1. Welche Daten verarbeitet werden
Privacy Photo Studio dient der Vorbereitung amtlicher Passbilder, Visafotos, Unterschriften und Druckbögen. Bei der Nutzung verbleiben folgende Daten kurzzeitig im Arbeitsspeicher Ihres Geräts:
- Hochgeladene Fotos: Digitale Bilddateien (JPEG, PNG, WebP), die Sie von Ihrem Gerät auswählen.
- Unterschriften: Eingescannte oder abfotografierte Signaturen zur Freistellung und Randanpassung.
- Erzeugte Ausgabedateien: Skalierte Bitmaps, zugeschnittene Porträts, beschriftete Kopien und generierte PDF-Druckbögen.
Diese Objekte verbleiben ausschließlich im flüchtigen Arbeitsspeicher Ihres Browsers (RAM, HTML5 Canvas-Elemente und Web-Worker-Puffer). Die Anwendung übermittelt keine Bilddaten an Server.
2. Wie die Bildverarbeitung funktioniert
Unsere Bildverarbeitung basiert vollständig auf einem client-seitigen Ausführungsmodell:
- Dateieinlesung: Beim Auswählen eines Fotos liest der Browser die Dateibytes lokal ein, prüft das Format und dekodiert die Bildpunkte auf ein Canvas im Arbeitsspeicher.
- Geometrische Transformationen: Zuschnitt, Zoom, Seitenverhältnis und diskrete 90°-Drehungen werden direkt im Browser berechnet.
- Zusatzfunktionen: Hintergrundfreistellung, Textstreifen-Einblendungen und Zielgrößen-Komprimierung werden auf CPU/GPU Ihres Geräts ausgeführt.
- Lokaler Export & Download: Mit Klick auf «Herunterladen» erzeugt der Browser eine temporäre Blob-URL aus dem Arbeitsspeicher und speichert die Datei direkt im Download-Ordner Ihres Geräts.
3. Hintergrundentfernung & KI-Modell-Dateien
Bei Aktivierung der Funktionen «Hintergrund weiß färben» oder «Hintergrund-Entferner» nutzt die Plattform die quelloffene Bibliothek @imgly/background-removal (v1.7.0).
Hierbei ist die Unterscheidung zwischen dem Herunterladen von Modelldateien und dem Hochladen von Fotos wichtig:
Download der Modelldatei: Für die Bildsegmentierung lädt Ihr Browser vortrainierte KI-Gewichte und WebAssembly-Binärdateien von unserem Server (/imgly/) herunter. Dies ist ein gewöhnlicher Download einer statischen Datei, vergleichbar mit dem Laden einer Webschrift.
Lokale Inferenz im Browser: Nach dem Download läuft das neuronale Netz vollständig lokal in Ihrem Browser über WebAssembly und Web Worker. Ihr Foto wird zu keinem Zeitpunkt an einen Server übermittelt.
Lokale Farbzusammensetzung: Das Umschalten von Hintergrundfarben (weiß, transparent etc.) geschieht im Arbeitsspeicher auf einem freigestellten Bildlayer ohne erneuten KI-Aufruf oder Netzwerkverkehr.
4. Komprimierung, Konvertierung & Beschriftung
Alle weiteren Hilfsfunktionen arbeiten rein lokal:
- Foto-Komprimierer: Binäre Suchalgorithmen ermitteln die optimale Kompressionsstufe im Canvas-Speicher, um Zielgrößen (z. B. 20 KB, 50 KB) ohne Dateiupload zu erreichen.
- Signatur-Größenanpassung: Schwellenwertfilter und automatische Konturerkennung arbeiten direkt auf den Pixel-Arrays im Browser.
- Namen- und Datumsbeschriftung: Textstreifen werden auf eine Kopie gezeichnet, während das Originalbild unberührt im Speicher bleibt.
- Format-Konverter: Millimeter-, Zoll- und DPI-Umrechnungen erfolgen nativ über HTML5 Canvas.
5. Druckbögen & PDF-Dokumente
Mehrfachlayouts (A4, 10×15 cm, 13×18 cm) werden im Browser exakt mathematisch berechnet, um den millimetergenauen Maßstab zu wahren. Die PDF-Erstellung erfolgt mit der JavaScript-Bibliothek pdf-lib lokal auf Ihrem Gerät ohne Serverkontakt.
