MultiDraw World · English version · Impressum

Datenschutzerklärung

Datenschutzerklärung für MultiDraw World (world.multidraw.app), Stand 4. November 2026, Version 1.0

Kurz gesagt: Wir speichern so wenig wie möglich. Für ein Konto brauchen wir nur einen Benutzernamen und ein Passwort (das wir nur verschlüsselt speichern). Deine Beiträge werden mit deinem Benutzernamen gespeichert und allen gezeigt, die die Leinwand sehen dürfen. Deine Internetadresse (IP-Adresse) nutzen wir nur für kurze Zeit, um Angriffe abzuwehren. Der Server, auf dem die Seite läuft, steht bei einem Hosting-Anbieter in der EU. Du kannst jederzeit herunterladen, was wir über dich gespeichert haben und dein Konto selbst löschen.

1. Wer ist verantwortlich?

Philipp Hennermann, Untere Weinbergsleite 36, 97453 Schonungen, Deutschland, E-Mail: info@multidraw.app. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht nicht. Wende dich mit allen Fragen direkt an diese Adresse.

2. Welche Daten wir verarbeiten, wozu, auf welcher Grundlage, wie lange

2.1 Aufruf der Seite und Schutz vor Missbrauch.

Beim Aufruf der Seite verarbeitet der Server deine IP-Adresse, die aufgerufene Seitenadresse (URL), Datum und Uhrzeit sowie den Browsertyp, so wie ihn dein Browser übermittelt. Das gilt mit und ohne Konto. Versuchst du, dich anzumelden oder ein Konto mit einem Wiederherstellungscode wiederherzustellen, verarbeitet er außerdem den eingegebenen Benutzernamen, auch wenn es dazu kein Konto gibt.

Zweck: Wir liefern damit die Seite aus und wehren Angriffe und Überlastung ab. Dazu begrenzen wir, wie viele Verbindungen und Anfragen von einer IP-Adresse kommen dürfen.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Speicherdauer: Die Zähler für die verwendete IP-Adresse und den verwendeten Benutzernamen werden bis zu einem Tag gespeichert.

Der Server zählt zudem Verbindungen und Anfragen, die er ablehnt oder nicht verarbeiten kann. Diese Übersicht wird maximal 14 Tage aufbewahrt.

Das Fehlerprotokoll des Webservers kann eine IP-Adresse enthalten. Das Fehlerprotokoll wird 7 Tage aufbewahrt.

2.2 Konto. Wir speichern: Benutzername, einen Hash deines Passworts (das Passwort selbst speichern wir nie), je einen Hash deiner noch unbenutzten Wiederherstellungscodes mit dem Zeitpunkt, zu dem sie erzeugt wurden (die Codes selbst speichern wir nie), Rolle, Zeitpunkt der Registrierung, deine Altersangabe (unter 18 oder ab 18) und – bei Angabe unter 18 – die Bestätigung eines Elternteils mit Zeitpunkt, die Version der Nutzungsbedingungen und der Datenschutzerklärung, die du bestätigt hast, mit Zeitpunkt, und deine aktiven Anmeldungen (einen Hash des Anmeldetokens, Beginn, Ablauf, letzte Nutzung). Benutzername, Passwort und Altersangabe sind für die Kontoerstellung erforderlich; ohne sie kannst du kein Konto anlegen. Zweck: dein Konto führen, dich anmelden, dir ein neues Passwort ermöglichen, wenn du deines vergessen hast, den Vertrag mit dir erfüllen und nachweisen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO); für die Alters- und Elternangaben zusätzlich unsere rechtliche Pflicht und unser berechtigtes Interesse, nur wirksame Verträge zu schließen (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: bis du dein Konto löschst oder wir es beenden; eine Anmeldung endet spätestens nach 30 Tagen, und schon nach 7 Tagen ohne Nutzung; ein Wiederherstellungscode, sobald er benutzt oder durch neue ersetzt ist.

Um massenhafte Registrierungen abzuwehren, speichern wir außerdem 30 Tage ab deiner Registrierung ein Pseudonym der Internetadresse, von der aus du dich registriert hast: einen Hash mit Schlüssel, der sich ohne einen nur auf unserem Server liegenden Schlüssel nicht in die Adresse zurückverwandeln lässt (er verrät die Adresse also niemandem, der ihn sieht, auch Admins nicht); Konten, die von derselben Adresse aus registriert wurden, haben dasselbe Pseudonym. Hält ein Admin eine Quelle massenhafter Registrierungen vom Registrieren ab, speichern wir dieses Pseudonym mit dem Ende der Sperre und ihrem Grund. Zweck: automatisierte und massenhafte Kontoerstellung verhindern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: 30 Tage ab der Registrierung; eine Sperre bis zu ihrem Ende (höchstens 90 Tage).

