufen oder ein Labyrinth erzeugt hat; wir können nicht sehen, dass eine namentlich bekannte Person dies tat. Werbung, Remarketing, Personalisierung und seitenübergreifende Signale sind deaktiviert. IP-Adressen werden anonymisiert. Wir aktivieren die Werbe- oder Zielgruppenfunktionen von Google nicht, und wir verkaufen niemals Messdaten an Werbetreibende.

Noch etwas, das klar gesagt gehört: Diese Messungen werden über die eigene Domain von Mazedly weitergeleitet, statt direkt an Google gesendet zu werden, sodass die Zahlen die Inhaltsblocker überstehen, die sie sonst verwerfen würden — und wir sagen Ihnen das, statt Sie es entdecken zu lassen. Wir leiten nur weiter, was Ihr Browser ohnehin an Google gesendet hätte, wir führen selbst kein Protokoll dieser Übermittlungen, und die unten beschriebenen Einstellungen wirken genau gleich: Ein Global-Privacy- Control-Signal oder der Widerspruch über das Banner stoppt die Messung vollständig.

Sie haben die Kontrolle. Wir beachten das Signal Global Privacy Control (GPC): Sendet Ihr Browser GPC, behandeln wir dies automatisch als Widerspruch — wir laden überhaupt keine Messung und zeigen Ihnen nicht einmal das Cookie-Banner. Unabhängig davon können Sie jederzeit über die Widerspruchsfunktion des Banners widersprechen; der Widerspruch stoppt die Messung ab diesem Zeitpunkt und wird gespeichert, damit wir nicht erneut fragen. Das Studio funktioniert mit und ohne Messung genau gleich.

Wir sagen Ihnen das, weil eine frühere Fassung dieser Seite die Messung als einwilligungsbasiert und bis zur Aktivierung ausgeschaltet beschrieb. Das entsprach nicht der tatsächlichen Funktionsweise des Produkts, und Genauigkeit ist uns wichtiger, als strenger zu klingen, als wir sind. Die Reichweitenmessung ist standardmäßig aktiviert, anonym, widerrufbar — und wird nie verkauft.

Cookies und ähnliche Technologien

Der Cookie-Fußabdruck von Mazedly ist klein. Wir nutzen zwei Arten lokalen Speichers und überhaupt keine Werbecookies.

Notwendiges Sitzungscookie. Das oben beschriebene Cookie woven_session ist für den Betrieb des Studios erforderlich — es sorgt dafür, dass Funktionen wie das Speichern Ihrer Labyrinthe funktionieren. Es ist ein Erstanbieter-Cookie, HTTP-only, hostgebunden, nur über HTTPS, und läuft rund dreißig Tage nach seiner Ausstellung ab.

Messbezogener Speicher. Ist die Messung aktiv, setzt Google Analytics 4 eigene Erstanbieter-Messcookies, um die Websitenutzung anonym zu messen (siehe Reichweitenmessung oben). Zudem speichern wir Ihre Messentscheidung lokal in Ihrem Browser, damit wir nicht erneut fragen müssen; widersprechen Sie, ist es diese Einstellung, die Ihre Entscheidung festhält.

Wir setzen keine Werbe- oder seitenübergreifenden Tracking-Cookies und keine Werbepixel ein. Sie können Cookies und lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen; beachten Sie, dass das Löschen Ihrer Messeinstellung dazu führen kann, dass das Banner erneut erscheint. Da diese Erklärung von einem gesonderten Cookie-Hinweis begleitet werden kann, enthält dieser Hinweis — soweit veröffentlicht — das ausführliche Cookie-Verzeichnis und die zugehörigen Einstellungen.

Öffentliche Inhalte und die Wahl Teilen / Veröffentlichen

Was Sie in Mazedly erstellen, bleibt privat, bis Sie es für andere sichtbar machen möchten. Sie entscheiden je Labyrinth, und jede Entscheidung ist umkehrbar.

