← Zurück zum Editor

Datenschutzerklärung

Edit Image bearbeitet deine Bilder in deinem Browser, nicht auf einem Server. Hier steht, welche personenbezogenen Daten verarbeitet werden, wenn du die Website nutzt, von wem und wozu, und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.

Verantwortlicher

Verantwortlich im Sinne der DSGVO für die hier beschriebenen Daten ist der Betreiber von Edit Image, eine Privatperson in Schweden. Kontakt:

Aufruf der Website

Die Website besteht aus statischen Dateien, die Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über sein Netzwerk ausliefert (Cloudflare Pages). Ruft dein Browser eine Seite oder eine Datei ab, verarbeitet Cloudflare die Daten dieser Anfrage: deine IP-Adresse und den ungefähren Standort, den Cloudflare daraus ableitet, Datum und Uhrzeit, die abgerufene Adresse, den User-Agent deines Browsers (Name und Version des Browsers und das Betriebssystem), die Seite, von der du kommst (Referrer), und technische Angaben zur Verbindung wie das Protokoll und den Status der Antwort.

Cloudflare nutzt diese Daten, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen, etwa vor einer Flut von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Betreibers liegt darin, dir die aufgerufene Website zuverlässig und sicher auszuliefern. Die Website hat keinen eigenen Servercode und führt selbst keine Protokolle.

Für die Protokolle der Anfragen, die Cloudflare dem Betreiber anzeigt, handelt Cloudflare in dessen Auftrag, als Auftragsverarbeiter (Art. 28 DSGVO). Für die Daten, mit denen es sein Netz sichert und betreibt, ist Cloudflare selbst Verantwortlicher; das steht in seiner Datenschutzrichtlinie.

Für die Daten der Anfragen nennt Cloudflare keine feste Speicherdauer. Für die Daten, die es im Auftrag des Betreibers verarbeitet, begrenzt sein Vertrag zur Auftragsverarbeitung sie auf die Zeit, die für den Dienst nötig ist, und längstens bis zum Ende des Vertrags mit dem Betreiber, es sei denn, ein Gesetz verpflichtet Cloudflare, sie länger aufzubewahren. Im Dashboard von Cloudflare sieht der Betreiber eine Stichprobe der Anfragen der letzten 7 Tage, mit ihren IP-Adressen.

Cloudflare, Inc. sitzt in den USA. Eine Anfrage bearbeitet das Rechenzentrum von Cloudflare, das dir am nächsten liegt; das kann auch außerhalb der EU sein. Protokolle kann Cloudflare in Rechenzentren an anderen Orten speichern, auch in den USA. Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, Eintrag von Cloudflare), für den die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Für andere Übermittlungen und, falls die Zertifizierung entfällt, auch für solche in die USA gelten die Standardvertragsklauseln der EU (Durchführungsbeschluss (EU) 2021/914 der Kommission), die der Vertrag zur Auftragsverarbeitung von Cloudflare enthält (Art. 46 Abs. 2 lit. c DSGVO).

Herunterladen der KI-Modelle

Die Schaltflächen „Sensible Daten finden“, „Gesichter finden“, „Zeilen markieren“ und „Hintergrund entfernen“ sowie das Werkzeug „Lesen“ arbeiten mit KI-Modellen. Sie laden jeweils beim ersten Gebrauch ein Modell herunter. Vorher sagt ein Dialog, was heruntergeladen wird und wie groß es ist, und geladen wird erst, wenn du „Herunterladen“ wählst. Dein Browser ruft die Dateien dann von dieser Website ab, und Cloudflare liefert sie genauso aus wie die Seiten. Cloudflare verarbeitet dabei dieselben Daten der Anfrage, zu denselben Zwecken, auf derselben Rechtsgrundlage und in denselben Rollen. Jede Anfrage nennt eine Modelldatei und verrät nichts über dein Bild.

Was auf deinem Gerät gespeichert wird

Die Website speichert Folgendes in deinem Browser, also auf deinem Gerät. Was nicht wie unten beschrieben von selbst gelöscht wird, bleibt, bis du es löschst. Nichts davon wird an den Betreiber oder an andere gesendet.

