Datenschutzerklärung Privacy notice

Datenschutzerklärung für queeky.com

Stand: 30. Oktober 2026

Kurz gesagt: Die Informationsseite und QueekyPaint setzen keine Cookies und schicken uns nichts von dem, was du zeichnest. Von Queeky bewahren wir die Konten und die erhaltenen Bilder auf, damit frühere Nutzerinnen und Nutzer sie im Datenportal herunterladen und löschen können, und löschen alles am 31. Dezember 2027. Keine Werbung, kein Tracking, keine Weitergabe.

Begriffe

Die Begriffe dieser Erklärung (zum Beispiel „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“) haben die Bedeutung, die Art. 4 der Datenschutz-Grundverordnung (DSGVO) ihnen gibt.

Name und Anschrift des Verantwortlichen

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht nicht. Wende dich mit allen Fragen direkt an diese Adresse.

Cookies

Die Informationsseite und QueekyPaint setzen keine Cookies. Nur wenn du dich im Datenportal anmeldest, setzt es ein Cookie (queeky_session), das dich angemeldet hält. Es endet, wenn du dich abmeldest, nach 30 Minuten ohne Aktivität und spätestens nach 8 Stunden. Auf unserem Server liegt davon nur ein Hash, nie das Cookie selbst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Anmeldung, die du wünschst) und Art. 6 Abs. 1 Buchst. b DSGVO.

Erfassung von allgemeinen Daten und Informationen

Bei jedem Aufruf von queeky.com verarbeitet der Webserver die IP-Adresse deines Geräts, die aufgerufene Adresse, Datum und Uhrzeit, die Seite, von der du kommst (Referrer), und Angaben deines Browsers (Browsertyp und Betriebssystem, so wie ihn der Browser sendet). Zweck: die Seiten ausliefern und den Server vor Angriffen schützen. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). In die Logdateien des Webservers wird keine IP-Adresse geschrieben; sie werden nach 7 Tagen gelöscht. Wir ziehen daraus keine Rückschlüsse auf dich und werten sie nicht für Werbung aus. Schriftarten, Skripte oder Bilder anderer Server werden nicht eingebunden.

QueekyPaint

QueekyPaint (queeky.com/app) läuft ganz in deinem Browser, auch ohne Internetverbindung. Es lädt keine Daten von einem Server und schickt keine dorthin; nur das Programm selbst kommt beim Aufruf von unserem Server wie jede Seite (dafür gilt der vorige Abschnitt). Dateien, die du öffnest (Zeichnungen, Bilder, alte Queeky-Zeichnungen), liest dein Browser, ohne sie hochzuladen; Zeichnungen und Exporte speicherst du als Dateien auf deinem Gerät. Damit bei einem versehentlichen Neuladen nichts verloren geht, behält dein Browser die Zeichnung, an der du arbeitest (mit Titel, Dateiname, Größe, Hintergrund, Ebenen, den Strichen mit ihren Einstellungen, Punkten und der Zeit, zu der sie gezeichnet wurden, und eingefügten Bildern), bis du eine neue beginnst, eine andere öffnest oder sie verwirfst, außerdem deine Einstellungen (zum Beispiel Werkzeug, Farben, Pinsel, Ansicht) und eine Kopie der Programmdateien für die Nutzung ohne Internetverbindung. Nichts davon wird an uns übertragen; du kannst es in den Einstellungen deines Browsers löschen („Website-Daten“). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Links im Menü führen zu MultiDraw World (world.multidraw.app), einem Angebot mit eigener Datenschutzerklärung.

Die Daten des früheren Queeky

Was wir aufbewahren. Von den Konten, mit denen man sich bei Queeky mindestens einmal angemeldet hat: Benutzername, Passwort als Hash (nie das Passwort selbst) und E-Mail-Adresse; zu den Bildern Titel, Datum, Format und Angaben wie Zahl der Striche und Zeichendauer, und die Bild- und Zeichnungsdateien selbst. Profile, Kontoarten, IP-Adressen, Kommentare, Nachrichten, Bestellungen und Freundeslisten haben wir gelöscht.

