Datenschutzerklärung

iZip IMG bietet Online-Werkzeuge zum Komprimieren, Konvertieren, Skalieren, Zuschneiden, Drehen und Versehen von Bildern mit Wasserzeichen. Diese Datenschutzerklärung gilt, wenn Sie izipimg.com besuchen, diese Werkzeuge nutzen, Website-Einstellungen ändern oder uns kontaktieren.

Der Dienst verarbeitet nur die Informationen, die für die aktuellen Funktionen erforderlich sind: an ein Bildwerkzeug übermittelte Dateien und Einstellungen, Konto- und Anmeldedaten, die Sie freiwillig angeben, Angaben aus dem Kontaktformular, Browsereinstellungen, die Sie speichern möchten, sowie begrenzte technische Anfragedaten, die zur Auslieferung und zum Schutz der Website benötigt werden. iZip IMG bietet derzeit keine Abrechnung, keine Abonnements und keinen öffentlichen API-Zugang.

Beim Erstellen eines Kontos geben Sie einen Namen, eine E-Mail-Adresse, ein Passwort und Ihre Zustimmung zu den Nutzungsbedingungen und zur Datenschutzerklärung an. Passwörter werden ausschließlich als sichere Passwort-Hashes gespeichert. Wenn Sie die Google-Anmeldung nutzen, erhält iZip IMG die von Google zurückgegebenen Basis-Profildaten wie Name, E-Mail-Adresse, Bestätigungsstatus und Profilbild und speichert die Anbieterkennung, die zur Erkennung des Kontos benötigt wird. Die Anwendung ist so konfiguriert, dass Google-Zugriffs-, Aktualisierungs- oder ID-Token nicht aufbewahrt werden.

Wenn Sie iZip IMG kontaktieren, können Sie Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff, Ihre Nachricht und eine vom Formular erzeugte Anfragekennung angeben. Bei der Nutzung eines Bildwerkzeugs übermitteln Sie das ausgewählte Bild, dessen Dateinamen und Metadaten sowie die von Ihnen gewählten Verarbeitungsoptionen. Bitte fügen Sie keine sensiblen personenbezogenen Daten hinzu, die für Ihr Anliegen nicht erforderlich sind.

Übliche Webanfragen enthalten technische Informationen wie Anfrage-Header, Browser- oder Gerätedetails und Angaben zur Netzwerkadresse. Der Kontakt-Endpunkt verwendet einen Einweg-Hash der anfragenden IP-Adresse, um Missbrauch zu begrenzen. Die Website kann zudem einen Länder-Header des Hostings oder CDN auslesen, ausschließlich um zu entscheiden, ob die regionale Cookie-Einwilligung angezeigt wird. Die Hosting-Infrastruktur kann unabhängig von der Anwendung übliche Anfrageprotokolle verarbeiten.

Hochgeladene Bilder werden an einen Bildverarbeitungs-Endpunkt von iZip IMG gesendet, in den Serverspeicher gelesen, validiert, für die angeforderte Aktion verarbeitet und in der Antwort zurückgegeben. Der Anwendungscode schreibt weder hochgeladene Bilder noch erzeugte Bilddateien in einen dauerhaften Anwendungsspeicher. Antworten sind als no-store gekennzeichnet. iZip IMG sagt keine bestimmte Löschfrist auf Infrastrukturebene zu, da in diesem Projekt kein geprüfter Aufbewahrungsplan des Hostings vorliegt.

Die Informationen werden verwendet, um den angeforderten Bildvorgang auszuführen, Downloads bereitzustellen, Konten anzulegen und abzusichern, E-Mail-Adressen zu bestätigen, Anmeldungen zu authentifizieren, notwendige Kontonachrichten zu versenden, Sitzungen zu verwalten, gewählte Sprache, Design und Einwilligungen zu speichern, auf Nachrichten zu antworten, doppelte Kontaktzustellungen zu vermeiden, Missbrauch zu begrenzen, Fehler zu untersuchen sowie die Sicherheit und Zuverlässigkeit des Dienstes zu wahren. Hochgeladene Bilder werden keinem Kontoverlauf und keinem öffentlichen Profil hinzugefügt.

iZip IMG verwendet ein unbedingt erforderliches Sitzungs-Cookie für angemeldete Konten, ein Sprach-Cookie sowie den lokalen Browserspeicher für Sprache, Design und Cookie-Einstellungen. Die separate Cookie-Richtlinie benennt diese Einträge, ihre Zwecke und die verfügbaren Einstellungen. Diese Erklärung wiederholt diese detaillierte Übersicht nicht.

Im Projekt ist derzeit kein optionaler Analyse- oder Performance-Dienst konfiguriert. Die Einwilligungsoberfläche enthält eine Analyse-Option, damit eine Einwilligung dort erfasst werden kann, wo sie erforderlich ist; diese Auswahl erlaubt jedoch keinen nicht offengelegten künftigen Dienst. Wird Analyse eingeführt, sollten die Cookie-Richtlinie und diese Erklärung vor der Aktivierung aktualisiert werden, sofern dies erforderlich ist.

Kontodaten werden in der konfigurierten MySQL-8-Datenbank gespeichert. Resend wird zum Versand von Bestätigungs-, Passwort-Zurücksetzungs-, Passwortänderungs-, Willkommens- und Löschnachrichten verwendet, sofern der E-Mail-Versand konfiguriert ist. Google verarbeitet Daten, wenn Sie die Google-Anmeldung wählen. Die Kontaktfunktion kann eine geprüfte Einsendung an einen separat konfigurierten Zustell-Endpunkt senden. Diese Anbieter verarbeiten die betreffenden Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen. Links zu externen Websites oder sozialen Netzwerken unterliegen ebenfalls den Bedingungen dieser Dienste. Im Anwendungscode ist kein Anbieter für Werbung, Zahlungen oder dauerhafte Cloud-Dateispeicherung konfiguriert.

