Datenschutzerklärung

Auf einen Blick

• Araluma hat keine Konten, keine Registrierung und keinen Newsletter. Wir fragen nie nach Ihrem Namen oder Ihrer E-Mail-Adresse, damit Sie ein Tool nutzen können.
• Manche Tools bearbeiten Ihr Bild direkt in Ihrem Browser. Andere senden es an Server, die wir betreiben, damit die rechenintensive Arbeit dort erledigt wird. Jeder Fall ist unten Tool für Tool aufgeführt.
• Bilder, die an unsere Server gehen, werden ausschließlich zur Erstellung Ihres Ergebnisses verwendet. Sie werden automatisch gelöscht, in der Regel innerhalb von etwa zwei Stunden, und niemals zum Training von KI-Modellen genutzt.
• Um die Nutzung der Website zu messen, erfassen wir anonyme Ereignisse (welches Tool, wie lange es gedauert hat, ob es fehlgeschlagen ist).
• Araluma finanziert sich über Anzeigen von Google AdSense. Google und andere Werbeanbieter verwenden Cookies, um diese Anzeigen auszuwählen, und Sie können sie wie im Abschnitt Werbung beschrieben ablehnen oder einschränken.
• Fragen oder Anliegen zu Ihren Daten richten Sie bitte an support@araluma.com.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher für araluma.com im Sinne der DSGVO (Europäische Union), des LGPD (Brasilien) und des CCPA/CPRA (Kalifornien) ist der Betreiber von Araluma mit Sitz in Brasilien. Der einzige Kanal für alles, was personenbezogene Daten betrifft, ist support@araluma.com. Hilfe zu den Tools selbst erhalten Sie unter support@araluma.com.

Araluma ist ein Verarbeiter geringen Umfangs im Sinne der brasilianischen Resolução CD/ANPD nº 2/2022. Dieser Status befreit von der förmlichen Benennung eines Datenschutzbeauftragten (Encarregado), sodass die oben genannte Datenschutzadresse als direkte Verbindung zwischen Ihnen und dem Verantwortlichen dient (Art. 11 dieser Resolution, Art. 41 §2 LGPD).

Ihre Bilder, Tool für Tool

Tools, die in Ihrem Browser bleiben

Bild rund zuschneiden, Bild zuschneiden und Bildgröße ändern erledigen ihre gesamte Arbeit auf Ihrem eigenen Gerät. Der Browser liest die Datei, bearbeitet sie auf einem Canvas und speichert sie wieder auf Ihrem Datenträger. Keine Kopie des Bildes erreicht uns.

Konvertierungen einzelner Dateien (zum Beispiel PNG zu JPG oder WebP zu PNG) und ein PDF aus einem einzigen Bild entstehen ebenfalls im Browser. Die Ausnahmen beschreibt der nächste Abschnitt.

Tools, die unsere Server nutzen

Bild komprimieren. Jede Komprimierung wird auf unseren Servern verarbeitet, weil Server-Encoder bei gleicher Qualität kleinere Dateien erzeugen. Ihre Bilder werden in einen temporären Cloudflare-R2-Speicher hochgeladen und auf einem Server verarbeitet, den wir bei Hostinger in São Paulo, Brasilien, mieten. Damit die Ergebnisse schneller bereitstehen, kann das Tool Ihre Bilder schon hochladen, sobald Sie sie hinzufügen, noch bevor Sie auf die Schaltfläche klicken, und verwirft sie, wenn Sie die Dateien ändern oder die Seite verlassen. SVG-Dateien und sehr große Stapel bleiben im Browser. Sind unsere Server nicht erreichbar, weicht das Tool auf eine Komprimierung im Browser aus.

Konvertierungen ins AVIF-Format und Stapelkonvertierungen (zwei oder mehr Dateien) laufen über dieselben Server. Ein PDF aus zwei oder mehr Bildern wird ebenfalls dort zusammengesetzt. Auch diese Uploads können beginnen, sobald Sie die Dateien hinzufügen.

