Datenschutz

Stand: 22. Oktober 2026. Diese Hinweise beschreiben die Datenverarbeitung in fracto, vormals Defrag.

Verantwortlicher

Charles Walczynski
Breidenbacherstraße 25
55116 Mainz
Deutschland
E-Mail: charles@dryyyve.com

Hosting und Seitenaufrufe

fracto wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Für das Hosting besteht ein Auftragsverarbeitungsvertrag. Beim Abruf verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Anfrageinformationen, um Inhalte auszuliefern und den Dienst abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung eines sicheren und funktionsfähigen Angebots.

Website-Zugriffslogs und die Zugriffsstatistik des Hostingkontos sind nach der zuletzt geprüften Einstellung deaktiviert. Davon zu unterscheiden sind technische Sicherheits-, Mail- und Sicherungsdaten des Hostinganbieters. Deren dienstbezogene Aufbewahrungsfristen sind noch nicht abschließend bestätigt; die unten genannten Fristen der fracto-Anwendung gelten nicht automatisch für diese Anbieterbestände. Datenschutzinformationen des Hostinganbieters.

Spielstände und Einstellungen im Browser

Ohne Anmeldung speichert fracto abgeschlossene Standardrunden unter defrag.progress.v1 im Local Storage: Werk, Schwierigkeit, Spielmodus oder Tages-ID, Ausgangsmischung, Kachelpositionen, Zughistorie, Hilfen, aktive Spielzeit sowie Beginn und letzte Änderung. Bis zu 3000 Runden können gespeichert werden; beim Erreichen der Grenze werden bestehende Runden nicht automatisch gelöscht. Abgebrochene Puzzles starten von vorn; frühere gespeicherte Zwischenstände werden nicht wieder aufgenommen. Gelöste Werke, Kachelstufen, Sammelzeitpunkte und ältere Favoriten sowie persönliche Bestleistungen stehen unter defrag.collection.v1. Die Sammlung zeigt dezent Zugzahl, Spielzeit und Schwierigkeit des letzten Abschlusses; ältere Runden erhalten keine nachträglich erfundene Spielzeit. Favoriten- und Bestenlistenfunktionen sind nicht mehr Teil der Oberfläche.

Unter opus.library.v1 liegen Merkliste, die letzten 20 abgeschlossenen Versuche je Werk, private Ausstellungen und Journey-Fortschritt. Eine Ausstellung enthält Titel, eine optionale Einführung, Werk-IDs, Reihenfolge sowie Erstellungs- und Änderungszeitpunkt. Nach einer ausdrücklich gewählten Übernahme werden Gastdaten mit dem angemeldeten fracto-Konto zusammengeführt. Ohne diese Auswahl bleiben Gastbestände getrennt.

Gewählte Einstellungen bleiben lokal: opus.language für die App-Sprache, opus.account.language für Kontoformulare, opus.theme für Hell/Dunkel und opus.gallery-density für die Kartengröße. Der Session Storage hält unter opus.active-journey den Rückweg zur begonnenen Journey innerhalb der Tabsitzung. Unter opus.journey-reading wird die zuletzt geöffnete Lektion ihrer Journey und dem Gast- oder Kontokontext zugeordnet, um auf der Startseite eine passende Fortsetzung anzubieten; gespeichert werden Journey-ID und Kontozuordnung, keine Lesedauer.

Freiwillige Sternebewertungen nach einem gelösten Puzzle liegen ausschließlich lokal unter opus.rating.v1:: Werk-ID, Schwierigkeit und Sterne, ohne Zeitstempel oder Kontokennung. Sie werden weder übertragen noch gemeinsam ausgewertet, mit dem Konto synchronisiert oder in Dateisicherungen aufgenommen. Frühere Bewertungen bleiben lokal gespeichert; die Bewertungsfunktion ist nicht mehr Teil der Oberfläche. Sie lassen sich durch Löschen der fracto-Website-Daten im Browser entfernen.

