Datenschutzerklärung

Aktualisiert am

Die Kurzfassung

Dein Foto erreicht uns nie. Es wird in deinem Browser geöffnet, zugeschnitten und gespeichert. Keine Anfrage schickt es an uns. Wenn du es aus Google Drive oder Dropbox öffnest oder dort speicherst, tauscht dein Browser es direkt mit diesem Dienst aus.

Besuche werden auf unserem Server gezählt, und die Seite meldet nur Fehler, beides ohne Cookies. Eine Zählung enthält nur die Seite, den Zeitpunkt, dein Land und die Art von Gerät, System und Browser; eine Fehlermeldung nur, was fehlschlug, dazu Format und Größenbereiche, wenn die Größe der Grund war. Beides wird drei Monate lang aufbewahrt, enthält nie dein Foto oder seinen Namen, und deine IP-Adresse wird nicht gespeichert.

„Do Not Track“ und „Global Privacy Control“ werden beachtet. Ist eines von beiden eingeschaltet, sendet die Website überhaupt keine Messdaten.

Werbe-Cookies brauchen deine Einwilligung, wo das Gesetz sie verlangt. Der Abschnitt „Werbung“ weiter unten erklärt, wie Anzeigen funktionieren, wenn sie auf CircleCrop laufen.

Du kannst es selbst prüfen. Öffne die Entwicklertools deines Browsers, wechsle zum Tab „Netzwerk“, schneide ein Foto zu und lade es herunter: Keine Anfrage überträgt es an uns.

Wer für deine Daten verantwortlich ist

CircleCrop wird von einer einzelnen Person betrieben. Im Sinne der brasilianischen LGPD, der DSGVO (Europäische Union und Vereinigtes Königreich), des CCPA (Kalifornien) und ähnlicher Gesetze ist Guilherme Campos in Brasilien der Verantwortliche.

Nach der Resolução CD/ANPD nº 2/2022 gilt CircleCrop als kleiner Verarbeitungsakteur („agente de tratamento de pequeno porte“) und hat keinen Datenschutzbeauftragten („Encarregado“) benannt. Der oben genannte Verantwortliche antwortet dir und der brasilianischen Datenschutzbehörde ANPD direkt.

Dein Foto

In deinem Browser geöffnet, zugeschnitten und gespeichert

Wenn du ein Foto auswählst, aufnimmst, hineinziehst oder einfügst, liest die Seite es auf deinem Gerät. Das Öffnen, das Einstellen des Kreises, das Zeichnen von Rand und Hintergrund und das Erzeugen der fertigen Datei laufen alle in deinem Browser ab. Beim Speichern wird die Datei an dein Gerät oder an die App übergeben, mit der du sie teilst. Dein Foto erreicht nie unseren Server, also gibt es nichts von dir, was wir speichern, ansehen oder löschen könnten. Öffnest du es aus Google Drive oder Dropbox oder speicherst du es dort, geht die Datei direkt zwischen deinem Browser und deinem eigenen Konto hin und her.

Ein Foto über einen Link öffnen

Wenn du eine Bildadresse einfügst, lädt dein Browser das Bild direkt von dieser Adresse herunter, ohne deine Cookies für diese Website und ohne ihr mitzuteilen, welche Seite angefragt hat. Die Website, die das Bild bereitstellt, sieht eine normale Anfrage deines Browsers, so als hättest du die Adresse selbst geöffnet, und unterliegt ihrer eigenen Datenschutzerklärung. CircleCrop erhält weder das Bild noch die Adresse.

Vorübergehende Kopien auf deinem Gerät

Startseite und Editor sind getrennte Seiten, deshalb wird das Foto über den eigenen Speicher deines Browsers (IndexedDB) von der einen zur anderen übergeben, auf deinem Gerät. Derselbe Speicher enthält die fertige Datei und ihren Namen, damit die Startseite sie dir zeigen kann. Diese Kopien werden höchstens eine Stunde lang verwendet: Danach ignoriert die Website sie und löscht sie bei der nächsten Prüfung. Ein neues Foto ersetzt das vorherige, und „Neues Foto“ löscht die fertige Datei. Wenn du in deinem Browser die Daten dieser Website löschst, verschwinden sie sofort.

