washfiles.com ← Back to the tool

Privacy Policy

Last updated: 24 August 2026 · Deutsche Fassung weiter unten

The short version. Your images are never uploaded. Every file you drop into this tool is read, analysed and written back entirely inside your own browser — there is no server that receives, stores or sees them. What the server does record is limited to ordinary web-server logs and an anonymous visitor count, described in detail below.

1. Controller

Eric Bernstein, Lüttenheisch 6C, 24582 Bordesholm, Germany.
E-mail:
Full contact details: Legal notice (Impressum).

2. Your images are processed locally

All metadata reading, editing, removal and forensic analysis happens in your browser using JavaScript and WebAssembly. Image files are never transmitted to washfiles.com or to any third party. This is not a policy promise you have to take on trust — you can verify it: open your browser’s developer tools, switch to the network tab, and drop a file into the tool. No request carrying image data will appear. The tool also works with your network connection switched off entirely.

Files you export (cleaned images, PDF reports, CSV/JSON exports) are generated in the browser and saved directly by your browser’s download function.

3. Server log files

When you load this page, the web server records the request in a log file. The following data is stored:

Purpose and legal basis: operating and securing the service, diagnosing errors, and defending against attacks. Legal basis is Art. 6 (1) (f) GDPR (legitimate interest in a functioning, secure website).

Retention: log files are rotated daily and deleted automatically after 14 days. They are not merged with the usage statistics described below and are not passed on to third parties.

4. Pseudonymous usage statistics

To see roughly how many people use the tool, this site runs a small self-hosted counter. It uses no cookies, no advertising network and no third-party service. Data never leaves this server.

When a page is opened, the following is recorded: the page path, the referring domain (if any), the screen resolution, the browser language, browser and operating-system family, and an approximate location (country and, where available, city) derived from your IP address using a database stored locally on this server. A follow-up signal is sent after 60 seconds and a duration value when you leave the page.

Your IP address itself is not stored. It is used only to compute two irreversible SHA-256 hashes, each combined with a secret salt: one for abuse rate-limiting, and one session identifier that also incorporates the user-agent string and the current date. Because the date is part of the input, the identifier changes every day and cannot be used to follow a person over time.

Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in understanding the reach of the service). No personal profile is created. Retention: records are deleted automatically after 90 days.

Opting out: the counter respects your browser’s “Do Not Track” setting. You can also opt out permanently by opening washfiles.com/?notrack — this stores a flag in your browser that stops all further counting. Visiting /?track removes the flag again. Requests identifying themselves as bots or crawlers are ignored.

5. Cookies

This website sets no cookies — neither its own nor third-party ones. There is therefore no cookie banner, because there is nothing to consent to.

6. Local storage in your browser

The tool stores some data in your browser’s local storage so it can remember how you like to work. This data stays on your device, is never transmitted, and is not accessible to us:

You can delete all of it at any time by clearing site data for washfiles.com in your browser settings.

7. Offline use (service worker)

So the tool keeps working without a connection, your browser stores a copy of the program files (HTML, CSS, JavaScript) in a local cache managed by a service worker. Only the tool’s own files are cached — never your images or any content derived from them. Removing the site data or uninstalling the web app deletes this cache.

8. Map tiles (only if you open a map)

If a photo contains GPS coordinates and you choose to display them on a map, your browser loads map tiles from tile.openstreetmap.org, operated by the OpenStreetMap Foundation. In that moment, your IP address and the tile coordinates being viewed are transmitted to that service — this is technically unavoidable when loading remote images. The coordinates from your photo are not sent as a search query; only the map section being displayed is requested.

If you do not want this, simply do not open the map view: all metadata, including the GPS values themselves, is shown as text without any external request. See the OpenStreetMap Foundation privacy policy. Legal basis: Art. 6 (1) (f) GDPR, and your deliberate choice to open the map.