Local-Storage-Daten bleiben bis zur Löschung der Websitedaten oder einer Bereinigung durch den Browser erhalten; Session-Storage-Daten gelten für die Tabsitzung. „Neu beginnen“ ersetzt die jeweilige Runde und erhält persönliche Bestleistungen. Geräte, Browser und unterschiedliche Websiteadressen besitzen getrennte Speicherbereiche. Das Löschen eines Kontos entfernt keine Gastdaten oder bereits heruntergeladenen Sicherungsdateien.

Freiwilliges kostenloses fracto-Konto

Für Registrierung, Anmeldung und Wiederherstellung verarbeitet fracto E-Mail-Adresse, Passwort-Hash, technische Konto-ID, Erstellungszeitpunkt, Sicherheitskennungen sowie Version und Zeitpunkt der bei Aktivierung angenommenen Nutzungsbedingungen. Passwörter werden nicht im Klartext gespeichert. Die E-Mail-Adresse und ein selbst gewähltes Passwort sind für diesen Zugang erforderlich; ohne diese Angaben bleiben die Angebote ohne Konto nutzbar.

Der bei der Registrierung gewählte Nutzername steht zunächst bei der ausstehenden Bestätigung und wird nach Aktivierung in das Profil übernommen. Er kann in der Kontoverwaltung geändert oder entfernt werden. Er dient dem eigenen Kontomenü; es gibt keine öffentliche Profilsuche. Eine Registrierung ist keine Newsletter-Anmeldung und keine Einwilligung in Werbung oder appübergreifende Auswertung.

Bestätigungs- und Wiederherstellungslinks gelten 30 Minuten und sind einmal verwendbar. Auf dem Server wird ein Hash des Linkschlüssels gespeichert. Die E-Mail wird über den Mailversand des Hostings an die angegebene Adresse geschickt; auch deren E-Mail-Anbieter verarbeitet sie für die Zustellung. Abgelaufene Einträge werden bei folgenden Kontoanfragen bereinigt. Inaktivität oder Fehler können die physische Aufbewahrung verlängern.

Zum Missbrauchsschutz verarbeitet fracto appbezogene, mit einem geheimen Schlüssel abgeleitete Kennungen aus IP- beziehungsweise E-Mail-Adressen, Zähler und Ablaufzeiten. Die Anwendung speichert in diesen Zählern keine rohe IP-Adresse. Die Zählfenster betragen je nach Aktion 15 Minuten oder eine Stunde; abgelaufene Zähler werden bei späteren Kontoanfragen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, um unberechtigte Zugriffe und wiederholten Mailversand zu begrenzen.

Ein technisch erforderliches Sitzungscookie mit dem Namensbeginn defrag_session_ verbindet den Browser mit der geschützten Serversitzung und sichert Konto- und Formularaktionen. Es ist HTTP-only, im öffentlichen HTTPS-Betrieb als Secure gesetzt, auf diese Website beschränkt und höchstens 30 Tage gültig. Kontositzungen laufen spätestens nach 30 Tagen ab; eine erneute Anmeldung kann eine neue Sitzung begründen. Das Beenden der Anmeldung entfernt nicht automatisch die gespeicherten Kontospielstände.

Kontospielstände, Export und Löschen

Im angemeldeten Modus liegen Standardrunden, Galerie, Favoriten, Merkliste, Versuchshistorie, private Ausstellungen und Journey-Fortschritt bei demselben Hostinganbieter für die Nutzung auf mehreren Geräten. Diese Verarbeitung sowie die Konto- und Bestätigungsfunktionen erfolgen zur Bereitstellung der angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO.

Der Browser hält den geladenen Kontostand während der geöffneten Sitzung im Arbeitsspeicher. Bei Verbindungsfehlern bleibt noch nicht gesicherter Fortschritt dort erhalten; die App zeigt den Fehler an und ermöglicht eine Dateisicherung. Exportdateien können Spielstände, Sammlungsdaten, Nutzername und Kontoinformationen enthalten, aber keine Passwörter oder Zugangsschlüssel. Eine ausgewählte Importdatei wird im Browser geprüft und erst nach ausdrücklichem Wiederherstellen ins Konto geschrieben.

