Datenschutzerklärung
Zuletzt aktualisiert: 14. Oktober 2026
Die Kurzfassung: heicjpg.online ist ein kostenloser HEIC in JPG Konverter. Sie müssen sich nicht registrieren, wir fragen nicht nach Ihrer Mailadresse und wir erstellen keine Profile. Ihre Fotos liegen bis zu 30 Tage lang unter nicht erratbaren Links und werden dann automatisch gelöscht. Niemand sieht sie an, sie werden nie geteilt oder verkauft und nicht zum Training von KI Modellen verwendet. Wir speichern Ihre IP Adresse nicht im Klartext. Finanziert wird die Website über Google Werbung: Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz können Sie beim ersten Besuch in der Einwilligungsmeldung von Google Werbecookies zulassen oder ablehnen, und Sie können Ihre Wahl jederzeit ändern.
1. Ihre Daten auf einen Blick
Die Tabelle zeigt alles, was wir verarbeiten. Jede Zeile wird weiter unten genauer erklärt.
| Daten | Wofür wir sie nutzen | Wie lange wir sie speichern |
|---|---|---|
| Hochgeladene Fotos und konvertierte Dateien | Um die Konvertierung auszuführen und Ihnen den Download zu ermöglichen | Bis zu 30 Tage, danach automatische Löschung |
| Nicht umkehrbarer Hash Ihrer IP Adresse | Um Missbrauch zu begrenzen (automatisierte Massenuploads, Bots) | Zähler werden innerhalb von 48 Stunden gelöscht |
| Technisches Konvertierungsprotokoll | Um Dateien aus derselben Sitzung zu gruppieren | Einträge zu gelöschten Dateien werden regelmäßig entfernt |
| Zugriffsprotokolle des Servers | Sicherheit und Fehlersuche | Werden vom Hostinganbieter turnusmäßig überschrieben |
| Name, Mailadresse und Nachrichtentext | Um Ihnen zu antworten, wenn Sie uns schreiben | So lange, wie wir für Ihr Anliegen brauchen |
| Sternebewertung | Um die Durchschnittsbewertung des Dienstes anzuzeigen | Nur als anonymer Durchschnitt |
| Ihre Einwilligungsentscheidung | Um zu speichern, was Sie in der Einwilligungsmeldung von Google gewählt haben | Bis zu 13 Monate, in einem Google Cookie in Ihrem Browser |
| Werbedaten, die Google verarbeitet | Um Anzeigen auszuspielen und ihre Wirkung zu messen | Nach den Regeln von Google und Ihrer Entscheidung |
2. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist BDK Media Daniel Bihun, ein Einzelunternehmen mit Sitz in Polen, das heicjpg.online betreibt. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an contact@heicjpg.online oder nutzen Sie das Formular auf unserer Kontaktseite. Einen Datenschutzbeauftragten haben wir nicht benannt, weil unsere Tätigkeit keinen erfordert: Wir verarbeiten weder Daten in großem Umfang noch besondere Kategorien personenbezogener Daten.
3. Die Fotos, die Sie hochladen
Wenn Sie ein HEIC, HEIF oder HIF Foto auswählen, wird die Datei über eine verschlüsselte HTTPS Verbindung an unseren Server gesendet und dort von unserer eigenen Software konvertiert. An externe Konvertierungsdienste geben wir sie nicht weiter. Im Einzelnen:
- Die konvertierte Datei wird unter einem zufälligen Namen aus 32 Zeichen gespeichert, der zugleich ihr Downloadlink ist. Ohne den genauen Link lässt sich die Datei nicht finden: Der Ordner kann nicht durchsucht werden, und die Namen lassen sich weder erraten noch durchprobieren.
- Konvertierte Dateien werden höchstens 30 Tage gespeichert und danach automatisch gelöscht, ohne dass Sie etwas tun müssen. Wird der Speicherplatz knapp, können die ältesten Dateien auch früher gelöscht werden.
