Entwurf: Einige Angaben sind noch Platzhalter und werden vor dem Start ersetzt.

Datenschutzerklärung

koi.photo ist so gebaut, dass möglichst wenig Daten anfallen: Ohne Konto läuft der Editor vollständig in Ihrem Browser, Ihre Dateien bleiben auf Ihrem Gerät. Es gibt keine Werbung, keine Tracking-Cookies und beim Laden der Seite keine Anfragen an Dritte (außer Cloudflare als Proxy, siehe 3). Nutzungsstatistiken erheben wir cookielos und anonymisiert mit einem selbst betriebenen Umami (siehe 4).

1. Verantwortlicher

Bennett Hollstein, Glasbläserallee 25, 10245 Berlin, Germany, E-Mail: [email protected]. Datenschutzanfragen: Bennett Hollstein, [email protected]. Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht besteht.

2. Nutzung ohne Konto

Bilder, die Sie öffnen, und Dokumente, die Sie bearbeiten, werden lokal in Ihrem Browser verarbeitet und gespeichert (Origin Private File System, IndexedDB). Sie werden nicht an uns übertragen, solange Sie kein Dokument in der Cloud speichern oder teilen.

3. Aufruf der Website, Hosting und Cloudflare

Beim Aufruf von koi.photo verarbeiten unser Hoster netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany (Server in Germany) und Cloudflare, Inc. (USA), das als Proxy, CDN und Schutz vor Angriffen vor unserem Server steht, technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Gerätetyp. Zweck: Auslieferung der Website, Sicherheit und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Server-Protokolle werden [7 Tage] aufbewahrt. Zur Ratenbegrenzung (z. B. beim Einlösen von Freigabelinks oder beim Bild-Proxy) halten wir IP-Adressen kurzzeitig im Arbeitsspeicher. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

4. Nutzungsstatistik (Umami)

Um zu verstehen, welche Funktionen genutzt werden und woher Besucher kommen, zählen wir Seitenaufrufe und einige Ereignisse (z. B. „Dokument erstellt“, „als PNG exportiert“, „angemeldet“) mit der Open-Source-Software Umami, die wir selbst auf [unserem eigenen Server bei netcup in Deutschland] betreiben (a.vantezzen.io). Umami setzt keine Cookies und speichert nichts in Ihrem Browser. Verarbeitet werden: die aufgerufene Adresse (ohne Dokument- und Link-IDs), die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert; Besuche werden über einen Hashwert aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert zusammengefasst, sodass Sie nicht über längere Zeit wiedererkannt werden. Ereignisse enthalten nie Dateinamen, Inhalte oder Eingaben. Ist in Ihrem Browser „Do Not Track“ gesetzt, wird nichts erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung von koi.photo). Speicherdauer: [2 Jahre]. Sie können jederzeit widersprechen:

Statistik in diesem Browser abschalten

5. Cookies und Speicher im Browser

Wir setzen keine Tracking- oder Werbe-Cookies und brauchen deshalb kein Cookie-Banner. Alles, was koi.photo in Ihrem Browser speichert, ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt Ihr Gerät nicht:

• Anmelde-Cookies (sb-…-auth-token, sb-…-code-verifier): nur nachdem Sie sich angemeldet haben oder einem Freigabelink als Gast beigetreten sind; halten Ihre Sitzung (bis zu 400 Tage oder bis zur Abmeldung). koi-merge: 15 Minuten, nur wenn ein Gastkonto mit einem bestehenden Konto zusammengeführt wird.
• Local Storage / Session Storage: Einstellungen (Tastaturbelegung, Fensteranordnung, Exporteinstellungen, Vorlagen), Wiederherstellung offener Dokumente nach einem Absturz, Hinweise, die Sie schon gesehen haben, Ihr Widerspruch gegen die Nutzungsstatistik (4); beim Beitritt über einen Freigabelink kurzzeitig der Link-Schlüssel.
• Origin Private File System und IndexedDB: Ihre Dokumente und zuletzt geöffnete Dateien (bis zu 30 Arbeitskopien), Zwischenspeicher für Cloud-Dokumente.
• Cache Storage und Service Worker: die App selbst für die Offline-Nutzung, heruntergeladene KI-Modelle und Schriften.