Kontodaten bleiben bis zur Löschung erhalten. Die Kontoverwaltung bietet die ausdrückliche Löschung. Bei Speicherproblemen stehen Export und Wiederherstellung als Fehlerhilfe bereit. Bei erfolgreicher Löschung werden der fracto-Zugang mit E-Mail-Adresse, Passwort-Hash und Zustimmungsnachweis sowie die zugehörigen Profil- und Spieldaten aus der laufenden fracto-Datenbank und den von der Anwendung verwalteten Sicherungen entfernt. Missbrauchszähler laufen nach dem oben beschriebenen Verfahren ab. Eigene Exportdateien, Kontaktkorrespondenz, andere App-Konten und selbständige Sicherungen des Hostinganbieters sind davon nicht automatisch erfasst.

Private fracto-Tageskopien dienen der technischen Wiederherstellung. Die Anwendung behält bei erfolgreicher Rotation die letzten sieben Kalendertage; die Rotation wird durch weitere Nutzung ausgelöst. Bei Inaktivität oder Fehlern können ältere Kopien länger bestehen. Server-Sitzungsdateien können nach Ende ihrer Gültigkeit bis zur technischen Bereinigung bestehen bleiben.

Profilbild und E-Mail-Änderung

Ein optionales Profilbild wird vor dem Speichern im Browser zugeschnitten und als 256 × 256 Pixel großes JPEG übertragen. Die ausgewählte Originaldatei wird nicht hochgeladen. Der Ausschnitt wird im privaten fracto-Profil gespeichert, beim Anmelden geladen und kann in den Anwendungssicherungen enthalten sein. Es gibt keine öffentliche Profilansicht. Das Profilbild lässt sich in der Kontoverwaltung entfernen oder ersetzen; die Kontolöschung entfernt es zusammen mit den übrigen Profildaten auch aus den von der Anwendung verwalteten Sicherungen. Bei einer Entfernung oder Ersetzung können ältere Anwendungssicherungen den früheren Ausschnitt bis zu ihrem Ablauf enthalten.

Eine Änderung der E-Mail-Adresse erfordert das aktuelle Passwort und die Bestätigung der neuen Adresse über einen einmaligen, 30 Minuten gültigen Link. Bis zur Bestätigung gilt die bisherige Adresse. Nach der Änderung erhält sie einen Sicherheitshinweis.

Eigene Bilder und geteilte Inhalte

Ein als Puzzle ausgewähltes eigenes Bild wird ausschließlich im Browser-Arbeitsspeicher für das Puzzle verarbeitet, nicht hochgeladen und nicht dauerhaft gespeichert. Nach einem Neuladen ist es nicht mehr verfügbar. „Ergebnis teilen“ öffnet erst nach Auswahl die Teilen-Funktion des Geräts oder kopiert den Ergebnistext. Dieser enthält Spielangaben und einen Link, aber keine eigene Bilddatei. Empfänger und Versand werden in der gewählten Anwendung bestimmt. fracto liest die Zwischenablage nicht.

Ein neu erzeugter Ausstellungslink enthält im Fragment hinter dem #-Zeichen den gewählten Titel, eine gegebenenfalls ergänzte Einführung und die Werk-IDs in einer lesbar dekodierbaren Form, keine automatische Kontokennung. Beim Teilen ist deshalb auch Titel und Einführung für alle Personen mit diesem Link sichtbar. Der Link ist eine unveränderliche Kopie: Änderungen und Kontolöschung rufen bereits weitergegebene Links nicht zurück. Vertrauliche Angaben gehören nicht in einen geteilten Titel oder eine geteilte Einführung. Ältere Links mit der Auswahl im Adresspfad werden beim Öffnen einschließlich dieses Pfads an den Hostingserver übertragen; bei Links mit der Auswahl hinter dem #-Zeichen wird dieser Teil nicht mit der Seitenanfrage an den Server gesendet.

Offline, Bilder, Schriften und Audio

Die Offline-Funktion speichert öffentliche App-Dateien in einem versionierten opus-shell--Cache und bis zu zwölf ausdrücklich heruntergeladene Werkbilder in opus-motifs-v1. Private API-Antworten und Kontoanmeldedaten werden nicht im Offlinecache gespeichert. Offline-Runden werden als lokale Gast-Runden geführt. Downloads können in der Sammlung unter „Unterwegs“ einzeln entfernt werden; Spielstände bleiben erhalten. Der Browser kann Caches bei Platzmangel entfernen.