Hintergrund entfernen. Ihr Bild wird an unseren Cloudflare Worker gesendet, vom Bildsegmentierungsmodell von Cloudflare freigestellt und an Sie zurückgegeben. Schlägt dieser Weg fehl, sendet ein zweiter Weg das Bild an ImageKit, das es verarbeitet und die hochgeladene Kopie gleich danach löscht. Scheitern beide, wird ein von uns bereitgestelltes Modell in Ihren Browser geladen und das Freistellen auf Ihrem Gerät erledigt. Sehr große Dateien werden vor dem Upload im Browser verkleinert.

Bild hochskalieren. Ihr Bild wird an unseren Cloudflare Worker gesendet und vom Bilddienst von Cloudflare vergrößert. Ein zweiter Weg nutzt ImageKit. Die auf diesem Weg zu ImageKit hochgeladene Kopie bleibt im Speicher von ImageKit, damit wiederholte Anfragen aus dem Cache bedient werden können, und wird derzeit nicht automatisch gelöscht. Die Löschung können Sie unter support@araluma.com verlangen. Scheitern beide Wege, erfolgt die Vergrößerung in Ihrem Browser.

Teilen-Links und Speichern in der Cloud. Wenn Sie einen Teilen-Link erstellen, ein Ergebnis in Dropbox speichern oder einen Auftrag mit Hintergrund entfernen oder Bild hochskalieren abschließen, wird die Ergebnisdatei in unserem temporären Speicher abgelegt, damit sie heruntergeladen oder über den Link geöffnet werden kann.

Wie lange Bilder gespeichert werden

Was	Wo	Wie lange
Hochgeladene Originale für Komprimieren, Konvertieren und PDF	Cloudflare R2, danach unser Server in Brasilien	Automatische Löschung innerhalb von etwa zwei Stunden. Auf der Download-Seite gibt es außerdem eine Schaltfläche, um sie sofort zu löschen.
Upload für Hintergrund entfernen	Cloudflare R2	Gelöscht, sobald das freigestellte Bild zurückgegeben ist
Ergebnis von Hintergrund entfernen	Cloudflare-Cache	Bis zu einer Stunde, damit dasselbe Bild nicht zweimal verarbeitet wird
Ergebnis von Bild hochskalieren	Cloudflare-Cache	Bis zu sieben Tage, aus demselben Grund
Teilen-Links und gespeicherte Ergebnisse	Cloudflare R2	Etwa zwei Stunden, danach funktioniert der Link nicht mehr

Wir sehen uns Ihre Bilder nicht an, es gibt keinen Prozess, der sie irgendjemandem vorlegt, und wir verkaufen sie nie und nutzen sie nie zum Training von Modellen.

Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (LGPD Art. 7, V, DSGVO Art. 6(1)(b)) und unser berechtigtes Interesse an einem zuverlässigen und missbrauchsfreien Betrieb (LGPD Art. 7, IX, DSGVO Art. 6(1)(f)).