Der Sitzungsspeicher (Session Storage) deines Browsers, der beim Schließen des Tabs geleert wird, enthält kleine Notizen, mit denen sich das Tool nach einem Absturz oder einem Neuladen erholen kann (zum Beispiel, dass gerade ein Foto geöffnet wurde). Das Foto selbst enthält er nie.

Google Drive und Dropbox

Die Schaltflächen für Google Drive und Dropbox sind optional. Von keinem der beiden Dienste wird etwas geladen, bevor du eine ihrer Schaltflächen berührst, mit der Maus darauf zeigst oder sie mit der Tastatur ansteuerst, oder bevor du beim Ergebnis „Weitere Optionen“ öffnest, wo die Schaltflächen zum Speichern sind; dann lädt die Seite den eigenen Code dieses Dienstes von dessen Servern.

CircleCrop hält sich bei der Nutzung von Informationen, die es über Google-APIs erhält, und bei deren Übertragung an andere Apps an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Du kannst den Zugriff von CircleCrop jederzeit in deinem Google-Konto und in den verbundenen Apps von Dropbox entziehen.

Wie die Website ihre Nutzung misst

Um zu wissen, ob das Tool für die Menschen funktioniert, die es nutzen, und wo es scheitert, misst CircleCrop auf zwei Wegen und nicht mehr. Es wird kein anderer Analysedienst verwendet. Beides wird in die Workers Analytics Engine von Cloudflare geschrieben, im Cloudflare-Konto des Betreibers. Nur der Betreiber liest es. Es wird nicht weitergegeben, nicht verkauft und nicht für Werbung verwendet.

Besuche, auf unserem Server gezählt

Wenn eine Seite der Website angefordert wird, zählt der Cloudflare Worker, der sie ausliefert, einen Besuch mit. Die Seite führt dafür keinen Messcode aus, und auf deinem Gerät wird nichts gelesen oder gespeichert. Eine Zählung enthält: die Seite (die Startseite, den Editor und die Seiten für das ganze Foto und für den Rand, jeweils in jeder Sprache der Website einzeln benannt, oder „other“ für alle übrigen Seiten, nie den Teil der Adresse nach dem „?“), den Zeitpunkt, dein Land sowie die Art des Geräts, sein Betriebssystem und den Browser mit Hauptversion, abgelesen aus der Kennung deines Browsers (User-Agent), die danach verworfen wird. Das Land leitet Cloudflare aus deiner IP-Adresse ab; gespeichert wird nur der Ländercode. Es gibt keine verweisende Website, kein Cookie, keine Kennung und keine gespeicherte IP-Adresse, daher lässt sich eine Zählung weder dir noch einem späteren Besuch zuordnen. Besuche von Robotern werden erkannt und getrennt gezählt. Es wird nichts gezählt, wenn „Do Not Track“ oder „Global Privacy Control“ eingeschaltet ist, und auch nicht bei Vorab-Ladungen, die Browser machen, bevor du eine Seite öffnest (Prefetch, Prerender).

Fehlermeldungen, von der Seite gesendet

Die Seite sendet nur dann etwas, wenn ein Schritt, den du begonnen hast, fehlschlägt oder das Foto abgelehnt wird: ein Foto auswählen oder öffnen, die Datei erstellen, sie speichern. Ein Besuch, bei dem nichts fehlschlägt, sendet von der Seite nichts. Wenn du ein Fenster schließt oder eine Berechtigung verweigerst, ist das deine Entscheidung und wird nicht gemeldet. Eine Meldung enthält höchstens:

Vom Worker ergänzt, aus der Anfrage der Meldung: Browser (Familie und Hauptversion), Betriebssystem und Gerätetyp, abgelesen aus der Kennung deines Browsers (User-Agent), die danach verworfen wird. Bei Fehlermeldungen wird kein Land gespeichert.