Sie können diese Daten jederzeit in den Browser-Einstellungen löschen.

6. Konto und Anmeldung

Für Cloud-Funktionen legen Sie ein kostenloses Konto an. Wir verarbeiten Ihre E-Mail-Adresse, eine interne Nutzerkennung, Ihren Anzeigenamen (aus dem E-Mail-Präfix oder dem Namen Ihres Google-/GitHub-Kontos, änderbar), eine Profilfarbe, Ihren Tarif und Speicherverbrauch sowie Anmeldezeitpunkte. Die Anmeldung erfolgt per Link, den wir über Resend versenden; wir verschicken keine Newsletter. Wenn angeboten, können Sie sich auch über Google oder GitHub anmelden; dann erhalten wir von dort Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

7. Bot-Schutz (Cloudflare Turnstile)

Wenn Sie einen Anmeldelink anfordern, als Gast fortfahren oder einen Freigabelink einlösen, prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Erst in diesem Moment lädt Ihr Browser ein Skript von challenges.cloudflare.com; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale von Browser und Gerät. Meist ist nichts zu sehen; nur bei Bedarf erscheint ein Kontrollkästchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch). Übermittlung in die USA: siehe 3.

8. Cloud-Dokumente

Speichern Sie ein Dokument in der Cloud, liegen sein Inhalt (Ebenen, Pixel, Text, eingebettete Schriften), Titel, Vorschaubild, Ordner und Versionsverlauf auf unserem Server in Germany. Gelöschte Dokumente landen 30 Tage im Papierkorb und werden dann endgültig gelöscht. Wir speichern, welche Dokumente Sie zuletzt geöffnet haben (für die Liste „Zuletzt verwendet“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Teilen und gemeinsames Bearbeiten

Mit einem Freigabelink erhalten andere Zugriff auf das Dokument. Wer den Link öffnet, kann ohne Konto als Gast beitreten; dafür legen wir ein anonymes Gastkonto mit einem zufälligen Namen („Anonymous …“) an. Andere Mitglieder sehen Ihren Anzeigenamen und Ihre Profilfarbe, ob Sie gerade online sind, Ihren Mauszeiger und Ihre Auswahl, Ihre Änderungen und wer welche Version gespeichert hat. Ihre E-Mail-Adresse sehen sie nie.

Wird ein Link z. B. in einem Messenger geteilt, zeigt die Vorschaukarte das Vorschaubild, den Titel und „Geteilt von <Ihr Anzeigename>“. Diese Karte kann jeder abrufen, der die Link-Adresse kennt, solange der Link aktiv ist; der Messenger-Dienst lädt sie dabei nach seinen eigenen Datenschutzbestimmungen. Sie können Links jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Lokale KI (Motiv auswählen, Hintergrund entfernen, Objektauswahl)

Diese Funktionen laufen vollständig auf Ihrem Gerät. Ihr Bild wird dabei nie hochgeladen. Vor der ersten Nutzung fragen wir, ob das Modell (ca. 19 bis 120 MB) einmalig heruntergeladen werden darf. Es wird von Hugging Face, Inc. (USA, huggingface.co) geladen; dabei erhält Hugging Face nur die üblichen Verbindungsdaten (IP-Adresse, Browser), keine Bilddaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion).

11. Schriften

Die Schriften der Oberfläche liegen auf unserem Server. Google Fonts für Ihre Texte lädt Ihr Browser direkt vom CDN jsDelivr (cdn.jsdelivr.net), und zwar nur, wenn Sie eine solche Schrift auswählen, ein Dokument öffnen, das sie verwendet, oder Zeichen eingeben, für die eine Ersatzschrift nötig ist (z. B. Japanisch, Arabisch, Emoji). Dabei werden Ihre IP-Adresse und Browserdaten an jsDelivr und dessen CDN-Partner (u. a. Cloudflare, Fastly; teils USA) übermittelt, nicht aber Ihre Texte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Lokal installierte Schriften liest koi.photo nur, wenn Sie es erlauben; sie verlassen Ihr Gerät nicht. Hochgeladene Schriften werden in Ihr Dokument eingebettet.