2.3 Beiträge. Jeder Beitrag wird mit seinen Koordinaten, den Werkzeugeinstellungen, dem Zeitpunkt und deiner Nutzer-ID gespeichert und auf der Leinwand dargestellt; dazu speichern wir vorgerechnete Bilder der Leinwand (Kacheln, Vorschaubilder). Beim Zeichnen sehen alle auf der Leinwand deinen Benutzernamen neben deinem Cursor. Wer die Leinwand sehen darf, kann sehen, welche Beiträge von welchem Konto stammen, und bei manchen Exporten (z. B. Video-Export) und bei der Wiedergabe wird dein Benutzername an deinen Beiträgen eingeblendet. Zweck: der Dienst selbst – gemeinsames Zeichnen und Anzeigen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO) für dich; für das Zeigen an andere ein berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: bis der Beitrag entfernt wird (durch dich beim Löschen deines Kontos mit der Wahl „entfernen", durch Radieren oder Rückgängig oder ein anderes Entfernen-Werkzeug, durch die Besitzerin oder den Besitzer der Leinwand oder durch uns) oder die Leinwand gelöscht ist. Gelöschte Leinwände bleiben 30 Tage im Papierkorb. Wählst du bei der Löschung des Kontos „ohne meinen Namen behalten", wird die Verbindung zu deinem Konto gelöscht und der Beitrag bleibt ohne Personenbezug erhalten. Beiträge, die in einen geschützten Bereich reichen, in dem du nicht zeichnen darfst (2.4), werden nicht gespeichert.

2.4 Rechte und Sperren. Wir speichern, welche Konten auf welcher Leinwand zusehen oder Beiträge erstellen dürfen und wer von welcher Leinwand oder von allen gesperrt ist, jeweils mit Zeitpunkt und dem Konto, das die Einstellung vorgenommen hat. Außerdem speichern wir geschützte Bereiche einer Leinwand (Name, Lage, wer den Bereich angelegt hat, Zeitpunkt) und welche Konten darin Beiträge erstellen dürfen (mit Zeitpunkt und dem Konto, das es erlaubt hat); wer das sieht, steht in Abschnitt 3. Zweck: Leinwände verwalten, Regeln durchsetzen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: bis zur Änderung, längstens bis zur Löschung des Kontos oder der Leinwand. Freigaben werden mit deinem Konto gelöscht; ein Bereich, den du angelegt hast, bleibt ohne Verbindung zu deinem Konto bestehen, bis die Leinwand endgültig gelöscht ist.

2.5 Moderationsprotokoll. Wir protokollieren Maßnahmen auf Leinwänden und an Konten (zum Beispiel Rechte ändern, sperren, Inhalte entfernen, Bereiche leeren oder schützen, Konten beenden oder löschen) – auch Maßnahmen von Besitzerinnen und Besitzern auf ihren eigenen Leinwänden – mit Zeitpunkt, handelndem Konto, betroffenem Konto, Leinwand und einer kurzen Angabe (zum Beispiel Zahl der entfernten Beiträge, Name eines Bereichs, bei einer Kontolöschung der Benutzername). Zweck: interne Prüfung der Abläufe und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: 7 Tage, dann löschen wir den Eintrag vollständig.

2.6 Begründungen von Maßnahmen. Treffen wir eine Maßnahme gegen dein Konto (Verwarnung, Inhalte entfernen, sperren, abmelden, beenden, einen Bereich gegen dein Zeichnen schützen), teilen wir dir die Begründung mit: Anlass (Meldung, eigene Feststellung, Hinweis einer Behörde; gegebenenfalls die Nummer der Meldung), die Regel oder das Gesetz, den Sachverhalt, Zeitpunkt, Leinwand und handelndes Konto. Sperrt dich die Besitzerin oder der Besitzer einer Leinwand dort, halten wir das ebenfalls fest, aber ohne Begründung von uns. Wir zeigen dir den Hinweis beim nächsten Besuch und merken, wann du ihn gesehen und ob du widersprochen hast. Hebt die Besitzerin oder der Besitzer die Sperre auf, bevor du den Hinweis gesehen hast, entfällt er. Zweck: dich über die Maßnahme informieren und deinen Widerspruch ermöglichen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: solange dein Konto besteht; du siehst sie in deinem Datenexport. Beenden wir dein Konto, löschen wir es sofort; die Beiträge bleiben dann ohne Namen erhalten (Nutzungsbedingungen 11.4).

Die Begründung bewahren wir danach nur noch für den Browser auf, in dem dein Konto angemeldet war, damit du sie beim nächsten Aufruf der Seite lesen kannst: verbunden mit einem Hash deines Anmeldetokens, nicht mit deinem Namen. Wir merken uns, wann wir sie dir angezeigt haben, und bewahren sie ab dann 6 Monate auf; wurde sie dir nicht angezeigt, löschen wir sie 6 Monate nach der Beendigung deines Kontos. Kannst du sie dort nicht mehr aufrufen, etwa in einem anderen Browser oder nach dem Löschen deiner Website-Daten, schreibe uns an info@multidraw.app.

