Datenschutzerklaerung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von imglol.de (einschließlich der Bild-Domain i.imglol.de, der API und des Plugins für Foren) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Dustin Brix, Egerer Platz 8, 95100 Selb, Deutschland.

Kontakt per E-Mail:

Impressum: imglol.de/LegalNotice

2. Überblick

imglol.de ist ein Bilderhoster. Bilder können mit und ohne Benutzerkonto hochgeladen werden. Es gibt kein öffentliches Verzeichnis hochgeladener Bilder und keine öffentlichen Benutzerprofile; ein Bild ist nur über seinen Direktlink erreichbar. Wir setzen keine Werbung, keine Analyse- und keine Tracking-Dienste ein und holen deshalb keine Einwilligungen per Cookie-Banner ein.

Wir verarbeiten Daten ausschließlich, um das Angebot bereitzustellen, es sicher zu betreiben und Missbrauch zu bekämpfen. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis): Benutzerkonto, Hochladen und Ausliefern von Bildern.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb, Schutz vor Bots und Spam, Abwehr und Aufklärung von Missbrauch und Rechtsverletzungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Bearbeitung von Meldungen über rechtswidrige Inhalte nach Art. 16 der Verordnung über digitale Dienste (Digital Services Act, DSA) und sonstige gesetzliche Pflichten.

3. Hosting und Server-Logfiles

Der Server wird bei OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) gemietet und steht in Frankreich. OVH verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf der Website oder eines Bildes, der unseren Server erreicht, protokolliert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer (die Seite, von der aus aufgerufen wurde, z. B. ein Forum, in das ein Bild eingebunden ist) und Browserkennung (User-Agent). Zweck sind Betriebssicherheit, Fehleranalyse und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich rotiert und nach 14 Tagen gelöscht.

4. Cloudflare (Proxy, CDN, Bot-Schutz)

Unsere Domains imglol.de und i.imglol.de laufen über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Anfragen an die Website und an die Bilder laufen daher zunächst über Cloudflare-Server. Cloudflare verarbeitet dabei insbesondere die IP-Adresse und die Anfragedaten, liefert Bilder aus einem Zwischenspeicher (Cache, bis zu 31 Tage) aus und wehrt Angriffe ab. Cloudflare verarbeitet diese Daten in unserem Auftrag nach Art. 28 DSGVO (Data Processing Addendum) und führt eigene Protokolle. Wenn ein Bild entfernt wird, löschen wir die Datei und veranlassen die Entfernung aus dem Cloudflare-Cache.

Cloudflare sendet außerdem Anweisungen zur Fehlerberichterstattung (Network Error Logging). Ihr Browser speichert diese bis zu 7 Tage und meldet Cloudflare dann nur fehlgeschlagene Verbindungen (z. B. Zeitüberschreitungen) mit IP-Adresse, aufgerufener Adresse und Art des Fehlers. Erfolgreiche Aufrufe werden nicht gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, sichere und verfügbare Auslieferung). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, und ergänzend auf Standardvertragsklauseln.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Cloudflare Turnstile. Bei Anmeldung, Registrierung und Anmeldung im Verwaltungsbereich wird Cloudflare Turnstile eingesetzt, um automatisierte Zugriffe (Bots) zu erkennen. Dazu lädt Ihr Browser ein Skript von challenges.cloudflare.com; Cloudflare verarbeitet dabei IP-Adresse und Angaben zu Ihrem Browser und Gerät, um zu prüfen, ob ein Mensch handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch); Drittlandübermittlung wie oben. Ohne dieses Skript sind Anmeldung und Registrierung nicht möglich. Das Skript wird nur auf der Anmelde- und der Registrierungsseite sowie beim Öffnen der Schnellanmeldung geladen; der Aufruf anderer Seiten löst keine Anfrage an Turnstile aus.

5. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Außer diesen Cookies und der in Abschnitt 4 beschriebenen Fehlerberichts-Einstellung von Cloudflare werden auf Ihrem Gerät keine Informationen gespeichert.