Katalogbilder, Porträts, Schriften und Symbole werden von dieser Website geladen. Externe Museums- und Quellenlinks sowie Instagram sind Verweise; beim Öffnen verarbeitet der jeweilige Anbieter die Anfrage nach seinen eigenen Hinweisen. fracto bindet keine externe Analyse- oder Werbesoftware ein.

„Kunst zum Hören“ ist für lokal auf dieser Website bereitgestellte Aufnahmen vorbereitet; derzeit sind keine Aufnahmen veröffentlicht. Es wird kein externer Sprach- oder Audiodienst eingebettet und kein Mikrofonzugriff angefordert. Die Anzeige „Demnächst“ startet keine Tonwiedergabe.

Reichweitenzählung

Für erfolgreich ausgelieferte App-Seiten führt fracto einen täglichen Gesamtzähler. Er zählt Seitenabrufe, keine eindeutigen Personen; interne Ansichtswechsel oder Offlineaufrufe können ungezählt bleiben. Die Zählfunktion liest keine Cookies, IP-Adressen, Browserkennungen, Referrer, Kontodaten oder Spielstände und speichert nur Tag, Ereignisart und Summe. Die technische Anfrageverarbeitung beim Hosting bleibt davon getrennt.

Die Summen dienen dem Verständnis der Gesamtnutzung und sind nur für den Betreiber abrufbar. Tageswerte außerhalb der letzten 90 Kalendertage werden beim nächsten Zugriff auf den Zähler bereinigt. Private Tageskopien entstehen beim Betreiberabruf; nach erfolgreicher Sicherung bleiben die letzten sieben Kalendertage. Bei Inaktivität oder Fehlern können Daten länger bestehen. Für die zur Bereitstellung erforderliche personenbezogene Anfrageverarbeitung gilt das oben erläuterte Betriebsinteresse nach Art. 6 Abs. 1 lit. f DSGVO; die Zähltabelle enthält keine Besucherkennungen.

Feedback, E-Mail und Newsletter

Das Feedbackformular übermittelt die Nachricht an hallo@fracto.art. Eine Antwortadresse wird nur übermittelt, wenn sie im Formular eingetragen wurde; die Konto-E-Mail wird nicht automatisch ergänzt. fracto speichert keine zusätzliche Nachricht im Spielprofil. Verarbeitung und Zustellung erfolgen über den Maildienst des Hostings. Der oben beschriebene Missbrauchsschutz gilt auch für Feedback.

Automatische Kontonachrichten werden während des Übergangs über ALL-INKL.COM versendet. Antworten und Supportnachrichten an die fracto-Adresse werden in Google Workspace bearbeitet. Dabei verarbeiten die beteiligten Anbieter Adresse, Nachricht und erforderliche Übermittlungsdaten; bei ALL-INKL.COM können Übergangskopien bestehen. Für Provider- oder Empfängerpostfächer wird hier keine einheitliche Löschfrist zugesagt.

Google Workspace wird nach den Google-Vertragsparteien von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland bereitgestellt. Für Google Workspace besteht ein Zusatz zur Auftragsverarbeitung. Eine Verarbeitung außerhalb der EU ist möglich; dabei gelten die jeweils anwendbaren Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Kontaktangaben und Nachrichten dienen der Bearbeitung und Beantwortung einer Anfrage: Art. 6 Abs. 1 lit. b DSGVO bei einer angeforderten Vertragsleistung, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der Bearbeitung von Rückmeldungen. Die Aufbewahrung richtet sich nach der nötigen Bearbeitung und Klärung des Vorgangs sowie gegebenenfalls konkret einschlägigen gesetzlichen Pflichten. Eine automatische Löschung aus dem Postfach durch die fracto-Kontolöschung findet nicht statt.

Für den freiwilligen Newsletter verarbeitet Brevo (Sendinblue GmbH) die eingegebene E-Mail-Adresse, gewählte Sprache und Einwilligungs-/Bestätigungsdaten. Das Formular sendet diese Angaben erst bei der Anmeldung direkt an Brevo; fracto importiert keine Kontoadressen. Nach Double-opt-in erhalten Abonnent:innen täglich ein Kunstwerk mit Puzzle sowie gelegentliche fracto-Neuigkeiten. Die Einwilligung ist über den Abmeldelink in jeder Newsletter-E-Mail widerrufbar.

