Pasteix erstellt auf deinen Wunsch Screenshots und speichert hochgeladene Dateien in deinem Konto. Die Standardaufnahme der Windows-App erstellt nach dem Upload automatisch einen öffentlichen Freigabelink. Mit der gesonderten Aktion „Privat aufnehmen“ bleibt die Aufnahme ohne Freigabe in deinem Konto. Uploads über die Website, ausgewählte Dateien und eingefügte Bilder bleiben zunächst privat. Diese Erklärung beschreibt die Verarbeitung auf pasteix.com, der zusätzlichen Adresse pasteix.de, der bisherigen Adresse u.texploder.com und in der Pasteix-App für Windows.
Wähle die passende Aufnahmeaktion. Die Standardaufnahme erzeugt einen Link ohne Passwort oder Ablaufdatum; jeder mit diesem Link kann die Datei aufrufen. Für vertrauliche Inhalte wähle „Privat aufnehmen“. Bei einer anschließend separat erstellten Freigabe kannst du Passwort und Ablaufdatum festlegen. Vor der Umstellung erstellte öffentliche Bildlinks bleiben öffentlich, bis das jeweilige Bild gelöscht wird. Bereits heruntergeladene Kopien lassen sich nicht zurückrufen.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung durch Pasteix ist:
Texploder – Tom Scheumann
c/o Online-Impressum 1272
Europaring
90
53757 Sankt Augustin
Deutschland
E-Mail:
texploderyolo@gmail.com
Weitere Kontaktangaben:
Impressum.
Die c/o-Adresse ist die im Impressum angegebene Postanschrift. Bitte verwende bei Briefen den vollständigen Adressblock einschließlich der Nummer 1272.
2. Website und Serverbetrieb
Beim Abruf der Website, von Bildern oder Installationsdateien verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die angeforderte Adresse und die vom Browser oder Programm gesendeten HTTP-Informationen. Das ermöglicht die Auslieferung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Dienst. Soweit du dein Konto, Dateien oder die App nutzt, erfolgt die dafür erforderliche Verarbeitung zur Bereitstellung der angeforderten Leistung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Pasteix führt kein Analyse- oder Werbetracking durch und erstellt keine Nutzungsprofile zu Werbezwecken. Die Website verwendet eigene Dateien und Systemschriftarten. Reguläre HTTP-Zugriffsprotokolle sind für den Pasteix-Dienst deaktiviert. Technische Fehler und Betriebsereignisse können im Systemprotokoll erscheinen und dabei Verbindungsdaten enthalten. Diese Protokolle werden durch die größenabhängige Rotation des Servers begrenzt; eine feste Löschfrist in Tagen ist dafür derzeit nicht eingerichtet.
Zum Schutz vor zu vielen Anfragen verarbeitet Pasteix IP-Adressen beziehungsweise Konto-IDs und Zeitpunkte vorübergehend im Arbeitsspeicher. Die Anfragelimits verwenden Zeitfenster von einer oder zehn Minuten. Verwaiste Einträge werden bei der speicherbegrenzenden Bereinigung oder beim Neustart des Dienstes entfernt; das Ende eines Zeitfensters bedeutet nicht automatisch die sofortige Löschung des zugehörigen Eintrags.
Kontodaten und Dateien werden auf dem für Pasteix betriebenen Server gespeichert. Technische Hosting-Dienstleister können im Rahmen des Serverbetriebs Zugriff auf diese Daten erhalten. Die Anwendung legt selbst keine zusätzlichen Sicherungskopien der Nutzerdateien an.
3. Konto und Anmeldung mit Discord
Du meldest dich auf der Website von Discord an. Pasteix erhält
dein Discord-Kennwort nicht. Nach deiner Freigabe fragt Pasteix
ausschließlich die Berechtigung identify ab und
speichert deine Discord-Nutzer-ID, deinen Nutzernamen,
gegebenenfalls deinen Anzeigenamen und die Adresse deines
Profilbildes. Dazu kommen interne Kontodaten wie dein belegter
Speicher. Diese Angaben ordnen deine Dateien und Geräte deinem
Konto zu. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Pasteix fordert weder deine Discord-E-Mail-Adresse noch deine Nachrichten, Kontakte oder Serverlisten an. Die zur Profilabfrage erhaltenen Discord-Zugriffstoken werden während des Anmeldevorgangs verwendet und nicht dauerhaft in der Pasteix-Datenbank gespeichert. Pasteix erstellt anschließend eine eigene Sitzung.
