Zum Inhalt springen

Sicherheit & Datenschutz

Ihre Bilder erreichen unsere Server nie.

SchweizerIMG wurde so gebaut, dass wir Ihre Bilder nicht sehen können – nicht weil wir versprechen, nicht hinzuschauen, sondern weil sie Ihr Gerät nie verlassen. Hier lesen Sie, wie das funktioniert, was wir tatsächlich speichern und wo die Grenzen liegen.

  • Verarbeitung auf Ihrem Gerät
  • connect-src 'self'
  • Schweizer Datenschutzrecht
  • Keine Tracker von Dritten, keine Werbung

So läuft ein Werkzeugdurchgang ab

Das Bild bleibt. Nur der Werkzeugname reist. Zwei kurze Meldungen pro Durchgang – und kein Bild darunter.

Auf diesem Gerät verarbeitet: Drei Fotos werden von der Bild-Engine im Browser verarbeitet; die einzige Anfrage an den Server nennt das Werkzeug, die Bilder erhält der Server nie.
  1. 01

    Sie öffnen ein Bild

    Ihr Browser liest die Datei – von der Festplatte, aus einem Ordner oder aus der Zwischenablage. Sie wird nirgendwohin gesendet.

  2. 02

    Ihr Gerät erledigt die Arbeit

    Die Bild-Engine läuft mit WebAssembly in Ihrem Browser und speichert das Ergebnis dort, wo Sie es wünschen.

  3. 03

    Unser Server zählt den Durchgang

    Eine Anfrage beim Start (welches Werkzeug), eine am Ende (abgeschlossen, fehlgeschlagen oder abgebrochen). Mehr erfahren wir von einem Durchgang nicht.

Was wir sehen und was nicht

Ihre Bilder bleiben. Das speichern wir.

Keine der folgenden Bilddaten wird je an uns gesendet – weder in einer Anfrage noch in einem Log, einem Fehlerbericht, unserer Besucherstatistik oder einem Cookie. Was wir speichern, steht rechts, wie in unserem Dateninventar.

Verlässt Ihr Gerät nie

Lokal verarbeitet
  • PixelDie Bilddaten Ihrer Dateien und jedes Ergebnisses.
  • DateinamenNamen verraten oft mehr, als man denkt.
  • Grössen und AbmessungenDie Limits Ihres Plans prüft die Engine in Ihrem Browser.
  • Standort- und KameradatenGPS, Aufnahmezeiten, Seriennummern und Verlauf – auch wenn Sie sie ansehen oder bearbeiten.
  • Miniaturen und VorschauenIn Ihrem Browser gezeichnet; für uns wird kein Vorschaubild, Hash oder Fingerabdruck erzeugt.
  • ErgebnisseSie erhalten sie als Download. Wir behalten keine Kopie.

Keine Tracker von Dritten

Keine Analysetools von Dritten, keine Werbung, keine Tracking-Pixel und keine Skripte, Schriften oder CDNs von Dritten. Unsere eigene Besucherstatistik bleibt auf unseren Servern in der Schweiz und enthält nie etwas aus Ihren Bildern.

Was unser Server speichert

Keine Bilddaten
  • KontoE-Mail-Adresse, optionaler Name, optionales Passwort (nur als Hash), Sprache und Einstellungen.Bis Sie Ihr Konto löschen
  • SitzungenEin Sitzungstoken und die Gerätebeschreibung Ihres Browsers, damit Sie Sitzungen beenden können.30 Tage oder bis zur Abmeldung
  • VorgängeEin Eintrag pro Werkzeugdurchgang: welches Werkzeug, sein Status und der Zeitpunkt.13 Monate, danach automatisch gelöscht
  • AbrechnungPlan, Abonnementstatus und Stripe-Kundenreferenz – nie Kartendaten.Solange für das Konto und von Gesetzes wegen erforderlich
  • E-MailsEin Protokoll der Transaktions-E-Mails, die wir Ihnen gesendet haben.90 Tage
  • SicherheitslogsAudit-Einträge und Zähler zur Begrenzung von Anfragen, teils mit IP-Adresse.IP-Adressen innert 90 Tagen entfernt oder verfallen
  • BesucherstatistikBesuchte Seiten, wie der Besuch begann, Gerät, Browser und Land – pseudonym, ohne IP-Adresse, nichts aus Ihren Bildern.13 Monate nach dem Besuch

Das ist alles. Die Datenschutzerklärung nennt jeden Empfänger, etwa unseren E-Mail-Anbieter und Stripe.

Die technische Garantie

Eine Browserregel, kein Versprechen.

Jede Seite von SchweizerIMG wird mit einer strikten Content Security Policy ausgeliefert. Sie legt fest, mit welchen Servern die Seite kommunizieren darf – und die Antwort lautet: nur mit unserem.

connect-src 'self' bedeutet: Skripte auf der Seite und die Worker der Bild-Engine können keine Verbindung zu einem anderen Server aufbauen. Würde ein Skript es versuchen, blockiert es Ihr Browser.

Content Security Policy (Auszug)

Content-Security-Policy:
  default-src 'self';
  connect-src 'self';
  worker-src 'self' blob:;
  img-src 'self' blob: data:;
  object-src 'none';
  frame-ancestors 'none'; …

Keine Verbindungen zu Dritten

Keine Analysetools von Dritten, keine Werbung, keine Tracking-Pixel, keine externen Schriften oder CDNs. Alle Ressourcen, auch die Engine und ihre Codecs, liefern wir selbst aus; unsere eigene Besucherstatistik geht nur an unseren eigenen Server.

