Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Daten beim Besuch und bei der Nutzung von blurpass24.de verarbeitet werden. Grundsatz dieses Angebots ist Datenminimierung: kein Benutzerkonto, keine Werbung, keine generative KI-Bildverarbeitung und keine externen Schriftarten. Eine optionale Website-Analyse (Google Analytics) läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung – siehe Abschnitt 5 und 6.

1. Verantwortlicher

Daniel Magister
am Stadtpark 1
15806 Zossen
E-Mail: info@blurpass24.de

2. Hosting und Server-Logfiles

Die Seite wird bei einem kommerziellen Hosting-Anbieter gehostet. Beim Aufruf der Seite werden aus technischen Gründen die vom Browser automatisch übermittelten Daten in Server-Logfiles gespeichert (z. B. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, aufgerufene Seite, übertragene Datenmenge). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nach kurzer Zeit – üblicherweise nach wenigen Tagen – regelmäßig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Angebots). Das Logfile-Intervall des konkreten Hosters kann abweichen und ist beim Anbieter zu prüfen.

3. Bildverarbeitung (Uploads)

Für die Bildanonymisierung gelten folgende Grundsätze:

• Keine Registrierung: Es werden keine Benutzerkonten angelegt und keine E-Mail-Adressen oder Namen erhoben.
• Zufällige Sitzungs-ID: Jede Browser-Sitzung erhält eine kryptografisch zufällige Sitzungs-ID. Sie enthält keine direkt identifizierenden Daten.
• Privater Speicherbereich: Hochgeladene Bilder werden außerhalb des öffentlich erreichbaren Webroots gespeichert und sind nicht über eine Direkt-URL abrufbar. Dateinamen sind zufällig, es gibt keine fortlaufenden IDs.
• Temporäre Speicherung: Bilder werden maximal 60 Minuten vorgehalten. Nach einem erfolgreichen Download werden Original und Ergebnis unverzüglich gelöscht. Ein automatisierter Prozess (Cronjob) entfernt abgelaufene Sitzungen; ein Fallback über das Dateialter stellt die Löschung zusätzlich sicher.
• Klassische Bildverarbeitung: Weichzeichnung, Verpixelung und schwarze Balken werden als klassische Pixelverarbeitung auf dem Server durchgeführt. Es kommt keine generative KI und kein externer Bilddienst zum Einsatz. Bilder werden weder an Dritte übermittelt noch verkauft.
• Kein Training: Bilder werden unter keinen Umständen zum Training von Modellen verwendet.

Rechtsgrundlage für die Verarbeitung der hochgeladenen Bilder ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des angebotenen Dienstes) i. V. m. Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung ist zur Bereitstellung des Dienstes erforderlich. Da es sich bei Bildern häufig um personenbezogene Daten handeln kann, erfolgt die Verarbeitung bewusst minimiert und ausschließlich zur Erbringung des Dienstes.

Hinweis zu Backups: Auf Serverebene können kurzfristige Hosting-Backups existieren, die gelöschte Dateien übergangsweise noch enthalten können. Das Backup-Intervall und die Aufbewahrungsdauer richten sich nach dem jeweiligen Hosting-Anbieter; sie sind für den konkreten Server zu prüfen und entsprechend kurz zu halten.

4. EXIF- und Metadaten

Beim Export eines bearbeiteten Bildes werden Metadaten des Quelldatei-Formats (u. a. EXIF- und GPS-Angaben, Kamera-Informationen) nicht übernommen. Die Ausgabedatei wird neu erstellt und enthält keine unnötigen Metadaten mehr.

5. Cookies und lokale Speicherung

Diese Website setzt zwei strikt getrennte Kategorien ein:

• Notwendig (immer aktiv): Die Sitzungs-ID wird temporär im Arbeitsspeicher des Browsers (sessionStorage) gehalten und beim Schließen des Browsers automatisch verworfen; sie verlässt Ihren Browser nur im Zusammenhang mit der Bildverarbeitung. Zusätzlich speichert Ihr Browser lokal: den Stand Ihrer Cookie-Einwilligung (localStorage, 12 Monate) sowie – sofern Sie die optionale KI-Erkennung nutzen – den Zähler der kostenlosen Analysen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b DSGVO.
• Statistik (nur nach Ihrer Einwilligung): Google Analytics – Details in Abschnitt 6. Diese Cookies und die damit verbundene Datenverarbeitung starten erst, wenn Sie im Cookie-Popup ausdrücklich zugestimmt haben. Ohne Zustimmung wird das Analyse-Skript nicht einmal geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen" in der Fußzeile jeder Seite widerrufen oder ändern. Bei Widerruf wird die Analyse sofort deaktiviert und bestehende Analyse-Cookies werden aus Ihrem Browser entfernt.

Hinweis zur Suchmaschinen-Verwaltung: Für die Verwaltung dieses Angebots in den Suchmaschinen nutzen wir Google Search Console (Google) und Bing Webmaster Tools (Microsoft). Diese Dienste setzen keine Cookies auf Ihrem Gerät, rufen keine Daten aus Ihrem Browser ab und sind nicht an eine Einwilligung gebunden – siehe Abschnitt 7.

6. Website-Analyse (Google Analytics, nur mit Einwilligung)

Für die allgemeine Analyse der Seitennutzung setzen wir – ausschließlich nach Ihrer vorherigen, freiwilligen Einwilligung über das Cookie-Popup – Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Übermittlung in die USA: Google LLC).