- Ihre Fotos werden automatisch von Software verarbeitet. Kein Mensch sieht sie an, und sie werden nie geteilt, verkauft, veröffentlicht oder zum Training von Machine Learning Modellen verwendet.
- Das konvertierte JPG behält die EXIF Metadaten Ihres Originalfotos (Aufnahmedatum, Handymodell, Kameraeinstellungen und GPS Position, falls Ihr Handy sie gespeichert hat). Das ist Absicht, denn viele nutzen den Konverter, um Fotos zu archivieren, ohne das Datum zu verlieren. Wenn Sie die Datei veröffentlichen oder verschicken wollen, prüfen Sie vorher, ob sie Ihren Standort enthält: Auf dem iPhone können Sie ihn beim Teilen unter „Optionen“ abschalten.
Auch der Inhalt eines Fotos kann ein personenbezogenes Datum sein (ein Gesicht, ein Kennzeichen, ein Ort). Wir verarbeiten ihn nur, um die von Ihnen gewünschte Konvertierung auszuführen, und werten ihn auf keine andere Weise aus.
4. IP Adresse und technische Daten
4.1 Nutzungsgrenzen
Der Konverter ist kostenlos, muss aber für alle verfügbar bleiben. Deshalb zählen wir, wie viele Konvertierungen pro Tag und in Zeitfenstern von 10 Minuten von derselben Adresse kommen. Die IP Adresse selbst speichern wir nicht: Wir speichern einen mit geheimem Schlüssel berechneten kryptografischen Hash (SHA 256), aus dem sich die Adresse nicht zurückgewinnen lässt. Tageszähler werden innerhalb von 48 Stunden gelöscht, kurzfristige Zähler nach 30 Minuten.
4.2 Technisches Konvertierungsprotokoll
Zu jeder Konvertierung notieren wir die Uhrzeit, den Zufallscode der Datei und einen pseudonymen Fingerabdruck aus 12 Zeichen, der mit einem geheimen Schlüssel aus Ihrer IP Adresse und Ihrem Browsertyp berechnet wird. So erkennen wir Dateien aus derselben Sitzung als eine Gruppe. Der Fingerabdruck enthält Ihre IP Adresse nicht und verrät uns nicht, wer Sie sind. Einträge zu bereits gelöschten Dateien werden regelmäßig entfernt.
4.3 Serverprotokolle
Wie fast jede Website zeichnet unsere Hostinginfrastruktur übliche technische Zugriffsprotokolle auf (aufgerufene Seite, Datum und Uhrzeit, Browsertyp, IP Adresse). Diese Protokolle verwaltet der Hostinganbieter. Sie dienen der Sicherheit und der Fehlersuche, werden nie für Marketing oder Profilbildung genutzt und turnusmäßig automatisch überschrieben.
5. Kontaktformular und Mail
Wenn Sie uns über das Kontaktformular schreiben, erhalten wir den Namen, den Sie eingeben, Ihre Mailadresse, den Text Ihrer Nachricht und die Seite, von der aus Sie geschrieben haben. Die Nachricht landet in unserem Postfach contact@heicjpg.online, und wir legen eine Kopie auf dem Server ab, außerhalb der öffentlichen Ordner, damit nichts verloren geht. Dasselbe gilt, wenn Sie uns direkt per Mail schreiben.
Wir nutzen diese Daten nur, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Wir tragen Sie in keinen Newsletter ein und verwenden Ihre Adresse für nichts anderes. Gegen Spam nimmt das Formular höchstens 5 Nachrichten pro Stunde von derselben Adresse an. Auch hier wird die Adresse nur über einen Hash erkannt, der innerhalb von 2 Stunden gelöscht wird. Sie können uns jederzeit bitten, die Unterhaltung zu löschen.
