Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf hintergrund-entfernen.app ist der in unserem Impressum genannte Anbieter.

Bei Fragen zum Datenschutz erreichst du uns über die Kontaktdaten im Impressum.

2. Überblick

hintergrund-entfernen.app ist ein Online-Dienst zur automatischen Hintergrundentfernung und Bildbeararbeitung. Dabei verarbeiten wir nur die personenbezogenen Daten, die für den Betrieb des Dienstes erforderlich sind. Details zur Webanalyse findest du in Abschnitt 2.1.

2.1 Webanalyse (Google Analytics)

Zur Verbesserung des Dienstes können wir auswerten, wie hintergrund-entfernen.app genutzt wird. Dafür setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Mess-ID: G-E517H4F8RY.

Google Analytics speichert Cookies (z. B. _ga, *ga**) und erfasst unter anderem aufgerufene Seiten, Referrer, Geräte- und Browserinformationen, ungefähren Standort sowie von uns definierte Ereignisse (z. B. Bild-Upload oder Credit-Kauf). Die Daten sind nicht vollständig anonym, sondern pseudonymisiert personenbezogen; eine direkte Identifizierung deiner Person erfolgt durch uns nicht. Die Auswertung erfolgt bei Google; dabei kann es zu einer Übermittlung in Drittländer (insbesondere USA) kommen. Google verarbeitet die Daten in unserem Auftrag auf Basis von Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Google Analytics wird erst nach deiner Zustimmung im Cookie-Banner geladen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über „Cookie-Einstellungen“ im Footer oder per E-Mail an die Adresse im Impressum.

Weitere Informationen: Datenschutzerklärung von Google , Browser-Add-on zur Deaktivierung .

3. Hosting und Serverstandort

Website, Backend-API, Datenbank, Zwischenspeicher (Redis), Bildspeicher und zugehörige Systeme für den Betrieb von hintergrund-entfernen.app werden vollständig auf Servern der Hetzner Online GmbH betrieben. Die Server stehen im Rechenzentrum Falkenstein (Deutschland). Damit erfolgt die Verarbeitung durch uns in der Regel innerhalb der Europäischen Union.

Der Zugriff auf den Dienst erfolgt verschlüsselt über HTTPS (TLS). Beim Aufruf der Seite können Server-Logdateien anfallen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, User-Agent). Sie dienen dem Betrieb, der Sicherheit und der Fehleranalyse und werden nur so lange vorgehalten, wie es für diese Zwecke erforderlich ist.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Bereitstellung des Dienstes, Konto, Bildverarbeitung, Credit-Kauf).

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. Missbrauchsprävention, technische Stabilität, Speicherung von Sitzungsinformationen).

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit du diese ausdrücklich erteilst (z. B. bei der Nutzung von Google-Anmeldung oder optionalen Funktionen).

Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtungen (z. B. steuer- oder handelsrechtliche Aufbewahrung von Zahlungsbelegen).

5. Registrierung und Anmeldung

Du kannst dich per E-Mail (Einmalcode) oder über Google anmelden.

Bei der E-Mail-Anmeldung speichern wir deine E-Mail-Adresse und den Anmeldeprovider (email). Für die Anmeldung senden wir dir einen sechsstelligen Bestätigungscode per E-Mail. Der Code wird serverseitig temporär gespeichert und nach spätestens 10 Minuten automatisch gelöscht.

Bei der Google-Anmeldung wirst du, wenn du „Mit Google anmelden“ wählst, zu Google weitergeleitet. Google übermittelt uns deine E-Mail-Adresse und ggf. Profilinformationen im OAuth-Prozess. Google hat Sitz in den USA; die Übermittlung erfolgt, wenn du den Google-Login aktiv wählst, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie der vom Anbieter angebotenen Standardvertragsklauseln. In unserer Datenbank speichern wir ausschließlich deine E-Mail-Adresse und den Anmeldeprovider (google). Weitere Google-Profildaten werden von uns nicht dauerhaft gespeichert. Datenschutzhinweise von Google: policies.google.com/privacy .

