Datenschutzerklärung

Drei unserer vier Werkzeuge senden das Foto nirgendwohin — sie laufen im Browser. Das vierte, der Foto-Ortsfinder, prüft zuerst lokal die Metadaten und sendet — nur wenn kein GPS existiert — eine einzige verkleinerte, metadatenfreie Kopie des Bildes an einen Anbieter für visuelle Geolokalisierung. Wir speichern keine Bilder, behalten keine Ergebnisse und verkaufen keine Daten, weil wir kaum welche erheben.

Der Rest dieser Seite erklärt genau, was wo verarbeitet wird, welche Drittanbieter beteiligt sind und welche Wahlmöglichkeiten bestehen. Sie beschreibt, was der Code tatsächlich tut.

Der Foto-Metadaten-Viewer, der Foto-Datumsfinder und das Werkzeug zum Entfernen von Foto-Metadaten parsen die Datei vollständig im Browser-Tab mit clientseitigem JavaScript. Kein Bild, kein Dateiname, kein EXIF-Feld und keine Koordinaten werden an uns oder einen Dritten übertragen — zu keinem Zeitpunkt. Diese Aussage lässt sich in den Entwicklerwerkzeugen des Browsers selbst prüfen: Der Netzwerk-Tab bleibt still, während die Werkzeuge laufen.

Downloads des Metadaten-Entferners (die bereinigte Kopie) werden im Arbeitsspeicher erzeugt und direkt vom Browser gespeichert. Sie laufen nie über einen Server.

Beim Hochladen eines Fotos in den Ortsfinder geschieht die EXIF- und GPS-Prüfung lokal. Existieren gültige GPS-Koordinaten, wird das Ergebnis angezeigt — und nichts wird gesendet.

Ohne brauchbares GPS erzeugt der Browser eine bereinigte Analyse-Kopie: orientierungskorrigiert, lange Kante auf höchstens 2048 Pixel verkleinert, aus dem Canvas als JPEG neu kodiert (das per Konstruktion keine Metadaten trägt). Nur diese Kopie wird über unseren Server, der als Proxy agiert, an den konfigurierten Anbieter für visuelle Geolokalisierung gesendet (standardmäßig GeoSeer; der Anbieter wird auf der Über-uns-Seite genannt). Der optionale Text-Hinweis wird mitgesendet. Der Anbieter verarbeitet das Bild unter seinen eigenen Datenschutzbedingungen; wir haben ihn unter anderem deshalb gewählt, weil er eingesendete Bilder nicht für Trainingszwecke aufbewahrt.

Der Server-Proxy schreibt das Bild nicht auf die Festplatte und loggt seinen Inhalt nicht; der Puffer wird verworfen, sobald der Anbieter antwortet. Der Anbieter verarbeitet das Bild zu seinen eigenen Datenschutzbedingungen — wir haben Anbieter gewählt, die eingereichte Bilder nicht zum Training behalten, aber ihre Richtlinien gelten für ihre Systeme, und wer sie braucht, sollte sie lesen.

Wie nahezu jede Website zeichnet unser Hosting-Anbieter Standard-Request-Logs auf (IP-Adresse, Zeitstempel, URL, User-Agent) für Sicherheit und Missbrauchsprävention. Diese Logs enthalten keine Bilddaten, keine EXIF-Felder und keine GPS-Koordinaten, und wir loggen den Hinweistext nie.

Sind Analytics aktiviert, erfassen sie ausschließlich aggregierte Ereignisse — etwa dass eine Analyse begann oder endete —, niemals Koordinaten, Dateinamen oder Metadatenwerte. Auf Tool-Seiten laufen keine Werbe-Tracker.

Die Werkzeuge funktionieren ohne Konten und ohne Tracking-Cookies. Funktionale Speicher, die wir nutzen können: die Sprach- und Designeinstellung sowie ein Anti-Missbrauch-Token (Cloudflare Turnstile) für die KI-Analyse. Turnstile läuft ohne Speicherung personenbezogener Daten und zeigt den meisten Nutzern kein Captcha.

Wir setzen keine Werbe- oder Cross-Site-Tracking-Cookies — und es gibt nichts, wozu man sich abmelden müsste, weil nichts Nutzende über Seiten hinweg verfolgt.