Eine feste, minimale Schnittstelle

Der Nutzungsendpunkt akzeptiert genau zwei Felder – das Werkzeug und den Status – und weist jede Anfrage zurück, die mehr enthält.

Fehler ohne Inhalt

Schlägt ein Werkzeug fehl, erfassen wir einen Fehlercode. Fehlermeldungen können Dateinamen enthalten und werden deshalb nie übermittelt.

Keine Bilder im Browser gespeichert

Bilder liegen nur im Arbeitsspeicher, solange das Werkzeug geöffnet ist – nie im Local Storage, in IndexedDB oder in einem Cache.

Wo die Daten liegen

Bilder auf Ihrem Gerät. Konten in der Schweiz.

Nur Ihre Kontodaten und unsere eigene Besucherstatistik verlassen Ihr Gerät – nie Ihre Bilder – und sie bleiben bei wenigen, namentlich genannten Anbietern.

Die Zürcher Altstadt von oben, mit der Limmat, ihren Brücken und Kirchtürmen

Ehrliche Grenzen

Was die Architektur nicht leistet

  • Ihr Browser und Ihr Gerät

    Browsererweiterungen mit Zugriff auf alle Websites können lesen, was eine Seite anzeigt. Verwenden Sie für vertrauliche Arbeit einen vertrauenswürdigen, aktuellen Browser und ein ebensolches Gerät.

  • Verpixeln ist endgültig – in der Kopie

    Weichgezeichnete oder verpixelte Bereiche lassen sich aus dem Ergebnis nicht wiederherstellen. Die Originaldatei auf Ihrem Gerät bleibt unverändert: Behalten oder löschen Sie sie bewusst.

  • Teilen braucht weiterhin Sorgfalt

    Metadaten entfernen und Gesichter weichzeichnen schützt, was in der Datei steckt. Wo und mit wem Sie sie teilen, bleibt Ihre Entscheidung.

  • Der Gerätespeicher setzt die Grenze

    Sehr grosse Bilder und lange Stapel brauchen Arbeitsspeicher. Smartphones lehnen unter Umständen Bilder ab, die ein Computer mühelos verarbeitet.

  • Limits werden in der App geprüft

    Planlimits setzt die App in Ihrem Browser durch. Ein veränderter Client könnte sie umgehen – das beträfe unsere Abrechnung, nie die Bilder von irgendjemandem.

  • Wir sind nicht zertifiziert

    SchweizerIMG besitzt keine Sicherheitszertifizierung. Wir legen die Architektur lieber offen dar, als Gütesiegel aufzuzählen.

Ihre Daten

Löschen, kurz aufbewahren, nichts zu exportieren.

  • Konto löschen

    Einstellungen → Konto → Konto löschen. Konto, Sitzungen, Verlauf der Werkzeugdurchgänge und Abonnementdaten werden sofort gelöscht; Besuche in unserer Besucherstatistik verlieren den Bezug zum Konto.

  • Nur so lange wie nötig aufbewahrt

    Einträge zu Werkzeugdurchgängen werden nach 13 Monaten gelöscht, die Besucherstatistik 13 Monate nach dem Besuch, E-Mail-Protokolle nach 90 Tagen, IP-Adressen in Sicherheitslogs innert 90 Tagen.

  • Nichts zu exportieren

    Ihre Bilder und Ergebnisse haben uns nie erreicht – sie liegen dort, wo Sie sie gespeichert haben, auf Ihren eigenen Geräten.

Dokumente

Schriftlich festgehalten, nicht nur auf dieser Seite.

Die Datenschutzerklärung erklärt, was wir bearbeiten; Geschäftskunden können sich auf einen Auftragsbearbeitungsvertrag stützen.

Auftragsbearbeitungsvertrag

Schweizer Recht · nDSG

  • Hält fest, dass wir Bilder überhaupt nicht bearbeiten
  • Führt die Unterauftragsbearbeiter für Kontodaten und E-Mail auf
  • Legt Lösch- und Aufbewahrungsfristen fest
  • Unterstützung bei Begehren betroffener Personen und bei Sicherheitsvorfällen
  • Schweizer Recht, Gerichtsstand Pfäffikon SZ

Datenschutzerklärung

Jede Kategorie von Personendaten, die wir bearbeiten, wozu, wie lange und wer sie erhält – nach nDSG und, soweit anwendbar, nach DSGVO.

Was wir nicht behaupten

  • Eine Sicherheitszertifizierung wie ISO 27001 oder SOC 2
  • Eine Prüfung durch eine unabhängige Drittpartei
  • Ende-zu-Ende-Verschlüsselung – bei uns gibt es kein Bild, das zu verschlüsseln wäre
  • Schutz vor einem kompromittierten Gerät oder einer kompromittierten Browsererweiterung
  • Automatische Erkennung von Gesichtern oder Kontrollschildern
  • Anonymität – die E-Mail-Adresse Ihres Kontos ist uns bekannt

Wir erklären die Architektur lieber offen, statt Gütesiegel aufzuzählen.

Technische Details

Für die IT-Abteilung

Die Engine läuft in Ihrem Browser und baut auf weit verbreiteten Open-Source-Bibliotheken auf – kompiliert zu WebAssembly und von unserer eigenen Domain ausgeliefert.

FAQ

Fragen zur Sicherheit

Private Bilder privat halten.

Starten Sie mit dem Gratisplan und überzeugen Sie sich selbst, dass Ihre Bilder bleiben, wo sie sind.