Messung der Website-Nutzung

Unser eigenes Messsystem sendet kleine Ereignisse von der Seite an unseren Cloudflare Worker, der sie in Cloudflare Workers Analytics Engine speichert. Ein Ereignis enthält, welches Tool genutzt wurde, den Schritt und dessen Dauer, die Sprache der Seite, die Art des Fehlers bei einem Fehlschlag, die Website, von der Sie gekommen sind (nur der Hostname), und den Verbindungstyp. Der Browser fügt eine zufällige Kennung hinzu, die nur im aktuellen Tab existiert und beim Schließen des Tabs verworfen wird. Der Worker ergänzt Land, Cloudflare-Rechenzentrum, Gerätetyp, Betriebssystem, Browserfamilie und Netzbetreiber (ASN). Ihre IP-Adresse speichert er nicht. Ein Ereignis hält außerdem fest, ob das Tool fertig wurde, fehlschlug oder vor dem Ende verlassen wurde (und in welchem Zustand: in Verarbeitung, fertig aber nicht gespeichert, oder in Bearbeitung), und welcher unserer Verarbeitungswege es übernommen hat. Es kann eine zufällige Kennung für den aktuellen Durchlauf eines Tools tragen, die in Ihrem Browser entsteht und bei jedem Neustart ersetzt wird. Trägt der Link eine Herkunftskennung (utm_source) und meldet der Browser keine verweisende Website, wird stattdessen diese Kennung erfasst. Von einer Datei, die Sie hinzufügen, werden nur das Format und ein Größenbereich gespeichert. Zu jeder Datei, die Sie herunterladen, erfassen wir technische Eigenschaften, um Dateien zu erkennen, die sich auf manchen Geräten nicht öffnen: das Format, das Kodierungsprofil (bei AVIF das AV1-Profil, die Farbunterabtastung, die Bittiefe und Transparenz, bei JPEG progressiv oder Baseline und die Farbunterabtastung, bei PNG der Farbtyp und die Bittiefe, bei WebP verlustfrei oder verlustbehaftet und Transparenz), einen Bereich für die längste Seite (bis 2.048, 4.096, 8.192 oder 16.384 Pixel oder größer), ob die Abmessungen gerade oder ungerade sind, und welche unserer Qualitätsregeln die Datei gegebenenfalls verletzt hat. Dateiname, genaue Abmessungen, Größe in Bytes, Pixel und die Metadaten des Fotos werden nie erfasst. Das Ereignis kann auch angeben, was Ihr Browser unterstützt: ob er AVIF, WebP und JPEG XL öffnet, sowie Bereiche für Arbeitsspeicher, Prozessorkerne und Bildschirmdichte, und Ereignisse mit diesen Bereichen lassen den Netzbetreiber weg. Wirkt eine Anfrage automatisiert, behält der Worker die ersten 80 Zeichen der Browserkennung (User-Agent), um Bots unterscheiden zu können. Ereignisse werden 90 Tage aufbewahrt, danach bleiben nur anonyme Summen.

Außerdem erfassen wir Ladezeitwerte der Seiten (Core Web Vitals) und technische Fehler. Fehlerberichte (Fehlermeldung, Seitenadresse, Tab-Kennung, Land, Gerät und Betriebssystem) werden an Sentry weitergeleitet, unseren Dienst zur Fehlerüberwachung. Browser, die Do Not Track senden, sowie automatisierte Browser sind von dieser Messung vollständig ausgenommen. Auch Cloudflare Web Analytics, das ohne Cookies arbeitet, kann Seitenaufrufe zählen. Bevor ein Fehlerbericht die Seite verlässt, werden Dateinamen und Webadressen aus der Meldung entfernt. Ihre IP-Adresse wird nicht an Sentry weitergegeben, und Sentry bewahrt die Berichte höchstens 30 Tage auf.

Rechtsgrundlage: berechtigtes Interesse daran, die Tools funktionsfähig zu halten und ihre Nutzung in aggregierter Form zu verstehen (LGPD Art. 7, IX, DSGVO Art. 6(1)(f)). Die zugrunde liegende Interessenabwägung ist dokumentiert.

Cookies und Browserspeicher

Name	Art	Zweck	Speicherdauer
araluma_locale	Cookie	Merkt sich die von Ihnen gewählte Sprache	1 Jahr
__cf_bm und ähnliche	Von Cloudflare gesetztes Cookie	Schutz vor Bots, unbedingt erforderlich	Kurz, von Cloudflare festgelegt
theme	Local Storage	Helles oder dunkles Design	Bis Sie es löschen
rc-sid	Session Storage	Zufällige Tab-Kennung für die Messung	Bis der Tab geschlossen wird
rc-drive-token	Session Storage	Zugriff auf Google Drive, nur wenn Sie die Drive-Auswahl nutzen	Bis der Tab geschlossen wird
Markierungen für Sprachvorschlag und Neuladen	Session Storage	Verhindern, dass ein Hinweis oder ein Neuladen wiederholt wird	Bis der Tab geschlossen wird

Keines dieser Elemente dient der Werbung oder dazu, Sie über Websites hinweg zu verfolgen. Werbe-Cookies werden von Google und seinen Partnern gesetzt, nicht von uns, und weiter unten im Abschnitt Werbung beschrieben. Unbedingt erforderliche Elemente benötigen laut dem Cookie-Leitfaden der ANPD (2022) keine Einwilligung. Die Cookie-Richtlinie von Cloudflare beschreibt die Cookies, die Cloudflare setzt.

