Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten in Panda Tools & Panda Tools API.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und den zugehörigen APIs im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von Panda Tools.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Betreiber der Plattform.
2. Hosting & Infrastruktur
Vercel Inc.
Die Next.js Benutzeroberfläche wird auf den Servern von Vercel Inc. (440 Mission Street, Suite 1100, San Francisco, CA 94105, USA) gehostet. Beim Aufruf erfasst Vercel technisch notwendige Server-Logfiles (IP-Adresse, Browser-Typ, Zeitstempel).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVOEigenes Server-Hosting
Die Schnittstelle (Django/Ninja API) sowie die PostgreSQL-Datenbank werden auf einem eigens dafür bereitgestellten Server betrieben. Hier werden Ihre Anwendungsdaten (Short-Links, QR-Codes, Medien) sicher verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO3. Authentifizierung & Benutzerkonto (Twitch OAuth)
Die Anmeldung an Panda Tools erfolgt ausschließlich über den Drittanbieter Twitch Interactive, Inc. via OAuth2.
- Erfasste Daten: Twitch ID, Benutzername, Anzeigename, E-Mail-Adresse und Profilbild-URL.
- Session-Tokens: Nach erfolgreicher Verifizierung wird serverseitig ein
session_tokenzur Autorisierung Ihrer Schnittstellenanfragen erzeugt. - Rechteverwaltung: Die Daten werden benötigt, um Rollen (wie Admin- oder VIP-Status) zuzuordnen.
4. Analytics bei Short-Links & QR-Codes
Wenn Nutzer Ihre erstellten Short-Links anklicken oder QR-Codes scannen, werden bei aktivierter Tracking-Option (trackingActive) Nutzungsanalysen durchgeführt:
| Datenpunkt | Zweck & Beschreibung |
|---|---|
| browser / os | Erkennung des verwendeten Browsers und Betriebssystems. |
| deviceType / deviceBrand | Kategorisierung nach Endgeräten (z. B. Mobile, Desktop). |
| country / language | Aggregierte Auswertung von Spracheinstellungen & Herkunft. |
| isBot Filterung | Automatisierte Crawler/Bots werden gefiltert und nicht gewertet. |
Hinweis: Es werden keine personenbezogenen IP-Adressen dauerhaft in den Statistikdaten gespeichert.
5. Medien-Uploads (Image Library)
Hochgeladene Bilder werden direkt auf dem Client im Browser optimiert, automatisch in das effiziente WebP-Format konvertiert und anschließend geschützt auf den eigenen API-Server hochgeladen.
Der Zugriff auf Ihre Medien ist authentifiziert und ausschließlich für berechtigte Sessions zugänglich.
6. Ihre Rechte laut DSGVO
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung Ihrer Daten. Bei Löschung Ihres Kontos oder einzelner Items (QR-Codes, Short-Links, Bilder) werden alle verknüpften Datensätze unwiderruflich aus der Datenbank entfernt.