So bleiben Ihre Dateien privat

Die Werkzeuge verarbeiten Dateien auf Ihrem Gerät, sie erreichen unseren Server also nie. Nur die kostenpflichtige HTTP-API empfängt Dateien – sie verarbeitet sie im Arbeitsspeicher und speichert sie nicht. Aktualisiert am 24. September 2026.

Sicherheit

  • Dateien bleiben bei Ihnen: Die Werkzeuge laufen im Browser und laden nichts hoch – auch nicht auf unseren Server.
  • Keine KI, keine Cloud-Modelle: Klassische Algorithmen, die auf Ihrem eigenen Computer oder Smartphone laufen.
  • Nichts aus der API gespeichert: Dateien der Pro-API liegen nur im Arbeitsspeicher und werden danach verworfen.
  • Zwei-Faktor-Anmeldung: Schützen Sie Ihr Konto mit einer Authenticator-App und Wiederherstellungscodes.

Verarbeitung im Browser

Alle Werkzeuge dieser Website – Hintergrund- und Objektentfernung, Metadatenbereinigung, PDF-Werkzeuge und Textbereinigung – laufen in Ihrem Browser, in einem eigenen Thread (Web Worker). Bilder, PDFs, Dokumente und Texte werden auf Ihrem Gerät verarbeitet und nirgendwohin hochgeladen, auch nicht auf unseren Server.

  • Vor der Verarbeitung prüfen wir jede Datei anhand ihrer tatsächlichen Bytes, nicht anhand des Namens: echter Typ, Größe und Bildauflösung. Eine Datei, deren Inhalt nicht zur Endung passt, wird abgelehnt.
  • Dateien, die für Ihren Tarif zu groß sind oder zu viele Pixel haben, werden schon vor dem Dekodieren abgelehnt – eine manipulierte Datei kann Ihren Browser so nicht lahmlegen.
  • Aufwendige Aufgaben laufen mit Zeitlimit und lassen sich jederzeit abbrechen.

Prüfen Sie es selbst

Sie müssen uns nicht beim Wort nehmen. Jeder Browser zeigt, was eine Seite sendet:

  1. Öffnen Sie die Entwicklertools (F12, auf dem Mac Cmd + Option + I) und wechseln Sie zum Tab „Netzwerk“ (Network).
  2. Verarbeiten Sie eine Datei mit einem beliebigen Werkzeug.
  3. Sehen Sie sich die Anfragen an: Sie finden die eigenen Skripte, Stylesheets und Schriften der Seite, aber keine Anfrage, die Ihre Datei überträgt.

Wenn Sie angemeldet sind und der Verlauf eingeschaltet ist, sehen Sie außerdem eine kleine Anfrage mit Dateiname und Größe für Ihren Verlauf – niemals die Datei selbst.

Unsere Content Security Policy erlaubt der Seite nur Verbindungen zur eigenen Adresse. Selbst wenn jemand wollte, könnte die Seite Ihre Datei nicht an einen anderen Server senden.

Keine KI – klassische Algorithmen

Wir verwenden keine neuronalen Netze und keine KI-Modelle. Die Werkzeuge beruhen auf bewährten Verfahren der Bildverarbeitung: Farb- und Kantenanalyse, Chroma Key für Green- und Bluescreen, Flächenfüllung (Zauberstab), Segmentierung eines markierten Bereichs nach dem GrabCut-Verfahren und Inpainting (Telea und PatchMatch), das eine entfernte Stelle aus ihrer Umgebung auffüllt.

Genau das macht sie privat und schnell: Es muss kein Modell heruntergeladen werden und kein GPU-Server rechnen, daher laufen sie auf einem normalen Computer oder Smartphone, und Ihre Dateien müssen das Gerät nicht verlassen. Es bedeutet aber auch Grenzen:

  • Funktioniert am besten: einfarbige oder kontrastreiche Hintergründe, Produktfotos, Logos, Greenscreen, kleine Objekte, dünner Text und kleine Wasserzeichen.
  • Funktioniert schlechter: Haare und Fell vor unruhigem Hintergrund, komplexe Szenen, große Objekte sowie große halbtransparente Wasserzeichen über detailreichen Bereichen.

Saubere Ausgabedateien

  • Bearbeitete Bilder werden aus ihren Pixeln neu kodiert, daher enthalten die Ergebnisse keine EXIF-, GPS-, Kamera- oder Bearbeitungsdaten.
  • PDFs und Office-Dokumente behalten ihre innere Struktur. Um deren Metadaten, versteckte Teile oder Anhänge zu entfernen, nutzen Sie die Metadaten- und PDF-Werkzeuge.
  • SVG-Dateien nehmen wir grundsätzlich nicht an. Eine SVG kann Skripte und Verweise auf externe Ressourcen enthalten – deshalb lehnen wir sie ab, statt zu versuchen, sie zu bereinigen.