Google Drive und Dropbox

Wenn Sie eine Datei aus Google Drive oder Dropbox öffnen oder ein Ergebnis in Dropbox speichern, wird die Dateiauswahl in diesem Moment von Google oder Dropbox geladen, und Sie melden sich direkt dort an. Wir erhalten nur die Datei, die Sie auswählen, oder die Berechtigung, die von Ihnen gesendete Datei zu speichern. Für alles, was in deren Fenstern geschieht, gelten deren eigene Datenschutzerklärungen.

Schutz vor Missbrauch

Damit die kostenlosen Tools verfügbar bleiben, zählen unsere Workers die Anfragen pro IP-Adresse und Tag im Cloudflare-KV-Speicher. Ein Zähler enthält nur die Anzahl der Anfragen und läuft nach etwa einem Tag ab. Rechtsgrundlage: berechtigtes Interesse an der Verfügbarkeit des Dienstes (LGPD Art. 7, IX).

Werbung

Araluma verwendet Google AdSense, um Werbung anzuzeigen. Die Werbeflächen befinden sich auf Tool-Seiten. Die Startseite und die rechtlichen Seiten enthalten keine Anzeigen.

• Drittanbieter, darunter Google, verwenden Cookies, um Anzeigen auf Grundlage Ihrer früheren Besuche auf Araluma und auf anderen Websites auszuliefern.
• Mit den Werbe-Cookies von Google können Google und seine Partner Ihnen Anzeigen auf Grundlage Ihrer Besuche auf dieser Website und/oder anderen Websites im Internet ausliefern.
• Personalisierte Werbung können Sie in den Google-Anzeigeneinstellungen deaktivieren. Cookies anderer Werbeanbieter lassen sich auf www.aboutads.info ablehnen, und Besucher im Europäischen Wirtschaftsraum können zusätzlich www.youronlinechoices.eu nutzen.
• Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sehen ein Einwilligungsbanner, bereitgestellt über die Consent-Management-Plattform von Google, bevor ein Werbe-Cookie gesetzt wird, und dieselbe Wahl wird überall angeboten, wo das örtliche Recht es verlangt (zum Beispiel in Brasilien und Kalifornien). Ihre Entscheidung wird gespeichert und kann später über den Datenschutz-Link geändert werden, den das Banner der Seite hinzufügt.
• Wenn Sie ablehnen, kann Google weiterhin nicht personalisierte Anzeigen zeigen, die anhand des Seiteninhalts statt Ihres Surfverhaltens ausgewählt werden.

Wie Google Daten von Websites nutzt, die seine Anzeigen zeigen, erklärt Google unter policies.google.com/technologies/partner-sites. Rechtsgrundlage für Werbe-Cookies: Ihre Einwilligung (LGPD Art. 7, I, DSGVO Art. 6(1)(a)).

Zahlungen

Araluma verarbeitet keine Zahlungen. Sollte jemals ein kostenpflichtiger Tarif angeboten werden, wird der Zahlungsdienstleister hier genannt, bevor er in Betrieb geht.