Die Website kann dein Profilbild direkt von
cdn.discordapp.com laden. Dabei erhält Discord
insbesondere deine IP-Adresse und die technischen Abrufdaten. Die
Adresse der Pasteix-Seite wird nicht als Referrer mitgeschickt.
Die Einbindung dient der Anzeige deines Discord-Profils im
angeforderten Konto; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b
DSGVO.
Discord verarbeitet die Daten auf seinem Angebot in eigener Verantwortung. Für Personen im Europäischen Wirtschaftsraum nennt Discord die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, als Verantwortlichen. Discord verarbeitet Daten auch in den USA und anderen Ländern und beschreibt hierfür insbesondere Standardvertragsklauseln und Angemessenheitsbeschlüsse. Einzelheiten und Kontaktmöglichkeiten stehen in der Datenschutzerklärung von Discord.
Die Discord-Identifikation ist für die Erstellung und Nutzung eines Pasteix-Kontos erforderlich. Ohne diese Angaben kannst du öffentliche Bildlinks, Rechtsinformationen und den Download aufrufen, aber keine eigenen Dateien über ein Konto hochladen.
3a. Freiwillige Übernahme eines TEX-Uploads-Kontos
Wenn du dein altes TEX-Uploads-Konto übernehmen möchtest, prüft Pasteix den von dir eingegebenen alten Benutzernamen und das alte Passwort anhand des übernommenen Passwort-Hashwerts. Das Passwort wird verschlüsselt übertragen und nicht als Klartext dauerhaft gespeichert. Es ist kein Discord-Passwort. Anschließend wählst du dein Discord-Konto erneut aus und bestätigst ausdrücklich die angezeigte Zuordnung und Dateiübernahme.
Verarbeitet werden der alte Benutzername, die Zuordnung zum bestätigten Discord-Konto sowie Dateinamen, Dateigrößen, Dateiinhalte und die Angaben zur Übernahme. Übernommen werden vorhandene, geprüfte Dateien mit einer tatsächlichen Größe unter 500.000.000 Bytes pro Datei. Dabei bleiben die Originalbytes und eingebetteten Metadaten erhalten, auch wenn eine Bildvorschau verfügbar ist. Übersprungene Dateien werden vor der Bestätigung als Anzahl angezeigt. Die übernommenen Dateien bleiben zunächst privat; alte öffentliche Links und Freigabepasswörter werden nicht übertragen. Bestehende Pasteix-Dateien bleiben erhalten. Beim Abschluss wird der alte Passwort-Hashwert gelöscht.
Für diesen Ablauf werden die notwendigen, hostgebundenen Cookies
pasteix_migration_browser und
pasteix_migration verwendet. Sie werden mit einer
Gültigkeit von 30 Minuten gesetzt und sind mit Secure, HttpOnly
und SameSite=Lax geschützt. Bei erneuten Statusabfragen kann die
Browserbindung erneuert werden. Die einzelne Übernahmeberechtigung
läuft spätestens 30 Minuten nach der alten Konto-Anmeldung ab; die
frische Discord-Bestätigung gilt innerhalb dieses Ablaufs zehn
Minuten. Auf dem Server werden die Übernahmeberechtigung und
Browserbindung als Hashwerte, die Absicherung gegen fremde
Anfragen, die alte Konto-Zuordnung sowie die frisch bestätigte
Discord- und Sitzungszuordnung verarbeitet. Abgelaufene
Berechtigungen werden beim Dienststart und bei weiteren
Statusabfragen oder Anmeldungen bereinigt. Für die von dir
angeforderte Übernahme gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die
notwendigen Cookies § 25 Abs. 2 Nr. 2 TDDDG.