6. Sternebewertungen
Nach einer Konvertierung fragen wir, ob Sie den Dienst mit 1 bis 5 Sternen bewerten möchten. Das ist freiwillig. Ihre Stimme fließt in einen anonymen Durchschnitt ein: Wir speichern nur die Gesamtzahl der Stimmen und ihre Summe, nicht, wer abgestimmt hat. Um Mehrfachbewertungen zu verhindern, behalten wir einen Hash der IP Adresse für nur einen Tag, am nächsten Tag wird er gelöscht. In Ihrem Browser speichern wir eine Markierung (hjRated), damit wir Sie nicht erneut fragen.
7. Werbung und Einwilligung
Der Konverter ist kostenlos und hat keine Bezahlversion. Um die Serverkosten zu decken, kann die Website Anzeigen von Google AdSense zeigen. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter Google Ireland Limited.
Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sehen beim ersten Besuch eine Einwilligungsmeldung von Google. Sie stammt von einer von Google zertifizierten Plattform zur Verwaltung von Einwilligungen, die dem IAB Transparency and Consent Framework folgt: Sie können zustimmen, ablehnen oder für jeden Zweck einzeln entscheiden. Solange Sie nicht entschieden haben, erhält Google das Signal, dass keine Einwilligung vorliegt (Google Consent Mode v2), und es werden keine Werbecookies und keine Analysecookies gesetzt. In anderen Ländern wird keine Meldung angezeigt, und Google kann Cookies nach eigenen Regeln und dem dort geltenden Recht verwenden.
- Wenn Sie zustimmen, dürfen Google und seine Partner Cookies und ähnliche Kennungen nutzen, um Ihnen Anzeigen auf Grundlage Ihrer Interessen und früherer Besuche auf dieser und anderen Websites zu zeigen und die Wirkung der Anzeigen zu messen.
- Wenn Sie ablehnen, zeigt Google nur nicht personalisierte Anzeigen und erhält das Signal, dass Speicherung zu Werbezwecken abgelehnt ist. Google kann trotzdem in begrenztem Umfang Daten nach eigenen Regeln verarbeiten, etwa um Betrug zu bekämpfen und Einblendungen zusammengefasst zu zählen.
Sie können Ihre Entscheidung jederzeit über den Link zu den Datenschutz und Cookie Einstellungen ändern, den die Einwilligungsmeldung von Google auf jeder Seite einfügt. Unsere Website erhält von Google keine personenbezogenen Daten: Wir sehen nur zusammengefasste Zahlen zu Einblendungen und Einnahmen. Wie Google Daten von Partnerwebsites nutzt, erklärt Google unter Wie Google Daten von Websites verwendet, die Google Dienste nutzen. Die Personalisierung von Anzeigen können Sie außerdem in Mein Werbecenter von Google steuern, für andere Werbeanbieter auf aboutads.info oder Your Online Choices. Die Liste der Einträge im Browser finden Sie in unserer Cookie Richtlinie.
8. Besucherstatistik
Wir möchten wissen, wie viele Menschen den Konverter nutzen und welche Anleitungen helfen, nicht, wer Sie sind. Dafür nutzen wir:
- Ahrefs Web Analytics, ein Statistikwerkzeug ohne Cookies. Es zeigt uns zusammengefasste Zahlen (Seitenaufrufe, verweisende Websites, Land, Gerätetyp). Es setzt keine Cookies, erstellt kein Profil und verfolgt Sie nicht über andere Websites hinweg.
- Google Search Console, die uns zeigt, wie die Website in der Google Suche erscheint (Suchanfragen, Einblendungen, Klicks). Diese Daten stammen aus den Suchergebnissen von Google, auf unserer Website wird dafür nichts erhoben.
