Rasterless

Datenschutzerklärung

Gültig ab 23. September 2026 · Version 1.0

> Sprache. Dies ist eine Übersetzung des maßgeblichen englischen Textes. Bei Abweichungen zwischen dieser Übersetzung und dem englischen Text gilt der englische Text. Das nimmt Ihnen nicht den Schutz der zwingenden Verbraucher- und Datenschutzvorschriften des Landes, in dem Sie leben. Sie können uns auf Deutsch schreiben, und wir antworten auf Deutsch.

Die Kurzfassung

rasterless.com wandelt Rasterbilder (PNG, JPEG, WEBP) in Vektordateien (SVG, PDF, EPS, DXF, PNG) um. Der Dienst ist kostenlos.

Drei Dinge, die Sie vorab wissen sollten:

  1. Wir trainieren nichts mit Ihren Bildern. rasterless.com verwendet einen geometrischen Tracer, kein KI-Modell. Ihre Bilder werden nie als Trainingsdaten genutzt. Weder jetzt noch später.
  2. Umwandeln und Vorschau gehen ohne Konto. Sie müssen sich nur mit Google anmelden, um eine Datei herunterzuladen.
  3. Ihre Dateien bleiben nicht bei uns. Uploads und Ergebnisse werden kurz nach dem Auftrag durch eine Löschregel entfernt.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist der Einzelgründer, der rasterless.com betreibt, niedergelassen in den Niederlanden. Schreiben Sie an [email protected], wenn es um irgendetwas in dieser Erklärung geht, einschließlich jeder Anfrage nach den in Abschnitt 5 beschriebenen Rechten.

Wir sind ein Ein-Personen-Betrieb und noch keine eingetragene Gesellschaft, daher gibt es keinen Handelsregistereintrag und keinen eingetragenen Sitz, den wir Ihnen nennen könnten. Eine niederländische Gesellschaft mit beschränkter Haftung (*besloten vennootschap*) wird gegründet. Sobald sie eingetragen ist, wird diese Seite sie mit Namen nennen, zusammen mit ihrer KvK-Nummer, ihrer Umsatzsteuernummer und ihrer eingetragenen Anschrift, und sie übernimmt die Rolle des Verantwortlichen. Bis dahin ist [email protected] die maßgebliche Adresse, und sie wird vom Verantwortlichen persönlich gelesen.

Wir haben keinen Datenschutzbeauftragten benannt. Unsere Verarbeitung ist nicht von der Art, die nach Art. 37 DSGVO einen erfordert: Wir führen keine umfangreiche systematische Überwachung durch und verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang.

Wir haben auch keinen Vertreter in der EU nach Art. 27 DSGVO benannt, und wir brauchen keinen: Diese Pflicht gilt für Verantwortliche, die *außerhalb* der EU niedergelassen sind, und wir sind in den Niederlanden niedergelassen.

Weil wir den Dienst auf Türkisch für Menschen in der Türkei anbieten, ist auch das türkische Datenschutzrecht (KVKK, Gesetz Nr. 6698) für uns von Bedeutung. Die türkische Fassung dieser Seite ist so verfasst, dass sie die Informationspflicht erfüllt, die dieses Gesetz auferlegt, und sie ist die Fassung, die für Zwecke des KVKK maßgeblich ist.

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

| Was | Wozu | Rechtsgrundlage (Art. 6 DSGVO) | Wie lange | |---|---|---|---| | Das Bild, das Sie hochladen, und die daraus erzeugte Vektordatei | Um die von Ihnen angeforderte Umwandlung auszuführen und Ihnen das Ergebnis zu geben | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags sowie auf Ihre Anfrage hin erfolgende vorvertragliche Maßnahmen | Objekte im Speicher tragen eine Lebenszyklusregel von einem Tag und werden dadurch entfernt | | Auftragsdatensatz (Auftragsstatus, Format, Größe, Zeitangaben) | Um Ihre Umwandlung vom Upload bis zum Download nachzuverfolgen | Art. 6 Abs. 1 lit. b DSGVO | Ablauf nach 65 Minuten, Entfernung durch eine Löschregel | | Ihre IP-Adresse | Anonyme Ratenbegrenzung — 10 Umwandlungen pro Stunde ohne Konto. Die Ratenbegrenzung ist zugleich das, was automatisierten Missbrauch in Schach hält; ein separates Bot-Filterprodukt setzen wir heute nicht ein | Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, einen kostenlosen Dienst verfügbar zu halten und nicht von automatisiertem Missbrauch überrollt zu werden | Wird nur im Moment der Anfrage flüchtig verwendet. Wird nicht in unsere Telemetrie geschrieben | | Ihre Google-Kontokennung und E-Mail-Adresse, über die Google-Anmeldung | Damit Sie Dateien herunterladen können und damit das Kontingent für angemeldete Nutzer gilt (60 pro Stunde, 300 pro Tag) | Art. 6 Abs. 1 lit. b DSGVO | Solange Ihr Konto besteht | | Technische Telemetrie | Um zu sehen, dass der Dienst funktioniert, und ihn zu reparieren, wenn nicht | Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb eines zuverlässigen Dienstes | 90 Tage | | Aufzeichnungen über urheberrechtliche Mitteilungen und Verstöße eines Kontos | Um die Wiederholungstäter-Regel der Urheberrechts- und Takedown-Richtlinie einheitlich anzuwenden | Art. 6 Abs. 1 lit. c DSGVO — eine rechtliche Pflicht, auf Mitteilungen tätig zu werden, und Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der fairen Anwendung unserer eigenen Richtlinie | Solange das Konto besteht, und 12 Monate danach | | theme und lang auf Ihrem eigenen Gerät | Um sich das von Ihnen gewählte Erscheinungsbild und die gewählte Sprache zu merken | Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass die Website sich so verhält, wie Sie sie verlassen haben. Wird nur auf Ihrem Gerät gespeichert; wir erhalten sie nie | Bis Sie die Websitedaten löschen | | aid — eine anonyme Kennung für das kostenlose stündliche Umwandlungskontingent | Um Umwandlungen auf das anonyme Kontingent von 10 pro Stunde anzurechnen, ohne dass ein Konto nötig ist | Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, einen kostenlosen Dienst verfügbar zu halten | Eine Stunde, passend zum Kontingentfenster, das es zählt |