Cloudflare kann im Zusammenhang mit dem Bot-Schutz eigene technisch notwendige Cookies oder Browser-Speicher verwenden.

6. Registrierung und Benutzerkonto

Für ein Benutzerkonto verarbeiten wir Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird nur als Hash (bcrypt) gespeichert, nie im Klartext. Zusätzlich speichern wir Registrierungszeitpunkt, die IP-Adresse bei der Registrierung, den Zeitpunkt der letzten Aktivität, den Aktivierungs- bzw. Sperrstatus sowie Ihre Alben (Name, Beschreibung, Sichtbarkeit) und die Zuordnung Ihrer Uploads. Nach der Registrierung senden wir einen Bestätigungslink an Ihre E-Mail-Adresse (Versand über unseren eigenen Mailserver).

Für die Liste der angemeldeten Geräte in den Einstellungen speichern wir je Anmeldung: Prüfsumme eines zufälligen Schlüssels, IP-Adresse, Browserkennung (User-Agent) sowie Erstell-, Nutzungs- und Ablaufzeitpunkt. Ohne „Angemeldet bleiben“ läuft der Eintrag eine Stunde nach der letzten Nutzung ab, mit „Angemeldet bleiben“ nach einem Jahr; abgelaufene Einträge werden automatisch gelöscht. Sie können einzelne oder alle anderen Geräte jederzeit in den Einstellungen abmelden; die zugehörigen Einträge werden dann sofort gelöscht.

Bei einer Änderung der E-Mail-Adresse speichern wir die neue Adresse zusammen mit der Prüfsumme des Bestätigungslinks bis zur Bestätigung, längstens 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung der IP-Adressen und der Browserkennung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Daten werden bis zur Löschung des Kontos gespeichert. Eine Löschung des Kontos erfolgt auf Anfrage per E-Mail (siehe Abschnitt 12). Das Konto ist nicht öffentlich einsehbar.

7. Hochladen von Bildern

Beim Hochladen (Webseite, API, Plugins für Foren) speichern wir die Bilddatei sowie zu jedem Upload: Dateiname, Dateigröße, Zeitpunkt, IP-Adresse des Hochladenden, den Weg des Uploads (Webseite, API oder Forum-Plugin), bei Uploads über die API oder ein Forum-Plugin die dabei übermittelte Adresse der aufrufenden Seite (Referrer), einen Löschschlüssel sowie - bei angemeldeten Nutzern - die Zuordnung zum Konto und zum Album. Hochladen ist auch ohne Konto möglich. Die Dateiendung wird aus dem tatsächlichen Dateityp bestimmt, Metadaten im Bild (z. B. EXIF, darunter möglicherweise Aufnahmeort und Kamera) werden von uns nicht ausgewertet und nicht entfernt; sie bleiben, soweit vorhanden, in der Datei enthalten und sind für jeden sichtbar, der den Bildlink kennt.

Hochgeladene Bilder sind für jeden abrufbar, der den Direktlink kennt. Bitte laden Sie keine Bilder hoch, deren Verbreitung Sie nicht wollen oder die Rechte Dritter verletzen. Die Weitergabe des Links liegt in Ihrer Verantwortung.

Die IP-Adresse dient der Aufklärung von Missbrauch (z. B. rechtswidrige Inhalte, Spam) und dem Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); das Hochladen selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können ein Bild jederzeit selbst entfernen: ohne Anmeldung mit dem Löschlink, der direkt nach dem Hochladen angezeigt wird und den Löschschlüssel enthält, als angemeldeter Nutzer über „Meine Uploads“. Dabei wird die Bilddatei gelöscht und aus dem Cloudflare-Cache entfernt. Der zugehörige Datenbankeintrag (Dateiname, Zeitpunkt, IP-Adresse, Zuordnung) bleibt als „gelöscht“ markiert gespeichert, bis er auf Anfrage entfernt wird. Auf Anfrage löschen wir auch diesen Eintrag.

