Datenschutzerklärung
Diese Seite beschreibt genau, wie unser Code funktioniert. Jede technische Garantie wird transparent dargelegt, damit Sie sie unabhängig überprüfen können.
Die Kurzfassung
Wenn Sie die Werkzeuge auf dieser Website nutzen, wird Ihre Datei vollständig in Ihrem Browser gelesen und verarbeitet. Sie wird niemals auf externe Server hochgeladen. Es existiert keine Kopie auf unseren Servern, was bedeutet, dass wir nichts speichern, einsehen, an Dritte weitergeben oder verlieren können.
Sie können dies jederzeit selbst überprüfen: Öffnen Sie die Entwicklertools Ihres Browsers, wechseln Sie auf die Registerkarte Netzwerk (Network) und wählen Sie eine Datei aus. Es wird keine Netzwerkübertragung ausgelöst. Sie können nach dem Laden der Seite sogar die Internetverbindung trennen: Analysieren, Bereinigen und Bearbeiten funktionieren weiter, auch in der Stapelverarbeitung. Konvertieren, HEIC-Dekodierung, MP3-Kodierung und die PDF-Vorschau laden ihren Codec beim ersten Gebrauch von dieser Website — das ist eine Anfrage an uns, keine Übertragung Ihrer Datei, und ohne Netz schlagen genau diese vier fehl.
Was hochgeladen wird
Nichts, wenn Sie die Tools auf der Website verwenden. Analyse, Bereinigung, Bearbeitung und Stapelverarbeitung laufen vollständig in JavaScript innerhalb der Seite ab. Dateien werden über die browser-eigene File API gelesen, im lokalen Arbeitsspeicher verarbeitet und jedes Ergebnis wird als lokaler Download bereitgestellt.
Es gibt eine einzige, bewusste und transparente Ausnahme: die HTTP-API ist ein serverseitiger Dienst für externe Integrationen und automatisierte Arbeitsabläufe. Wenn Sie oder eine Software eines Drittanbieters diese aufrufen, werden Dateien an unsere Server übertragen. Der folgende Abschnitt beschreibt detailliert, wie diese verarbeitet werden.
Diese Unterscheidung ist wesentlich. Wir sagen “wird in Ihrem Browser verarbeitet” für die Website, nicht für jeden Teil des Produkts, da die API Dateien zur Ausführung empfängt.
Wenn eine Datei an die API gesendet wird
Die Datei existiert ausschließlich im flüchtigen Arbeitsspeicher (RAM) des Prozesses, der die einzelne HTTP-Anfrage abwickelt. Sie wird ausschließlich zur Durchführung des angeforderten Vorgangs genutzt und für nichts anderes.
- Es werden keine temporären Dateien auf der Festplatte erstellt. Die Bytes werden niemals auf persistenten Speichern abgelegt – es gibt nichts zu löschen und keine verwaisten Daten im Falle eines Serverabsturzes.
- Dateien werden niemals archiviert, nach der Antwort nicht aufbewahrt und niemals zum Trainieren von KI-Modellen verwendet.
- Der übertragene Dateiname wird niemals als Pfad im Dateisystem verwendet. Die Antwort generiert einen sicheren, bereinigten Download-Namen.
- HTTP-Antworten werden mit dem Header
Cache-Control: no-storeausgeliefert, wodurch Zwischenspeicherungen durch Proxies und Caches verhindert werden. - Sobald die HTTP-Antwort übermittelt ist, wird der Speicherpuffer sofort freigegeben und die Daten sind unwiederbringlich gelöscht.
Was in Protokollen erfasst wird
Die Anwendung schreibt keine Protokollzeilen, die Daten aus Ihren Dateien enthalten. Weder Dateinamen, noch Metadatenwerte, geografische Koordinaten oder Inhalte. Dies ist eine strukturelle Eigenschaft des Codes: Fehlerbehandlungsroutinen filtern Rohdaten bewusst heraus, da Parser-Fehler Datenfragmente enthalten können.
Ein Webserver oder Hosting-Provider erfasst standardmäßige Infrastruktur-Zugriffsprotokolle (Zeitpunkt, angeforderter Pfad, HTTP-Statuscode und IP-Adresse). Dies ist normales Netzwerk-Logging und enthält keinerlei Dateiinhalte.
Die API erzwingt Ratenbegrenzungen (Rate Limiting) pro Client. Der Zähler wird einem kurzen Hash der IP-Adresse zugeordnet. Dieser Hash wird ausschließlich im Arbeitsspeicher gehalten, nirgendwo geschrieben und nach Ablauf des Zeitfensters verworfen. Wir nennen ihn nicht unumkehrbar: Er ist 32 Bit lang, und es gibt weniger IPv4-Adressen als das — der Schutz besteht darin, dass er nirgendwo liegt, nicht darin, dass er nicht umkehrbar wäre.
