PRIVACY POLICY
THE SHORT VERSION
- All photo editing happens in your browser. During editing, your images never leave your device.
- No analytics, no ads, no tracking, no marketing cookies. That is why there is no cookie banner.
- An account is optional. If you create one, we store your email address and — only when you actively use cloud save — your projects on servers in Frankfurt, Germany.
1. CONTROLLER
Conner Dehne
Lübbecker Straße 170
32429 Minden, Germany
Email: conner.dehne@gmail.com
2. HOSTING AND SERVER LOGS
This site is delivered by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you visit, Vercel technically needs to process your IP address, and standard server logs (requested URL, timestamp, browser user agent) are kept for a short period to operate and secure the service. Legal basis: Art. 6(1)(f) GDPR — our legitimate interest in serving the site reliably and securely. Vercel is certified under the EU-U.S. Data Privacy Framework; we have a data processing agreement with Vercel, and content is served from EU edge locations where possible.
3. EDITING, LOCAL STORAGE — NO TRACKING
The editors (Pixel Stretch, Meccha Chameleon) run entirely in your browser. Photos you open are processed on your device and are not uploaded during editing. Projects you save locally, and your login session if you sign in, are kept in your browser's storage (IndexedDB / localStorage). This storage is strictly necessary for the functions you actively request and involves no tracking, which is why it does not require consent (§ 25(2) TDDDG). We use no analytics services, no advertising and no third-party tracking of any kind.
4. OPTIONAL ACCOUNT
You can use Pixelmoves without an account. An account is only needed for cloud save. If you sign up, we process the following, to provide the service you request (Art. 6(1)(b) GDPR):
- Email login (magic link): your email address, to create your account and send you the sign-in link. Sign-in emails are dispatched via Resend Inc. (USA); the sending infrastructure for our domain is located in the EU (Ireland). Resend is certified under the EU-U.S. Data Privacy Framework.
- Google Sign-In: if you choose it, Google tells us your name, email address and Google account ID, which we use solely to create and authenticate your account. The provider is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Google's sign-in component is loaded only when you open the login dialog — if you never open it, no request is sent to Google. Google's own processing is described in Google's privacy policy.
- Authentication and database: accounts and cloud data are managed with Supabase (Supabase Inc., USA). Our Supabase project is hosted in Frankfurt, Germany (AWS eu-central-1). We have a data processing agreement with Supabase including EU standard contractual clauses.
5. CLOUD SAVE
Only when you actively save a project to the cloud, its contents (image data, masks, project geometry, a thumbnail) are uploaded to our Supabase storage in Frankfurt. Cloud projects are stored in a private bucket and are technically accessible only to your account (row-level security). Legal basis: Art. 6(1)(b) GDPR.
6. STORAGE DURATION
- Cloud projects: until you delete them.
- Account data: until you delete your account. You can request deletion at any time via the email address above; we then remove your account and all cloud projects.
- Server logs: automatically deleted after a short rotation period by our hosting provider.
7. YOUR RIGHTS
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). To exercise any of these, email us at the address above. You also have the right to lodge a complaint with a supervisory authority; the authority responsible for us is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Germany.
8. NO AUTOMATED DECISION-MAKING, NO SALE OF DATA
We make no automated decisions with legal effect, do not build profiles and never sell your data.
9. CHANGES
We will update this policy when the service changes and adjust the date at the top.
DATENSCHUTZERKLÄRUNG
DAS WICHTIGSTE IN KÜRZE
- Die Bildbearbeitung läuft vollständig in deinem Browser. Beim Bearbeiten verlassen deine Bilder dein Gerät nicht.
- Keine Analytics, keine Werbung, kein Tracking, keine Marketing-Cookies — deshalb gibt es auch keinen Cookie-Banner.
- Ein Konto ist optional. Wenn du eines anlegst, speichern wir deine E-Mail-Adresse und — nur wenn du Cloud-Speichern aktiv nutzt — deine Projekte auf Servern in Frankfurt am Main.
1. VERANTWORTLICHER
Conner Dehne
Lübbecker Straße 170
32429 Minden, Deutschland
E-Mail: conner.dehne@gmail.com
2. HOSTING UND SERVER-LOGS
Diese Seite wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ausgeliefert. Beim Aufruf verarbeitet Vercel technisch bedingt deine IP-Adresse; übliche Server-Logs (aufgerufene URL, Zeitpunkt, Browser-Kennung) werden für kurze Zeit gespeichert, um den Dienst zu betreiben und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag, die Auslieferung erfolgt nach Möglichkeit über EU-Standorte.
3. BEARBEITUNG, LOKALE SPEICHERUNG — KEIN TRACKING
Die Editoren (Pixel Stretch, Meccha Chameleon) laufen vollständig in deinem Browser. Geöffnete Fotos werden auf deinem Gerät verarbeitet und beim Bearbeiten nicht hochgeladen. Lokal gespeicherte Projekte sowie deine Login-Sitzung (falls du dich anmeldest) liegen im Browser-Speicher (IndexedDB / localStorage). Diese Speicherung ist für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich und beinhaltet kein Tracking; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG). Wir setzen keinerlei Analyse-, Werbe- oder Tracking-Dienste ein.
4. OPTIONALES KONTO
Pixelmoves ist ohne Konto nutzbar. Ein Konto wird nur für das Cloud-Speichern benötigt. Bei einer Registrierung verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO):
- E-Mail-Login (Magic Link): deine E-Mail-Adresse, um dein Konto anzulegen und dir den Anmeldelink zu senden. Der Versand erfolgt über Resend Inc. (USA); die Versand-Infrastruktur für unsere Domain liegt in der EU (Irland). Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
- Google Sign-In: wenn du dich dafür entscheidest, übermittelt uns Google deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID; wir verwenden diese Daten ausschließlich zur Anlage und Authentifizierung deines Kontos. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Google-Anmeldekomponente wird erst geladen, wenn du den Login-Dialog öffnest — ohne Öffnen des Dialogs findet keine Verbindung zu Google statt. Details zur Verarbeitung durch Google: Datenschutzerklärung von Google.
- Authentifizierung und Datenbank: Konten und Cloud-Daten verwalten wir mit Supabase (Supabase Inc., USA). Unser Supabase-Projekt wird in Frankfurt am Main gehostet (AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln.
5. CLOUD-SPEICHERN
Nur wenn du ein Projekt aktiv in der Cloud speicherst, werden dessen Inhalte (Bilddaten, Masken, Projektgeometrie, ein Vorschaubild) in unseren Supabase-Speicher in Frankfurt hochgeladen. Cloud-Projekte liegen in einem privaten Bucket und sind technisch nur für dein Konto zugänglich (Row-Level-Security). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. SPEICHERDAUER
- Cloud-Projekte: bis du sie löschst.
- Kontodaten: bis zur Löschung deines Kontos. Die Löschung kannst du jederzeit per E-Mail an die oben genannte Adresse verlangen; wir entfernen dann dein Konto und alle Cloud-Projekte.
- Server-Logs: werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.
7. DEINE RECHTE
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
8. KEINE AUTOMATISIERTEN ENTSCHEIDUNGEN, KEIN DATENVERKAUF
Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung, erstellen keine Profile und verkaufen deine Daten nicht.
9. ÄNDERUNGEN
Wir passen diese Erklärung an, wenn sich der Dienst ändert, und aktualisieren dann das Datum oben.