8. Meldungen (Abuse) und E-Mails

Über das Abuse-Formular können Sie rechtswidrige oder rechtsverletzende Bilder melden. Wir verarbeiten dabei Ihre Angaben (gemeldetes Bild, Begründung, Ihre E-Mail-Adresse), Ihre IP-Adresse, bei angemeldeten Nutzern das Konto und den Zeitpunkt, um die Meldung zu prüfen und gegebenenfalls zu antworten. Die Meldung wird uns über unseren eigenen Mailserver per E-Mail zugestellt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gespeichert, solange es zur Bearbeitung und zur Dokumentation des Vorgangs erforderlich ist. Auf Anfrage löschen wir sie.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind.

9. API, Plugins für Foren und eingebettete Oberfläche

Foren (WoltLab Burning Board) können unsere Upload-Oberfläche in einem Rahmen (iframe) einbinden. Dabei ruft Ihr Browser Seiten von imglol.de ab; es gelten die Angaben dieser Erklärung (Logfiles, Cloudflare, Sitzungs-Cookie IMGLOLAPI). Beim Hochladen über ein Forum übermittelt das Plugin die Adresse der Forenseite, die wir speichern (siehe Abschnitt 7). Für die Verarbeitung im Forum selbst ist der Forenbetreiber verantwortlich.

10. Externe Links und Partner

Wir verlinken auf unsere Facebook-Seite und auf Partnerseiten. Die Links sind einfache Verweise; es werden keine Plugins oder Schaltflächen von Facebook eingebunden, und beim bloßen Aufruf unserer Seiten werden keine Daten an Facebook übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Banner auf unserer Partnerseite werden von i.imglol.de, also von uns, ausgeliefert.

Facebook-Seite. Für unsere Seite auf Facebook sind wir gemeinsam mit Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) verantwortlich, soweit Meta beim Besuch der Seite Daten für Seiten-Statistiken („Insights“) erhebt (Art. 26 DSGVO). Wir erhalten davon nur zusammengefasste Statistiken, keine Daten einzelner Besucher. Meta hat dazu mit uns eine Vereinbarung geschlossen und ist für die Information der Besucher und die Erfüllung ihrer Rechte zuständig: Vereinbarung zu Seiten-Insights, Datenschutzrichtlinie von Meta. Meta kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage für den Betrieb der Seite ist Art. 6 Abs. 1 lit. f DSGVO (Information über unseren Dienst).

11. Speicherdauer, Backups und Löschung

• Konto- und Upload-Daten: bis zur Löschung des Kontos bzw. des Uploads, danach nur, soweit eine Aufbewahrung zur Rechtsverfolgung erforderlich ist. Einträge zu entfernten Bildern bleiben wie in Abschnitt 7 beschrieben markiert gespeichert, bis sie auf Anfrage gelöscht werden.
• Server-Logfiles: 14 Tage.
• Angemeldete Geräte: ohne „Angemeldet bleiben“ bis eine Stunde nach der letzten Nutzung, mit „Angemeldet bleiben“ bis zum Ablauf nach einem Jahr; jeweils früher bei Abmeldung oder Beendigung in den Einstellungen.
• Sicherungskopien: Der Server wird täglich verschlüsselt gesichert; Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben.
• Cloudflare: Zwischenspeicher für Bilder bis zu 31 Tage; Löschung bei Entfernung eines Bildes wie in Abschnitt 4 beschrieben.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Abschnitt 13). Zur Ausübung genügt eine E-Mail an die oben genannte Adresse; zur Prüfung Ihrer Berechtigung können wir Nachweise (z. B. Benutzername, Bestätigung über die hinterlegte E-Mail-Adresse) verlangen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Die Bereitstellung der Daten bei Registrierung und Upload ist für die Nutzung des Dienstes erforderlich; ohne sie können wir das Konto bzw. den Upload nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos per E-Mail an die oben genannte Adresse möglich.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.