Unsere Telemetrie enthält keine personenbezogenen Daten — nicht einmal eine gehashte IP-Adresse. Das war eine bewusste Entscheidung, und wir wollen es dabei belassen.

Dateinamen. Wir speichern Ihren Dateinamen nicht auf unseren Servern. Der Name, den der Download tragen soll, wird im Header dieser einen Anfrage übertragen und nicht aufbewahrt.

Grenzen. Uploads sind auf 25 MB und 40 Megapixel begrenzt. Bilder über 1,5 Megapixel werden vor dem Tracing verkleinert.

3. Wer Ihre Daten sonst noch sieht

Wir nutzen diese Anbieter, um den Dienst zu betreiben. Wir verkaufen Ihre Daten nicht, wir zeigen keine Werbung, und wir verwenden keine Analysedienste Dritter über das hier Aufgeführte hinaus.

Das ist die vollständige Liste der Anbieter. An niemanden sonst geben wir Ihre Daten weiter, mit einer Ausnahme, die Sie vorab kennen sollten: Wenn uns jemand eine urheberrechtliche Mitteilung zu einer von Ihnen hochgeladenen Datei schickt, leiten wir Ihnen den wesentlichen Inhalt dieser Mitteilung weiter, und wenn Sie uns eine Gegendarstellung schicken, leiten wir deren wesentlichen Inhalt an die Gegenseite weiter. So funktioniert ein Melde- und Abhilfeverfahren — man kann eine Beschwerde nicht beantworten, die man nicht gesehen hat. Postanschrift und Telefonnummer der Gegenseite schwärzen wir standardmäßig; ihre Identität können wir nicht schwärzen, weil Sie sie zum Antworten brauchen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus geben wir Ihre Daten an niemanden weiter, es sei denn, das Gesetz verlangt es.

4. Internationale Datenübermittlungen

Unser Umwandlungsdienst läuft in der EU (europe-west1). Einige der oben genannten Anbieter sind außerhalb der EU niedergelassen und verarbeiten Daten möglicherweise außerhalb der EU.

Für jeden der oben genannten Anbieter, der außerhalb der EU niedergelassen ist, stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, wie sie in die Auftragsverarbeitungsbedingungen des jeweiligen Anbieters einbezogen sind, zusammen mit den dort beschriebenen zusätzlichen Maßnahmen. Unsere eigene Umwandlung, Speicherung und Auftragsdatensätze bleiben in der EU: Der Dienst läuft in europe-west1, und Speicher und Datenbank liegen in derselben Region.

Sie können von uns eine Kopie der Garantie verlangen, auf die wir uns stützen.

5. Ihre Rechte

Nach der DSGVO können Sie von uns verlangen: eine Kopie Ihrer Daten (Auskunft); deren Berichtigung; deren Löschung; die Einschränkung der Verarbeitung; die Herausgabe in einem übertragbaren Format (Datenübertragbarkeit); oder die Beendigung einer auf berechtigtem Interesse beruhenden Verarbeitung (Widerspruch).

Schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

In der Praxis sind die meisten Ihrer Daten weg, bevor Sie danach fragen könnten — Uploads und Ergebnisse werden innerhalb eines Tages durch eine Löschregel entfernt, Auftragsdatensätze innerhalb von 65 Minuten. Was bleibt, ist Ihr Anmeldekonto. Um dieses zu löschen, schreiben Sie von der Adresse, mit der Sie sich angemeldet haben, an [email protected] und bitten Sie uns, Ihr Konto zu löschen. Wir tun das innerhalb eines Monats und bestätigen es, wenn es erledigt ist. Im Produkt gibt es noch keine Schaltfläche zum Selbstlöschen; sobald es sie gibt, wird dieser Absatz es sagen.