Nie in einer Meldung: das Foto, seine Pixel, sein Dateiname, seine genaue Größe oder seine Abmessungen oder seine Metadaten (etwa Standort oder Kamera); Webadressen, E-Mail-Adressen und Dateipfade; jede Kennung, jedes Cookie und jeder Eintrag im Speicher deines Browsers; Arbeitsspeicher, Prozessorkerne und die Pixeldichte des Bildschirms.

Keine Cookies, keine gespeicherte IP-Adresse

Die Messung setzt kein Cookie und legt nichts im Speicher deines Browsers ab. Es gibt keine Kennung für den Tab oder für ein Foto. Bei den Besuchszählungen liest unser Code die IP-Adresse nicht, auch nicht als Schlüssel; Cloudflare leitet aus ihr das Land ab und erkennt daran Netze von Robotern, gespeichert wird sie nicht. Bei Fehlermeldungen wird sie nur für den Moment verwendet, der nötig ist, um Anfragefluten zu begrenzen, und nie gespeichert. Diese Daten werden nicht für Werbung verwendet.

Wann nichts gesendet wird

Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, werden keine Besuche gezählt und sendet die Seite keine Fehlermeldungen; der Server verwirft außerdem jede Meldung, die eines der beiden Signale trägt. In Browsern, die durch Automatisierung gesteuert werden, sendet die Seite ebenfalls nichts. Auch Werbe- und Tracker-Blocker können die Meldungen stoppen, und das ist für uns in Ordnung.

Wie lange und auf welcher Rechtsgrundlage

Wie lange: Cloudflare bewahrt Daten, die in die Workers Analytics Engine geschrieben werden, drei Monate lang auf (Angabe von Cloudflare zu diesem Dienst, Stand 23. April 2026: Grenzen der Analytics Engine). Unser Code setzt keine andere Frist. Danach sind die Daten weg.

Zugriff auf dein Gerät (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 5 Abs. 3 der ePrivacy-Richtlinie): Das Senden einer Fehlermeldung braucht keine Einwilligung, weil wir es als unbedingt erforderlich ansehen, damit der von dir gewünschte Zuschnitt fehlerfrei geliefert werden kann. Unsere Begründung ist schriftlich festgehalten und auf Anfrage erhältlich. Die Besuchszählung greift nicht auf dein Gerät zu.

Verarbeitung der eingehenden Daten: Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage unser berechtigtes Interesse daran, das Tool für die Menschen funktionsfähig zu halten, die es nutzen (Art. 6 Abs. 1 lit. f DSGVO; LGPD Art. 7 IX). Die Abwägung der Interessen liegt schriftlich vor und ist auf Anfrage erhältlich.

Dein Widerspruchsrecht

Du hast das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Dafür gibt es zwei Wege: „Do Not Track“ oder „Global Privacy Control“ in deinem Browser einzuschalten (wir behandeln beide als automatisierten Widerspruch im Sinne von Art. 21 Abs. 5 DSGVO) oder an privacy@circlecrop.app zu schreiben.

Hosting durch Cloudflare

Die Website wird von Cloudflare ausgeliefert, das sie auch vor Missbrauch schützt. Abgesehen vom Werbecode, wenn Anzeigen laufen, und vom Code von Google oder Dropbox, der erst geladen wird, wenn du deren Schaltflächen ansteuerst oder „Weitere Optionen“ öffnest, stammt jede Datei, die die Seiten verwenden, von circlecrop.app selbst. Cloudflare kann unbedingt erforderliche Cookies setzen, etwa __cf_bm, um Menschen von Bots zu unterscheiden; sie werden weder für Werbung noch dafür verwendet, dich zu verfolgen. Die Liste steht in der Cookie-Richtlinie von Cloudflare.