• Zweck: allgemeine, aggregierte Auswertung, welche Seiten wie oft aufgerufen und wie die Seite genutzt wird – keine Werbung, kein Profiling für Marketing, keine Weitergabe der Daten an andere Empfänger.
• IP-Adresse: Nur mit Ihrer Zustimmung wird die Verbindung zum Google-Analyse-Dienst aufgebaut; dabei wird Ihre IP-Adresse an Google übermittelt. Google Analytics 4 verarbeitet und speichert IP-Adressen nach Angaben von Google niemals in voller Form (Kürzung/Anonymisierung); wir aktivieren zusätzlich die IP-Anonymisierungsoption.
• Cookies: _ga (Speicherdauer 2 Jahre) und _ga_<ID> (Speicherdauer 2 Monate), zur Unterscheidung von Besuchern.
• Datenübertragung in die USA: Google ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
• Widerruf: jederzeit über „Cookie-Einstellungen" in der Fußzeile (Abschnitt 5) oder grundsätzlich über die Browser-Einstellungen.

7. Suchmaschinen-Verwaltung (Google Search Console & Bing Webmaster Tools)

Um dieses Angebot in den Suchergebnissen von Google und Bing korrekt darzustellen und technische Auffindbarkeitsprobleme zu erkennen, nutzen wir als Betreiber zwei kostenfreie Verwaltungswerkzeuge:

• Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Bing Webmaster Tools (Anbieter: Microsoft Ireland Operations Limited, Microsoft Ireland, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland)

Diese Dienste wirken im Auftrag des Betreibers und betreffen Sie als Besucher der Website nur am Rande:

• Keine Cookies, kein Tracking auf Ihrem Gerät: Sowohl die Bestätigungsdatei (Verifizierungs-Meta-Tag) als auch die laufende Nutzung der Suchmaschinen-Verwaltung setzen keine Cookies auf Ihrem Gerät und rufen keine Daten aus Ihrem Browser oder Ihrer lokalen Speicherung ab. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich.
• Welche Daten anfallen: Google bzw. Microsoft verarbeiten im Rahmen ihrer Suchmaschinen selbst Daten wie Suchbegriffe, Häufigkeit der Anzeige und Klicks auf Suchtreffer, Crawling-Daten (z. B. IP-Adresse des Crawlers) und gerätebezogene Aggregatdaten. Diese Daten werden von Google bzw. Microsoft in eigener Verantwortung verarbeitet und uns ausschließlich als anonymisierte bzw. aggregierte Statistiken bereitgestellt (z. B. „wie oft erschien blurpass24.de bei welcher Suchanfrage"). Einzelne Nutzer sind daraus nicht identifizierbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Überwachung und Optimierung der Auffindbarkeit des Angebots in Suchmaschinen).
• Kein Bezug zu Ihren Bildern: Diese Dienste erhalten keinerlei Zugriff auf hochgeladene oder bearbeitete Bilder.

Weitere Informationen: Datenschutzhinweise von Google (https://policies.google.com/privacy) und der Microsoft-Datenschutzhinweis (https://privacy.microsoft.com/de-de/privacystatement).

8. Optionale KI-Erkennung (Kennzeichen & Gesichter)

Neben der manuellen Markierung bietet die Anwendung eine freiwillige, separat ausgelöste automatische Erkennung von Kennzeichen und Gesichtern („✨ KI-Erkennung"). Bei Nutzung dieser Funktion wird eine verkleinerte Kopie des Bildes (max. 1024 Pixel Seite) zur Objektlokalisierung an den KI-Dienst Ollama Cloud (Ollama, ollama.com; Hosting in den USA und der EU) übermittelt. Ollama verarbeitet die Anfrage gemäß eigenen Angaben ohne Speicherung der Eingaben (Zero Data Retention); es findet kein Training mit den übermittelten Daten statt. Zurückgegeben werden ausschließlich Koordinaten (Polygone) der erkannten Objekte – das Bild wird bei Ollama nicht dauerhaft gespeichert.

Die KI-Erkennung ist rein optional: Ohne Aktivierung verlässt Ihr Bild diese Website nicht. Die manuelle Markierung ist vollständig ohne KI und unbegrenzt nutzbar. Die Anzahl kostenloser KI-Analysen ist begrenzt; der Zähler hierfür wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an den Server übertragen. Für erhöhte Kontingente (z. B. gewerbliche Nutzung) kontaktieren Sie bitte info@blurpass24.de.

9. Einwilligung, Widerruf und keine Werbung

Es findet keine Werbung statt. Die einzige Analyse (Google Analytics) läuft ausschließlich zu allgemeinen Statistikzwecken und nur nach Ihrer vorherigen Einwilligung; vor der Einwilligung wird kein Analyse-Skript geladen und keine Nutzungsdaten an Google übertragen. Ihre Auswahl wird getrennt pro Kategorie gespeichert und kann über „Cookie-Einstellungen" in der Fußzeile jederzeit geändert oder widerrufen werden. Ein Widerruf wirkt nicht rückwirkend auf bereits erfolgte, einwilligungsgestützte Verarbeitungen.

10. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Wegen der kurzen Speicherfrist (maximal 60 Minuten) werden Ihre Bilder in aller Regel bereits gelöscht sein, bevor ein Auskunfts- oder Löschwunsch eintritt; ein Anspruch auf Auskunft über bereits gelöschte Daten besteht nicht.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für den Verantwortlichen zuständigen Aufsichtsbehörde.

Stand: September 2026 – Diese Erklärung ist an die tatsächliche technische Umsetzung angepasst. Vor der Veröffentlichung rechtlich prüfen lassen.