5. Dateien, Ordner, Freigaben und Speicherdauer
Für das Speichern, Verwalten und Teilen verarbeiten wir die hochgeladenen Dateiinhalte sowie Konto-Zuordnung, zufällige Dateikennung, bereinigten Dateinamen, Dateiformat, Dateigröße, Upload-Zeitpunkt und Prüfsumme. Bei unterstützten Bildern kommen die Abmessungen hinzu. Ordnernamen, Unterordner und die Zuordnung von Dateien werden ebenfalls gespeichert. Wiederholte Upload-Anfragen können über eine technische Vorgangskennung zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Private Datei- und Vorschauadressen erfordern deine Anmeldung. Unabhängige Freigabelinks entstehen bei der Standardaufnahme der Windows-App automatisch oder durch die Funktion „Teilen“. Webuploads, ausgewählte Dateien, eingefügte Bilder und die Aktion „Privat aufnehmen“ erstellen keinen automatischen Freigabelink. Du kannst mehrere Freigaben für eine Datei verwalten und einzeln widerrufen. Für jede Freigabe speichern wir eine zufällige Kennung, die Datei-Zuordnung, den Erstellungszeitpunkt, ein gegebenenfalls gewähltes Ablaufdatum und bei Passwortschutz einen gesalzenen Passwort-Hash. Das Passwort wird nicht im Klartext gespeichert oder in der Verwaltung erneut angezeigt.
Damit eine wiederholte Anfrage nach einem Verbindungsfehler nicht mehrere Freigabelinks erzeugt, speichern wir gegebenenfalls einen Wiederholungsschlüssel, einen Hash der Freigabeeinstellungen und die Zuordnung zur Datei und Freigabe. Nach einem Widerruf bleibt ein Vermerk bestehen, damit derselbe Vorgang die Freigabe nicht erneut anlegt. Diese technischen Wiederholungsdaten werden mit der zugrunde liegenden Datei gelöscht. Sie enthalten kein Passwort im Klartext und keinen zusätzlichen schnellen Passwort-Hash.
Für anpassbare Linkvorschauen speichern wir außerdem die von dir eingegebenen Titel und Beschreibungen als Kontostandard oder als eigenen Text einer Freigabe. Die Verarbeitung dient deiner gewünschten Darstellung geteilter Dateien und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Eigene Freigabetexte gehen dem Kontostandard vor. Ohne eigene Texte werden Dateiname und eine Beschreibung des Dateityps verwendet. Kontostandards gelten auch für bestehende Freigaben ohne eigenen Text sowie für öffentliche Altbildlinks. Du kannst die Texte ändern oder durch Leeren der Felder entfernen. Eigene Texte einer Freigabe werden mit deren Widerruf oder der Dateilöschung entfernt; Kontostandards bleiben bis zur Änderung, Entfernung oder Kontolöschung gespeichert.
Ein Link ohne Passwort ist für jeden erreichbar, der den Link kennt. Mit Passwort werden Inhalt, Dateiname und Vorschau erst nach erfolgreicher Passworteingabe ausgeliefert. Freigabelinks und Passwörter können trotzdem weitergegeben werden. Alte Bildlinks aus der Zeit vor der Umstellung auf private Uploads bleiben öffentlich; diese Dateien sind in der Verwaltung entsprechend gekennzeichnet. Das Erstellen oder Widerrufen einer neuen Freigabe beendet einen solchen Altlink nicht. Dazu musst du die zugrunde liegende Datei löschen.
Geeignete PNG-, JPEG- und WebP-Bilder werden serverseitig neu kodiert und für eine Vorschau aufbereitet. Dabei werden zusätzliche eingebettete Metadaten wie EXIF-Daten entfernt. Größere, animierte oder nicht dafür geeignete Bilder sowie andere Dateitypen können als Originaldatei ohne Bildvorschau gespeichert werden; ihre eingebetteten Metadaten bleiben dann erhalten. Unterstützte Video-, Audio- und PDF-Dateien können im Browser angezeigt werden. Andere Formate werden nur als Download ausgeliefert. Es findet keine automatische inhaltliche Prüfung darauf statt, ob eine Datei personenbezogene oder vertrauliche Angaben enthält. Prüfe daher Inhalte, Metadaten und Dateinamen selbst, bevor du sie teilst.
Wenn du einen ungeschützten Freigabelink beispielsweise bei Discord oder WhatsApp teilst, kann der jeweilige Anbieter die Teilenseite und unterstützte Vorschauen abrufen und zwischenspeichern. Dateiname, Typ und gegebenenfalls Abmessungen sowie von dir gewählte Vorschautitel und Beschreibungen können sichtbar werden. Vorschautexte sollten daher keine vertraulichen Angaben enthalten. Änderungen können bei anderen Diensten wegen ihrer Zwischenspeicherung verzögert erscheinen. Passwortgeschützte Seiten geben ohne Entsperrung keine Dateivorschau aus. Suchmaschinen werden aufgefordert, Teilenseiten nicht zu indexieren; das garantiert weder Vertraulichkeit noch die Befolgung durch fremde Dienste.