- Google Analytics, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz nur, wenn Sie in der Einwilligungsmeldung von Google zustimmen, in anderen Ländern standardmäßig. Es zeigt uns, wie die Website genutzt wird (aufgerufene Seiten, Verweildauer, verweisende Websites, Land, Gerätetyp), und setzt die Cookies
_gaund_ga_3Y8EW58EJG(2 Jahre). Google Analytics protokolliert und speichert keine IP Adressen. Wenn Sie ablehnen, werden keine Analytics Cookies gesetzt, und Google erhält nur anonyme Signale ohne Kennung. Anbieter ist Google Ireland Limited, Details in unserer Cookie Richtlinie.
9. Was wir in Ihrem Browser speichern
Unser eigener Code setzt keine Cookies: Die einzigen Cookies sind die oben beschriebenen Cookies von Google. Die Website nutzt den lokalen Speicher des Browsers (localStorage) für nur einen Eintrag, der auf Ihrem Gerät bleibt und nicht an uns gesendet wird:
| Name | Inhalt | Dauer |
|---|---|---|
| hjRated | Die Information, dass Sie bereits bewertet haben | Bis Sie die Websitedaten löschen |
Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz werden Cookies von Google Analytics nur gesetzt, wenn Sie zustimmen, und Werbecookies von Google nur, wenn Sie zustimmen, und nur dann, wenn tatsächlich eine Anzeige geladen wird. Die Einwilligungsmeldung von Google speichert Ihre Entscheidung in einem eigenen Cookie (FCCDCF), damit sie nicht erneut fragt. Alles lässt sich in den Browsereinstellungen unter den Websitedaten löschen.
10. Dienstleister und Datenübermittlung
Für den Betrieb der Website nutzen wir nur wenige Dienstleister:
- Hostinger, unser Hostinganbieter, speichert die Dateien, führt die Serverprotokolle und stellt Mails zu. Er handelt als Auftragsverarbeiter in unserem Auftrag.
- Google (AdSense, Analytics und Search Console). Einige Daten können in die USA übermittelt werden: Google nimmt am EU US Data Privacy Framework teil und verwendet die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
- Ahrefs (Statistik ohne Cookies, siehe oben), von dem wir nur zusammengefasste Daten erhalten.
Wir verkaufen keine Daten und geben sie nicht an Datenhändler weiter. Wir binden keine Social Media Widgets und keine externen Schriften ein: Die Links zu YouTube und Facebook in der Fußzeile sind einfache Links und laden nichts, solange Sie sie nicht öffnen.
11. Rechtsgrundlagen
Für Besucher im Europäischen Wirtschaftsraum und im Vereinigten Königreich verarbeiten wir Daten nach der Datenschutzgrundverordnung (DSGVO bzw. UK GDPR). Für alles, was auf Ihrem Gerät gespeichert oder von dort ausgelesen wird, gelten zusätzlich die Regeln zu Cookies, in Deutschland § 25 TDDDG:
- Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Konvertierung Ihrer Fotos, Bereitstellung der Downloads, Antworten auf Nachrichten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch, Sicherheitsprotokolle, zusammengefasste Statistik, die freiwillige Bewertung. Wir haben die am wenigsten eingreifenden Mittel gewählt (Hashes statt IP Adressen, Statistik ohne Cookies). Sie können widersprechen, indem Sie uns schreiben.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Werbecookies und personalisierte Anzeigen. Sie erteilen oder verweigern sie in der Einwilligungsmeldung von Google und können sie jederzeit über deren Link zu den Datenschutz und Cookie Einstellungen widerrufen, ohne dass sich an der Nutzung des Konverters etwas ändert. Dieselbe Einwilligung gilt für die Statistikcookies von Google Analytics.
Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.
12. Ihre Rechte und wie Sie sie ausüben
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses und auf Widerruf jeder erteilten Einwilligung. Um diese Rechte auszuüben, schreiben Sie an contact@heicjpg.online: Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt, meist deutlich schneller.