9. Hosting

This website is hosted on a dedicated server operated by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The server is located in Germany. Hetzner acts as a processor under Art. 28 GDPR on the basis of a data processing agreement.

10. Contacting us by e-mail

If you write to us, the data you send (e-mail address, name if given, content of the message) is processed solely to handle your enquiry, on the basis of Art. 6 (1) (f) GDPR, and deleted once it is no longer needed and no retention obligations apply.

11. Your rights

You have the right to information (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interest (Art. 21 GDPR). Please note that the data described in sections 3 and 4 is either pseudonymised or not linked to your identity, so we will usually be unable to locate records relating specifically to you without additional information from your side.

You also have the right to lodge a complaint with a supervisory authority. The competent authority for the controller is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany.

12. Changes to this policy

We may adapt this policy when the service changes or the legal situation requires it. The current version always applies, with the date given at the top of this page.

Datenschutzerklärung

Stand: 24. August 2026 · deutsche Fassung

Kurzfassung. Deine Bilder werden nicht hochgeladen. Jede Datei, die du in dieses Tool ziehst, wird ausschließlich in deinem eigenen Browser gelesen, analysiert und wieder geschrieben — es gibt keinen Server, der sie empfängt, speichert oder sieht. Serverseitig erfasst werden lediglich übliche Webserver-Logs und eine anonyme Besucherzählung; beides ist unten im Detail beschrieben.

1. Verantwortlicher

Eric Bernstein, Lüttenheisch 6C, 24582 Bordesholm, Deutschland.
E-Mail:
Vollständige Angaben: Impressum.

2. Deine Bilder werden lokal verarbeitet

Das Auslesen, Bearbeiten und Entfernen von Metadaten sowie sämtliche forensischen Analysen laufen per JavaScript und WebAssembly in deinem Browser. Bilddateien werden zu keinem Zeitpunkt an washfiles.com oder an Dritte übertragen. Das musst du uns nicht glauben, du kannst es prüfen: Öffne die Entwicklerwerkzeuge deines Browsers, wechsle auf den Netzwerk-Tab und lege eine Datei ins Tool. Es erscheint keine Anfrage, die Bilddaten enthält. Das Tool funktioniert auch bei vollständig getrennter Netzwerkverbindung.

Dateien, die du exportierst (bereinigte Bilder, PDF-Berichte, CSV-/JSON-Exporte), werden im Browser erzeugt und direkt über dessen Download-Funktion gespeichert.

3. Server-Logfiles

Beim Aufruf dieser Seite protokolliert der Webserver die Anfrage. Gespeichert werden IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.

Zweck und Rechtsgrundlage: Betrieb und Absicherung des Dienstes, Fehlerdiagnose und Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website).

Speicherdauer: Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit der unten beschriebenen Nutzungsstatistik findet nicht statt, eine Weitergabe an Dritte ebenfalls nicht.

4. Pseudonymisierte Nutzungsstatistik

Um zu sehen, wie stark das Tool genutzt wird, läuft auf dieser Seite ein kleiner selbst betriebener Zähler. Er verwendet keine Cookies, kein Werbenetzwerk und keinen Drittanbieter. Die Daten verlassen diesen Server nicht.

Beim Seitenaufruf werden erfasst: der Seitenpfad, die verweisende Domain (sofern vorhanden), die Bildschirmauflösung, die Browsersprache, Browser- und Betriebssystemfamilie sowie eine ungefähre Verortung (Land und, soweit verfügbar, Stadt), die aus der IP-Adresse anhand einer lokal auf diesem Server gespeicherten Datenbank ermittelt wird. Nach 60 Sekunden folgt ein weiteres Signal, beim Verlassen der Seite ein Verweildauerwert.