Kontodatensätze werden aufbewahrt, solange ein Konto aktiv ist. Die endgültige Kontolöschung entfernt den Kontodatensatz, verknüpfte Anmeldemethoden, Sitzungen und zugehörige Authentifizierungsdaten aus der Anwendungsdatenbank, vorbehaltlich einer begrenzten gesetzlich vorgeschriebenen Aufbewahrung oder einer vorübergehenden Speicherung in Infrastruktur-Backups. Bestätigungs- und Passwort-Zurücksetzungsdatensätze laufen ab, Sitzungsdatensätze sind zeitlich begrenzt. Die Anwendung führt keine dauerhafte Bildbibliothek: Bilddaten verbleiben in der Verarbeitungsanfrage und -antwort und werden nicht in den Anwendungsspeicher geschrieben. Browser-Einstellungen bleiben bestehen, bis sie ablaufen, ersetzt oder – wie in der Cookie-Richtlinie beschrieben – gelöscht werden. Kontaktanfragen können so lange aufbewahrt werden, wie es zur Beantwortung, zur Führung der Korrespondenz, zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten angemessen erforderlich ist; eine feste Aufbewahrungsdauer wird hier nicht zugesichert.

iZip IMG setzt angemessene technische Schutzmaßnahmen ein, die im Projekt erkennbar sind, darunter Passwort-Hashing, Prüfung bestätigter E-Mail-Adressen, sichere HTTP-only-Sitzungs-Cookies in der Produktion, Same-Origin-Prüfungen bei ändernden Anfragen, datenbankgestützte Ratenbegrenzungen bei der Authentifizierung, Upload-Validierung, Datei- und Pixelgrenzen, Anfrage-Zeitlimits, no-store-Bildantworten und eine eingeschränkte Zustellkonfiguration. Kein Internetdienst kann absolute Sicherheit garantieren; diese Erklärung behauptet nicht, dass Dateien im Ruhezustand verschlüsselt oder durch nicht überprüfte Maßnahmen geschützt sind.

izipimg.com ist international verfügbar. Je nach Hosting, Netzwerk oder konfigurierter Kontaktzustell-Infrastruktur kann eine Anfrage in einem anderen Land als Ihrem Aufenthaltsland verarbeitet werden. Das Projekt benennt diese Anbieter oder Verarbeitungsorte nicht. Wo Regeln zur Datenübermittlung gelten, sollten der verantwortliche Betreiber und der Dienstleister geeignete Schutzmaßnahmen einsetzen.

iZip IMG ist ein allgemeines Bildwerkzeug und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind ein Konto erstellt oder personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit der Vorgang geprüft und geeignete Maßnahmen ergriffen werden können.

Je nach Wohnort können Sie das Recht haben, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch bezüglich personenbezogener Daten zu verlangen und eine Einwilligung zu widerrufen, wenn die Verarbeitung auf ihr beruht. Angemeldete Nutzerinnen und Nutzer können ihren Namen ändern oder ihr Konto in den Kontoeinstellungen dauerhaft löschen. Sprach-, Design- und Einwilligungseinträge lassen sich über die Browsereinstellungen löschen; eine Datenschutzanfrage können Sie über die Kontaktseite stellen. Zur Verhinderung unbefugter Offenlegung können Angaben zur Identität oder zur Anfrage erforderlich sein.

Sofern die DSGVO oder die UK-DSGVO gilt, kann die Verarbeitung auf von Ihnen angeforderten Maßnahmen, auf berechtigten Interessen am Betrieb und der Absicherung des Dienstes, auf einer Einwilligung für optionale Technologien oder auf der Erfüllung rechtlicher Pflichten beruhen. Im Rahmen der gesetzlichen Grenzen können Sie die oben beschriebenen Rechte ausüben und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. Da im Projekt weder eine geprüfte Betreiberidentität noch ein Datenschutzbeauftragter hinterlegt ist, erfindet diese Erklärung keine solchen Angaben.

Personen mit Wohnsitz in Kalifornien können – vorbehaltlich Ausnahmen – das Recht haben, erfasste personenbezogene Daten zu erfahren, berichtigen oder löschen zu lassen und bei Ausübung dieser Rechte gleichwertig behandelt zu werden. Die aktuelle Anwendung verkauft keine personenbezogenen Daten, gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und nutzt keine sensiblen personenbezogenen Daten, um Eigenschaften abzuleiten. Eine Anfrage kann über die unten genannten Datenschutz-Kontaktwege gestellt werden.

Bei Fragen zu dieser Erklärung oder für eine Datenschutzanfrage nutzen Sie bitte die Kontaktseite und wählen den Betreff für Datenschutzanfragen, oder schreiben Sie an die unten angegebene bestätigte Kontaktadresse von iZip IMG. Senden Sie eine Bilddatei nur dann, wenn sie zur Erläuterung der Anfrage erforderlich ist.

Diese Erklärung kann aktualisiert werden, wenn sich Funktionen, Datenpraktiken oder rechtliche Pflichten von iZip IMG ändern. Das oben angegebene Datum wird bei Veröffentlichung einer Aktualisierung angepasst. Wesentliche Änderungen sollten klar dargestellt werden, bevor neue Praktiken wirksam werden, sofern ein Hinweis oder eine Einwilligung erforderlich ist.