Datenschutzerklärung

1. Verantwortliche

2. Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von United Canvas verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten Daten nur, soweit dies zur Bereitstellung der Website und ihrer Funktionen, zur Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

3. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. United Canvas wird über OpenAI Sites auf Cloudflare-Infrastruktur betrieben. Dabei können Auftragsverarbeiter Verbindungs- und Protokolldaten verarbeiten.

4. Spracheinstellungen, Cookies und lokale Speicherung

Die gewählte Sprache kann im Browser gespeichert werden, damit sie bei einem späteren Besuch erhalten bleibt. Für Anmeldung, Kontositzung und Sicherheitsfunktionen werden technisch notwendige Cookies oder vergleichbare Speichermechanismen eingesetzt. Diese Funktionen sind für den ausdrücklich gewünschten Dienst erforderlich. United Canvas setzt derzeit keine eigenen Werbe- oder Reichweitenanalyse-Cookies ein.

5. Kundenkonto und Anmeldung

Bei der Registrierung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, verschlüsselte beziehungsweise technisch gesicherte Anmeldedaten, Konto- und Sitzungskennungen, Bestätigungsstatus sowie Zeitangaben. Die Kontoverwaltung erfolgt über Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei „Mit Google anmelden“ werden Sie zu Google weitergeleitet. Nach Ihrer Zustimmung erhalten wir von Google die für die Anmeldung benötigten Angaben, insbesondere E-Mail-Adresse, Name und gegebenenfalls Profilbild. Google und Supabase verarbeiten dabei ebenfalls technische Anmelde- und Verbindungsdaten. Die Nutzung der Google-Anmeldung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutzerklärung von Supabase.

6. Teilnahme, Bildbeiträge und Editionen

Wenn Sie an einem United-Canvas-Projekt teilnehmen, verarbeiten wir die für die Durchführung erforderlichen Daten. Dazu gehören Kontozuordnung, Projekt und Teilnahmeplatz, Beitrags- und Bearbeitungstexte, hochgeladene oder erzeugte Bilder, Versionen, Auswahl- und Bestätigungsstatus, Einwilligungsstatus, Editions- und Zertifikatsangaben sowie zugehörige Zeitpunkte. Die Verarbeitung erfolgt zur Durchführung des Teilnahmevertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine öffentliche Namensnennung erfolgt nur nach einer gesonderten ausdrücklichen Zustimmung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7. KI-Funktionen mit Google Gemini

Für ausdrücklich ausgelöste Bild-, Text-, Untertitel-, Reflexions- und Kompositionsfunktionen werden die dafür erforderlichen Eingaben und gegebenenfalls ausgewählte Bilder an Google Gemini übermittelt. Bitte geben Sie in freien Eingabefeldern keine unnötigen sensiblen personenbezogenen Daten ein. Die Verarbeitung erfolgt zur Bereitstellung der gewählten Projektfunktion und zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Zahlungen über Stripe

Zahlungen werden über Stripe abgewickelt. Dabei werden die für Zahlung, Betrugsprävention, Zahlungsbestätigung und Abrechnung erforderlichen Daten verarbeitet. Zahlungsdaten wie vollständige Kartennummern werden direkt bei Stripe eingegeben und nicht von United Canvas gespeichert. Wir erhalten insbesondere Zahlungsstatus, Betrag, Währung, Vorgangs- und Bestellkennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

9. E-Mails

Für Kontobestätigungen, Passwortzurücksetzung, Teilnahmebestätigungen und projektbezogene Servicenachrichten verarbeiten wir Ihre E-Mail-Adresse und die erforderlichen Nachrichten- und Zustellinformationen. Der Versand projektbezogener E-Mails erfolgt über IONOS; Authentifizierungs-E-Mails können über Supabase versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Mitteilungen können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen. Projekt-, Vertrags-, Zahlungs- und Rechnungsdaten können entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen länger gespeichert werden. Sicherheits- und Protokolldaten werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind.

11. Empfänger und Übermittlungen in Drittländer

Je nach genutzter Funktion können Daten insbesondere an OpenAI, Cloudflare, Supabase, Google, Stripe und IONOS übermittelt werden. Einige dieser Anbieter oder Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnorts oder die Sächsische Datenschutz- und Transparenzbeauftragte.

13. Kontakt zu Datenschutzanliegen

Für Auskunfts-, Berichtigungs- oder Löschungsanfragen und weitere Datenschutzanliegen schreiben Sie bitte an hello@unitedcanvas.org. Zur Vermeidung unberechtigter Zugriffe können wir einen geeigneten Nachweis Ihrer Identität verlangen.

14. Stand und Änderungen

Stand: 18. September 2026. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.