Teilen. Das Teilen eines Labyrinths erzeugt einen Link. Jede Person mit dem Link kann dieses Labyrinth ansehen, es erscheint aber nicht in Suchergebnissen, wird von Suchmaschinen nicht indexiert und ist für unsere Galerien nicht zugelassen. Teilen ist ein Weg, ein Labyrinth an bestimmte Personen zu senden; für sich genommen macht es Ihr Labyrinth nicht öffentlich auffindbar.

Veröffentlichen. Das Veröffentlichen eines Labyrinths ist die bewusste, vollständige Entscheidung: Es macht das Labyrinth auf mazedly.com vollständig öffentlich. Ein veröffentlichtes Labyrinth kann von Suchmaschinen indexiert, über die Suche gefunden, in der eigenen Suche von Mazedly angezeigt und in unsere Galerien aufgenommen werden. Das Veröffentlichen ist zugleich die ausdrückliche Handlung, mit der Sie Mazedly das Recht einräumen, dieses Labyrinth anzuzeigen, hervorzuheben und in Galerien aufzunehmen — wir beanspruchen standardmäßig kein Werberecht, und das bloße Teilen eines Links räumt es nicht ein. Wird ein Labyrinth veröffentlicht, wird der Benutzername Ihres Kontos standardmäßig darauf angezeigt (Sie können diese Namensnennung in Ihren Kontoeinstellungen deaktivieren und gesondert wählen, ob eine E-Mail-Adresse angezeigt wird — die Adresse wird nie standardmäßig gezeigt). Private Labyrinthe werden nie verwendet, hervorgehoben oder angezeigt.

Einbetten. Das Einbetten umfasst alles aus Veröffentlichen und stellt Ihnen zusätzlich einen Einbettungs-Codeausschnitt bereit, damit das veröffentlichte Labyrinth auf anderen Websites platziert werden kann.

Rückgängig machen. Sie können ein Labyrinth jederzeit wieder auf privat stellen — markieren Sie es in Ihren gespeicherten Galerien als privat oder löschen Sie es. Das Zurückziehen oder Löschen entfernt die öffentliche Seite. Eines sollten Sie wissen: Hat jemand bereits eine Kopie (eine eigene Fassung) eines von Ihnen veröffentlichten Labyrinths erstellt, ist diese Kopie eigenständig und von Ihrem späteren Zurückziehen oder Löschen nicht betroffen — eine Kopie steht ab ihrer Erstellung für sich. (Die einzige Ausnahme ist eine wirksame urheberrechtliche Löschungsaufforderung, behandelt nach unserer Urheberrechts- und DMCA-Richtlinie.)

Anonyme und kostenlose Speicherungen. Wenn Sie nicht angemeldet sind oder die kostenlose Stufe nutzen, kann ein von Ihnen gespeichertes Labyrinth standardmäßig öffentlich sein, damit es auffindbar ist — unter Ihrem Benutzernamen, wenn Sie angemeldet sind, nie unter Ihrer E-Mail-Adresse. Sie können die Sichtbarkeit eines Labyrinths jederzeit ändern. Labyrinthe kostenpflichtiger Konten sind standardmäßig privat.

Auftragsverarbeiter

Wir stützen uns auf eine kurze Liste von Dienstleistern, um Mazedly zu betreiben, und teilen nur die Daten, die jeder von ihnen für seine Aufgabe benötigt. Keiner davon ist ein Werbenetzwerk, und keiner erhält Daten für Werbezwecke oder zum Verkauf.