2.7 Meldungen. Wenn du einen Inhalt meldest, verarbeiten wir die Leinwand und die Stelle (beim Widerspruch gegen eine Entscheidung auch ohne Stelle), die Art der Meldung, deine Beschreibung, den Zeitpunkt und – nur wenn du sie angibst, und nie beim Kinderschutz – deinen Namen und deine E-Mail-Adresse; wenn du angemeldet bist, dein Konto; dazu unsere Entscheidung über die Meldung (was wir getan haben, nach welcher Regel, aus welchen Gründen, wer von uns). Zweck: die Meldung prüfen und dir antworten. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO). Dauer: Nach einer Entscheidung löschen wir die Meldung nach 6 Monaten. Bei Missbrauch der Meldemöglichkeit gibt es keine Entscheidung und wir löschen sie nach 1 Jahr automatisch.

2.8 Gespeichertes in deinem Browser. Die Seite speichert in deinem Browser (Local Storage, IndexedDB, keine Cookies) nur, was für den Dienst nötig ist, den du aufgerufen hast: dein Anmeldetoken, deine Einstellungen (zum Beispiel Werkzeug, Farbe, Pinsel und Ansicht), deine selbst erstellten Pinsel und je Leinwand, wo du zuletzt warst und was du dort eingerichtet hast. Nichts davon wird an uns übertragen, außer dem Anmeldetoken bei jeder Anfrage. Du kannst alles in den Einstellungen deines Browsers löschen (siehe „Website-Daten"). Exporte (Bilder, Videos) erstellt dein Browser selbst; dabei werden keine Daten an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst). Wir bieten zusätzlich zu MultiDraw eine Variante unserer Software an, SoloDraw (world.multidraw.app/solodraw/), die ohne Konto und ohne Verbindung zu einer Datenbank funktioniert. Diese Variante wird im Hilfe-Center beschrieben und speichert für die Bildverarbeitung notwendige Daten ausschließlich auf dem Endgerät des Benutzers (Browser, Exporte auf Festplatte): Im Browser bleibt die Zeichnung, an der du gerade arbeitest, mit jedem Strich und der Zeit, zu der er gezeichnet wurde, bis du eine neue Zeichnung beginnst, eine andere öffnest oder sie verwirfst, damit bei einem versehentlichen Neuladen nichts verloren geht. SoloDraw überträgt nichts davon an uns.

2.9 Sicherungskopien. Wir erstellen verschlüsselte Sicherungen der Datenbanken und bewahren sie höchstens 3 Tage auf. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein. Wir verwenden Sicherungen nur, um den ganzen Dienst nach einem Datenverlust wiederherzustellen.

2.10 Automatisierte Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Sperren und andere Maßnahmen gegen Konten werden von einer Person geprüft.

3. Wer bekommt Daten?

4. Kinder und Jugendliche

Dieser Dienst darf von Kindern genutzt werden. Ein Konto darf ab 13 Jahren bis zur Volljährigkeit mit Zustimmung eines Elternteils angelegt werden. Wir verarbeiten keine anderen Daten als bei Erwachsenen und nutzen keine Daten für Werbung oder Profile. Eltern können für ihr Kind unter 18 Jahren alle Rechte gemäß Ziff. 5 ausüben.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Für deine Beiträge kannst du die Anzeige beenden, indem du sie entfernst oder ohne Namen behalten lässt. Auskunft und Übertragung geben wir dir als Datei aus deinem Konto (Menü „Account" → „Privacy" → „Download my data…") oder auf Anfrage per E-Mail. Dein Konto kannst du selbst löschen (Menü „Account" → „Privacy" → „Delete account…"). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

6. Sicherheit

Wir schützen deine Daten unter anderem durch eine verschlüsselte Verbindung (HTTPS), Passwörter, Wiederherstellungscodes und Anmeldetokens, die nie im Klartext gespeichert werden, ablaufende Anmeldungen, Begrenzung von Anfragen und Verbindungen, strikte Browser-Sicherheitsregeln (Content Security Policy), regelmäßige Updates und verschlüsselte Sicherungen (Ziff. 2.9).

7. Änderungen dieser Datenschutzerklärung

Diese Erklärung ändern wir, wenn sich der Dienst oder die Rechtslage ändert. Über eine Änderung informieren wir dich bei deiner nächsten Anmeldung; um weiter Beiträge einzustellen, musst du der geänderten Fassung zustimmen. Die jeweils aktuelle Fassung mit Datum steht unter world.multidraw.app/legal/privacy. Frühere Fassungen bleiben abrufbar.