Datenschutzerklärung

Die Kurzfassung

Sie können imgflylink ohne Konto und ohne uns zu sagen, wer Sie sind, nutzen. Wir betreiben keine Analyse, keine Werbung und keinen Tracker Dritter. Wir verkaufen oder teilen nichts, was Sie hochladen.

Die Bilder, die Sie hochladen, sind das Einzige, was wir absichtlich über Sie speichern, und Sie entscheiden, wie lange sie bestehen.

Bilder, die Sie hochladen

Hochgeladene Bilder werden auf unserem Server gespeichert und über unseren eigenen Code ausgeliefert statt als einfache Dateien, was Ablauf und Passwortschutz überhaupt erst möglich macht.

Wenn Sie einem Upload ein Passwort hinzufügen, wird die Datei auf der Festplatte mit einem Schlüssel verschlüsselt, der nur für diesen Upload erzeugt wird — nicht aus Ihrem Passwort abgeleitet, sodass der Verlust des Passworts nicht den Verlust des Bildes bedeutet, eine Meldung dazu aber trotzdem bearbeitet werden kann. Das schützt die Datei, falls unser Speicher jemals direkt gelesen würde, außerhalb des eigenen Codes der Website; es ändert nicht, wen das Passwort selbst hereinlässt, das bleibt wie zuvor.

Bevor ein Bild gespeichert wird, entfernen wir seine eingebetteten Metadaten. Mit dem Handy aufgenommene Fotos tragen üblicherweise die GPS-Koordinaten des Aufnahmeorts sowie das Gerätemodell und das Datum; das entfernen wir automatisch aus JPEG-, PNG-, WebP-, GIF- und AVIF-Uploads. Das Farbprofil bleibt erhalten, weil das Entfernen dazu führt, dass das Bild mit falschen Farben angezeigt wird.

Nichts hier analysiert Ihre Bilder automatisch — es gibt weder Scannen noch einen Klassifikator noch einen Inhaltsabgleich. Eine Person öffnet ein Bild nur, wenn es gemeldet wurde, oder um sich mit etwas zu befassen, das uns mitgeteilt wurde.

Wie lange Bilder aufbewahrt werden

Wenn Sie beim Hochladen eine Zeit für die automatische Löschung wählen, werden das Bild und alles, was daraus abgeleitet wurde, gelöscht, sobald diese Zeit verstrichen ist. Die Löschung erfolgt sowohl nach einem Zeitplan als auch in dem Moment, in dem jemand ein bereits abgelaufenes Bild anfordert, sodass ein Bild, das niemand besucht, trotzdem verschwindet.

Wenn Sie sich gegen die automatische Löschung entscheiden, bleibt das Bild bestehen, bis Sie es mit dem erhaltenen Löschlink löschen, oder bis wir es aus den in den Nutzungsbedingungen genannten Gründen entfernen.

Der Löschlink wird Ihnen einmal angezeigt, wenn der Upload fertig ist. Wenn Sie nicht angemeldet waren, ist dieser Link der einzige Eigentumsnachweis, den es gibt — wenn Sie ihn verlieren, können wir Ihr Bild nicht von dem einer anderen Person unterscheiden.

Eine Ausnahme: Wird ein Bild entfernt, weil es gemeldet wurde, behalten wir einen Einweg-Fingerabdruck der Datei, damit dieselbe Datei nicht einfach erneut hochgeladen werden kann. Der Fingerabdruck lässt sich nicht in das Bild zurückverwandeln und sagt nichts darüber aus, wer es hochgeladen hat.

Unsere Backups umfassen nur die Datenbank mit Konten und Einstellungen, zwei Wochen lang aufbewahrt — niemals die Bilder selbst. Eine von Ihnen gewählte automatische Löschzeit wird überall eingehalten, auch dort.

Was wir protokollieren

Um zu verhindern, dass ein einzelner Client die Festplatte füllt, zählen wir, wie viele Bilder und wie viele Bytes eine Adresse in der letzten Stunde hochgeladen hat. Dieser Zähler wird gegen einen Einweg-Hash der IP-Adresse gespeichert, niemals die Adresse selbst: Der Zähler muss Clients nur voneinander unterscheiden und hat keinen Nutzen davon, zu wissen, wer sie sind.

Das Gleiche gilt für das Meldeformular für Missbrauch und das Kontaktformular, die aus demselben Grund eine gehashte Adresse aufbewahren.

