Datenschutzerklärung

Kurzfassung: imgsize.cc läuft vollständig in Ihrem Browser. Ihre Bilder verlassen Ihr Gerät nie. Wir haben keine Konten, keine Server mit Ihren Fotos und verkaufen Ihre Daten nicht — weil wir schlicht keine haben.

1. Was wir nicht tun

• Wir laden Ihre Bilder nie auf einen Server hoch. Die gesamte Skalierung, das Zuschneiden und Exportieren erfolgt lokal in Ihrem Browser über die Canvas-API. Sie können dies im Netzwerk-Tab Ihres Browsers überprüfen — nur statische Dateien werden geladen, keine Upload-Anfragen.
• Wir benötigen kein Konto, keine E-Mail und keine personenbezogenen Daten zur Nutzung des Tools.
• Wir verfolgen nicht, welche Bilder Sie verarbeitet haben, in welchen Maßen oder unter welchem Quelldateinamen.
• Wir teilen, verkaufen, vermieten oder handeln nicht mit Nutzerdaten. Wir haben schlicht keine.

2. Was wir erheben

Zwei Dinge, beide Standard und minimal:

• Server-Logs. Wie jede Website zeichnet unser Hosting-Anbieter grundlegende Anfrage-Metadaten (IP-Adresse, User-Agent, angeforderte URL, Statuscode) für einen kurzen Aufbewahrungszeitraum auf, um den Dienst zu betreiben und abzusichern. Diese Logs sind nicht mit Ihrer Bildverarbeitungsaktivität verknüpft.
• Aggregierte Analysen. Wir nutzen datenschutzfreundliche Analysen (siehe „Cookies" unten), um Seitenaufrufe zu zählen und beliebte Plattform-Presets zu identifizieren. Keine personenbezogenen Identifikatoren, kein Fingerprinting, kein Cross-Site-Tracking.

3. Drittanbieterdienste

Zum Betrieb von imgsize.cc nutzen wir eine kleine Anzahl von Drittanbieterdiensten, jeder mit eigenen Datenschutzpraktiken:

• Statisches Hosting und CDN. Unsere HTML-, CSS-, JavaScript- und SVG-Assets werden über einen verwalteten Anbieter für statisches Hosting ausgeliefert. Diese verarbeiten Anfragen am Edge und protokollieren möglicherweise IP-Adressen und Anfragemetadaten.
• JSZip-Bibliothek. Die Stapel-Export-Funktion lädt die JSZip-JavaScript-Bibliothek von cdn.jsdelivr.net. Das CDN kann die Anfrage protokollieren; wir haben keine Kontrolle über diese Logs.
• Schriftarten. Wir können Schriftarten von einem Schriftanbieter laden. Der Schriftanbieter kann Ihre IP-Adresse im Rahmen der Anfrage erhalten.
• IP-Geolokalisierung (ipwho.is / ipapi.co). Mit Ihrer Zustimmung rufen wir einen Dienst zur IP-Adressabfrage auf, um Ihr ungefähres Land zu erkennen und die passende Sprachversion anzubieten. An diesen Dienst wird nur Ihre IP-Adresse übertragen (keine Bild- oder Cookie-Daten); wenn Sie ablehnen, erfolgt kein solcher Aufruf.

Keiner dieser Dienste erhält Ihre Bilder. Die Bilddaten bleiben in Ihrem Browser-Tab.

4. Cookies

Wir verwenden einen minimalen Satz an First-Party-Cookies für Session-Zustand und aggregierte Analysen. Die vollständige Cookie-Richtlinie enthalten Details, einschließlich der Abmeldemöglichkeiten.

5. Datenschutz von Kindern

imgsize.cc richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrer Rechtsordnung geltenden Mindestalter). Wir erheben wissentlich keine Informationen von Kindern. Da wir von niemandem personenbezogene Daten erheben, gilt diese Richtlinie für alle Altersgruppen.

10. Kontakt

Fragen, Anliegen oder Datenanfragen: hello@imgsize.cc. Wir lesen jede Nachricht und antworten innerhalb von fünf Werktagen.

6. Ihre Rechte (DSGVO / CCPA)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in Kalifornien befinden, haben Sie Rechte bezüglich der personenbezogenen Daten, die wir möglicherweise über Sie halten:

• Recht auf Auskunft darüber, was wir erheben (siehe Abschnitt 2 oben — das ist die vollständige Liste).
• Recht auf Zugang, Berichtigung oder Löschung personenbezogener Daten.
• Recht, dem Verkauf oder der Weitergabe zu widersprechen — nicht anwendbar; wir verkaufen keine Daten.
• Recht auf Datenübertragbarkeit — nicht anwendbar; wir halten keine nutzerspezifischen Daten vor.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@imgsize.cc. Wir antworten innerhalb von 30 Tagen.

7. Datenspeicherung

Wir bewahren Server-Logs bis zu 30 Tage zu Sicherheits- und Betriebszwecken auf und löschen sie anschließend. Aggregierte Analysedaten werden unbegrenzt aufbewahrt (sie enthalten keine personenbezogenen Identifikatoren).

8. Sicherheit

Der gesamte Webverkehr zu imgsize.cc wird verschlüsselt übertragen (HTTPS / TLS 1.3). Da Bilder lokal verarbeitet werden und unsere Server nie erreichen, ist die Angriffsfläche für die Offenlegung von Bilddaten konstruktionsbedingt minimal. Wir überprüfen unsere Hosting- und CDN-Konfiguration regelmäßig auf Sicherheitsupdates.

9. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen am Dienst oder am geltenden Recht Rechnung zu tragen. Das Datum „Zuletzt aktualisiert" oben spiegelt stets die letzte Überarbeitung wider. Wesentliche Änderungen werden mindestens 30 Tage lang auf der Startseite hervorgehoben.

11. DSGVO-spezifische Rechte (EU/EWR-Nutzer)

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von imgsize.cc. Kontakt: hello@imgsize.cc.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 DSGVO. Da imgsize.cc Ihre Bilder lokal in Ihrem Browser verarbeitet und keine Bilder auf unsere Server übertragen werden, erfolgt eine Verarbeitung Ihrer Bildinhalte durch uns nicht. Für Server-Log-Daten (IP-Adresse, User-Agent, angeforderte URL) stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Dienstes).

Ihre Rechte nach DSGVO

Wenn Sie sich in der EU oder im EWR befinden, haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei der für Ihren Wohnsitz zuständigen Datenschutzbehörde beschweren. Eine Liste der Aufsichtsbehörden finden Sie unter edpb.europa.eu.

Internationale Datenübertragungen

Sofern Daten an Empfänger außerhalb des EWR übermittelt werden (z. B. CDN-Anbieter, Webfont-Anbieter), stützen wir diese Übermittlung auf Angemessenheitsbeschlüsse der Europäischen Kommission oder — falls keine solche Entscheidung vorliegt — auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Übersicht der genutzten Drittanbieter finden Sie in Abschnitt 3 oben.

Speicherdauer

Server-Logs werden maximal 14 Tage zur Aufrechterhaltung der Betriebssicherheit gespeichert und anschließend gelöscht oder anonymisiert. Aggregierte, anonymisierte Analysedaten werden unbegrenzt aufbewahrt, da sie keine personenbezogenen Daten enthalten.