Deine IP-Adresse selbst wird nicht gespeichert. Sie dient ausschließlich zur Berechnung zweier nicht umkehrbarer SHA-256-Hashes, jeweils kombiniert mit einem geheimen Zusatzwert (Salt): einer zur Missbrauchsbegrenzung, einer als Sitzungskennung, in die zusätzlich die Browserkennung und das aktuelle Datum einfließen. Da das Datum Teil der Berechnung ist, ändert sich die Kennung täglich und eignet sich nicht zur Wiedererkennung über längere Zeiträume.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kenntnis der Reichweite des Angebots). Ein personenbezogenes Profil entsteht nicht. Speicherdauer: Die Datensätze werden nach 90 Tagen automatisch gelöscht.

Widerspruch: Der Zähler respektiert die „Do Not Track“-Einstellung deines Browsers. Dauerhaft widersprechen kannst du durch Aufruf von washfiles.com/?notrack — dabei wird ein Merker in deinem Browser gesetzt, der jede weitere Zählung unterbindet. Über /?track lässt er sich wieder entfernen. Anfragen, die sich als Bot oder Crawler zu erkennen geben, werden ignoriert.

5. Cookies

Diese Website setzt keine Cookies — weder eigene noch solche Dritter. Es gibt deshalb auch kein Cookie-Banner, weil es nichts einzuwilligen gibt.

6. Local Storage im Browser

Das Tool speichert einige Angaben im lokalen Speicher deines Browsers, um sich deine Arbeitsweise zu merken: die gewählte Oberflächensprache, Bedien-Einstellungen (etwa Einsteiger-/Expertenmodus und Zustände einzelner Bereiche), selbst angelegte Metadaten-Vorlagen sowie gegebenenfalls den Widerspruchs-Merker aus Abschnitt 4. Diese Daten verbleiben auf deinem Gerät, werden nicht übertragen und sind für uns nicht einsehbar. Du kannst sie jederzeit löschen, indem du in deinen Browsereinstellungen die Websitedaten für washfiles.com entfernst.

7. Offline-Nutzung (Service Worker)

Damit das Tool auch ohne Verbindung funktioniert, legt dein Browser eine Kopie der Programmdateien (HTML, CSS, JavaScript) in einem lokalen Zwischenspeicher ab, der von einem Service Worker verwaltet wird. Zwischengespeichert werden ausschließlich die Dateien des Tools — niemals deine Bilder oder daraus abgeleitete Inhalte. Mit dem Löschen der Websitedaten bzw. dem Entfernen der installierten Web-App verschwindet auch dieser Zwischenspeicher.

8. Kartenkacheln (nur bei Aufruf der Karte)

Enthält ein Foto GPS-Koordinaten und entscheidest du dich, diese auf einer Karte anzuzeigen, lädt dein Browser Kartenkacheln von tile.openstreetmap.org (OpenStreetMap Foundation). Dabei werden deine IP-Adresse und der betrachtete Kartenausschnitt an diesen Dienst übermittelt; das ist beim Laden entfernter Bilder technisch unvermeidbar. Die Koordinaten aus deinem Foto werden dabei nicht als Suchanfrage übermittelt, angefordert wird lediglich der dargestellte Kartenausschnitt.

Wenn du das nicht möchtest, rufe die Kartenansicht einfach nicht auf: Sämtliche Metadaten einschließlich der GPS-Werte werden auch als Text angezeigt, ganz ohne externe Anfrage. Siehe die Datenschutzerklärung der OpenStreetMap Foundation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie deine bewusste Entscheidung, die Karte zu öffnen.

9. Hosting

Diese Website wird auf einem dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Deutschland. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrages.

10. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, werden die übermittelten Daten (E-Mail-Adresse, gegebenenfalls Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deines Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu. Bitte beachte, dass die in den Abschnitten 3 und 4 beschriebenen Daten pseudonymisiert bzw. nicht mit deiner Person verknüpft sind; ohne zusätzliche Angaben deinerseits können wir dich betreffende Datensätze daher in der Regel nicht auffinden.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert oder die Rechtslage es erfordert. Es gilt stets die aktuelle, oben datierte Fassung.