Benutzerkonten: Alles, was gespeichert wird
Die Erstellung eines Kontos ist vollkommen optional – jedes Tool auf dieser Website funktioniert ohne Registrierung. Wenn Sie ein Konto erstellen, ist dies die vollständige Liste aller in der Datenbank gespeicherten Einträge. Es ist das reale Datenbankschema, keine vereinfachte Zusammenfassung:
- Ihre E-Mail-Adresse (in Kleinbuchstaben) und das Erstellungsdatum des Kontos.
- Der Hash Ihres Passworts, erzeugt mit scrypt. Das Klartext-Passwort wird niemals gespeichert und taucht in keinem Protokoll auf.
- Der Hash jedes Sitzungstokens mit Ablaufdatum. Das Token befindet sich in Ihrem Cookie; die Datenbank speichert nur dessen SHA-256-Hash, sodass ein Datenbank-Abgriff nutzlos wäre.
- Aggregierte Zähler (ausgeführte Vorgänge heute, monatliche API-Aufrufe) zur Durchsetzung von Tarifgrenzen. Reine technische Zahlen ohne Bezug zu Dateinamen oder Inhalten.
- Ihr Abonnement, falls aktiv: Plan, Status, Laufzeitende und Bezeichner des Zahlungsdienstleisters.
- Der Hash jedes API-Schlüssels mit dem zugewiesenen Namen und den ersten Zeichen zur Erkennung. Der vollständige Schlüssel wird nur einmal bei der Erstellung angezeigt.
- Gespeicherte Metadaten-Vorlagen (Presets), falls Sie solche anlegen. Ein Preset speichert die Felder, die Sie selbst eingegeben haben (z. B. Autorenname, Copyright), damit Sie diese wiederverwenden können. Es handelt sich nicht um Metadaten aus hochgeladenen Dateien.
Und sonst nichts. Keine Dateien, keine Dateinamen, keine aus Dateien extrahierten Metadaten, keine IP-Adressen, keine Namen, Anschriften oder Kreditkartendaten.
Jede Spalte, wörtlich aus der Datei, die die Tabellen anlegt — damit „das Schema, keine Zusammenfassung“ überprüfbar ist statt behauptet:
users id, email, password_hash, created_at, billing_customer_id
sessions token_hash, user_id, created_at, expires_at
subscriptions user_id, id, plan_id, status, billing_interval, current_period_end, cancel_at_period_end, provider_customer_id, provider_subscription_id, updated_at
usage_counters user_id, monthly_api_calls, monthly_resets_at
api_keys id, user_id, name, key_hash, prefix, created_at, last_used_at, revoked_at
presets id, user_id, name, edits, created_at
processed_events event_id, processed_at
Wie lange Daten aufbewahrt werden
Sitzungstoken laufen nach 30 Tagen ab und werden gelöscht, sobald ein abgelaufenes Token vorgelegt wird. Bei einer Abmeldung wird die Sitzung sofort ungültig gemacht.
Alle anderen Kontodaten bleiben gespeichert, solange das Konto aktiv ist. Ein automatischer Verfall ist nicht vorgesehen, da gelöschte Konten für Benutzer unerwartet wären.
Diese Installation speichert Konten in einer permanenten Datenbank, die Serverneustarts überdauert.
Löschen Ihres Kontos
Sie können Ihr Konto jederzeit eigenständig in Ihrem Dashboard löschen. Ein Klick genügt, um Ihr Profil und alle zugehörigen Daten unwiderruflich zu entfernen.
Die Datenbank nutzt Kaskaden-Bedingungen (Cascading Deletes): Das Löschen des Kontos entfernt sofort alle Sitzungen, Zähler, Abonnement-Einträge, API-Schlüssel und Vorlagen. Alles wird sofort und dauerhaft gelöscht.
Zahlungen
Aktuell können auf dieser Website keine echten Zahlungen getätigt werden: Es ist kein Zahlungsdienstleister angebunden und Produktions-Builds verweigern den Checkout. Sobald aktiv, erfolgt die Zahlung sicher über den Dienstleister, sodass Bankdaten niemals unsere Systeme berühren.
Drittanbieter
Wer sonst etwas sieht
Nichts in diesem Deployment kontaktiert jemand anderen. Keine Werbung, kein Tag-Manager, kein Fehlerberichtsdienst, keine eingebetteten Schriften, keine Kartenkacheln, kein CDN für Skripte. Die mit jeder Seite ausgelieferte Content-Security-Policy lässt keine andere Herkunft als diese zu, eine Anfrage anderswohin könnte also nicht gelingen, selbst wenn etwas es versuchte.
Das Kontaktformular ist in diesem Deployment nicht konfiguriert und weist Nachrichten ab, statt sie anzunehmen — es wird also nichts irgendwohin gesendet.
Was gezählt wird
Keinerlei Analyse. Nichts zählt, was Sie öffnen oder hier tun, weder auf dieser Herkunft noch anderswo.
In einem Foto gefundene Koordinaten werden als Text gezeigt und nicht auf einer Karte, denn das Laden von Kartenkacheln würde den Ort Ihres Fotos dem Kachelanbieter verraten.
