Wie serverseitige Bildwerkzeuge funktionieren
Die meisten Online-Bildkonverter, -kompressoren und -editoren funktionieren, indem sie Ihre Datei auf einen Webserver hochladen. Ihr Browser sendet das Bild als HTTP-POST-Anfrage. Der Server empfängt die Datei, verarbeitet sie mit serverseitiger Software, schreibt das Ergebnis an einen temporären Ort und sendet es zum Download an Ihren Browser zurück.
Selbst wenn der Server die Datei nach der Auslieferung löscht, schafft der Transit selbst mehrere Punkte, an denen die Daten aufbewahrt werden können:
- Webserver-Logs: Viele Frameworks protokollieren Request-Bodies standardmäßig. Ihr Upload kann in Anwendungslogs auftauchen, die auf der Festplatte oder in einem Cloud-Logging-Dienst gespeichert sind.
- Fehler-Tracking: Wenn die Verarbeitung fehlschlägt, können Tools wie Sentry oder Bugsnag die Request-Payload einschließlich Ihrer Bilddaten zu Debugging-Zwecken erfassen.
- Temporäre Dateispeicherung: Der Server schreibt Ihr Bild auf die Festplatte oder in Objektspeicher. Selbst „sofort gelöschte" Dateien können in Backups oder im Papierkorb verbleiben, bevor die Löschung abgeschlossen ist.
- CDN-Caches: Wenn das Tool ein Content Delivery Network nutzt, kann die verarbeitete Ausgabe für eine Zeit nach der Auslieferung an Edge-Knoten gecacht werden.
- Analytics: In die Seite eingebettete Drittanbieter-Analytics-Skripte können HTTP-Transaktionen und Eingabeereignisse beobachten.
Was ein Foto enthalten kann
Ein Foto sind nicht nur Pixel. Ein iPhone-Foto trägt EXIF-Metadaten einschließlich GPS-Koordinaten, Aufnahmezeit und Kameramodell. Ein Foto, das Sie zu Hause, bei der Arbeit, in einem Krankenhaus oder bei einer privaten Veranstaltung aufnehmen, trägt den Standort dieses Ortes in der Datei eingebettet. Wenn Sie ein solches Foto in ein serverseitiges Tool hochladen, teilen Sie diese Metadaten zusammen mit dem Bildinhalt.
Über Metadaten hinaus kann das sichtbare Bild Gesichter, Dokumente, Kennzeichen, Bildschirme mit Benachrichtigungen, Finanzinformationen oder Orte zeigen. Ein Foto ist oft sensibler, als es auf den ersten Blick erscheint.
Datenschutzrichtlinien der Plattformen: was sie meist sagen
Die meisten Online-Bildtools enthalten eine Datenschutzrichtlinie, die etwas sagt wie „wir speichern Ihre Bilder nach der Verarbeitung nicht" oder „Dateien werden nach einer Stunde gelöscht". Diese Aussagen sind meist ehrlich, aber sie gelten für absichtliche Speicherung. Sie decken nicht die beiläufige Aufbewahrung in Logs, Fehler-Tracking-Systemen oder Infrastruktur-Backups ab, die von Cloud-Anbietern kontrolliert werden. Der Betreiber speichert Ihre Datei vielleicht nicht absichtlich, aber Kopien können in Systemen verbleiben, die er nicht vollständig kontrolliert.
Datenschutzrichtlinien schaffen auch keine von Ihnen durchsetzbaren rechtlichen Verpflichtungen, es sei denn, Sie haben eine formelle Vereinbarung mit dem Anbieter. Für wirklich sensible Inhalte ist eine Richtlinie ein schwächerer Schutz als ein Tool, das die Datei nie erhält.
Wie browser-native Tools anders funktionieren
Moderne Browser führen JavaScript aus, das komplexe Bildoperationen durchführen kann — dekodieren, neu kodieren, komprimieren, skalieren, Metadaten entfernen — vollständig innerhalb der Rendering-Engine des Browsers, ohne irgendwelche Daten an einen Server zu senden.