• Dein Bilderverlauf, in der IndexedDB, nur wenn du ihn einschaltest: mit „Behalten“ bei der Frage, die nach deinem ersten Bild erscheint, oder oben im Verlauf mit dem Schalter „Verlauf auf diesem Gerät behalten“. Er enthält höchstens deine 30 letzten Bilder, jedes mit seinen Änderungen, der nächsten Schrittnummer, einem Vorschaubild, seinem Dateinamen und Datum, damit du sie im Verlauf wieder öffnen kannst. Solange er an ist, wird ein Bild automatisch gespeichert, sobald du es öffnest, und wieder, während du es bearbeitest. Die ältesten fallen weg, sobald alle zusammen mehr als 500 MB belegen. Ein Bild löschst du im Verlauf mit „Löschen“. Schaltest du ihn mit dem Schalter aus, wird der ganze Verlauf gelöscht, außer du nimmst das in der Meldung dazu mit „Rückgängig“ zurück. Einen Verlauf, den die Website gespeichert hat, bevor sie danach fragte, behält sie, außer du beantwortest die Frage mit „Nicht behalten“.
• Das Bild, das du bearbeitest, in der IndexedDB als Kopie, die nur sein Tab wieder öffnet. Sie bleibt, bis du den Verlauf einschaltest, und enthält das Bild mit seinen Änderungen und der nächsten Schrittnummer, ein Vorschaubild, seinen Dateinamen und das Datum, damit es nach dem Neuladen wieder da ist. Öffnest du ein anderes Bild, ersetzt es die Kopie. Im Verlauf erscheint sie nicht. Nach dem Schließen des Tabs wird die Kopie gelöscht, sobald eine danach geöffnete Editorseite sie findet, zwei Sekunden nach deren Öffnen. Bis dahin ist sie wieder da, wenn du den geschlossenen Tab wieder öffnest oder der Browser deine letzte Sitzung wiederherstellt.
• Die Kennung jedes Tabs, eine zufällige Zeichenfolge im sessionStorage (ie.tab), die der Browser löscht, wenn der Tab geschlossen wird. An ihr erkennt die Website, welche Kopie zu welchem Tab gehört. Solange eine Seite der Website im Tab geöffnet ist, hält der Tab außerdem eine Sperre dieses Namens im Browser (Web Locks), die die anderen Tabs der Website sehen, damit sie seine Kopie nicht löschen.
• Einstellungen, im localStorage (die Schlüssel beginnen mit ie.): deine Antwort, ob du den Bilderverlauf behalten willst; das zuletzt benutzte Werkzeug, je ein Stil für den Textmarker und für die anderen Werkzeuge, die zuletzt verwendeten Farben, Format, Qualität und Größe beim Speichern, das Seitenverhältnis beim Zuschneiden und der Reiter im Verlauf; das zuletzt geöffnete Bild und die zuletzt besuchte Editorseite; Änderungen, die noch nicht mit ihrem Bild gespeichert sind, damit sie beim Neuladen nicht verloren gehen; und wann die Modelle zuletzt gelöscht wurden, damit andere offene Tabs sie nicht mehr benutzen.
• Die heruntergeladenen KI-Modelle, im Cache Storage, damit jedes nur einmal heruntergeladen wird und auch offline funktioniert. Du löschst sie im Verlauf unter „Einstellungen“ (dem Zahnrad) mit „Modelle löschen“.
• Der Service Worker und sein Cache: die Seiten und Skripte der Website, damit sie offline startet und sich als App installieren lässt. Ein Bild, das du mit der installierten App teilst, liegt dort nur, bis die App es geöffnet hat, und wird dann gelöscht.

Alles zusammen löschst du in den Einstellungen deines Browsers, indem du die Website-Daten von edit-image.eu löschst.

Was dein Gerät nie verlässt

Deine Bilder und deine Änderungen, der Text, den die KI-Werkzeuge daraus lesen, und die Gesichter, die sie finden, werden nur in deinem Browser verarbeitet. Nichts davon wird hochgeladen, und der Betreiber bekommt nichts davon. Die Modelle laufen in einem Worker, dem die Website jede Verbindung nach außen verbietet. Beim Speichern landet das Bild auf deinem Gerät, mit „Kopieren“ in deiner Zwischenablage, und „Teilen“ gibt es an die App weiter, die du auswählst.

Keine Analyse, keine Werbung

Die Website nutzt keine Webanalyse und kein Tracking, zeigt keine Werbung und lädt nichts von anderen Websites, keine Schriften, Videos oder Social-Media-Schaltflächen. Die Website selbst setzt keine Cookies. Bei einem Angriff kann Cloudflare deinen Browser beweisen lassen, dass er kein Bot ist, und setzt dann ein Cookie namens cf_clearance, das 30 Minuten lang festhält, dass er die Prüfung bestanden hat, damit du nicht auf jeder Seite erneut geprüft wirst.

Wenn du dem Betreiber schreibst

Schreibst du an [email protected], verarbeitet der Betreiber deine E-Mail-Adresse, deine Nachricht und alles, was du sonst mitschickst, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse, deine Anfrage zu beantworten. Der E-Mail-Anbieter des Betreibers speichert die Nachrichten in dessen Auftrag.

Deine Rechte

Nach der DSGVO hast du das Recht,

• zu erfahren, ob Daten über dich verarbeitet werden, und eine Kopie davon zu bekommen (Art. 15),
• falsche Daten berichtigen zu lassen (Art. 16),
• deine Daten löschen zu lassen (Art. 17),
• ihre Verarbeitung einschränken zu lassen (Art. 18),
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, vor allem in dem EU- oder EWR-Staat, in dem du wohnst oder arbeitest oder in dem der Verstoß vermutlich geschehen ist (Art. 77).

Dafür genügt eine E-Mail an [email protected]. Was die Website auf deinem Gerät speichert, erreicht den Betreiber nie; dort kannst du es selbst ansehen und löschen.

Für den Betreiber zuständig ist die schwedische Datenschutzbehörde, Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, imy.se.

Dein Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung deiner Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Der Betreiber verarbeitet sie dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine E-Mail an [email protected].

Musst du Daten bereitstellen?

Nein, dazu verpflichtet dich weder ein Gesetz noch ein Vertrag. Ohne die Daten der Anfrage, vor allem deine IP-Adresse, lässt sich die Website aber nicht an deinen Browser ausliefern.

Keine automatisierten Entscheidungen

Über dich wird nicht automatisiert entschieden, und es wird kein Profil von dir erstellt (Art. 22 DSGVO). Die KI-Werkzeuge laufen auf deinem Gerät und schlagen nur vor, was sie finden; du bestätigst es selbst.

Stand: 25. September 2026