• Microsoft Azure — Cloud-Hosting und -Speicher. Verarbeitet die Anwendung, Ihre gespeicherten Labyrinthe und deren gerendertes Ergebnis, hochgeladene Masken und Freigabedaten. Region: Vereinigte Staaten (primäre Region East US 2).
• Azure Communication Services — Zustellung von Konto-E-Mails. Versendet transaktionale E-Mails wie Magic-Link-Anmeldenachrichten und Bestätigungen von Kontoänderungen an die hinterlegte Adresse. Region: Vereinigte Staaten.
• Google Analytics 4 — anonyme Reichweitenmessung der Website. Verarbeitet die anonymisierte, aggregierte Nutzungsmessung der Website (keine Werbesignale; siehe Reichweitenmessung). Region: weltweit (Google-Infrastruktur).
• Anmeldedienste — Google, Apple, Facebook — ausschließlich Authentifizierung (wenn Sie die Anmeldung über soziale Netzwerke wählen). Bestätigt Ihre Identität und liefert ein Basisprofil zurück (eine Kennung und, sofern verfügbar, eine E-Mail-Adresse und einen Anzeigenamen); wird nur zur Anmeldung verwendet. Region: weltweit (Infrastruktur des Anbieters).
• LemonSqueezy — Zahlungen. Als Merchant of Record verkauft LemonSqueezy unsere kostenpflichtigen Tarife, betreibt den Bezahlvorgang und übernimmt Abrechnung, Steuern, Erstattungen und Kündigungen; die Zahlungsdaten, die Sie eingeben, gehen an LemonSqueezy und nie an uns, und wir erhalten niemals Ihre Kartennummer. Zu jedem Kauf und jeder Abo-Änderung teilt LemonSqueezy uns die eigenen Kunden-, Bestell- und Abonnementkennungen mit, welcher Tarif gekauft wurde, den Status des Abonnements und die beim Bezahlvorgang angegebene E-Mail-Adresse. Region: weltweit (Infrastruktur des Anbieters).

Kostenpflichtige Tarife sind aktiv, und LemonSqueezy ist unser Merchant of Record: Ihr Kauf ist ein Geschäft mit LemonSqueezy, das Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung aufbewahrt. Sie verwalten oder kündigen ein Abonnement in dessen Kundenportal, auf das wir aus Ihren Kontoeinstellungen verlinken. Zu uns gelangt der oben beschriebene Kaufdatensatz — genug, um Ihnen den bezahlten Tarif freizuschalten und eine Frage zu einer Abbuchung zu beantworten. Wenn Sie die Anmeldung über soziale Netzwerke wählen, unterliegt Ihre Nutzung dieses Anbieters zusätzlich dessen eigener Datenschutzerklärung. Wir aktualisieren diese Liste, wenn sich unsere Dienstleister ändern.

Rechtliche Ersuchen und Strafverfolgung

Wir können auf Daten — einschließlich Kontodaten und von Ihnen erstellter Inhalte — zugreifen, sie aufbewahren und offenlegen, wenn wir in gutem Glauben annehmen, dass dies erforderlich ist, um einem Gesetz, einer Verordnung, einem rechtlichen Verfahren oder einem durchsetzbaren behördlichen, gerichtlichen oder strafverfolgungsbezogenen Ersuchen nachzukommen; um unsere Nutzungsbedingungen und die zugehörigen Richtlinien durchzusetzen; oder um die Rechte, das Eigentum oder die Sicherheit von Mazedly, unserer Nutzerinnen und Nutzer oder der Öffentlichkeit zu schützen. Wir können zudem nach eigenem Ermessen Informationen (einschließlich Inhalten) an Strafverfolgungs- behörden melden, wenn wir dies für angemessen halten. Dies entspricht der jeweiligen Klausel in unseren Nutzungsbedingungen. Soweit es uns gestattet ist, gehen wir mit solchen Offenlegungen umsichtig um.

Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie sie für die oben genannten Zwecke nützlich sind oder das Gesetz es verlangt.