Im Browser gespeicherte Einstellungen

Wenn du im Menü das helle oder das dunkle Design wählst, wird deine Wahl im lokalen Speicher (Local Storage) deines Browsers unter dem Namen cc-theme abgelegt, damit sich der nächste Besuch genauso öffnet. Wählst du „System“, wird dieser Eintrag gelöscht. Er verlässt nie dein Gerät. Kommt ein Foto über die Schaltfläche „Durchsuchen“ (deine Dateien, Google Drive oder Dropbox), wird dieser Ort genauso unter cc-source abgelegt, damit sie ihn beim nächsten Mal mit einem Tipp öffnet; und nur für diesen Tab (Session Storage, cc-photo-source), woher das aktuelle Foto kam, damit das Ergebnis anbietet, es dorthin zurück zu speichern. Keiner der beiden Einträge enthält eine Datei oder ein Konto, und keiner verlässt dein Gerät.

Werbung

CircleCrop ist kostenlos, und Werbung ist der Weg, wie es sich künftig selbst trägt. Wenn auf CircleCrop Werbung läuft, werden die Anzeigen von Google AdSense ausgeliefert, und Folgendes gilt.

Wie Google Informationen von Websites nutzt, die seine Anzeigen zeigen, wird auf Googles eigener Seite erklärt. Dein Foto ist nie Teil davon: Der Werbecode läuft neben dem Tool, und CircleCrop gibt das Foto weder an ihn noch an uns weiter.

Deine Rechte

Je nachdem, wo du lebst, hast du Rechte nach der LGPD (Art. 18), der DSGVO (Artikel 15 bis 22), dem CCPA und ähnlichen Gesetzen:

Um eines davon auszuüben, schreibe an privacy@circlecrop.app. CircleCrop hat keine Konten und speichert keine Kennung, die deinen Tab überdauert; in den meisten Fällen lautet die ehrliche Antwort deshalb, dass wir nichts besitzen, was wir dir zuordnen können, und das teilen wir dir schriftlich mit. Du kannst dich außerdem bei der ANPD in Brasilien (gov.br/anpd) oder bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst.

Kinder

CircleCrop ist ein Tool für ein allgemeines Publikum und richtet sich nicht an Kinder. Es verlangt von niemandem einen Namen, eine E-Mail-Adresse oder ein Konto und erhebt wissentlich keine Daten über Kinder. Wenn du glaubst, dass Daten eines Kindes zu uns gelangt sind, schreibe an die oben genannte Datenschutz-E-Mail-Adresse, und wir löschen sie.

Übermittlung in Drittländer

Der Verantwortliche sitzt in Brasilien, und unsere Dienstleister sitzen in den Vereinigten Staaten; deine Daten werden daher auch dort verarbeitet. Cloudflare betreibt Rechenzentren auf der ganzen Welt, daher kann eine Anfrage außerhalb deines Landes beantwortet und können die Messdaten außerhalb deines Landes gespeichert werden, auch in den Vereinigten Staaten. Soweit dabei Daten im Sinne der DSGVO in ein Drittland übermittelt werden (Art. 44 ff. DSGVO), sind sie so abgesichert (Art. 13 Abs. 1 lit. f DSGVO):

Das EU-US Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 und ist in Kraft. Die Standardvertragsklauseln sind die der Kommission (Durchführungsbeschluss (EU) 2021/914). Wo du mehr erfährst: die Seite der Europäischen Kommission zu Angemessenheitsbeschlüssen und die Liste des Data Privacy Framework.

Änderungen dieser Erklärung

Wenn sich ändert, wie CircleCrop mit Daten umgeht, ändert sich diese Seite mit, und das Datum „Aktualisiert“ zeigt, wann sie zuletzt geändert wurde.

Aktualisiert am . Verantwortlicher: Guilherme Campos, Brasilien.