1. Verantwortlicher
Tobias Ernst
Grimmestraße 1
59872 Meschede
Deutschland
E-Mail: ernst.txbias@icloud.com
2. Hosting und Serverprotokolle
FLUX wird über OpenAI Sites bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum nennt OpenAI als zuständige Gesellschaft OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die technische Auslieferung und Absicherung kann Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, einbeziehen.
Beim Abruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge sowie Browser-, Geräte- und Betriebssystemangaben gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehlerdiagnose und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Cloudflare setzt das technisch notwendige Cookie __cf_bm ein, um automatisierten und missbräuchlichen Datenverkehr zu erkennen und legitime Zugriffe zuverlässig zuzulassen. Das Cookie enthält verschlüsselte Informationen zur Berechnung eines Bot-Scores, ist nicht mit einem FLUX-Nutzerkonto verbunden und wird laut Cloudflare nach 30 Minuten fortlaufender Inaktivität gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Weitere Einzelheiten bietet die Cookie-Dokumentation von Cloudflare.
Wir setzen keine eigene Besucheranalyse ein und erhalten über die Website keine individuellen Nutzungsprofile. Technische Protokolle werden nach den Vorgaben der beteiligten Infrastrukturanbieter nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten erforderlich ist. Bei einer Verarbeitung in den USA stützen die Anbieter Übermittlungen nach ihren Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare.
3. Lokale Dateiverarbeitung
Dateien, die du über die Converter auswählst, werden im Browser auf deinem Gerät verarbeitet. FLUX sendet diese Dateien nicht an einen eigenen Konvertierungsserver. Die Verarbeitungsmodule für Medien, Bilder, PDF und ZIP werden von derselben Website geladen. Sie erhalten deine Dateien nicht als separate Netzwerkübertragung.
Ausnahmen entstehen nur, wenn du selbst eine externe URL im Link Studio öffnest oder abrufst: Dann kommuniziert dein Browser direkt mit dem von dir angegebenen Zielserver. Dessen Betreiber verarbeitet dabei unter anderem deine IP-Adresse nach seinen eigenen Bedingungen.
4. Lokale Browserdaten
FLUX kann ausschließlich auf deinem Gerät Einstellungen speichern, die du durch Nutzung der jeweiligen Funktion anforderst: Darstellung, abgeschlossene Einführung, ausgewählte Interessen, Gastname, Einwilligungsstatus und ein optionales Gerätekonto. Ein lokaler Werkzeugverlauf und Nutzungszähler sind zum öffentlichen Start deaktiviert. Ein Service Worker kann die Programmdateien für schnellere oder zeitweise offline mögliche Nutzung im Browser-Cache ablegen. FLUX erhält diese lokalen Daten nicht.
Das Gerätekonto ist kein Onlinekonto. E-Mail-Adresse und Anzeigename bleiben in diesem Browser. Das Passwort wird nicht im Klartext gespeichert, sondern als PBKDF2-SHA-256-Prüfwert mit zufälligem Salt und 310.000 Iterationen. Eine Synchronisierung oder Passwort-Wiederherstellung gibt es im lokalen Modus nicht. Lokale Einstellungen bleiben bis zur Löschung über „Privatsphäre-Einstellungen“ oder die Browserfunktionen gespeichert; Sitzungsspeicher endet spätestens beim Schließen der Browsersitzung.
5. Technisch notwendige Speicherung
Die lokale Speicherung, die du ausdrücklich für Einstellungen, Offline-Nutzung oder das Gerätekonto anforderst, dient der von dir gewählten Funktion. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der ausdrücklich gewählten lokalen Funktion. Nicht notwendige Speicherung oder Zugriffe werden nur nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
6. Optionales Cloud-Konto
Ein Cloud-Konto ist derzeit deaktiviert. Registrierung und Anmeldung funktionieren ausschließlich als lokales Gerätekonto in dem verwendeten Browser. Es werden hierfür keine Kontodaten an Supabase oder einen anderen Kontodienst übertragen.
7. Google AdSense und Consent Management
Status zum 31. Juli 2026: Die Website befindet sich in der AdSense-Prüfung. Die Publisher-Kennung wird ausschließlich als Verifizierungs-Metadatum und in der Datei ads.txt veröffentlicht. AdSense-Werbeskript, Anzeigen und die zugehörige Google-CMP werden von FLUX während dieser Prüfphase nicht geladen. Die reine Verifizierung überträgt beim Seitenaufruf daher keine Daten an Google.
Nach einer Freigabe kann Google AdSense aktiviert werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google und gegebenenfalls in der CMP aufgeführte Werbepartner können dann Cookies oder ähnliche Kennungen einsetzen und insbesondere IP-Adresse, Browser- und Geräteinformationen, Consent-Signale, besuchte Seiten sowie Anzeigenaufrufe und -interaktionen verarbeiten. Zwecke sind die Auslieferung und Messung von Werbung, Begrenzung wiederholter Anzeigen, Betrugs- und Missbrauchsabwehr sowie – nur nach entsprechender Auswahl – personalisierte Werbung.
Nicht notwendige Werbespeicherung und die damit verbundene Verarbeitung werden im Europäischen Wirtschaftsraum erst nach Einwilligung über die von Google bereitgestellte, IAB-TCF-zertifizierte Consent-Management-Plattform aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über „Privatsphäre-Einstellungen“ geändert oder widerrufen werden. Ohne Einwilligung können – abhängig von der Auswahl und den Google-Vorgaben – keine oder nur eingeschränkte, nicht personalisierte Anzeigen erscheinen.
Google und Werbepartner legen die konkrete Speicherdauer der von ihnen gesetzten Kennungen nach ihren jeweiligen Angaben fest. Die aktuelle Partnerliste, Zwecke, Speicherfristen und Rechtsgrundlagen werden vor einer Auswahl in der CMP angezeigt. Eine Verarbeitung kann auch in Drittländern, insbesondere den USA, stattfinden; Google nennt hierfür je nach Empfänger anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google, Datenverwendung in der Werbung und Google-Anzeigeneinstellungen.
8. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und gegebenenfalls weitere von dir übermittelte Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Dokumentation. Die E-Mail-Kommunikation wird über iCloud von Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, abgewickelt. Weitere Informationen bietet die Datenschutzerklärung von Apple.
Einfache Anfragen löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Längere Aufbewahrung erfolgt nur, soweit sie für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
9. Empfänger und Übermittlungen
Empfänger sind nur die in diesen Hinweisen genannten Hosting-, Infrastruktur-, E-Mail- und – erst nach Aktivierung – Werbedienstleister sowie Behörden oder sonstige Stellen, wenn eine gesetzliche Pflicht besteht. Eine Weitergabe zu eigenen Marketingzwecken von FLUX findet nicht statt. Soweit Dienstleister weisungsgebunden Daten verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen zugrunde gelegt.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für die lokalen Converter musst du keine personenbezogenen Daten bereitstellen. Ohne technisch erforderliche Verbindungsdaten kann die Website nicht ausgeliefert werden. Automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO finden durch FLUX nicht statt. Die optionale FLUX-Assist-Funktion arbeitet derzeit lokal und übermittelt keine Eingaben an eine KI-API.
12. Aktualität
Stand: 31. Juli 2026. Wir passen diese Hinweise an, wenn sich Dienste oder Rechtslage ändern.