• Gespeicherte Labyrinthe, Masken und Freigabelinks: aufbewahrt, solange die zugehörige Sitzung oder das zugehörige Konto besteht, damit Ihre Arbeit für Sie verfügbar bleibt. Das Löschen eines Labyrinths entfernt dessen Freigabelinks und die damit gespeicherte Maske.
• Kontodaten (E-Mail-Adresse, Anzeigename, verknüpfte Anmeldeidentitäten, registrierte Passkeys): aufbewahrt, solange Ihr Konto geöffnet ist. Das Schließen Ihres Kontos hält es in einem gesperrten Zustand, damit Sie zurückkehren können; eine dauerhafte Löschung löscht es (siehe Ihre Wahlmöglichkeiten und Rechte).
• Anonymes Sitzungscookie: läuft rund dreißig Tage nach seiner Ausstellung ab.
• Generierungsprotokoll: etwa 90 Tage aufbewahrt, danach verworfen oder archiviert; es wird zudem für eine Sitzung gelöscht, aus der ein dauerhaft gelöschtes Konto geworden ist.
• Laufende Anmeldeanfragen (etwa ein offener Magic Link): sehr kurzlebig, einmalig verwendbar und danach entfernt.
• Transaktionale E-Mails: die Zustellung läuft über Azure Communication Services; wir bewahren Nachrichteninhalte über diese Sendepipeline hinaus nicht auf.
• Messdaten: von Google Analytics gemäß dessen Standard-Aufbewahrungsfenster aufbewahrt (die Einstellung von Mazedly beträgt 14 Monate), in anonymisierter, aggregierter Form.
• Abrechnungsunterlagen: die Belege Ihrer Käufe — das Ereignis, die Kunden-, Bestell- und Abonnementkennungen von LemonSqueezy, der Tarif und sein Status sowie die Zeitstempel — zusammen mit der beim Bezahlvorgang angegebenen E-Mail-Adresse. Wir bewahren sie für die gesetzliche Aufbewahrungsfrist für Finanzunterlagen auf, die wir mit zehn Jahren ab dem Ereignis ansetzen, weil das Gesetz von uns verlangt, ein Geschäft belegen zu können. Sie werden nicht entfernt, wenn Sie Ihr Konto löschen. Stattdessen minimieren wir sie: Die darin enthaltene E-Mail-Adresse wird durch einen mit einem Schlüssel erzeugten Hash-Wert ersetzt, und alle sonstigen personenbezogenen Freitextangaben entfallen, sodass der Beleg die Abbuchung weiterhin belegt, ohne Sie zu identifizieren.

Ihre Wahlmöglichkeiten und Rechte

Sie haben unabhängig von Ihrem Wohnort echte Kontrolle über Ihre Daten.

Nutzung ohne Konto. Sie können Mazedly weiterhin anonym nutzen und nie personenbezogene Daten angeben.

Messung steuern. Widersprechen Sie im Cookie-Banner oder senden Sie ein Global-Privacy- Control-Signal, und wir erheben zu Ihrem Besuch keine Messdaten.

Steuern, was öffentlich ist. Wählen Sie je Labyrinth zwischen Teilen, Veröffentlichen oder Privatbleiben und ändern Sie Ihre Meinung jederzeit (siehe Öffentliche Inhalte und die Wahl Teilen / Veröffentlichen). Verwalten Sie die Namensnennung — ob Ihr Benutzername auf öffentlichen Labyrinthen erscheint — in Ihren Kontoeinstellungen.

Ihre Inhalte löschen. Löschen Sie gespeicherte Labyrinthe und widerrufen Sie Freigabelinks, wann immer Sie möchten. Das Löschen eines Labyrinths entfernt auch dessen Freigabelinks und jede damit gespeicherte Maske.

Ihr Konto schließen oder löschen. Wenn Sie ein Konto haben, können Sie es schließen — eine umkehrbare Sperrung, die Ihre Daten erhält, damit Sie zurückkehren können — oder es dauerhaft löschen. Eine dauerhafte Löschung ist eine unumkehrbare Kaskade: Wir löschen Ihre gespeicherten Labyrinthe samt deren Masken und Freigabelinks, Ihre registrierten Passkeys, alle offenen Anmeldeanfragen sowie Ihren Kontodatensatz und die verknüpften Anmeldeidentitäten und senden eine Bestätigung per E-Mail an die hinterlegte Adresse. Die Kaskade umfasst Ihre Abrechnungsunterlagen nicht: Das Gesetz verpflichtet uns, Geschäftsunterlagen aufzubewahren, daher überstehen die Belege Ihrer Käufe eine Löschung — minimiert, wie unter „Wie lange wir Daten aufbewahren“ beschrieben.

Auskunft, Berichtigung und Export. Je nach Wohnort können Sie das Recht haben, eine Kopie Ihrer personenbezogenen Daten zu erhalten, sie berichtigen zu lassen oder sie in einem übertragbaren Format zu bekommen, zusätzlich zum Löschungsrecht. Um eines dieser Rechte auszuüben, schreiben Sie an privacy@mazedly.com; wir müssen Ihre Anfrage möglicherweise überprüfen, um Ihr Konto zu schützen.

