Datenschutzerklärung

Wenn du hier ein Foto öffnest, wird die Datei von deiner Festplatte direkt in eine Canvas im Browser-Tab gelesen. Das Segmentierungsmodell läuft über diese Pixel im Arbeitsspeicher deines eigenen Rechners, mittels onnxruntime-web, kompiliert zu WebAssembly. Komposition, Skalierung und Kodierung passieren im selben Tab, und die fertige Datei wird dem Download-Manager deines Browsers übergeben. An keiner Stelle dieser Abfolge gibt es eine Anfrage, die dein Bild transportiert.

Das ist architektonisch bedingt und kein Versprechen über unser Verhalten. Die Website ist ein Satz statischer Dateien — HTML, CSS, JavaScript, zwei Modelldateien und eine WebAssembly-Laufzeitumgebung —, ausgeliefert über ein CDN. Dahinter gibt es keinen Anwendungsserver, keine Datenbank und keinen Speicher-Bucket. Ein gehosteter Hintergrund-Entferner kann versprechen, deine Uploads danach zu löschen; wir sind nicht in der Lage, dieses Versprechen zu geben oder zu brechen, weil die Bilder nie in unsere Hände gelangen.

Es ist auch nichts, was wir still ändern könnten. Dein Bild irgendwohin zu senden hieße, neues JavaScript auszuliefern und etwas aufzustellen, das es entgegennimmt — und die Anfrage würde im Netzwerk-Bereich deines Browsers auftauchen, bei einem Werkzeug, dessen ganzes Argument ist, dass dieser Bereich leer bleibt. Öffne die Entwicklertools, wechsle zu Netzwerk und verarbeite ein Bild: nach dem einmaligen Modell-Download gibt es keine weiteren Anfragen — und deshalb funktioniert der Editor auch mit getrenntem Netzwerk weiter.

Dasselbe gilt für alles andere, was du im Editor öffnest, einschließlich eines eigenen Hintergrundbilds. Es wird von deiner Festplatte in denselben Tab geladen und ist genauso privat wie das Foto, vor das du es setzt.

Eine ausführlichere Erklärung des Mechanismus, mit der tatsächlichen Liste der Anfragen, findest du unter So funktioniert die Verarbeitung auf dem Gerät.

Der Verkehr geht in eine Richtung: du lädst das Werkzeug herunter, und es geht nichts zurück. Das sind die Dateien, mit Namen.

Alles davon kommt von dieser Domain. Nichts wird von einem fremden CDN, einem Schriftendienst oder dem Server von sonst jemandem geholt, und genau darauf ruht die Datenschutzaussage tatsächlich — ein Skript eines Dritten würde deinen Besuch sehen, selbst wenn es dein Foto nie zu sehen bekäme.

Nach dem ersten Laden liegen die Laufzeitumgebung und beide Modelle im Cache-Speicher deines Browsers und werden nicht erneut angefordert.

Das sind gewöhnliche Anfragen nach öffentlichen Dateien, und wie jeder Webhoster protokolliert unserer sie: eine IP-Adresse, einen Zeitstempel, einen User-Agent und welche Datei angefragt wurde. So funktioniert das Web, und wir haben keinen Weg gefunden, eine Datei ohne das auszuliefern. Was diese Protokolle nie enthalten, ist dein Bild, weil dein Bild nie eine Anfrage ist.

Es werden drei Browser-Speicher genutzt, alle lokal auf deinem Rechner und keiner für uns lesbar. Browser-Speicher ist kein Cookie: er wird nicht an Anfragen angehängt und nirgendwohin gesendet.

Der IndexedDB-Eintrag ist der, der eine Erklärung verdient. Ein auf der Startseite abgelegtes Foto muss zum Editor gelangen, und der ist eine andere Seite — die Datei wird also in IndexedDB geschrieben, der Browser navigiert, und der Editor liest sie zurück und löscht sie. IndexedDB ist Speicher pro Ursprung auf deiner eigenen Festplatte; die Datei überquert nie das Netzwerk, sie überquert nur einen Seitenwechsel.

Du kannst alle drei jederzeit über die Websitedaten-Einstellungen deines Browsers löschen. Die einzige Folge ist, dass die Modelle bei deinem nächsten Besuch erneut geladen werden.

Auf dieser Website gibt es keine Analytik. Kein Google Analytics, keinen Tag-Manager, kein Cloudflare Web Analytics, kein Pixel, keine Sitzungsaufzeichnung, kein A/B-Test-Skript. Die Seite liefert keinerlei JavaScript von Dritten aus, es zählt deinen Besuch also nichts außer dem Anfrageprotokoll des Webservers selbst.

Wir sagen das lieber klar, als ein „datenschutzfreundliches, cookieloses“ Setup zu beschreiben, das wir gar nicht eingeschaltet haben. Falls sich das ändert, wäre die Messung, die wir hinzufügen würden, cookielos und aggregiert — keine personenbezogenen Daten, keine seitenübergreifende Kennung — und dieser Abschnitt wird sie beschreiben, mit geändertem Datum oben auf der Seite, bevor sie live geht.

Rechte auf Auskunft, Berichtigung, Übertragung oder Löschung personenbezogener Daten beziehen sich auf personenbezogene Daten, die jemand vorhält. Wir halten keine: es gibt kein Konto zum Exportieren, kein Profil zum Berichtigen und keine Aufzeichnung deiner Bilder, weil wir sie nie hatten. Das Material, das das Werkzeug tatsächlich behält, liegt auf deinem Gerät und unter deiner Kontrolle, und das Löschen der Websitedaten deines Browsers entfernt es.

Wenn du glaubst, dass hier etwas mehr erhebt, als diese Seite beschreibt, würden wir das wirklich gern wissen — das wäre ein Fehler in der stärksten Aussage, die wir treffen. Schreib uns, und wir schauen es uns an.

Wenn sich diese Erklärung ändert, ändert sich das Datum oben auf der Seite mit ihr. Eine Änderung, die deine Bilder dein Gerät verlassen ließe, wäre ein anderes Produkt, und sie würde hier in klaren Worten beschrieben statt in einem Absatz über „Verarbeitungspartner“ aufzugehen.

Datenschutzfragen gehen an [email protected]oder über die Kontaktseite. Die Nutzungsbedingungen decken den Rest der Beziehung ab: was du mit dem Ergebnis machen darfst und was wir nicht zusichern.