Am nützlichsten ist hier in der Praxis die vorzeitige Löschung: Wenn eine konvertierte Datei vor Ablauf der 30 Tage verschwinden soll, schicken Sie uns ihren Downloadlink, und wir löschen sie. Da Sie kein Konto haben, ist der Link der einzige Nachweis, dass die Datei Ihnen gehört.
Wenn Sie meinen, dass wir gegen Datenschutzrecht verstoßen, können Sie sich bei einer Aufsichtsbehörde beschweren. In Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), in Österreich die Datenschutzbehörde, in der Schweiz der Eidgenössische Datenschutz und Öffentlichkeitsbeauftragte (EDÖB). Zuständig für unseren Sitz ist außerdem die polnische Behörde, der Präsident des Amtes für den Schutz personenbezogener Daten (UODO).
13. Besucher außerhalb der EU
Die Einwilligungsmeldung von Google wird Besuchern im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz angezeigt. Für Besucher aus der Schweiz gilt das revidierte Datenschutzgesetz (revDSG): Die in dieser Erklärung beschriebenen Rechte stehen Ihnen auch dort zu, und Sie erreichen uns für alle Anliegen über dieselbe Adresse. Für Einwohner Kaliforniens und anderer US Bundesstaaten mit Datenschutzgesetzen: Wir verkaufen keine personenbezogenen Daten gegen Geld. Google kann Onlinekennungen nutzen, um Ihnen interessenbezogene Anzeigen zu zeigen, was manche Gesetze als „Sharing“ einstufen. Wenn Sie das nicht möchten, schalten Sie personalisierte Anzeigen in Mein Werbecenter von Google ab. Sensible personenbezogene Daten verarbeiten wir nicht.
14. Kinder
Der Konverter erfordert keine Registrierung und richtet sich nicht an Kinder, insbesondere nicht an Kinder unter 13 Jahren. In der EU legt jedes Land fest, ab welchem Alter zwischen 13 und 16 Jahren man online selbst einwilligen kann. In Deutschland ist das ab 16 Jahren möglich (Art. 8 DSGVO). Darunter trifft die Entscheidung in der Einwilligungsmeldung von Google ein Elternteil. Wir erheben wissentlich keine Daten von Kindern. Das Einzige, was ein Kind uns schicken könnte, ist ein Foto, und das wird innerhalb von 30 Tagen automatisch gelöscht. Wenn uns ein Elternteil auf eine Datei hinweist, löschen wir sie sofort.
15. Sicherheit
Der gesamte Datenverkehr von und zur Website ist per HTTPS verschlüsselt. Konvertierte Dateien haben zufällige Namen, erscheinen in keiner Liste, und ihr Ordner kann nicht durchsucht werden. Technische Daten (Zähler, Konvertierungsprotokoll, Nachrichten) liegen außerhalb der öffentlichen Ordner der Website. Die Sicherheitsheader des Servers schränken ein, welche Skripte der Browser laden darf. Kein System ist zu 100% sicher, aber wir halten die Angriffsfläche klein: keine Konten, keine Passwörter, keine Zahlungsdaten.
16. Änderungen dieser Erklärung
Wenn sich die Funktionsweise der Website ändert, aktualisieren wir diese Seite und das Datum oben. Mit der Aktualisierung vom 7. Oktober 2026 haben wir die Abschnitte zu Werbung und Einwilligung, zum Kontaktformular, zu Sternebewertungen, zum technischen Konvertierungsprotokoll und zum Speicher im Browser ergänzt und die Aufsichtsbehörden genannt, an die Sie sich wenden können. Mit der Aktualisierung vom 14. Oktober 2026 haben wir unser eigenes Datenschutzbanner entfernt: Die Einwilligung wird jetzt nur noch über die zertifizierte Einwilligungsmeldung von Google eingeholt.
Fragen, Löschanfragen oder sonstige Anliegen: contact@heicjpg.online oder unsere Kontaktseite. Wer hinter der Website steht, lesen Sie auf unserer Seite Über uns.