Überblick und Verantwortlicher
Die derzeitigen Werkzeuge verarbeiten unterstützte Dateien und Texte im Browser. Ausgewählte Inhalte werden nicht auf unsere Server hochgeladen. Bei Besuch oder Registrierung verarbeiten wir dennoch die nachfolgend beschriebenen Konto-/Technikdaten. Verantwortlich ist Mahdi Hezaveh IT Consulting. Datenschutzkontakt: support@empinet.com; Postanschrift im Impressum.
Dateien und Texte
Bild-, Dokument-, Video-, Audio- und Textbereinigung läuft auf Ihrem Gerät. Der Browser liest, prüft und bereinigt lokal und ermöglicht Kopieren/Download. Über diese Funktionen erhalten, speichern oder prüfen wir die Inhalte nicht. Browser/Gerät kontrollieren aufbewahrte Originale und Downloads. Serververarbeitende neue Funktionen würden vor Nutzung erklärt und diese Erklärung angepasst.
Konto und E-Mail
Für die Grundfunktion ist ein Konto optional. Bei Registrierung speichern wir E-Mail, daraus abgeleiteten Anzeigenamen, Passwort-Hash und Verifizierungsstatus. Nutzung: Konto bereitstellen/schützen, Bestätigungs-/Reset-Mails senden und Anfragen bearbeiten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Kontoleistung, lit. f für Sicherheit/Missbrauchsschutz. E-Mail/Passwort sind für Registrierung nötig; Funktionen ohne Anmeldung bleiben sonst nutzbar. Konto-E-Mails dienen derzeit nicht dem Marketing.
Bei Registrierung senden wir die E-Mail an EasyEmailAPI zur Gültigkeits-, Mail-Domain- und Wegwerfanbieterprüfung. Ergebnisse können bis 24 Stunden zwischengespeichert werden. Passwort und Bereinigungsdateien werden nicht dorthin gesendet. Bei Kontakt bearbeiten wir Adresse/Nachricht zur Antwort: Art. 6 Abs. 1 lit. f für Anfragen oder lit. b bei Kontobezug.
Anfragen, Protokolle und Cookies
Webserver/Hoster erhalten IP, Browserinformationen, angeforderte Seite und Zugriffszeit. Technische Protokolle unterstützen Betrieb, Fehlerprüfung und Abwehr von Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f, berechtigtes Interesse an sicherem/zuverlässigem Dienst.
Notwendige Sitzungs-/Sicherheitscookies ermöglichen Anmeldung, Formularschutz und optional gespeicherte Anmeldung. Keine Werbecookies; Speicherung/Zugriff für angeforderte wesentliche Funktionen nach § 25 Abs. 2 TDDDG. Zugehörige Verarbeitung beruht je Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO. Das Sprachcookie speichert Ihre Wahl bis ein Jahr, änderbar im Menü oder löschbar im Browser; keine Werbung.
Nutzung und Guthaben
Wenn eine erfolgreiche Bereinigung das Ergebnis verändert, sendet der Browser Werkzeugkategorie und zufällige Anfrage-ID. Der Server protokolliert Zeit, Anfrage-IP sowie Konto-ID bei verifiziertem Konto oder zufällige Besucher-ID aus einem eigenen Cookie. Damit werden Tages-/Wochenlimits und Werkzeugnutzung gezählt. Inspektion, fehlgeschlagene und unveränderte Ergebnisse werden nicht gezählt. Dateien, Namen und Text erhalten wir nicht.
Besuchercookie: 30 Tage für Tageslimit. Nach 30 Tagen werden IP/Besucher-ID aus Nutzungsdatensätzen entfernt; Kategorie/Zeit bleiben aggregierbar. Konto-IDs werden bei Kontolöschung entfernt. Land/Region/Stadt-Felder sind für mögliche spätere lokale IP-Abfrage vorhanden, derzeit leer; keine IP geht an Geodienste. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b für Kontoguthaben, lit. f für Besucherlimits und grundlegende aggregierte Messung.
Installationsmeldungen der Mobil- und Desktop-Apps
Beim Öffnen kann die mobile App eine Meldung mit der vom Betriebssystem bereitgestellten Gerätekennung (Apple-Anbieterkennung oder Android-ID), App-Version und Build, Betriebssystemversion und Build sowie, soweit verfügbar, Hersteller, Marke, Modell und CPU-Architektur senden. Die gemeinsame API nimmt auch Desktop-Meldungen mit einer zufällig erzeugten Installationskennung entgegen. Reguläre Meldungen werden höchstens einmal innerhalb von 24 Stunden bei Nutzung versucht; eine Anmeldung oder eine Änderung der App-Version oder des Builds kann eine weitere Meldung auslösen. Dateien werden weiterhin lokal bereinigt.