Brevo verarbeitet für Newsletter- und Bestätigungsmails anonyme Öffnungs- und Klickereignisse; fracto nutzt weiterhin nur aggregierte Seitenstatistiken. Die Newsletteradresse wird für den Versand verwendet, solange die Anmeldung besteht. Nach einem Widerruf erfolgen keine weiteren Newsletter; Einwilligungsnachweise und Sperrinformationen können erhalten bleiben, soweit dies nötig ist, die Einwilligung zu dokumentieren und den Widerruf zu beachten. Rechtsgrundlage für Anmeldung und Versand ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen bietet Brevos Datenschutzerklärung.

Der Kunstpass ist weiterhin eine Vorschau. Es gibt keinen Kunstpass-Kauf und keine Verarbeitung von Zahlungsdaten.

Gerätespeicher und Datenschutzrechte

Sitzungscookies, Spielspeicher, gewählte Einstellungen und ausdrücklich angeforderte Offline-Downloads dienen den jeweils gewünschten Funktionen. Für die hierfür unbedingt erforderlichen Speicherzugriffe wird § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Das ist keine allgemeine Ausnahme für jede Art von Browserspeicher. Personenbezogene Funktionsdaten werden zur angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen der besonderen persönlichen Situation Widerspruch eingelegt werden. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die zuvor erfolgte Verarbeitung bleibt davon unberührt.

Anfragen können an charles@dryyyve.com gerichtet werden. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Zuständig am Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. fracto trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Privacy information

Updated 22 October 2026. These notices describe data processing in fracto, formerly Defrag.

Controller

Charles Walczynski, Breidenbacherstraße 25, 55116 Mainz, Germany. Email: charles@dryyyve.com.

Hosting and page requests

fracto is hosted by ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany, under a data processing agreement. To deliver and secure the service, the server processes in particular the IP address, time, requested address and technical request information under GDPR Article 6(1)(f). Website access logs and the hosting-account visitor statistics are disabled according to the last verified setting. Provider security, mail and backup data are separate; their service-specific retention periods have not yet been finally confirmed, and fracto retention periods do not automatically apply to them. See the hosting provider’s privacy information.

Browser games and settings

Without signing in, completed standard games are stored in Local Storage under defrag.progress.v1, including the artwork, difficulty, mode or daily ID, initial shuffle, tile positions, move history, hints, active game time, start and last-change time. Up to 3,000 games may be kept and existing games are not automatically deleted when that limit is reached. Interrupted puzzles restart from the beginning. defrag.collection.v1 stores solved works, tile stages, collection times, earlier favourites and personal performance records; the collection displays the moves, time and difficulty of the latest completion, while older games are not given invented game times. Favourites and performance lists are no longer presented in the interface.

opus.library.v1 stores bookmarks, the latest 20 completed attempts per work, private exhibitions and journey progress. An exhibition contains a title, optional introduction, work IDs, order, and creation and update times. Guest data is merged with an fracto account only after an expressly selected transfer. opus.language, opus.account.language, opus.theme and opus.gallery-density retain language, account-form language, appearance and gallery size. The tab-session keys opus.active-journey and opus.journey-reading retain the route back to a journey and its last opened lesson, separately for guest or account context, without recording reading time. Earlier optional star ratings remain local under opus.rating.v1:; they are not transferred, synchronised or backed up and can be removed by clearing fracto website data.

Optional free fracto account

Registration, sign-in and recovery process an email address, password hash, technical account ID, creation time, security identifiers, and the version and time of accepted terms. Passwords are never stored in plain text. The selected username is retained after activation, can be changed or removed in account management, and is used only in the personal account menu; there is no public profile search. Registration is not a newsletter subscription or consent to advertising or cross-app analysis. Verification and recovery links are single-use and valid for 30 minutes; the server retains only a hash of the link key. Keyed pseudonymous identifiers derived from IP or email addresses, counters and expiry times protect account and feedback actions. They never contain a raw IP address, use 15-minute or one-hour windows, and expired entries are removed on later account requests under GDPR Article 6(1)(f).