Wenn Sie ein browser-natives Bildtool nutzen, verlässt die Datei nie Ihr Gerät. Sie kann nicht von einem Server protokolliert oder gecacht werden, weil sie nie übertragen wurde. Die Abfolge ist:
- Sie wählen die Datei. Der Browser liest sie lokal in den Speicher.
- JavaScript verarbeitet die Bilddaten im selben Tab — Pixel dekodieren, Transformationen anwenden, neu kodieren.
- Die Ausgabe wird in einen Blob im Speicher geschrieben und als Download-Link angeboten.
- Keine HTTP-Anfrage trägt Ihre Bilddaten nach außen.
Serverbasiert vs. browserbasiert, nebeneinander
Der Unterschied läuft darauf hinaus, wo die Arbeit passiert — und ob Ihre Datei jemals Ihr Gerät verlässt.
| Aspekt | Serverbasiertes Tool | Browserbasiertes Tool |
|---|---|---|
| Wo es läuft | Ein entfernter Server | Ihr eigenes Gerät |
| Wird die Datei hochgeladen? | Ja, über das Netzwerk | Nein, sie verlässt es nie |
| Aufbewahrungsrisiko | Logs, Caches, Backups | Keines |
| Funktioniert offline? | Nein | Ja, nach dem Laden der Seite |
| Am besten für | Öffentliche, risikoarme Fotos | Private Dokumente, Ausweise, Gesichter |
Wie man verifiziert, dass ein Tool tatsächlich lokal ist
Behauptungen von „clientseitiger Verarbeitung" sind verbreitet und nicht immer zutreffend. Die einzige zuverlässige Verifizierung ist das Netzwerk-Panel Ihres Browsers. Ein wirklich lokales Tool zeigt keinen ausgehenden POST, der Bilddaten trägt; Sie sehen vielleicht Anfragen für statische Assets (HTML-, CSS-, JavaScript-Dateien, einmal geladen) oder anonymisierte Analytics-Pings, aber keine davon enthält Ihr Bild. Zum Prüfen:
- Öffnen Sie die DevTools mit F12 oder Cmd+Option+I.
- Gehen Sie zum Tab Netzwerk. Aktivieren Sie Log beibehalten.
- Werfen Sie Ihr Bild in das Tool und lösen Sie die Operation aus.
- Filtern Sie nach XHR/Fetch. Wenn irgendeine ausgehende Anfrage Ihr Bild als Payload trägt, ist das Tool serverseitig.
Wann serverbasierte Tools akzeptabel sind
Nicht jedes Foto erfordert dasselbe Maß an Vorsicht. Produktfotos für einen öffentlichen Onlineshop, Stockbilder oder Landschaftsfotos, die an öffentlichen Orten aufgenommen wurden, tragen minimales Risiko, wenn sie in ein seriöses Tool hochgeladen werden. Die Datenschutzfrage ist am relevantesten für:
- Fotos, die zu Hause, bei der Arbeit, in der Schule oder an anderen privaten Orten aufgenommen wurden (GPS im EXIF)
- Fotos von Personen, die nicht zugestimmt haben, dass ihr Bild mit einem Dritten geteilt wird
- Fotos von Dokumenten, Ausweisen, Kontoauszügen oder medizinischen Informationen
- Fotos, die Informationen über unveröffentlichte Produkte, private Räume oder vertrauliche Kontexte preisgeben
Was PhotoTools macht
Jedes Tool auf PhotoTools — Bildkonvertierung, Kompression, Skalierung, Zuschneiden, EXIF-Entfernung, Wasserzeichen und Passfoto-Layout — läuft vollständig in Ihrem Browser. Der Verarbeitungscode ist JavaScript, das lokal in Ihrem Tab ausgeführt wird. Es werden keine Bilddaten an irgendeinen Server gesendet. Sie können das im Netzwerk-Panel verifizieren: Es gibt keine ausgehenden POST-Anfragen, die Bild-Payloads tragen.
Die Site lädt statische Assets einmal von einem CDN. Nach dem ersten Seitenaufbau kann sie Bilder ganz ohne Netzwerkverbindung verarbeiten.