Cookies und lokaler Speicher
Die Website setzt ein einziges technisches Sitzungs-Cookie, und zwar ausschließlich nach dem Anmelden. Ihre Dateien werden niemals zwischen Besuchen gespeichert. Alle Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Was im Browser bleibt, und wie lange
nmd.socialChain.presets.v1(localStorage)Social-Chain-Vorlagen, die Sie unter einem Namen gespeichert haben — einschließlich Autor, Copyright, Credit, Stadt oder Land, die Sie darin eingetragen haben, und dem Text eines Wasserzeichens.Wenn Sie die Vorlage löschen oder die Daten dieser Seite im Browser leeren. Es wird nirgendwohin gesendet.nmd.socialChain.last.v1(sessionStorage)Die zuletzt verwendeten Social-Chain-Einstellungen, damit ein Neuladen sie nicht verliert. Dieselben Felder wie oben.Wenn Sie den Tab schließen. Es bleibt für den Besuch und nicht darüber hinaus, damit ein geteilter Rechner Ihren Namen nicht an die nächste Person weitergibt.
Nichts davon wird jemals irgendwohin gesendet — es liegt auf Ihrem Gerät, und das Leeren der Seitendaten im Browser entfernt es.
Ihre Datei nach der Verarbeitung
Eine bereinigte oder bearbeitete Datei wird direkt im Arbeitsspeicher Ihres Browsers erzeugt und als Download angeboten. Wo sie anschließend gespeichert wird, bestimmen allein Sie und Ihr Gerät. Sobald Sie den Tab schließen oder die Seite verlassen, verbleibt nichts auf der Seite.
Die Originaldatei auf Ihrem Gerät wird niemals angetastet. Die Bereinigung erstellt eine neue Datei mit dem Suffix -clean, sodass Ihr Original immer unberührt bleibt.
Wovor dieses Tool Sie nicht schützen kann
Das Entfernen von Metadaten entfernt Metadaten. Es anonymisiert nicht den visuellen Bildinhalt: Ein Foto kann einen Ort, ein Denkmal oder eine Person anhand der sichtbaren Bildelemente identifizieren.
Darüber hinaus hat es keinen Einfluss auf Daten, die eine Plattform erfasst, wenn Sie eine Datei dort hochladen (Ihr Benutzerkonto, Ihre IP-Adresse, der Upload-Zeitpunkt). Und wenn Sie die Originaldatei zuvor bereits geteilt haben, ändert das Bereinigen Ihrer lokalen Kopie nichts an den bereits versendeten Daten.
Self-Hosting und unabhängige Überprüfung
Wenn Sie einer Beschreibung nicht blind vertrauen möchten, können Sie die Software selbst hosten: Die Anwendung benötigt für die kostenlosen Tools keine Datenbank, keine externen Dienste und keine API-Schlüssel, und Analysieren, Bereinigen und Bearbeiten funktionieren nach dem Laden der Seite offline.
Die Übersicht der unterstützten Formate führt genau auf, welche Operationen für jedes Format implementiert sind.
Häufig gestellte Fragen zum Datenschutz
Wie kann ich sicher sein, dass nichts hochgeladen wird?
Öffnen Sie die Registerkarte Netzwerk (Network) in den Entwicklertools Ihres Browsers, bevor Sie eine Datei auswählen. Sie werden sehen, dass keine HTTP-Anfrage gesendet wird. Als noch strengeren Test können Sie die Seite laden, Ihr Gerät vom Internet trennen und analysieren, bereinigen oder bearbeiten: Das funktioniert weiter. Konvertieren und HEIC benötigen beim ersten Mal einen Codec von dieser Website und schlagen ohne Netz fehl.
Werden bei der Stapelverarbeitung Dateien auf einen Server hochgeladen?
Nein. Die Stapelverarbeitung läuft in Ihrem Browser genauso ab wie die Einzeldatei-Tools und verarbeitet die Dateien nacheinander lokal. Ein Pro-Abonnement überträgt Ihre Dateien nicht auf unsere Server.
Speichern Sie die erkannten Metadaten?
Nein. Sie werden im Browser berechnet, auf dem Bildschirm angezeigt und beim Schließen des Tabs verworfen. Sie werden niemals an unsere Server gesendet, sodass keine Kopie existiert.
Muss ich ein Benutzerkonto erstellen?
Nicht für die Basistools für einzelne Dateien. Ein Konto ist nur für Pro-Funktionen wie die erweiterte Stapelverarbeitung und den API-Zugriff erforderlich. Der obige Abschnitt listet exakt auf, was ein Konto speichert.
Wer kann die Dateien sehen, die ich verarbeite?
Ausschließlich Sie selbst bei der Nutzung der Website – die Verarbeitung findet auf Ihrem Endgerät statt, genau wie in einem lokalen Desktop-Programm. Dateien, die an die Business-API übermittelt werden, existieren nur im flüchtigen RAM unserer Server und werden nicht gespeichert.