Wo. Die vollständige Datenbank liegt offline beim Verantwortlichen. Für das Datenportal liegen auf dem Webserver nur die Benutzernamen, die Passwort-Hashes (zusätzlich mit bcrypt geschützt), Titel, Datum und Format der Bilder und die Vorschaubilder, die das Portal beim ersten Ansehen erzeugt, keine E-Mail-Adressen.

Wozu und auf welcher Grundlage. Um früheren Nutzerinnen und Nutzern ihre Bilder und Zeichnungen im Datenportal zum Ansehen, Herunterladen und Löschen zu geben und ihre Anfragen zu beantworten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), das Interesse früherer Nutzerinnen und Nutzer und unser eigenes, die Arbeit aus fast 20 Jahren nicht zu verlieren. Die Daten werden nicht veröffentlicht, nicht für Werbung genutzt und nicht weitergegeben.

Wie lange. Bis zum 31. Dezember 2027; dann löschen wir alles. Du kannst dem Aufbewahren deiner Queeky-Daten jederzeit widersprechen oder ihre Löschung verlangen (siehe Rechte der betroffenen Person).

Das Datenportal

Anmeldung. Du meldest dich mit deinem alten Benutzernamen und Passwort an; das Passwort wird mit dem gespeicherten Hash verglichen. Ein neues Passwort, das du dort setzt, ersetzt den alten Hash im Portal. Fehlgeschlagene Anmeldungen zählen wir einen Tag lang, je Benutzername und je Netzwerkadresse, beides nur als Hash, um das Erraten von Passwörtern zu verhindern.

Passwort vergessen. Du schreibst an info@queeky.com mit der E-Mail-Adresse deines Queeky-Kontos und nennst deinen alten Benutzernamen. Wir prüfen die Anfrage gegen die offline gespeicherte Datenbank und senden einen Zugangscode an die E-Mail-Adresse, die bei deinem Queeky-Konto hinterlegt war, nie an eine andere; schreibst du von einer anderen Adresse, bekommt sie nur einen kurzen Hinweis darauf, ohne Code. Der Code gilt einmal, 7 Tage lang; auf dem Server liegt nur sein Hash. Über deine Anfrage behalten wir eine Zeile mit Benutzername und Ergebnis, ohne Adresse.

Löschen. Löschst du dein Konto im Datenportal, ist es dort sofort gelöscht, und die Offline-Kopien der Datenbank folgen innerhalb von 30 Tagen.

Rechtsgrundlage für das Portal: Art. 6 Abs. 1 Buchst. b DSGVO (die Nutzung, die du wünschst) und, für die Sicherheitsmaßnahmen, Art. 6 Abs. 1 Buchst. f DSGVO.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und deine Adresse, um sie zu beantworten. Wir löschen sie, wenn die Anfrage erledigt ist, spätestens am 31. Dezember 2027. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Empfänger

Unsere Server und das Postfach stehen bei Hosting-Anbietern in Deutschland bzw. der EU, die die Daten nur in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten. Sonst geben wir keine Daten weiter, außer wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Rechte der betroffenen Person

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Schreib dazu an info@queeky.com mit der E-Mail-Adresse deines Queeky-Kontos und deinem alten Benutzernamen; bevor wir Auskunft geben, prüfen wir, dass das Konto deines ist. Eltern können diese Rechte für ihr Kind ausüben. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling.

Änderungen

Diese Erklärung ändern wir, wenn sich queeky.com oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter queeky.com/privacy.

Privacy notice for queeky.com

As of 30 October 2026

This is a translation for your convenience. The German version is the binding one.

In short: The information page and QueekyPaint set no cookies and send us nothing you draw. Of Queeky we keep the accounts and the surviving pictures so that former users can download and delete them in the data portal, and we delete everything on 31 December 2027. No advertising, no tracking, no sharing.

Terms

The terms used here (such as “personal data”, “processing”, “controller”, “processor”, “recipient”) have the meaning Art. 4 of the General Data Protection Regulation (GDPR) gives them.

Name and address of the controller

We have not appointed a data protection officer; there is no obligation to do so. Please send all questions directly to this address.

Cookies

The information page and QueekyPaint set no cookies. Only when you sign in to the data portal does it set one cookie (queeky_session) that keeps you signed in. It ends when you sign out, after 30 minutes without activity and after 8 hours at most. Our server keeps only a hash of it, never the cookie itself. Legal basis: § 25(2) no. 2 TDDDG (strictly necessary for the sign-in you asked for) and Art. 6(1)(b) GDPR.

