Datenschutzerklärung

Stand: September 2026 · Informationen nach Art. 13 DSGVO

PXcrypt kommt mit sehr wenigen Daten aus. Es gibt keine Nutzerkonten, keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine eingebundenen Inhalte von Dritten. Auch die verwendeten Schriftarten werden vom eigenen Server ausgeliefert, es wird also keine Verbindung zu Google Fonts oder einem anderen fremden Dienst aufgebaut.

Verantwortlicher

Welche Daten verarbeitet werden

1. Hochgeladene Bild- und Audiodateien

Um ein Bild zu verschlüsseln, wird die hochgeladene Datei auf dem Server verarbeitet. Die hochgeladenen Originaldateien werden unmittelbar nach der Berechnung gelöscht — sie werden nicht archiviert und nicht ausgewertet. Enthaltene Metadaten (etwa EXIF- oder GPS-Angaben eines Fotos) überleben die Verarbeitung technisch bedingt nicht, da das Ergebnis als neue Datei erzeugt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Verarbeitung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

2. Ergebnisdateien

Das erzeugte Ergebnis wird kurzzeitig gespeichert, damit Sie es herunterladen können, und danach automatisch gelöscht. Willigen Sie ausdrücklich in die Anzeige auf dem Ausstellungs-Bildschirm ein, bleibt das Ergebnisbild bis zum Ende der Ausstellung gespeichert und wird anschließend gelöscht.

Rechtsgrundlage ohne Einwilligung: Art. 6 Abs. 1 lit. b DSGVO. Mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

3. Einwilligung für den Ausstellungs-Bildschirm

Die Einwilligung ist freiwillig, standardmäßig nicht gesetzt und für die Nutzung von PXcrypt nicht erforderlich. Gespeichert werden dabei ausschließlich das Ergebnisbild, der Zeitpunkt, die verwendete Methode, der Wortlaut der Einwilligung samt Versionsstand und — falls Sie eines angeben — ein frei gewähltes Pseudonym. Es wird kein Bezug zu Ihrer Person gespeichert: keine IP-Adresse, keine E-Mail-Adresse, kein Konto.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da die Bilder bewusst ohne Personenbezug gespeichert werden, können wir Sie einem Bild nicht zuordnen; ein Widerruf ist deshalb praktisch nur möglich, wenn Sie das betreffende Bild benennen oder zusenden (Art. 11 DSGVO). Diese Datensparsamkeit ist gewollt — wir erheben keine Kontaktdaten, nur um theoretische Zuordnungen zu ermöglichen.

4. Server-Protokolle

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangabe. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile und missbrauchsfreie Betrieb des Angebots.

5. Schutz vor Überlastung

Zur Abwehr von Überlastung und Missbrauch wird die Zahl der Anfragen je IP-Adresse begrenzt. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher vorgehalten und nach Ablauf des Zeitfensters verworfen. Eine dauerhafte Speicherung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger der Daten

Der Betrieb erfolgt bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

Mindestalter

Die Einwilligung in die Anzeige auf dem Ausstellungs-Bildschirm setzt ein Alter von mindestens 16 Jahren voraus (Art. 8 Abs. 1 DSGVO). Jüngere Personen benötigen dafür die Zustimmung der Erziehungsberechtigten. Die übrige Nutzung von PXcrypt ist davon nicht betroffen.

Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Soweit wir Sie mangels Personenbezug nicht identifizieren können, gilt Art. 11 Abs. 2 DSGVO: Wir sind nicht verpflichtet, allein zur Erfüllung dieser Rechte zusätzliche Daten zu erheben.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt (www.tlfdi.de).

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.