Die nachfolgenden Abschnitte zu den USA und zu Europa enthalten zusätzliche Einzelheiten für dort ansässige Personen.

Datenschutzrechte in den USA (Kalifornien und andere Bundesstaaten)

Wenn Sie in Kalifornien (nach dem CCPA in der Fassung des CPRA) oder in einem anderen US-Bundesstaat mit umfassendem Datenschutzgesetz (etwa Colorado, Connecticut, Virginia, Utah und einer wachsenden Zahl weiterer) ansässig sind, haben Sie besondere Rechte, und dieser Abschnitt ist Ihre Information bei Erhebung.

Was wir erheben und warum. Die Kategorien, die wir erheben, sind oben unter Welche Daten wir erheben beschrieben: Kennungen (eine anonyme Sitzungskennung sowie, wenn Sie sich anmelden, eine E-Mail-Adresse, ein Anzeigename und Anmeldekennungen); Internet- und Geräteaktivität (technische Anfragedaten wie IP-Adresse und User-Agent sowie anonyme Messdaten zur Websitenutzung); die von Ihnen erstellten Inhalte (Labyrinthe, Masken, Freigabelinks); und unser betriebliches Generierungsprotokoll. Wir erheben diese unmittelbar bei Ihnen (was Sie angeben und was Ihr Browser bei der Nutzung der Website sendet) und bei Ihrem gewählten Anmeldedienst (wenn Sie die Anmeldung über soziale Netzwerke nutzen). Wir verwenden sie für die unter Wie wir Daten verwenden beschriebenen geschäftlichen Zwecke — Betrieb und Absicherung des Dienstes, Ihre Authentifizierung und die Kommunikation mit Ihnen, die Produktverbesserung durch anonyme Messung sowie die Einhaltung gesetzlicher Vorgaben.

Mit wem wir sie teilen. Wir legen personenbezogene Daten nur gegenüber den oben aufgeführten Auftragsverarbeitern offen, jeweils zu dem angegebenen begrenzten Zweck, sowie gegenüber Strafverfolgungsbehörden oder anderen Stellen, wenn der Abschnitt Rechtliche Ersuchen und Strafverfolgung einschlägig ist.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld oder eine andere werthaltige Gegenleistung, und wir teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie diese Begriffe im Recht Kaliforniens und anderer US-Bundesstaaten verwendet werden. Wir setzen keine Werbenetzwerke und keine Werbepixel ein. Da wir weder verkaufen noch teilen, gibt es insoweit nichts, dem Sie widersprechen müssten — wir beachten das Signal Global Privacy Control gleichwohl als wirksamen Widerspruch.

Ihre Rechte. Vorbehaltlich des geltenden Rechts und einer angemessenen Überprüfung haben Sie das Recht, die von uns über Sie gehaltenen personenbezogenen Daten zu erfahren und einzusehen; sie löschen zu lassen; unrichtige Daten berichtigen zu lassen; und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden — wir verweigern Ihnen dafür weder den Dienst, noch berechnen wir einen anderen Preis oder bieten ein schlechteres Erlebnis. Sie können einen bevollmächtigten Vertreter einschalten, soweit das Gesetz dies zulässt.

So üben Sie sie aus. Schreiben Sie an privacy@mazedly.com. Wir überprüfen Ihre Anfrage in angemessener Weise (bei Kontoinhabern in der Regel durch Bestätigung der Verfügungsgewalt über die Konto-E-Mail-Adresse) und antworten innerhalb der gesetzlich vorgesehenen Frist. Lehnen wir eine Anfrage ab, begründen wir dies, und Sie können durch Antwort auf unsere Rückmeldung Widerspruch einlegen.

Europa, das Vereinigte Königreich und die Schweiz (DSGVO / UK GDPR / DSG)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, gilt dieser Abschnitt für Sie, und Sevensoft LLC ist der Verantwortliche für Ihre personenbezogenen Daten.