Wir führen außerdem eine kurzfristige Aufzeichnung von Seitenbesuchen: einen Einweg-Hash der Adresse, die Seite, einen groben Gerätetyp (Handy, Tablet oder Computer) und die Uhrzeit. Sie existiert, damit wir sehen können, wie die Website genutzt wird, und wiederholten Missbrauch von derselben Verbindung erkennen können, und wird nach 180 Tagen automatisch gelöscht. Eine Adresse, die den Dienst wiederholt missbraucht, kann vom Hochladen gesperrt werden — nichts anderes auf der Website ist davon betroffen.

Ein Upload ist die einzige Ausnahme: Zusammen mit demselben Datensatz behalten wir die tatsächliche IP-Adresse, von der er kam — keinen Hash — für dieselben 180 Tage. Das existiert, damit ein wirklich missbräuchlicher Upload demjenigen gemeldet werden kann, von dem er tatsächlich stammt, wofür ein Hash nicht verwendet werden kann. Es ist nur für einen Moderator sichtbar, der sich diesen bestimmten Upload ansieht, wird nie veröffentlicht und nie für etwas anderes verwendet als die Reaktion auf Missbrauch.

Unser Webserver führt gewöhnliche Zugriffsprotokolle, wie es fast jeder Webserver tut. Diese enthalten IP-Adressen und werden ausschließlich zur Diagnose von Fehlern und Missbrauch verwendet.

Cookies

Normalerweise zwei, und keiner dient dazu, Sie zu verfolgen. Zwei weitere gibt es nur in besonderen Situationen:

• Ein Sprach-Cookie, das sich merkt, welche Sprache Sie gewählt haben, damit sich die Website nicht jedes Mal zurücksetzt, wenn Sie sie öffnen.
• Ein Sitzungs-Cookie, das nur gesetzt wird, wenn Sie ein passwortgeschütztes Bild oder Album entsperren, damit Sie das Passwort auf der nächsten Seite nicht erneut eingeben müssen.
• Ein Cookie zur Umgehung des Wartungsmodus, das nur gesetzt wird, wenn Sie einen Link öffnen, den ein Administrator mit Ihnen geteilt hat, um die Website zu erreichen, während sie wegen geplanter Arbeiten offline ist. Es tut die übrige Zeit nichts.
• Ein „Angemeldet bleiben“-Cookie, das nur gesetzt wird, wenn Sie bei der Anmeldung „Angemeldet bleiben“ ankreuzen. Es hält Sie auf diesem Gerät 30 Tage lang angemeldet und wird entfernt, wenn Sie sich abmelden oder Ihr Passwort ändern.

Keines davon wird von einem Werbetreibenden oder einem Analyseunternehmen gesetzt. Die Website betreibt standardmäßig keinen davon — siehe „Andere Unternehmen“ für die eine Ausnahme, die bei jedem Besuch auftritt, und den Hinweis unten dazu, was ein Administrator hinzufügen könnte.

Andere Unternehmen

Wir nutzen Google Fonts. Das Stylesheet wird von unserem eigenen Server ausgeliefert, aber die Schriftdateien selbst werden von Ihrem Browser von fonts.gstatic.com abgerufen, was bedeutet, dass Google beim Laden einer Seite Ihre IP-Adresse und die üblichen Anfragedetails erhält. Das ist der einzige Dritte, der bei einem normalen, anonymen Besuch beteiligt ist — ein Bild ohne Konto hochladen, ansehen oder löschen.

Wenn Sie ein Konto erstellen oder Ihr Passwort zurücksetzen lassen, senden wir Ihnen einen Einmalcode per E-Mail über einen externen E-Mail-Zustelldienst (Brevo). Brevo erhält die Adresse und die kurze Nachricht, die zur Zustellung dieser einen E-Mail nötig sind — nichts anderes über Sie und nichts über Bilder, die Sie hochgeladen haben.

Der Admin-Bereich hat eine Stelle, an der Analyse- oder Werbecode eingefügt werden kann — heute ist dort nichts eingetragen. Sollte sich das jemals ändern, ändert es, was ein normaler Besuch an einen Dritten sendet, und diese Seite ist der Ort, an dem das offengelegt würde.

Das Anmeldeformular sowie das Meldeformular für Missbrauch und das Kontaktformular können außerdem eine Cloudflare-Turnstile-Abfrage anzeigen — eine CAPTCHA-Alternative, die prüft, dass eine Eingabe nicht von einem Skript stammt. Heute ist nichts konfiguriert, daher erscheint sie nirgends auf der Website. Sobald sie aktiv ist, sendet das Lösen Ihre IP-Adresse und einige Browsersignale an Cloudflare, so wie es jedes CAPTCHA tun würde.

