Datenschutzerklärung Trutz
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website tbor.app und die Web-Apps unter ihren Subdomains ist:
Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: info@tiborczekay.com
Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
Überblick
Trutz ist eine Web-App unter trutz.tbor.app. Sie erzeugt aus einem Foto eine bereinigte Kopie: versteckte Dateiangaben wie Aufnahmeort, Zeitpunkt und Kamera werden nicht übernommen, und Bereiche, die Sie selbst markieren, werden unkenntlich gemacht. Das geschieht vollständig in Ihrem Browser. Es gibt kein Nutzerkonto, keine Werbung und keine Analyse- oder Tracking-Dienste. Die Web-App hat keinen eigenen Server-Code und keine Datenbank: Ich erhalte weder Ihre Fotos noch deren Metadaten noch die von Ihnen markierten Bereiche und kann sie nicht sehen.
Ihre Fotos
Wenn Sie ein Foto auswählen, ziehen, einfügen oder mit der Kamera aufnehmen, liest Ihr Browser die Datei in den Arbeitsspeicher dieses Tabs. Dort wird sie in Bildpunkte umgewandelt, die markierten Bereiche werden überschrieben und eine neue Datei wird geschrieben. Das Foto wird nicht hochgeladen, an mich gesendet oder an Dritte weitergegeben. Es wird auch nicht im Browser gespeichert: Mit „Neues Bild“ oder dem Schließen des Tabs gibt die App das Foto frei.
Die App liest die Metadaten Ihrer Datei nur, um Ihnen anzuzeigen, welche Arten versteckter Angaben sie enthält (zum Beispiel „GPS-Standort“). Die Inhalte dieser Angaben, etwa Koordinaten oder Seriennummern, zeigt, speichert und überträgt die App nicht. Die neue Datei wird nach dem Schreiben noch einmal gelesen, um zu prüfen, dass nichts davon übrig geblieben ist. Diese Prüfung ist ein technisches Hilfsmittel und keine Garantie: Die App findet sensible Bereiche nicht selbst, und Sie sollten die Kopie vor dem Weitergeben ansehen.
Speichern, Teilen und Kopieren
Beim Speichern entsteht die Datei in Ihrem Browser und wird von dort auf Ihr Gerät geladen. Beim Teilen übergibt der Browser sie an die Teilen-Funktion Ihres Geräts, beim Kopieren legt die App eine PNG-Version in die Zwischenablage. Die App liest die Zwischenablage nur, wenn Sie „Einfügen“ wählen oder Strg+V bzw. ⌘V drücken. An mich wird nichts gesendet. Für Dateien, die Sie weitergeben oder in anderen Diensten ablegen, sind Sie selbst verantwortlich; deren Datenschutzbestimmungen gelten dort.
Speicherung in Ihrem Browser
Die App speichert weder Fotos noch Einstellungen in Ihrem Browser. Ein Service Worker hält lediglich die Dateien der App selbst für die Offline-Nutzung bereit. Das ist erforderlich, damit die App die von Ihnen gewünschte Funktion erbringen kann (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Sie können diese Dateien jederzeit über die Website-Daten Ihres Browsers löschen.
Hosting
Die Website läuft auf der Plattform Cloudflare Workers. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit Cloudflare habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Ruft Ihr Browser eine Seite ab, verarbeitet Cloudflare die dafür nötigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitsendet, sowie Browsertyp und Betriebssystem (User-Agent). Ohne diese Daten lässt sich die Website nicht ausliefern. Cloudflare verwendet sie außerdem, um Angriffe, Überlastungen und automatisierte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website.
Ein Zugriffsprotokoll führe ich nicht. Die Protokollierung von Anfragen (Workers Logs) ist abgeschaltet. Im Dashboard von Cloudflare sehe ich nur zusammengefasste Zahlen, etwa zur Menge der Anfragen. Cloudflare kann Sicherheitsereignisse kurzzeitig protokollieren; Einzelheiten stehen in der Datenschutzrichtlinie von Cloudflare.
Cookies
Die App setzt keine Cookies. Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Cookies setzen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Schriften, Skripte, Kamera und Standort
Skripte, Schriften und Bilder kommen ausschließlich vom eigenen Server. Die App nutzt keine externen Schriften, keine Content-Delivery-Netzwerke, Karten, Videos oder Social-Media-Plugins. Wenn Sie „Kamera“ wählen, öffnet Ihr Gerät seine eigene Aufnahmefunktion und übergibt der App nur das aufgenommene Foto; die App greift nicht selbst auf die Kamera zu. Sie greift weder auf Ihren Standort noch auf Ihr Mikrofon zu und sendet keine Benachrichtigungen.
Schreiben Sie mir eine E-Mail, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, den Inhalt der Nachricht und die technischen Angaben der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, Anfragen zu beantworten. Ich lösche Ihre Nachricht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mein Postfach betreibe ich bei Proton AG (Proton Mail), Schweiz. Proton speichert E-Mails Ende-zu-Ende- oder zero-access-verschlüsselt. Für die Verarbeitung durch Proton gilt die Datenschutzerklärung von Proton.
Übermittlung in Drittländer
Cloudflare betreibt ein weltweites Netz von Rechenzentren. Ihre Anfragen bearbeitet in der Regel ein Rechenzentrum in Ihrer Nähe; eine Verarbeitung in den USA lässt sich aber nicht ausschließen. Die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln im Vertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).
Mein E-Mail-Anbieter Proton AG hat seinen Sitz in der Schweiz. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO); die Übermittlung stützt sich darauf.
Ihre Rechte
Soweit ich personenbezogene Daten über Sie verarbeite, können Sie nach Maßgabe der gesetzlichen Voraussetzungen:
- Auskunft über diese Daten verlangen (Art. 15 DSGVO),
- unrichtige Daten berichtigen lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO) und
- Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO).
Widerspruchsrecht
Dafür genügt eine formlose Nachricht an info@tiborczekay.com. Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Automatisierte Entscheidungen und Bereitstellungspflicht
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Verbindungsdaten kann Ihr Browser die Website jedoch nicht anzeigen.
Änderungen
Ändern sich die Website oder die eingesetzten Dienste, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.