Nach erfolgreicher Anmeldung setzen wir ein HttpOnly-Cookie (auth_token) in deinem Browser. Es ist 30 Tage gültig, nicht per JavaScript auslesbar und dient der Authentifizierung bei API-Anfragen.

Zusätzlich speichern wir in deinem Konto Credit-Guthaben (kostenlos und gekauft), den Zeitpunkt der Registrierung, optional deinen Empfehlungscode sowie, falls zutreffend, die Information, wer dich eingeladen hat.

Newsletter

Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse und das Datum der Einwilligung. Du kannst dich jederzeit über den Abmelde-Link in jeder Mail oder per E-Mail an die im Impressum genannte Adresse abmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt per Double Opt-In und ist freiwillig. Eine Registrierung ist auch ohne Newsletter möglich.

6. Bild-Upload und KI-Verarbeitung

Wenn du ein Bild hochlädst oder mit der Kamera aufnimmst, wird die Datei zur Verarbeitung an unseren Server übermittelt (maximal 25 MB). Die Kamera-Nutzung erfolgt ausschließlich lokal in deinem Browser; erst das aufgenommene oder ausgewählte Bild wird an uns übertragen.

Als Gast ohne Konto prüfen wir vor dem Upload deine IP-Adresse zur Missbrauchsprävention (maximal ein kostenloser Upload pro IP-Adresse und Tag). Zusätzlich ist ein Sicherheits-Check über Cloudflare Turnstile erforderlich (siehe Abschnitt 8). Gast-Jobs werden in unserer Datenbank für maximal eine Stunde vorgehalten und danach automatisch gelöscht. Das Ergebnisbild wird dir direkt im Browser angezeigt; auf unseren Servern wird es bei Gast-Uploads nicht dauerhaft gespeichert.

Als registrierter Nutzer verbrauchen wir für jeden Upload einen Credit. Wir speichern Metadaten zum Vorgang (Job-ID, Status, Zeitpunkt, verwendete Credits, Dateiname als Referenz). Die Hintergrundentfernung erfolgt über den Dienst Replicate (851-labs/background-remover). Dein Bild wird als verschlüsselte HTTPS-Anfrage an Replicate übermittelt. Replicate verarbeitet das Bild zur KI-Inferenz und stellt uns eine Ergebnis-URL bereit. Replicate hat Sitz in den USA; die Übermittlung erfolgt auf Grundlage der vom Anbieter angebotenen Standardvertragsklauseln. Details: replicate.com/privacy .

Wenn die Bildspeicherung in deinem Konto aktiv ist (Standardeinstellung), sichern wir das bearbeitete Bild, eine Vorschau (Thumbnail) und optional das Original auf unseren Servern bei Hetzner in Falkenstein (Deutschland). Du kannst einzelne Bilder oder dein gesamtes Konto jederzeit löschen. Nicht gespeicherte Jobs (Speicherung deaktiviert) werden nach 24 Stunden automatisch aus der Datenbank entfernt. Gespeicherte Dateien werden spätestens 30 Tage nach dem Speicherzeitpunkt automatisch gelöscht; der zugehörige Datenbankeintrag kann ohne Bilddateien verbleiben.

7. Editor und lokale Zwischenspeicherung

Im Bildeditor werden deine Anpassungen (Hintergrundfarbe, Schatten, Filter, Format usw.) als JSON in unserer Datenbank gespeichert, damit du Bilder später erneut bearbeiten kannst. Wenn du eine Hintergrundfarbe dauerhaft speicherst, sichern wir den Hex-Farbwert (z. B. #F5F5F5) zusätzlich in deinem Nutzerkonto, damit du die Farbe auf allen Geräten nutzen kannst. Zusätzlich nutzt dein Browser den sessionStorage, um Editor-Daten während der Sitzung zwischenzuspeichern (z. B. editor_job_…, editor_settings_…). Diese Daten werden beim Schließen des Browser-Tabs gelöscht.