Visuelle Geolokalisierung: GeoSeer (oder, falls konfiguriert, Picarta) — erhält nur die oben beschriebene bereinigte Analyse-Kopie. Kartenkacheln und Reverse-Geocoding: Geoapify und OpenStreetMap-basierte Stile — sie werden erst geladen, nachdem ein Ergebnis existiert und eine Karte geöffnet wird; das Laden von Kacheln offenbart die IP gegenüber diesen Kachelservern, wie es jede Karte auf jeder Website tut. Missbrauchsprävention: Cloudflare Turnstile.

Jeder Anbieter verarbeitet Daten zu seiner eigenen Datenschutzerklärung, die auf seinen Seiten verlinkt ist. Wir nennen sie hier, weil eine Datenschutzerklärung, die ihre Verarbeiter versteckt, keine Datenschutzerklärung ist.

Weil die lokalen Werkzeuge nichts übertragen, gibt es bei ihnen nichts zu löschen. Für den KI-Weg gilt: Nach der Antwort bleibt weder Bild noch Ergebnis zurück, also gibt es auch keinen Löschrückstand — trotzdem kann jederzeit eine E-Mail an support@whereisthisplace.world geschrieben werden, um zu fragen, was zu einer Anfrage geloggt wurde, um eine logbasierte Löschung zu verlangen, wo das Recht es vorsieht (einschließlich DSGVO und CCPA), oder um Widerspruch einzulegen.

Den größten Schalter steuert jede Person selbst: Soll kein Bild übertragen werden, genügen die drei lokalen Werkzeuge — oder ein Stopp, bevor „Diesen Ort finden“ gedrückt wird, sobald der Finder meldet, dass kein GPS existiert. Genau in diesem Moment würde die Übertragung stattfinden.

Ändert sich der Geolokalisierungs-Anbieter oder der Datenfluss, ändert sich diese Seite mit — bevor der neue Ablauf live geht. Sie sagt stets die unverblümte Wahrheit darüber, was wo läuft; datierte Überarbeitungen stehen in den Metadaten im Seitenfuß.

Zur Klarheit: Das ist die Liste der Dinge, die kein Werkzeug dieser Seite erhebt — die eigenen Fotos (außer der einzigen bereinigten Analyse-Kopie weiter oben, die nicht gespeichert wird), GPS-Koordinaten, EXIF-Feldinhalte, Dateinamen, Aufnahmedaten, Kontakte, Standorthistorie oder Werbe-IDs, die an die Tool-Nutzung geknüpft sind. Muss eine Aussage auf dieser Liste je geändert werden, erscheint die Änderung hier, bevor sie live geht.

Die Seite richtet sich nicht an Kinder unter 13 (bzw. 16 im EWR) und erhebt keine Altersinformationen. Sollte ein Kind uns kontaktiert haben, löschen wir diese Korrespondenz.

Unser Hosting und die Drittanbieter verarbeiten Daten möglicherweise in mehreren Ländern; die Übermittlungen stützen sich auf die Standardvertragsmechanismen der Anbieter. Räumt zwingendes Datenschutzrecht am jeweiligen Ort Rechte auf Auskunft, Berichtigung, Löschung oder Widerspruch gegenüber den bei uns vorhandenen personenbezogenen Daten ein (im Wesentlichen Request-Logs), genügt eine E-Mail an support@whereisthisplace.world — wir handeln innerhalb der gesetzten Fristen.

Die Seite richtet sich nicht an Kinder unter 13 (bzw. 16 in der EEA) und erhebt keine Altersdaten. Sollte uns bekannt werden, dass ein Kind uns kontaktiert hat, löschen wir die entsprechende Korrespondenz unverzüglich.

Wenn sich der Geolocation-Anbieter oder der Datenfluss jemals ändert, wird diese Seite vor dem Ausrollen aktualisiert — nicht danach. Jede Revision trägt ein Aktualisungsdatum, und die jeweils aktuelle Fassung ist die, die Sie gerade lesen. Kleinere redaktionelle Präzisierungen ohne Auswirkung auf die Datenverarbeitung kennzeichnen wir ebenfalls.