Datenschutzerklärung

Welche Daten wir erheben

Wir verarbeiten nur die Daten, die zur Bereitstellung von PiPic erforderlich sind:

• Die Bilder, die du zum Komprimieren übermittelst, samt ihrer Dateiangaben (Name, Größe, Format) — ausschließlich zum Zweck der Komprimierung.
• Wenn du dich anmeldest, speichern wir dein Kontoprofil (E-Mail, Name und Avatar von GitHub oder Google — die E-Mail muss vom Anbieter bestätigt sein) sowie die verknüpfte Anbieter-Identität. Jede angemeldete Sitzung speichert nur einen Einweg-Hash deiner IP-Adresse, nicht die Adresse selbst, sowie den User-Agent deines Browsers. API-Tokens, die du für die Agent CLI erstellst, speichern wir nur als SHA-256-Digest — niemals im Klartext —, zusammen mit dem Namen des Tokens, dem Erstellungsdatum und dem Datum der letzten Nutzung. Wenn du einen kostenpflichtigen Plan abonnierst, speichern wir außerdem deine Plan-Stufe (free oder pro), eine Stripe-Kundenkennung sowie den Status deines Abos, den Preis und das Ende des aktuellen Abrechnungszeitraums — niemals deine Kartendaten, die Stripe erhebt und verwahrt, nicht wir. Außerdem führen wir einen monatlichen Zähler darüber, wie viele Bilder du über die CLI oder API komprimiert hast: eine laufende Summe je Kalendermonat zur Kontrolle deines Kontingents, kein Protokoll einzelner Anfragen.
• Übliche Nutzungs- und Gerätedaten, die über Google Analytics erhoben werden — etwa aufgerufene Seiten und ungefähre Region —, jedoch nur, wenn du Analyse-Cookies akzeptierst.

Wie und warum wir deine Daten nutzen

Wir nutzen deine Bilder, um die von dir angeforderte Komprimierung durchzuführen, was zur Erbringung der gewünschten Leistung erforderlich ist. Analysedaten nutzen wir, um die Nutzung der Website zu verstehen und sie zu verbessern — auf Grundlage der Einwilligung, die du über das Cookie-Banner erteilst. Wir nutzen deine Daten nicht für automatisierte Entscheidungen oder Profiling.

Deine Dateien

Deine Bilder werden über eine verschlüsselte Verbindung übertragen, komprimiert und an deinen Browser zurückgegeben. Sie werden unmittelbar nach der Verarbeitung gelöscht und niemals gespeichert, gesichert, weitergegeben oder zum Training von Machine-Learning- oder KI-Modellen verwendet. In den Fällen, in denen ein Bild stattdessen lokal in deinem Browser komprimiert wird — etwa wenn der Dienst vorübergehend nicht erreichbar ist —, verlässt es dein Gerät gar nicht erst.

Dienste von Drittanbietern

Für den Betrieb von PiPic setzen wir wenige Anbieter ein: Google Analytics misst die Nutzung der Website, Cloudflare sorgt für Hosting, Sicherheit und Auslieferung der Inhalte, und Stripe übernimmt die Zahlungsabwicklung und Abo-Verwaltung für kostenpflichtige Pläne — der Bezahlvorgang findet auf einer von Stripe selbst gehosteten Seite statt, und wir erhalten oder speichern deine vollständige Kartennummer zu keinem Zeitpunkt. Jeder erhält nur die Daten, die er für seine Funktion benötigt. Einige dieser Anbieter verarbeiten Daten außerhalb deines Landes; in diesem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln abgesichert.

Speicherdauer

Hochgeladene Bilder werden gelöscht, sobald die Komprimierung abgeschlossen ist. Analysedaten werden gemäß unserer Google-Analytics-Konfiguration aufbewahrt und danach automatisch gelöscht. Angemeldete Sitzungen laufen automatisch nach 30 Tagen ab. Widerrufene API-Tokens funktionieren in der Regel innerhalb einer Minute nicht mehr. Zu ihnen bewahren wir einen Eintrag auf — den von dir vergebenen Namen, Erstellungs- und letztes Nutzungsdatum sowie einen Einweg-Hash, niemals das Token selbst —, damit vergangene Zugriffe nachvollziehbar bleiben. Kontoprofildaten bewahren wir auf, bis du uns bittest, sie zu löschen.

Cookies und Analyse

Standardmäßig setzt PiPic keine Analyse- oder Werbe-Cookies. Bei deinem ersten Besuch fragt ein Banner, ob du Analyse-Cookies akzeptierst; Google Analytics läuft nur, wenn du zustimmst. Lehnst du ab, wird kein Analyse-Cookie gesetzt, und alle Funktionen bleiben unverändert. Deine Wahl wird auf deinem Gerät gespeichert; um sie zu ändern, lösche die Website-Daten von PiPic in deinem Browser, dann erscheint das Banner erneut.

Deine Rechte

Je nach Wohnort hast du möglicherweise das Recht, die über dich gespeicherten personenbezogenen Daten einzusehen, zu berichtigen oder zu löschen, eine Kopie davon zu erhalten, der Verarbeitung zu widersprechen oder sie einzuschränken und deine Einwilligung jederzeit zu widerrufen. Um eines dieser Rechte auszuüben, schreib an privacy@pipic.cc. Außerdem hast du das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

Datenschutz für Kinder

PiPic richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen am Dienst oder an der Rechtslage abzubilden. In diesem Fall aktualisieren wir das Datum oben auf dieser Seite, und wesentliche Änderungen werden auf der Website hervorgehoben.