Was Sie selbst teilen, ist eine andere Sache: Wenn Sie einen Link in eine Chat-App oder ein Forum einfügen, ruft dieser Dienst eine Vorschau von uns ab, und was er damit macht, ist seine Sache.

Was Sie uns senden

Wenn Sie das Meldeformular für Missbrauch oder das Kontaktformular verwenden, bewahren wir auf, was Sie geschrieben haben, sowie die von Ihnen angegebene E-Mail-Adresse, falls Sie eine angegeben haben, damit wir darauf reagieren und antworten können. Wir verwenden diese Adressen für nichts anderes und fügen sie keiner Mailingliste hinzu.

Meldungen und Moderation

Wenn ein Bild gemeldet wird, öffnet jemand hier die Meldung und sieht sich das darin genannte Bild an, damit eine Entscheidung darüber getroffen werden kann. Das gilt auch für passwortgeschützte Bilder: Eine Meldung zu einem Bild, das wir uns nicht ansehen dürften, könnte gar nicht bearbeitet werden.

Wir führen eine Aufzeichnung darüber, was entschieden wurde — welches Bild entfernt wurde, wann und von wem. Diese Aufzeichnung wird aufbewahrt, damit eine Entfernung im Nachhinein erklärt werden kann, auch gegenüber demjenigen, der das Bild hochgeladen hat.

Moderation wird ausschließlich durch eine Meldung oder eine Nachricht ausgelöst. Niemand durchstöbert Uploads.

Konten

Ein Konto ist optional. Sie können Bilder hochladen, teilen und löschen, ohne eines zu haben, und nichts auf dieser Website erfordert eine Anmeldung.

Wenn Sie doch eines erstellen, ist dies alles, was es enthält:

• Ihre E-Mail-Adresse. Sowohl das Erstellen eines Kontos als auch das Zurücksetzen eines vergessenen Passworts erfordern, sie mit einem Einmalcode zu bestätigen, den wir Ihnen per E-Mail senden — siehe „Andere Unternehmen“, wie diese E-Mail versendet wird. Ansonsten wird sie nur zum Anmelden verwendet.
• Ein Hash Ihres Passworts. Nicht das Passwort — wir können es nicht lesen, wiederherstellen oder Ihnen sagen, wie es lautet. Wenn Sie sich mit Google angemeldet haben, gibt es überhaupt kein Passwort.
• Eine Kennung von Google, falls Sie sich mit Google angemeldet haben. Nicht Ihr Google-Profil, Ihre Kontakte oder irgendetwas anderes.
• Wann das Konto erstellt wurde und wann es sich zuletzt angemeldet hat.
• Eine Liste, welche Uploads dazugehören, damit wir Ihnen Ihre eigenen zeigen können.

Ein Bestätigungs- oder Passwort-Zurücksetzen-Code wird sieben Tage nach seiner Erstellung automatisch gelöscht, ob Sie ihn verwendet haben oder nicht. Gespeichert wird immer nur sein Hash, nie der Code selbst.

Wir zählen außerdem fehlgeschlagene Anmeldeversuche für eine Viertelstunde gegen einen Einweg-Hash, damit niemand sitzen und ein Passwort erraten kann.

Sie können Ihr Konto und alles, was es enthält, in Ihren Kontoeinstellungen löschen. Das tritt sofort in Kraft und nimmt Ihre Uploads mit.

Ihre Wahlmöglichkeiten

Sie können jedes von Ihnen hochgeladene Bild jederzeit mit dessen Löschlink löschen, ohne uns zu fragen. Waren Sie beim Hochladen angemeldet, können Sie es auch aus Ihrer eigenen Liste löschen. Sie können eine automatische Löschzeit festlegen, damit es von selbst verschwindet. Sie können die beiden Cookies in Ihrem Browser jederzeit löschen; die Website funktioniert auch ohne sie weiter.

Wenn Sie etwas entfernt haben möchten und den Löschlink nicht mehr haben, nutzen Sie das Meldeformular und geben Sie den Link zum Bild an.

Ein Problem melden: Missbrauch melden · Alles andere: Kontakt

Änderungen

Wenn sich diese Richtlinie ändert, ändert sich auch das Datum oben. Wir schreiben Ihnen nicht bei jeder Änderung eine E-Mail, daher ist das Datum der ehrliche Weg, es zu erfahren.