Rechtsgrundlagen. Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen: Vertragserfüllung, um das Studio bereitzustellen und Ihr Konto samt Funktionen zu betreiben, wenn Sie angemeldet sind; unsere berechtigten Interessen, um den Dienst sicher, zuverlässig und frei von Missbrauch zu halten und die aggregierte, anonyme Nutzung zu verstehen, damit wir das Produkt verbessern können (abgewogen gegen Ihre Rechte); Einwilligung, soweit wir danach fragen; und die Erfüllung einer rechtlichen Verpflichtung, soweit das Gesetz uns zur Verarbeitung oder Offenlegung verpflichtet.

Ihre Rechte. Vorbehaltlich des geltenden Rechts haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten; auf deren Berichtigung oder Löschung; auf Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungen (einschließlich solcher auf Grundlage unserer berechtigten Interessen); auf Datenübertragbarkeit; und, soweit wir uns auf eine Einwilligung stützen, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird. Um eines dieser Rechte auszuüben, schreiben Sie an privacy@mazedly.com.

Internationale Übermittlungen. Mazedly wird von den Vereinigten Staaten aus betrieben, und unsere Auftragsverarbeiter können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten. Werden personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermittelt, stützen wir uns auf nach geltendem Recht anerkannte geeignete Garantien — etwa die Standardvertragsklauseln der Europäischen Kommission (nebst dem UK-Addendum bzw. dem Schweizer Pendant) — oder auf einen anderen zulässigen Übermittlungsmechanismus.

Beschwerden. Sie haben das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen (im Vereinigten Königreich beim Information Commissioner’s Office). Wir würden uns freuen, Ihr Anliegen zunächst selbst zu klären — wenden Sie sich daher gern zuvor an privacy@mazedly.com.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten und verringern das Risiko, indem wir von vornherein wenig erheben. Zu diesen Maßnahmen gehören die Verschlüsselung der Daten bei der Übertragung (HTTPS), ein HTTP-only- und hostgebundenes Sitzungscookie, das nicht von Skripten gelesen oder an andere Websites gesendet werden kann, die Unterstützung phishing-resistenter Passkeys, die Speicherung von Anmelde-Token ausschließlich als Einweg-Hashes statt als wiederherstellbare Geheimnisse sowie durchgängige Datenminimierung — etwa das Neukodieren hochgeladener Maskenbilder, um eingebettete Metadaten zu entfernen. Keine Übertragungs- oder Speichermethode ist je vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen und das, was wir vorhalten, zu begrenzen.

Datenschutz für Kinder

Mazedly richtet sich an Personen ab 13 Jahren, und der Dienst wendet sich nicht an Kinder. Mit der Nutzung von Mazedly sichern Sie zu, mindestens 13 Jahre alt zu sein (oder das Mindestalter für die digitale Einwilligung an Ihrem Wohnort erreicht zu haben). Wir fragen kein Geburtsdatum ab und überprüfen das Alter daher nicht; wir erheben schlicht nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich an privacy@mazedly.com, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, auch im Zuge des Abschlusses der rechtlichen Prüfung dieses Entwurfs, beim Hinzufügen von Funktionen oder beim Wechsel von Dienstleistern. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Gültigkeitsdatum und weisen, soweit angebracht, zusätzlich darauf hin. Wenn Sie Mazedly nach Inkrafttreten einer Aktualisierung weiter nutzen, akzeptieren Sie damit die überarbeitete Erklärung.

Kontakt

Fragen zum Datenschutz oder ein Wunsch, Ihre Rechte auszuüben? Schreiben Sie an privacy@mazedly.com. Für Inhalts- oder Missbrauchsmeldungen nutzen Sie abuse@mazedly.com; für urheberrechtliche Angelegenheiten siehe unsere Urheberrechts- und DMCA-Richtlinie und copyright@mazedly.com. Sie können außerdem unsere Nutzungsbedingungen einsehen, die diese Datenschutzerklärung einbeziehen, sowie unsere Nutzungsrichtlinie, unsere Urheberrechts- und DMCA-Richtlinie und unsere Community- und Inhaltsrichtlinien.

Sevensoft LLC
privacy@mazedly.com
mazedly.com