Dienstleister

Anbieter	Aufgabe	Datenschutzerklärung
Cloudflare, Inc.	Hosting, DNS, Sicherheit, Workers, R2-Speicher, KV-Zähler, Bildsegmentierung und Hochskalierung, Analytics Engine, optional Web Analytics	cloudflare.com/privacypolicy
Hostinger International Ltd.	Server in São Paulo, Brasilien, der Komprimierungs-, Konvertierungs- und PDF-Aufträge ausführt	hostinger.com/privacy-policy
ImageKit	Zweiter Weg für Hintergrund entfernen und Bild hochskalieren	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Fehlerüberwachung	sentry.io/privacy
Google LLC	Werbung über Google AdSense und die Google-Drive-Auswahl	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser und Saver	dropbox.com/privacy

Übermittlungen außerhalb Brasiliens

Cloudflare betreibt ein weltweites Netz, daher kann Ihre Anfrage im nächstgelegenen Rechenzentrum bearbeitet werden. ImageKit, Sentry, Google und Dropbox können Daten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Mechanismen, nämlich die von den Anbietern angebotenen Standardvertragsklauseln und die Notwendigkeit, den von Ihnen angeforderten Dienst zu erbringen (LGPD Art. 33, DSGVO Art. 46(2)(c)).

Ihre Rechte

Wo auch immer Sie leben, Sie können uns fragen, welche Daten wir über Sie haben, und diese berichtigen oder löschen lassen. Das brasilianische Recht (LGPD Art. 18) legt Ihre Rechte im Einzelnen fest:

1. Bestätigung, dass eine Verarbeitung stattfindet (Ziffer I)
2. Zugang zu Ihren Daten (Ziffer II)
3. Berichtigung unvollständiger, unrichtiger oder veralteter Daten (Ziffer III)
4. Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten oder unrechtmäßig verarbeiteter Daten (Ziffer IV)
5. Übertragbarkeit an einen anderen Anbieter nach den Vorgaben der ANPD (Ziffer V)
6. Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet werden (Ziffer VI)
7. Auskunft über die öffentlichen und privaten Stellen, mit denen wir Daten teilen (Ziffer VII)
8. Auskunft über die Möglichkeit, die Einwilligung zu verweigern, und die Folgen einer Verweigerung (Ziffer VIII)
9. Widerruf der Einwilligung jederzeit (Ziffer IX)

Die DSGVO und der CCPA/CPRA gewähren ähnliche Rechte, darunter das Widerspruchsrecht und in Kalifornien das Recht auf Auskunft sowie das Recht, jedem Verkauf oder jeder Weitergabe zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA.

Schreiben Sie an support@araluma.com, um eines dieser Rechte auszuüben. Wir bemühen uns, innerhalb von 5 Werktagen zu antworten, die gesetzliche Frist für Verarbeiter geringen Umfangs (Resolução CD/ANPD nº 2/2022, Art. 14, I) beträgt 30 Tage. Da wir keine Konten führen und keine Bilder aufbewahren, enden die meisten Anfragen mit einer schriftlichen Bestätigung, dass uns nichts vorliegt, was mit Ihnen verknüpft ist.

Sie können sich auch bei der brasilianischen Datenschutzbehörde ANPD oder bei der Aufsichtsbehörde an Ihrem Wohnort in der Europäischen Union beschweren.

Kinder

Araluma richtet sich an ein allgemeines Publikum und nicht an Kinder (unter 12 Jahren nach dem LGPD) oder Jugendliche (12 bis 17 Jahre). Wir verlangen von niemandem identifizierende Angaben und verarbeiten nicht wissentlich personenbezogene Daten von Kindern. Die Verarbeitung von Daten eines Kindes würde die ausdrückliche Einwilligung eines Elternteils oder Erziehungsberechtigten erfordern (LGPD Art. 14 §1). Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen übermittelt hat, schreiben Sie an support@araluma.com, und wir löschen sie.

Aktualisierungen

Wenn ein neues Tool oder ein neuer Anbieter die Datenflüsse verändert, wird diese Seite entsprechend angepasst und das Datum unten aktualisiert. Auf wesentliche Änderungen wird zusätzlich auf der Startseite hingewiesen.

Kontakt {#contact}

Fragen und Anliegen zum Datenschutz: support@araluma.com. Alles andere: support@araluma.com.

Zuletzt aktualisiert: 2026-09-28