1. Einleitung
OptimizeYourImage („wir“, „uns“, „unser“) betreibt die OptimizeYourImage-Website. Diese Datenschutzerklärung erläutert, wie wir mit Daten umgehen, wenn Sie unseren Service nutzen. Wir verpflichten uns zu Transparenz und zum Schutz Ihrer Privatsphäre.
2. Clientseitige Bildverarbeitung
Der kostenlose Bildoptimierer, der Formatkonverter, die Hintergrundentfernung und die Text-hinter-Objekt-Tools verarbeiten Bilder in Ihrem Browser mit clientseitigen Technologien wie Canvas API, Web Workers, WebAssembly, WebGPU und Transformers.js. In diesen Browser-Tools ausgewählte Bilder werden nicht absichtlich auf unsere Server hochgeladen. Sobald Sie den Tab schließen oder aktualisieren, werden im Browser gehaltene Bilddaten gelöscht. Dieses Versprechen lokaler Verarbeitung gilt nicht, wenn Sie ein Bild bewusst an die Entwickler-API übermitteln. Die API-Verarbeitung wird nachstehend gesondert beschrieben.
3. Konten und API-Verarbeitung
Für die kostenlosen Browser-Tools benötigen Sie kein Konto. Wenn Sie ein API-Konto erstellen, verarbeiten wir die von unserem Authentifizierungsanbieter bereitgestellten Kontodaten, etwa Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihren Avatar. Die API empfängt das von Ihnen übermittelte Bild, verarbeitet es synchron und gibt das Ergebnis zurück. Sofern Sie keine Opt-in-store-Option anfordern (siehe Abschnitt 4), werden Quell- und Ausgabedateien nicht dauerhaft gespeichert. Wir bewahren Betriebsmetadaten wie Request-ID, Konto-ID, Formate, Byte-Anzahlen, Zeitangaben, Status und verbrauchte Credits auf, jedoch keine Dateinamen, Bilddaten (Bytes) oder Bildmetadaten. Sicherheitsprotokolle können eine gekürzte oder gehashte Netzwerkadresse sowie den User-Agent enthalten.
4. Gespeicherte Ergebnisse (Opt-in)
Standardmäßig gibt die API Ihr optimiertes Bild in der Antwort zurück und behält nichts zurück. Zwei Opt-in-Modi ändern das: store=temp bewahrt das optimierte Ergebnis (niemals das Original) auf, sodass Sie es für bis zu 2 Stunden per Link abrufen können; das gespeicherte Objekt wird anschließend innerhalb von 1 Tag automatisch gelöscht. store=cdn veröffentlicht das optimierte Ergebnis unter einer öffentlichen URL unter cdn.optimizeyourimage.com, bis Sie es löschen. Gespeicherte Ergebnisse werden in Cloudflare R2 vorgehalten. Wir speichern niemals hochgeladene Originale und speichern Ergebnisse nur dann, wenn Sie den store-Parameter setzen.
6. Drittanbieter-Dienste
Wir nutzen Cloudflare für Netzwerksicherheit, API- und Bildverarbeitungsinfrastruktur, temporäre Ergebnisspeicherung, CDN-Speicher, Caching, Inhaltsauslieferung und cookiefreie Web-Analysen; Supabase für Authentifizierung und Kontodaten; und Polar für Checkout, Abonnements, Rechnungen, Steuerabwicklung und das Kundenportal. Diese Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen. Zahlungskartendaten werden an den gehosteten Abrechnungsanbieter übermittelt und nicht von OptimizeYourImage gespeichert.
7. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken: • Kontoführung — E-Mail-Adresse, Anzeigename, Avatar und Kontokennungen, um Ihr Konto zu erstellen und zu verwalten (Vertragserfüllung). • API-Verarbeitung — übermittelte Bilddaten (Bytes) und Anfrageoptionen, um die von Ihnen gesendete Anfrage zu erfüllen (Vertragserfüllung). • Gehosteter Speicher — optimierte Ergebnisse, deren Speicherung Sie beauftragen, Objektmetadaten und Speichernutzung (Vertragserfüllung). • Abrechnung — Abonnement-, Bestell- und Rechnungsmetadaten, die mit unserem Merchant of Record verarbeitet werden (Vertrag und rechtliche Verpflichtungen). • Sicherheit und Zuverlässigkeit — Anfragemetadaten, gekürzte oder gehashte Netzwerkadressen und Ratenbegrenzungszähler, um Betrug und Missbrauch zu verhindern (berechtigte Interessen). • Support — Nachrichten, die Sie uns senden, um Ihre Anfrage zu beantworten (Vertrag und berechtigte Interessen). • Analysen — aggregierte, cookiefreie Seitenstatistiken, die Besucher nicht identifizieren (berechtigte Interessen).