Wenn du als Gast ein Ergebnis erhältst und dich anschließend anmeldest, kann das Ergebnis kurzzeitig im sessionStorage unter pending_result zwischengespeichert werden, damit du nach der Anmeldung nahtlos fortfahren kannst.

8. Drittanbieter im Detail

8.1 Cloudflare Turnstile

Für Gast-Uploads setzen wir Cloudflare Turnstile ein, um automatisierten Missbrauch zu verhindern. Dabei wird ein Token an Cloudflare übermittelt; unser Server prüft dieses Token zusammen mit deiner IP-Adresse über die Cloudflare-API. Cloudflare hat Sitz in den USA; die Übermittlung erfolgt auf Grundlage der vom Anbieter angebotenen Standardvertragsklauseln. Rechtsgrundlage ist berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: cloudflare.com/privacypolicy .

8.2 Schriftarten

Diese Website verwendet die Schriftart „Comfortaa“ (© Johan Kallas, SIL Open Font License 1.1). Sie wird ausschließlich von unserem eigenen Server geladen. Für Zahlen und Codes nutzen wir dieselbe Schrift mit tabellarischen Ziffern. Es erfolgt keine Übertragung von Daten an Dritte.

8.3 Stripe (Zahlungen)

Beim Kauf von Credits wirst du zu Stripe Checkout weitergeleitet. Stripe verarbeitet die Zahlung und speichert die dafür erforderlichen Zahlungsdaten (z. B. Karteninformationen) selbst. Wir erhalten und speichern keine vollständigen Zahlungskartendaten. In unserer Datenbank speichern wir ausschließlich die Stripe-Zahlungsreferenz, gekaufte Credits, den gezahlten Betrag in Cent und den Zeitpunkt des Kaufs. Deine E-Mail-Adresse wird Stripe zur Zuordnung des Kundenkontos übermittelt. Datenschutzhinweise: stripe.com/de/privacy .

8.4 E-Mail-Versand (SMTP)

Für Anmeldecodes und Benachrichtigungen (z. B. Empfehlungsprämien) versenden wir E-Mails über unseren konfigurierten SMTP-Dienst. Dabei verarbeiten wir deine E-Mail-Adresse und den jeweiligen Nachrichteninhalt. Absender: noreply@hintergrund-entfernen.app.

9. Empfehlungsprogramm

Jeder registrierte Nutzer erhält einen persönlichen Empfehlungscode. Wenn du über einen Empfehlungslink (/r/…) zu uns kommst, speichern wir den Code in einem Cookie (ref, 7 Tage gültig) und ordnen dich bei der Registrierung dem einladenden Nutzer zu. Nach deinem ersten erfolgreichen Bild-Upload erhalten beide Parteien Bonus-Credits. Der Cookie wird nach erfolgreicher Registrierung gelöscht.

Zur Missbrauchsprävention speichern wir bei Registrierung und Anmeldung pseudonymisierte Gerätekennungen (Hash-Werte) in unserer Datenbank, nicht den Klartext. Dazu zählen eine serverseitige Geräte-ID im HttpOnly-Cookie (he_did), eine im Browser gespeicherte Client-ID im localStorage (he_ref_cid) sowie optional ein gekürzter IP-Netzwerkbereich. Diese Daten ordnen wir dem Nutzerkonto zu und gleichen sie mit anderen Konten ab, um unberechtigte Empfehlungsprämien zu erkennen. Rechtsgrundlage ist berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Werbe-Tracking statt.

Bei Käufen eines von dir Geworbenen können wir dem Einladenden eine Provision in Form von Bonus-Credits gutschreiben. Dafür speichern wir die Zuordnung zwischen Einladendem, Geworbenem und dem jeweiligen Kauf.