The technically necessary, host-only HTTP-only session cookie beginning defrag_session_ connects the browser to the protected session and protects account and form actions. It is Secure on the public HTTPS service, is limited to this website and lasts at most 30 days. Ending a session does not delete saved account games.

Account games, backups and deletion

When signed in, standard games, the gallery, bookmarks, attempt history, private exhibitions and journey progress are stored with the same host for use on several devices under GDPR Article 6(1)(b). Loaded account data remains in browser memory for the open session; unsaved progress may remain there after a connection failure and the app offers a file backup. Exports can contain games, collection data, username and account information, but never passwords or access keys. Imports are checked in the browser and written to the account only after explicit restoration. Account deletion removes the fracto login, email, password hash, recorded acceptance, profile and game data from the live fracto database and application-managed backups. App backups normally retain the last seven calendar days after successful rotation; inactivity or errors can retain older copies. Provider backups, correspondence, other app accounts, guest data and exports remain separate.

Profile image and email change

An optional profile image is cropped in the browser and only the resulting 256 × 256 pixel JPEG is uploaded. The original file is not uploaded. The crop is stored in the private fracto profile and may occur in application backups; it is never public and can be removed or replaced. A new email address requires the current password and a one-time confirmation link to the new address that expires after 30 minutes. The existing address remains active until confirmation and receives a security notice afterwards.

Personal images, sharing, offline files and external links

Personal puzzle images stay only in browser memory and disappear on reload. Sharing a result opens the selected device sharing function or copies text only after selection; it contains game information and a link, never the personal image. A new exhibition link places its title, optional introduction and work IDs in a decodable fragment after #; all holders can see and forward it, and editing or deleting the exhibition or account cannot recall it. Older path-based exhibition links send that path to the host, whereas a fragment is not sent with the request. The offline feature caches public app files in a versioned opus-shell- cache and up to twelve explicitly downloaded artworks in opus-motifs-v1, never private API responses or account credentials. Images, portraits, fonts and icons come from this website. External museum, source and Instagram links process requests under their own notices. There is no external analytics, advertising, speech or audio service, no microphone request, and no published audio recording.

Reach count, feedback and planned services

For successfully delivered app pages, fracto keeps a daily total count of page deliveries, not unique people. It reads no cookies, IP addresses, browser identifiers, referrers, account data or game data, and stores only the day, event type and total. Values older than 90 calendar days are removed on the next counter access; private daily copies keep the last seven calendar days after a successful backup. The feedback form sends its message to hallo@fracto.art and transmits a reply address only when entered. ALL-INKL.COM sends automated account messages during the transition; replies and support messages are handled in Google Workspace by Google Cloud EMEA Limited, with the applicable data processing addendum. Processing outside the EU may occur under applicable adequacy decisions or standard contractual clauses. For the voluntary newsletter, Brevo (Sendinblue GmbH) processes the entered email address, selected language, and consent/confirmation metadata after the browser submits the form directly to Brevo. fracto does not import account email addresses. After double opt-in, subscribers receive a daily artwork and puzzle plus occasional fracto news and can withdraw consent through every newsletter’s unsubscribe link. Brevo processes anonymous open and click events for newsletter and confirmation emails; fracto continues to use only aggregated page statistics. The address is used while subscribed; after withdrawal no further newsletters are sent, while consent evidence and suppression information may remain as needed to document consent and honor the withdrawal. The legal basis is consent under GDPR Article 6(1)(a). See Brevo’s Privacy Policy. There is no paid art-pass purchase or payment-data processing.

Device storage and privacy rights

Session cookies, game storage, selected settings and explicitly requested offline downloads serve the requested functions. Necessary device storage relies on section 25(2)(2) TDDDG; functional personal data is processed for the requested service under GDPR Article 6(1)(b). Subject to legal conditions, rights include access, rectification, erasure, restriction, portability, objection to processing under GDPR Article 6(1)(f) for reasons relating to a particular situation, and withdrawal of consent for the future. Requests may be sent to the controller. Complaints may be made to a supervisory authority, including the Rhineland-Palatinate authority. fracto makes no solely automated decisions with legal or similarly significant effects.