HTTP-API (Pro)

Die HTTP-API ist der einzige Weg, auf dem eine Datei unseren Server erreicht – Sie senden sie selbst aus Ihrem eigenen Code dorthin. Der Server verarbeitet sie nur im Arbeitsspeicher und verwirft sie, sobald das Ergebnis gesendet ist.

  • Dateiinhalte werden nie auf Festplatte, in eine Datenbank oder in Logs geschrieben.
  • Die Dateigröße wird geprüft, bevor die Anfrage gelesen wird; zu große und komprimierte Anfragekörper werden abgelehnt.
  • Aufträge warten in einer kurzen Warteschlange, nur wenige laufen gleichzeitig und jeder mit Zeitlimit – eine einzelne Anfrage kann den Server so nicht überlasten.
  • Wir erfassen nur Metadaten: Anzahl der Operationen und Datenvolumen pro Monat, für Kontingent und Abrechnung. Ist in Ihrem Konto der Verlauf eingeschaltet, erscheinen API-Aufträge dort mit Dateiname, Werkzeug und Größen.
  • Anfragelimits pro Minute und das Monatskontingent werden pro Konto gezählt, nicht pro Schlüssel.

Schutz der Website

Die Website sendet strenge Sicherheits-Header, die einschränken, was die Seite tun darf:

  • Content Security Policy: Skripte, Worker und Netzwerkverbindungen nur von unserer eigenen Domain. Die einzige externe Ressource ist die Schrift Inter von Google Fonts.
  • Nur HTTPS, erzwungen per HSTS. Die Seite kann nicht in Frames fremder Websites eingebettet werden (Schutz vor Clickjacking).
  • nosniff, eine strikte Referrer-Policy und eine Permissions-Policy, die den Zugriff auf Kamera, Mikrofon und Standort abschaltet.
  • Änderungen an einem angemeldeten Konto sind gegen CSRF geschützt, indem die Herkunft jeder Anfrage geprüft wird.
  • Alle Schnittstellen haben Anfragelimits gegen Überlastung und das Erraten von Passwörtern.

Konten und Anmeldung

  • Passwörter speichern wir nur als scrypt-Hash. Gängige und leicht zu erratende Passwörter werden abgelehnt.
  • Optionale Zwei-Faktor-Authentifizierung (TOTP) per Authenticator-App mit zehn einmaligen Wiederherstellungscodes. Das 2FA-Geheimnis wird verschlüsselt gespeichert.
  • Eine Liste Ihrer angemeldeten Geräte – jedes davon können Sie abmelden. Meldet sich ein neues Gerät an, erhalten Sie eine E-Mail-Benachrichtigung.
  • Fehlgeschlagene Anmeldungen sind pro IP-Adresse und pro Konto begrenzt. Die Registrierung schützt statt eines Captchas eine Rechenaufgabe gegen Bots.
  • Das Sitzungscookie ist HttpOnly, Secure und SameSite. Eine Passwortänderung meldet alle anderen Geräte ab.

API-Schlüssel

  • Den vollständigen Schlüssel sehen Sie nur einmal, beim Erstellen. Wir speichern nur seinen SHA-256-Hash, sodass er aus unserer Datenbank nicht ausgelesen werden kann.
  • Jeder Schlüssel lässt sich auf bestimmte Berechtigungen (Scopes), erlaubte IP-Adressen und ein Ablaufdatum beschränken und jederzeit widerrufen.
  • Wiederholte Versuche mit ungültigen Schlüsseln von einer Adresse werden vorübergehend blockiert.

Zahlungen

Zahlungen wickelt Stripe ab. Ihre Kartennummer läuft nie über unseren Server und wir haben keinen Zugriff darauf – wir speichern nur die Kunden- und Abonnement-IDs von Stripe.

Was wir speichern

  • Ohne Konto: nichts über Ihre Dateien.
  • Mit Konto: E-Mail, Passwort-Hash, Sprache, Tarif und Einstellungen; angemeldete Geräte mit gehashter IP-Adresse; Sicherheitsereignisse.
  • Verlauf der verarbeiteten Dateien – nur Metadaten (Dateiname, Werkzeug, Größen, Zeit), nie der Inhalt. Sie können ihn im Konto ausschalten und löschen.
  • Zählerstände der API-Nutzung für Kontingent und Abrechnung.

Sicherheitslücke melden

Sie haben ein Sicherheitsproblem gefunden? Bitte schreiben Sie an contact@adscaled.media, bevor Sie es veröffentlichen – der Kontakt steht auch in /.well-known/security.txt. Wir antworten so schnell wie möglich und danken allen, die verantwortungsvoll melden.