6. Erfasste Daten: Anwendungsebene vs. Infrastruktur
Zur Wahrung maximaler Transparenz unterscheiden wir strikt zwischen der Anwendung und der Serverinfrastruktur:
Anwendungsebene
Keine personenbezogenen Daten erfasst
- Keine Übertragung von Fotos oder Unterschriften
- Keine biometrische Gesichtserkennung oder Template-Speicherung
- Keine Benutzerkonten oder Zugangsdaten
- Minimale, cookielose Ereigniszähler (Tool-Nutzung, Fehlercodes; keine Bildinhalte oder Identifikatoren)
Infrastruktur- & Hosting-Ebene
Standard-HTTP-Transportprotokolle
- IP-Adresse des Nutzers
- Zeitstempel und angeforderte Webadresse
- Browser-Kennung (User-Agent) und Referrer-URL
- HTTP-Statuscodes und übertragene Datenmenge
Standardmäßige Server-Logdateien werden vom Hosting- und CDN-Anbieter zur Bereitstellung der Inhalte und zur Abwehr von Cyberangriffen erstellt. Die Anwendung hat keinen Einfluss auf Speicherfristen dieser Infrastrukturprotokolle.
7. Drittanbieter & Abhängigkeiten
Wir beschränken externe Bibliotheken auf das absolute Minimum:
| Dienstleister / Anbieter | Rolle & Zweck | Beteiligte Daten | Zielort |
|---|---|---|---|
| Google Fonts | Bereitstellung von Schriftarten (Bowlby One, Inter, Oswald). | Standard-HTTP-Header des Browsers. Keine Foto- oder Formulardaten. | fonts.googleapis.com / fonts.gstatic.com |
| Hosting / CDN-Anbieter | Auslieferung der statischen Dateien (HTML, CSS, JS) und Modelldaten (/imgly/). | Standard-HTTP-Verbindungsdaten (IP-Adresse, User-Agent). | Edge-CDN der Plattform |
| Google Analytics (gtag.js) | Messung aggregierter Seitenbesuche zur Sicherung von Stabilität und Verfügbarkeit. | Anonymisierte Nutzungsstatistiken. Niemals Fotos, Dokumente oder biometrische Daten. | googletagmanager.com / google-analytics.com |
| Produkt-Telemetrie (Optional) | Fehlerüberwachung und Bedarfsermittlung für Vorlagen. | Strikte Positivliste aus 8 unpersönlichen Ereignissen. Keine Fotos oder Cookies. | Konfigurierter externer HTTPS-Endpunkt |
Wir binden keine Werbe-SDKs, Session-Recorder, Social-Media-Tracker oder invasive Analyse-Skripte ein.
8. Cookies & Browserspeicher
- Cookies: Wir verwenden keine Cookies (weder Tracking-Cookies noch Session- oder Werbe-Cookies).
- Lokaler Speicher (localStorage): Wird ausschließlich verwendet, um Ihre bevorzugte Farbansicht (Hell- oder Dunkelmodus) zu speichern. Es werden keine Bilder oder Benutzerkennungen gespeichert.
- Session Storage / IndexedDB: Werden von dieser Anwendung nicht genutzt.
9. Datenspeicherung & Löschfristen
Anwendungsdaten: Bilder und Dokumente werden von der Anwendung nicht auf Servern gespeichert. Bildpuffer im Arbeitsspeicher erlöschen beim Schließen oder Neuladen des Tabs.
Telemetriedaten: Anonymisierte Zählerstände am HTTPS-Endpunkt werden gemäß rotierenden Fristen (z. B. 30 Tage) automatisch gelöscht und enthalten keinerlei persönliche Daten.
Infrastrukturprotokolle: Zugriffsprotokolle des Hosters unterliegen den branchenüblichen Sicherheits- und Löschrichtlinien des Rechenzentrums.
10. Ihre Rechte & Kontrollmöglichkeiten
Da wir keine Benutzerkonten führen und keine Fotos auf Servern speichern, existieren keine Benutzerdatenbanken, in denen Auskunft, Berichtigung oder Löschung beantragt werden müsste.
Sie behalten die vollständige Kontrolle auf Ihrem Gerät:
- Sie können den gesamten Sitzungsspeicher jederzeit durch Schließen des Tabs leeren.
- Sie können die Design-Einstellung durch Löschen des Browser-Speichers zurücksetzen.
- Sie bestimmen den Speicherort heruntergeladener Fotos und PDFs auf Ihrem Gerät.
- Do Not Track (DNT): Sendet Ihr Browser das DNT-Signal (navigator.doNotTrack === "1"), wird jegliche Ereigniszählung automatisch deaktiviert.
11. Kontakt bei Datenschutzfragen
Bei Fragen oder Rückmeldungen zu unseren Datenschutzmaßnahmen und der technischen Architektur erreichen Sie uns unter:
Technik- & Datenschutzanfragen: support@passportphotomakeronline.com
Aktualisierungen amtlicher Vorgaben: presets@passportphotomakeronline.com
12. Rechtlicher Hinweis
Diese Erklärung beschreibt den Stand der technischen Umsetzung von Privacy Photo Studio zum Zeitpunkt der Prüfung. Bei Funktionserweiterungen wird sie erneut geprüft und angepasst.
Privacy Photo Studio ist ein unabhängiges Hilfswerkzeug und steht in keiner Verbindung zu Passbehörden, Konsulaten oder staatlichen Stellen.