Wenn Sie meinen, dass wir das falsch gemacht haben, können Sie sich bei der Aufsichtsbehörde des Landes beschweren, in dem Sie leben, in dem Sie arbeiten oder in dem das Problem aufgetreten ist. In den Niederlanden ist das die Autoriteit Persoonsgegevens, in Deutschland die zuständige Landesdatenschutzbehörde, in Spanien die Agencia Española de Protección de Datos, in Polen der Prezes Urzędu Ochrony Danych Osobowych, im Vereinigten Königreich das Information Commissioner's Office, in Brasilien die Autoridade Nacional de Proteção de Dados und in der Türkei die Kişisel Verileri Koruma Kurumu.

6. Kinder

Sie müssen mindestens 16 Jahre alt sein, um rasterless.com zu nutzen. Das ist eine von uns gesetzte Nutzungsvoraussetzung, keine datenschutzrechtliche Schwelle — Art. 8 DSGVO betrifft die Einwilligung, und wir stützen uns nicht auf Einwilligung. Der Dienst ist ein Werkzeug zum Erstellen von Vektordateien und richtet sich nicht an Kinder.

Wir überprüfen das Alter nicht, und wir sagen Ihnen das offen, statt eine Prüfung anzudeuten, die wir nicht durchführen. Die Anmeldung läuft über Ihr Google-Konto, und Google wendet seine eigenen Mindestaltersgrenzen an. Wenn wir erfahren, dass ein Konto einer Person unter 16 gehört, löschen wir das Konto und alle damit verbundenen Daten.

7. Sicherheit

Der Dienst läuft über HTTPS. Der Zugriff auf die Speicher-Buckets und die Datenbank ist auf den Dienst selbst beschränkt. Das Netzwerk von Cloudflare wendet die Ratenbegrenzung am Edge an; eine Turnstile-Bot-Prüfung wird gerade hinzugefügt und läuft noch nicht. Wir beanspruchen darüber hinaus keine Bot-Filterung, weil keine eingeschaltet ist. Kein Dienst ist vollkommen sicher, und wir behaupten das für unseren auch nicht.

Wenn Sie eine Sicherheitslücke finden, sagen Sie es uns bitte unter [email protected]. Wir gehen gegen niemanden vor, der eine Lücke in gutem Glauben meldet und dabei nicht auf die Daten anderer Menschen zugreift.

8. Wenn Sie in Kalifornien sind

Wir erreichen derzeit nicht die Schwellenwerte, die den CCPA in der durch den CPRA geänderten Fassung auf uns anwendbar machen: Unser Bruttojahresumsatz liegt weit unter dem gesetzlichen Schwellenwert, wir kaufen, verkaufen oder teilen nicht die personenbezogenen Daten von 100.000 oder mehr Verbrauchern oder Haushalten, und wir erzielen überhaupt keine Einnahmen aus dem Verkauf oder dem Teilen personenbezogener Daten. Wir überprüfen das bei jeder Überarbeitung dieser Erklärung. Wir stellen diesen Abschnitt dennoch dar, weil wir die untenstehenden Rechte achten wollen, ob ein Gesetz uns dazu zwingt oder nicht, und weil die Schwellenwerte mit dem Wachstum des Dienstes erreicht werden könnten.

9. Wenn Sie in Brasilien sind

Dieser Abschnitt gilt, wenn das LGPD (Lei nº 13.709/2018) auf Sie anwendbar ist. Wir sind der Verantwortliche (*controlador*); die in Abschnitt 3 genannten Anbieter sind Auftragsverarbeiter (*operadores*).

10. Änderungen

Wenn wir diese Erklärung ändern, ändern wir das Datum oben. Wenn eine Änderung Sie wesentlich betrifft, weisen wir auf der Website darauf hin.

11. Kontakt

Solange der Dienst von einer Person betrieben wird und keine Gesellschaft besteht, haben wir keine öffentliche Postanschrift, die wir Ihnen nennen könnten. Sobald die niederländische Gesellschaft eingetragen ist, wird ihre eingetragene Anschrift hier veröffentlicht.

---

Was sich ändert, sobald die Gesellschaft besteht

Diese Erklärung ist vollständig und in der vorliegenden Fassung in Kraft. Drei Dinge werden ihr hinzugefügt, nicht in ihr geändert, sobald die niederländische Gesellschaft eingetragen ist: Name, KvK-Nummer und Umsatzsteuernummer der Gesellschaft; ihre eingetragene Anschrift; und eine Selbstbedienungsfunktion zur Kontolöschung im Produkt, die den E-Mail-Weg in Abschnitt 5 ersetzt. Keine dieser Ergänzungen schmälert ein oben beschriebenes Recht.

Verwandte Seiten