8. Datenaufbewahrung
• Bilder aus den Browser-Tools: gelangen niemals zu uns. • Standard-API-Anfragen: Quell- und Ausgabedateien werden nicht dauerhaft aufbewahrt. • Temporär gespeicherte Ergebnisse (store=temp): Der Download-Link ist 2 Stunden gültig; das gespeicherte Objekt wird innerhalb von 1 Tag automatisch gelöscht. • CDN-Ergebnisse (store=cdn): gespeichert, bis Sie sie löschen, bis zu einer Entfernung gemäß den Nutzungsbedingungen oder, nach Ende eines Abonnements, nach Ablauf einer 30-tägigen Karenzzeit. • Edge-Caches: Ein gelöschtes Objekt kann bis zu etwa 24 Stunden in verteilten Edge-Caches verbleiben. • Idempotenz-Fingerabdrücke: Ein kryptografischer Hash einer übermittelten Anfrage kann bis zu 24 Stunden aufbewahrt werden; er ist nicht das Bild und kann nicht zu dessen Rekonstruktion verwendet werden. • Betriebs- und Sicherheitsmetadaten: aufbewahrt, solange Ihr Konto aktiv ist und solange dies für Abrechnungsintegrität, Sicherheit und Missbrauchsprävention erforderlich ist. • Kontodaten: aufbewahrt bis zur Kontolöschung; danach werden personenbezogene Daten entfernt, mit Ausnahme von Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. • Abrechnungsunterlagen: aufbewahrt für die gesetzliche Aufbewahrungsfrist. • Support-Nachrichten: aufbewahrt, solange dies zur Bearbeitung der Anfrage erforderlich ist. • Analysen: nur aggregiert; es werden keine besucherbezogenen Kennungen gespeichert.
9. Internationale Datenübermittlungen
Unsere Dienstleister betreiben eine globale Infrastruktur, weshalb Daten in Rechenzentren außerhalb Ihres Landes, auch außerhalb der EU/des EWR, verarbeitet werden können. Soweit erforderlich, stützen sich Übermittlungen auf Garantien wie die von den in Abschnitt 6 genannten Anbietern angebotenen Standardvertragsklauseln.
10. Ihre Rechte
Je nach dem für Sie geltenden Recht haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen sowie eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Sie können gespeicherte CDN-Objekte jederzeit über die API löschen und die Löschung Ihres Kontos beantragen, indem Sie sich an [email protected] wenden. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzulegen.
11. Datenschutz von Kindern
Die kostenlosen Browser-Tools können ohne Konto genutzt werden. Kostenpflichtige API-Konten und Käufe richten sich nicht an Kinder, und ein Kind darf ohne die in seinem Land erforderliche Genehmigung kein kostenpflichtiges Konto erstellen. Kontaktieren Sie uns, wenn Sie glauben, dass Kontodaten eines Kindes unzulässig bereitgestellt wurden.
12. Sicherheit und Vertraulichkeit der Bilder
Browser-Tools: Optimierung, Hintergrundentfernung, Texteffekte und HEIC-Konvertierung laufen lokal in Ihrem Browser. Der Decoder oder das KI-Modell wird gegebenenfalls heruntergeladen, Ihr ausgewähltes Bild wird jedoch nicht absichtlich hochgeladen. Produktions-Bild-API: API-Bilder werden synchron verarbeitet. Sofern keine store-Option angefordert wird (siehe Abschnitt 4), werden Quell- und Ausgabedateien nicht dauerhaft gespeichert, und temporäre Ressourcen werden nach der Antwort entfernt. Zugangsdaten: Behandeln Sie API-Schlüssel wie Passwörter. Schlüssel werden bei der Erstellung einmalig angezeigt, als Hashes gespeichert und können über das Entwickler-Dashboard widerrufen werden. Meldung: Melden Sie eine Sicherheitslücke vertraulich an [email protected].
13. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen veröffentlichen wir auf dieser Seite mit einem aktualisierten Änderungsdatum. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.
14. Sprache
Diese Datenschutzerklärung ist in englischer Sprache verfasst. Übersetzungen werden lediglich aus Gründen der Verständlichkeit bereitgestellt; weicht eine Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.
15. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter: [email protected]