Wir verwenden diese Einträge, um ungefähre Installationszahlen, aktuelle Aktivität, Gerätekompatibilität und die Verteilung der App-Versionen zu verstehen. Gespeichert werden der erste und letzte Meldezeitpunkt sowie bei authentifizierten Meldungen die letzte Konto-ID und der Zeitpunkt der letzten authentifizierten Meldung. Eine Abmeldung entfernt diese letzte Zuordnung nicht; Gastmeldungen aktualisieren niemals die Kontoaktivität. Bei Löschung eines Kontos wird dessen Zuordnung aus dem Installationseintrag entfernt. Installationseinträge werden derzeit nicht automatisch gelöscht.
Die Meldungen enthalten weder Dateien noch Dateinamen oder einzelne Bereinigungsvorgänge und ergänzen keine IP-Adress- oder Standortanalyse. Gerätenamen, Hardware-Seriennummern, IMEI, MAC-Adressen und Werbekennungen werden nicht erfasst. Plattformkennungen können zurückgesetzt werden; das Löschen der Desktop-App-Daten kann eine neue Kennung erzeugen. Fehlgeschlagene Meldungen verhindern keine ansonsten zulässige lokale Bereinigung. Die oben beschriebenen technischen Anfrageprotokolle gelten weiterhin.
Website-Analyse
Produktion nutzt Google Analytics 4 für Besuche/Nutzung. Das Tag lädt bei Besuch und kann Analyse-Cookies für Besucher/Sitzungen verwenden. Google erhält technische Browser-/Gerätedaten, Seitenaufrufe und Interaktionen. Ausgewählte Dateien/Texte, Konto-E-Mail und Anzeigename werden nicht als Analytikereignisdaten gesendet. Googles Datenschutzhinweise sind unten verlinkt.
Fehlerberichte der Website
Wenn in der Produktionsumgebung aktiviert, verwendet die Website den gehosteten Dienst Sentry für unerwartete Anwendungsfehler. Browserberichte enthalten Ausnahmetypen, reduzierte Stackpositionen, App-Version und Umgebung. Laravel-Serverfehler und Fehler beim serverseitigen Rendern verwenden entsprechend reduzierte Diagnosedaten. Ursprüngliche Fehlermeldungen, Dateiinhalte und Dateinamen, Konto- und Gerätekennungen, Anfrageinhalte, Cookies, Autorisierungsheader, beliebige Kontextdaten, Quelltextauszüge und lokale Variablen werden aus den Berichten entfernt. Sitzungsaufzeichnungen, Leistungs-Tracing, Profiling, Sitzungsverfolgung, Aktionsverläufe, Logs und Metriken von Sentry sind für diese Funktion nicht aktiviert. Einzelne Bereinigungsvorgänge und App-Öffnungen werden damit nicht gemeldet.
Wiederholte Fehler werden unterdrückt und Meldungen begrenzt, um unnötige Übertragungen zu vermeiden. In der Entwicklung und ohne konfiguriertes Meldeziel ist die Funktion deaktiviert. Fehlgeschlagene Meldungen verhindern keine lokale Bereinigung. Sentry und seine Infrastruktur erhalten die für den Empfang erforderlichen technischen Netzwerkdaten, etwa die IP-Adresse der Verbindung; diese sind von den entfernten Anwendungsdaten zu unterscheiden. Die Aufbewahrung richtet sich nach den Einstellungen des Sentry-Projekts. Sentry kann die Berichte als Dienstleister verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Sentry. Die Bestimmungen dieser Erklärung zu Dienstleistern, Übermittlungen und Ihren Rechten gelten ebenfalls.
Dienstleister und Übermittlungen
Hosting-/Kontomailanbieter können benötigte Technik-/Kontodaten in unserem Auftrag verarbeiten. Wir verkaufen keine persönlichen Daten und senden keine lokalen Bereinigungsdateien. Gesetzlich notwendige Offenlegungen bleiben möglich. Bei Verarbeitung außerhalb des EWR nutzen wir gültige DSGVO-Mechanismen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln. Informationen zu Anbietern/Garantien erhalten Sie unter support@empinet.com.
Speicherdauer
Kontodaten bleiben bis zum Kontobestand bzw. werden auf verifizierte Löschanfrage gelöscht, außer gesetzliche Pflichten/notwendige Ansprüche verlangen länger. Resetlinks gelten 60 Minuten; verwendete/abgelaufene Tokens werden systemseitig bereinigt. Sitzungen enden nach Websitekonfiguration. Protokolle/Supportnachrichten bleiben nur soweit für Sicherheit, Fehleranalyse oder Antwort nötig, vorbehaltlich gesetzlicher Aufbewahrung.
Rechte und Änderungen
Unter DSGVO-Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Kontakt: support@empinet.com. Beschwerden sind bei Datenschutzbehörden möglich, darunter die verlinkte LDI Nordrhein-Westfalen. Kontodaten werden nicht für automatisierte Entscheidungen/Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen verwendet.
Bei geänderten Datenpraktiken aktualisieren wir Seite/Datum. Wesentliche kontorelevante Änderungen teilen wir gegebenenfalls über Dienst oder E-Mail mit.