12. Bilder aus dem Web

Ziehen Sie ein Bild von einer anderen Website in koi.photo und erlaubt diese den direkten Abruf nicht, lädt unser Server das Bild stellvertretend. Die fremde Website sieht dann unseren Server, nicht Sie. Wir speichern weder die Adresse noch das Bild; bei Fehlern protokollieren wir nur den Hostnamen. Bilder, die in einer SVG-Datei verlinkt sind, lädt Ihr Browser nur, wenn Sie auf „Laden“ klicken, direkt von deren Servern.

13. Cloud-KI (Generatives Füllen, Erweitern, KI-Entfernen, Assistent)

Cloud-KI ist derzeit nicht aktiviert. Dieser Abschnitt gilt, sobald die Funktionen freigeschaltet werden. Cloud-KI steht nur angemeldeten Konten zur Verfügung. Vor der ersten Nutzung zeigen wir einen Hinweis, den Sie bestätigen müssen; vorher wird nichts gesendet. Übermittelt wird nur, was Sie für eine Anfrage auslösen:

• Generatives Füllen und Erweitern: der Bildausschnitt um Ihre Auswahl (höchstens ca. 1 Megapixel), die Maske und Ihr Prompt, an Black Forest Labs (FLUX).
• KI-Entfernen: Bildausschnitt und Maske, an Google (Gemini).
• Assistent: Ihre Nachrichten und eine Zusammenfassung des Dokuments (Titel, Größe, Ebenennamen, -arten und -eigenschaften, die ersten 100 Zeichen von Textebenen), keine Pixel. Das Modell ist DeepSeek V4.1 Flash, ein offenes Modell; wir lassen es ausschließlich bei Baseten, Inc. oder Fireworks AI, Inc. in den USA ausführen, nur bei Anbietern ohne Datenspeicherung (Zero Data Retention) und ohne Training mit Ihren Eingaben. Ihre Daten gehen nicht an DeepSeek oder andere Anbieter in China.

Alle Anfragen laufen über das AI Gateway von Vercel Inc. (USA). Wir speichern weder Bilder noch Prompts noch Chatverläufe. Für Kontingent und Kostenkontrolle speichern wir je Anfrage: Zeitpunkt, Funktion, verwendetes Modell, Anzahl der Bilder bzw. Tokens, Kosten, Credits und Status; diese Einträge werden mit Ihrem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion). Übermittlung in die USA: Data Privacy Framework bzw. Standardvertragsklauseln (Art. 45, 46 DSGVO).

14. Empfänger und Auftragsverarbeiter

15. Speicherdauer

16. Konto löschen und Daten exportieren

Unter Kontoeinstellungen ▸ Sicherheit können Sie Ihr Konto jederzeit löschen. Ihre Cloud-Dokumente (auch im Papierkorb), Ordner, Freigabelinks, Mitgliedschaften und KI-Nutzungseinträge werden sofort gelöscht. In Dokumenten anderer, an denen Sie mitgearbeitet haben, bleiben Ihre Änderungen erhalten; interne Änderungsprotokolle enthalten dann nur noch eine nicht mehr zuordenbare Kennung. Lokale Kopien in Ihrem Browser sind nicht betroffen. Sicherungskopien: [Anbieter, Standort, z. B. 30 Tage].

Unter Kontoeinstellungen ▸ Speicher lädt „Alle Dateien herunterladen (.zip)“ alle Ihre Dokumente als .koi-Dateien und eine Datei account-data.json mit Ihren Kontodaten (Profil, Dokumente, Ordner, Mitgliedschaften, Freigabelinks, zuletzt geöffnete Dokumente, KI-Nutzung) herunter (Art. 15, 20 DSGVO).

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), z. B. bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

18. Sonstiges

Die Bereitstellung von Daten ist freiwillig; ohne E-Mail-Adresse können Sie aber kein Konto anlegen. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Wir passen diese Erklärung an, wenn sich koi.photo ändert; es gilt die jeweils hier veröffentlichte Fassung. Gültig ab 2026-11-01.