Dateien, Ordner und zugehörige Kontodaten bleiben grundsätzlich bis zu deiner Löschung beziehungsweise der Bearbeitung eines berechtigten Löschverlangens gespeichert. Eine automatische Löschung allein wegen längerer Inaktivität ist nicht eingerichtet. Das Ablaufdatum einer Freigabe beendet den Zugriff über diesen Link, löscht aber nicht deine Datei. Abgelaufene Freigaben einschließlich ihres Passwort-Hashes bleiben in deiner Verwaltung, bis du die Freigabe widerrufst oder die Datei löschst. Beim Widerrufen werden auch ihre gespeicherten Entsperrberechtigungen entfernt. Ordner können nur gelöscht werden, wenn sie leer sind.
Beim Löschen einer Datei werden ihre Freigaben einschließlich
Passwort-Hashes und Entsperrberechtigungen entfernt und die
Löschung der Datei veranlasst. Bei einem technischen Fehler kann
eine nicht mehr abrufbare Restdatei bis zur Fehlerbehebung
verbleiben. Private Datei- und neue Freigabeantworten werden mit
no-store ausgeliefert. Für bestehende öffentliche
Altbilder können Antworten noch eine Zwischenspeicherung von bis
zu fünf Minuten erlauben. Bereits gespeicherte Kopien bei
Empfängern, Messengern oder anderen Dritten kann Pasteix nicht
zurückrufen.
Für die Löschung deines gesamten Kontos oder eine vollständige Datenkopie kontaktiere uns über die oben genannte E-Mail-Adresse; hierfür gibt es derzeit keinen eigenen Konto-Button.
6. Windows-App, lokale Daten und Updates
Die App nimmt den Bildschirm nur auf, wenn du eine Aufnahme auslöst. Bei einer Bereichsauswahl wird der Bildschirm zur Auswahl zunächst im Arbeitsspeicher erfasst. Der ausgewählte Ausschnitt wird anschließend hochgeladen; mit aktivierter Bearbeitung geschieht das erst nach deiner Bestätigung. Ausgewählte, eingefügte oder abgelegte Dateien werden ebenfalls zum Hochladen verarbeitet. Es gibt keine fortlaufende Bildschirmaufnahme oder automatische Überwachung deiner Zwischenablage.
Offene Aufnahmen, die Upload-Warteschlange, Dateipfade, Dateinamen, Dateigrößen und Änderungszeiten ausgewählter Dateien, ihre Ordnerzuordnung sowie angezeigte Datei- und Ordnerlisten bleiben während der laufenden Sitzung im Arbeitsspeicher. Es wird dafür keine zusätzliche lokale Cache- oder Warteschlangendatei angelegt. Die App liest ausgewählte Originaldateien, verändert sie aber nicht. Aufnahmen kannst du bewusst lokal speichern.
Die Standardaufnahme erstellt nach dem Upload automatisch einen öffentlichen Freigabelink und kopiert ihn in die Windows-Zwischenablage. Die eigene Aktion „Privat aufnehmen“ und normale Datei- oder Zwischenablage-Uploads erstellen keinen Link und verändern die Zwischenablage nicht. Bei einer späteren ausdrücklich erstellten Freigabe wird deren Link kopiert. Du kannst bestehende Freigabelinks auch gezielt kopieren. Eine eventuell aktivierte Zwischenablage-Historie oder Synchronisierung wird von Windows verwaltet. Freigabepasswörter werden nur für die angeforderte Erstellung an den Server übertragen und nicht lokal gespeichert.
Unter %LOCALAPPDATA%\Pasteix speichert die App
Einstellungen und ihre mit Windows-DPAPI für deinen
Windows-Benutzer geschützte Geräteberechtigung. Lokale
Fehlerprotokolle können Zeitpunkte, Fehlermeldungen und lokale
Dateipfade enthalten. Diese Protokolle werden nicht automatisch an
uns übertragen und derzeit nicht automatisch gelöscht. Die
optionale Autostart-Einstellung erzeugt einen Eintrag für deinen
Windows-Benutzer.
