Datenschutz dieser Werkzeuge

Es gibt kein Konto und keine Ablage deiner Fotos in einer Datenbank dieser Site. Was trotzdem das Gerät verlässt, steht in den Abschnitten zu KI-Text und zur optionalen Herkunftsprüfung.

Was wir nicht erheben

Wir speichern keine Bilder, Videos, Dateinamen, EXIF, GPS, C2PA-Manifeste oder bereinigte Exporte. Es gibt kein Kontosystem.

KI-Bildherkunft

Die lokale Prüfung bleibt im Browser. Die offizielle OpenAI-Prüfung läuft nur auf ausdrückliche Anforderung; das Bild geht dann über den Worker an OpenAI. Im URL-Modus holt der Worker das Bild vorübergehend: kein KV, R2, keine Datenbank, keine persistente Bildspeicherung. Zusagen zur Aufbewahrung bei OpenAI machen wir nicht. Siehe OpenAIs Verify-Tool und Datenschutzerklärung. OpenAI Verify · OpenAI Privacy Policy.

KI-Text erkennen

Die KI-Texterkennung ist Fernanalyse, kein lokal-only Werkzeug. Eingereichter Text geht über den Worker an TypeSafe System One. Bei Timeout, Limit oder ungültiger/nicht verfügbarer Antwort fällt der Worker auf OrcaVerify Text 1.0 zurück. CreatorPrivacyKit speichert ihn nicht absichtlich, schickt ihn nicht in Analytics und nicht in Anwendungslogs. Der URL-Modus holt eine öffentliche Seite und sendet den extrahierten Text. Der Dateimodus liest lokal und sendet nur extrahierten Text. Aufbewahrungsregeln von TypeSafe und OrcaRouter sind deren Richtlinien, keine Extra-Garantie von uns. Der eingereichte Text verlässt dieses Gerät. TypeSafe legal · OrcaRouter data handling.

Was ein statischer Host sehen kann

Der Host von index.html (z. B. ein CDN) kann gewöhnliche Webanfragen loggen: IP, User-Agent, Asset-URLs. Diese Logs enthalten nicht den Inhalt abgelegter Dateien.

Browser-Datenschutzprüfungen

Browser-Datenschutz, Fingerabdruck-Test, Canvas-Test und WebRTC-Test starten erst nach dem Scan-Knopf. Sie können Canvas, WebGL, Offline-Audio, Schriftmessung, Bildschirm- und Gerätehinweise, Sprache, Zeitzone, Speicherfähigkeit, Präferenzen wie Global Privacy Control und WebRTC-ICE-Kandidaten lesen. Der Fingerabdruck-Digest entsteht im Tab und wird nicht hochgeladen. Analytics dieser Tools speichert nur tool_open, scan_start, scan_complete und die Tool-Id. Adressen, Hashes, Renderer, Kandidaten und der Digest sind keine Analytics-Eigenschaften. Der WebRTC-Test kann nach dem Start stun:stun.cloudflare.com:3478 kontaktieren, damit der Browser ICE-Kandidaten erfährt. Diese Zeilen gehen nicht in ein CreatorPrivacyKit-Profil. Diese Erklärung sagt nicht, was der STUN-Betreiber behält. Browser-Datenschutz und der WebRTC-Test können eine öffentliche WebRTC-Adresse mit der Adresse vergleichen, die diese Website auf der Anfrage sieht. Der Vergleich ist aus, bis Sie ihn einschalten. Dann geht genau ein Same-Origin-GET /api/network-info raus. Die Antwort kann die öffentliche IP dieser Anfrage, die IP-Version und Land oder ASN enthalten, wenn Cloudflare sie liefert. Anwendungscode schreibt die Antwort nicht in KV, R2, D1, eine Anwendungsdatenbank oder ein sitzungsübergreifendes Profil. Hosting- und CDN-Protokolle, wie oben beschrieben, können die gewöhnliche Anfrage trotzdem sehen. Ein Unterschied der beiden Adressen ist eine Beobachtung, kein Befund, dass ein VPN versagt hat.

Cookies und Werbung

Das Kernwerkzeug setzt keine First-Party-Cookies zum Datei-Tracking. Spätere Werbung/Messung hat eigene Richtlinien und darf keine File-Objekte aus der Dropzone erhalten.

Lokale Verarbeitung

Die Prüfung liest per FileReader ~64 KB Kopf/Ende. Bereinigung nutzt Canvas und ArrayBuffers. ZIP über JSZip im selben Tab. Tab schließen verwirft alle Blobs.

Kontakt

Fragen zu dieser Richtlinie: den auf der Website veröffentlichten Kontakt nutzen, sofern vorhanden.