10. Cookies und Browser-Speicher (Übersicht)

Beim ersten Besuch fragt ein Cookie-Banner nach deiner Einwilligung für optionale Statistik (Google Analytics). Deine Auswahl speichern wir im localStorage unter he_cookie_consent, damit wir den Banner nicht erneut anzeigen müssen. Dieser Speichereintrag ist technisch notwendig, um deine Entscheidung zu dokumentieren.

Notwendig (ohne Einwilligung)

Cookie ref: Empfehlungscode, 7 Tage, technisch notwendig für das Empfehlungsprogramm.

Cookie he_did (HttpOnly): pseudonyme Geräte-ID für Missbrauchsprävention im Empfehlungsprogramm, bis zu 1 Jahr Gültigkeit.

Cookie he_cid (HttpOnly, temporär): Übermittlung der Client-ID beim Google-Login, kurze Gültigkeit, nur während des Anmeldevorgangs.

Cookie auth_token (HttpOnly): Anmelde-Token, 30 Tage Gültigkeit, technisch notwendig für die Anmeldung.

localStorage (he_ref_cid): pseudonyme Client-ID für das Empfehlungsprogramm und Missbrauchsprävention, bleibt bis zur manuellen Löschung im Browser gespeichert.

localStorage für Editor-Komfort (z. B. Favoriten, gespeicherte Wasserzeichen-Einstellungen, optional gespeicherte Hintergrundfarbe als Gast, optional gespeicherte Anmelde-E-Mail): dienen der Bedienung des Dienstes und werden nur gesetzt, wenn du die jeweilige Funktion nutzt.

sessionStorage: temporäre Editor- und Ergebnisdaten während der Browser-Sitzung (siehe Abschnitt 7).

Einwilligungspflichtig (Statistik)

Cookies _ga, ga* (Google Analytics): pseudonyme Nutzungsstatistik, Speicherdauer je nach Cookie bis zu 24 Monate. Werden nur nach Einwilligung im Cookie-Banner gesetzt (siehe Abschnitt 2.1).

Wir verwenden keine Cookies zu Werbezwecken.

11. Speicherdauer

Kontodaten: bis zur Löschung deines Kontos über die Kontoseite.

E-Mail nach Kontolöschung: zur Missbrauchsprävention 30 Tage gesperrt (kein erneutes Anlegen desselben Kontos).

Anmelde-Token: 30 Tage, danach erneute Anmeldung erforderlich.

Bestätigungscodes: maximal 10 Minuten (Redis).

Gast-Jobs: maximal 1 Stunde.

Jobs ohne Serverspeicherung: maximal 24 Stunden.

Gespeicherte Bilddateien: maximal 30 Tage, danach automatische Löschung.

Kaufdaten: bis zur Kontolöschung; gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben unberührt.

IP-basiertes Gast-Limit: 24 Stunden (Redis).

Empfehlungs-Gerätekennungen: bis zur Löschung deines Kontos (pseudonymisierte Hash-Werte in unserer Datenbank).

12. Kontolöschung

Du kannst dein Konto jederzeit unter Konto löschen. Dabei werden dein Nutzerprofil, alle zugehörigen Jobs, gespeicherte Bilddateien, Kaufhistorie und pseudonymisierte Empfehlungs-Gerätekennungen unwiderruflich gelöscht. Bereits erworbene, nicht verbrauchte Credits verfallen mit der Löschung.

13. Datensicherheit

Wir übertragen alle Daten verschlüsselt per HTTPS. Passwörter speichern wir nicht; die Anmeldung erfolgt per Einmalcode oder Google OAuth. Zugriff auf die bei Hetzner in Falkenstein betriebenen Server und die Datenbank ist auf autorisierte Personen beschränkt. Bilddateien liegen auf unserem eigenen Speicher, getrennt nach Nutzer-ID.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit auf eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO gestützt wird.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die im Impressum genannte Kontaktadresse.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, eingesetzte Technologien oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du stets unter dieser Adresse. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, soweit erforderlich, per E-Mail.