Der Installer erstellt außerdem ein lokales Installationsprotokoll im temporären Windows-Ordner. Es kann Installationspfade, Informationen zur Windows-Umgebung, ausgeführte Installationsschritte und Fehler enthalten. Auch dieses Protokoll wird nicht automatisch an Pasteix übertragen. Es bleibt bis zur Löschung durch dich oder die Bereinigung temporärer Dateien durch Windows erhalten.
In den Einstellungen kannst du manuell nach Updates suchen oder automatische Updates einschalten. Die Automatik ist zunächst aus. Ist sie aktiv, prüft die laufende App beim Start und danach ungefähr alle sechs Stunden auf neue Versionen. Dabei werden IP-Adresse, Zeitpunkt und eine Programmkennung mit Pasteix-Version und Windows-Hinweis übertragen. Ab App-Version 1.0.3 erfolgt die Anfrage an pasteix.com. App-Version 1.0.2 verwendet weiterhin die bisherige Adresse u.texploder.com. Es werden dafür weder dein Anmeldetoken noch deine Discord-ID oder Screenshots mitgeschickt.
Verfügbare Updates werden über die für deine App-Version vorgesehene Pasteix-Domain heruntergeladen und vor dem Start anhand von Dateigröße und SHA-256-Prüfsumme überprüft. Bei aktivierter Automatik erfolgt die Installation erst im Infobereich, wenn keine Aufnahme, kein Upload und kein offener Dialog entgegensteht. Die Einstellung lässt sich jederzeit ausschalten. Rechtsgrundlage für die von dir angeforderte Update-Funktion ist Art. 6 Abs. 1 Buchst. b DSGVO.
Heruntergeladene Installationsdateien liegen im Unterordner
Updates des lokalen Pasteix-Datenordners.
Abgebrochene oder fehlerhafte Downloads werden zur Löschung
vorgesehen. Zurückgebliebene Update-Dateien werden beim nächsten
App-Start bereinigt, soweit sie nicht mehr in Verwendung sind.
Eine Deinstallation entfernt nicht automatisch dein Serverkonto, deine hochgeladenen Dateien oder den lokalen Pasteix-Datenordner. Trenne die Geräteverbindung vorher, wenn du auch diese Berechtigung widerrufen möchtest. Lokale Daten kannst du nach dem Beenden der App selbst entfernen.
7. Kontakt und externe Angebote
Wenn du uns kontaktierst oder einen Inhalt meldest, verarbeiten wir deine Kontaktangaben, den Nachrichteninhalt und gegebenenfalls betroffene Bildlinks, um dein Anliegen zu bearbeiten. Je nach Anliegen beruht das auf Art. 6 Abs. 1 Buchst. b DSGVO, einer gesetzlichen Pflicht nach Buchst. c oder unserem berechtigten Interesse an der Bearbeitung und Aufklärung nach Buchst. f. Wir bewahren die Nachricht so lange auf, wie die Bearbeitung und gegebenenfalls die Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten dies erfordern.
Die angegebene E-Mail-Adresse nutzt Gmail. Nachrichten werden daher auch durch den E-Mail-Dienst verarbeitet; dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu Google und internationalen Übermittlungen findest du in den Datenschutzhinweisen von Google. Alternativ kannst du die Postanschrift verwenden. Post an die c/o-Adresse wird über den im Impressum bezeichneten Adressdienst zugeordnet und weitergeleitet.
Das externe Impressum wird erst beim Anklicken geöffnet und nicht als fremde Seite eingebettet. Für die Datenverarbeitung auf diesem Angebot gelten dessen eigene Datenschutzhinweise. Dasselbe gilt für andere verlinkte Angebote. Die Pro-Seite von Pasteix ist derzeit nur eine Vorschau: Es können keine kostenpflichtigen Abonnements abgeschlossen werden und Pasteix erhebt dafür keine Zahlungsdaten.
8. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir prüfen dann, ob die Verarbeitung beendet werden muss.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Schreibe für Anfragen an texploderyolo@gmail.com und beschreibe dein Anliegen. Eine Konto-ID oder ein betroffener Bildlink hilft bei der Zuordnung; sende uns keine Kennwörter oder Anmeldetoken. Bei begründeten Zweifeln an der Identität kann eine angemessene Bestätigung erforderlich sein, damit wir Daten nicht an Unbefugte herausgeben.
Pasteix verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein entsprechendes Profiling. Technische Upload- und Speichergrenzen werden automatisch geprüft.