Collection of general data and information

With every request to queeky.com the web server processes your device's IP address, the address requested, the date and time, the page you came from (referrer) and details of your browser (browser type and operating system, as the browser sends them). Purpose: delivering the pages and protecting the server against attacks. Legal basis: legitimate interest in secure operation (Art. 6(1)(f) GDPR). No IP address is written to the web server's log files; they are deleted after 7 days. We draw no conclusions about you from them and do not use them for advertising. No fonts, scripts or images are loaded from other servers.

QueekyPaint

QueekyPaint (queeky.com/app) runs entirely in your browser, also without an internet connection. It loads no data from any server and sends none to one; only the app itself comes from our server when you open it, like any page (the previous section applies to that). Files you open (drawings, pictures, old Queeky drawings) are read by your browser without being uploaded; you save drawings and exports as files on your device. So that an accidental reload loses nothing, your browser keeps the drawing you are working on (with its title, file name, size, background, layers, the strokes with their settings, points and the time they were drawn, and the pictures placed in it) until you start a new one, open another or discard it, as well as your settings (for example tool, colours, brushes, view) and a copy of the app's files for use without an internet connection. None of it is sent to us; you can delete it in your browser's settings (“site data”). Legal basis: § 25(2) no. 2 TDDDG. Links in the menu lead to MultiDraw World (world.multidraw.app), a service with its own privacy notice.

The data of the former Queeky

What we keep. Of the accounts that signed in to Queeky at least once: the username, the password as a hash (never the password itself) and the email address; for the pictures their title, date, format and details such as the number of strokes and the drawing time, and the picture and drawing files themselves. Profiles, kinds of account, IP addresses, comments, messages, orders and friend lists have been deleted.

Where. The complete database is kept offline by the controller. For the data portal, the web server holds only the usernames, the password hashes (additionally protected with bcrypt), the pictures' titles, dates and formats, and the thumbnails the portal makes when a picture is first viewed; no email addresses.

Why, and on what basis. To let former users view, download and delete their pictures and drawings in the data portal, and to answer their requests. Legal basis: legitimate interest (Art. 6(1)(f) GDPR), the interest of former users and our own in not losing the work of almost 20 years. The data is not published, not used for advertising and not passed on.

How long. Until 31 December 2027; then we delete all of it. You can object to our keeping your Queeky data or ask for its erasure at any time (see Rights of the data subject).

The data portal

Signing in. You sign in with your old username and password; the password is checked against the stored hash. A new password you set there replaces the old hash in the portal. Failed sign-ins are counted for one day, per username and per network address, both only as hashes, to stop password guessing.

Forgotten password. You write to info@queeky.com from the email address of your Queeky account and give your old username. We check the request against the database kept offline and send an access code to the email address stored with your Queeky account, never to another one; if you wrote from another address, it gets only a short note saying so, without a code. The code works once, for 7 days; the server keeps only its hash. Of your request we keep one line with the username and the outcome, without an address.

Deleting. If you delete your account in the data portal, it is gone there at once, and the offline copies of the database follow within 30 days.

Legal basis for the portal: Art. 6(1)(b) GDPR (the use you ask for) and, for the security measures, Art. 6(1)(f) GDPR.

Contact by email

If you write to us by email, we keep your message and your address to answer it. We delete them once the request is dealt with, at the latest on 31 December 2027. Legal basis: Art. 6(1)(f) GDPR.

Recipients

Our servers and the mailbox are run by hosting providers in Germany and the EU, which process the data only on our behalf under a data processing agreement (Art. 28 GDPR). We pass on no data otherwise, unless the law obliges us to. No data is transferred to countries outside the EU.

Rights of the data subject

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interest (Art. 21). Write to info@queeky.com from the email address of your Queeky account and with your old username; before we give access we check that the account is yours. Parents can exercise these rights for their child. You can complain to a data protection supervisory authority, for example the one responsible for us: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

No automated decision-making

We make no automated decisions and do no profiling.

Changes

We change this notice when queeky.com or the law changes. The current version is at queeky.com/privacy.