A. Grundsatz

AssetBuddy verarbeitet Dateien und Website-Inhalte überwiegend lokal im Browser der Nutzerin bzw. des Nutzers. Es gibt keinen Upload der vom Nutzer geöffneten Bild- oder Dateidaten an einen AssetBuddy-Server für Analyse, Konvertierung oder Hintergrundentfernung.

B. Welche Inhalte AssetBuddy verarbeiten kann

Auf aktive Nutzeraktion hin kann AssetBuddy insbesondere verarbeiten:

• Farben der aktuell besuchten Website
• Schriftinformationen der aktuell besuchten Website
• Bild-/Asset-URLs sowie technische Bildinformationen der aktuell besuchten Website
• Logo-Kandidaten der aktuell besuchten Website
• Screenshots der aktuell geöffneten Website
• vom Nutzer ausgewählte lokale Dateien
• Dateien, die der Nutzer ausdrücklich aus einer Website in das AssetBuddy-Dashboard übernimmt

All dies geschieht ausschließlich, wenn die Nutzerin oder der Nutzer das jeweilige Werkzeug aktiv auslöst.

C. Datei-Übergabe zwischen Chrome-Extension und Dashboard

Wenn eine Datei von der Chrome-Extension an das AssetBuddy-Dashboard übergeben wird ("Im Dashboard bearbeiten"), werden die Dateibytes ausschließlich über chrome.storage.session auf demselben Gerät übertragen — nicht per HTTP-Upload. Die Übergabe-Payload wird von der empfangenden Dashboard-Seite einmalig gelesen und danach sofort gelöscht.

D. Lokal gespeicherte Daten

chrome.storage.local (übersteht Neustarts, bis Löschung/Deinstallation):

• Sprache
• Theme
• letzte Werkzeug-/Ansichtseinstellungen
• Toolbar-Status (global ein/aus)

chrome.storage.session (nur im Arbeitsspeicher, endet spätestens mit Browser-Neustart):

• ID des zuletzt genutzten Dashboard-Tabs
• welche Tabs die Toolbar lokal geschlossen haben
• temporäre Datei-Übergabe-Payload (siehe Abschnitt C) — wird sofort nach dem einmaligen Lesen gelöscht

AssetBuddy führt keine Nutzerkonten und keine serverseitigen Nutzerprofile.

E. Websitezugriff und Berechtigungen

AssetBuddy analysiert Website-Inhalte nur für die vom Nutzer aktiv verwendeten Werkzeuge. Ein optionaler, weitergehender Zugriff auf beliebige Websites (*://*/*) wird bei der Installation nicht automatisch gewährt. Er wird ausschließlich über den nativen Chrome-Berechtigungsdialog angefordert, wenn der Nutzer eine Funktion verwendet, die diesen erweiterten Zugriff benötigt (z. B. ein Bild von einer Fremd-Domain).

F. Zugriff auf Website-Assets (Bilder)

Bei expliziter Auswahl eines Website-Bildes kann AssetBuddy die Bilddatei direkt von der URL der besuchten Website bzw. deren CDN abrufen. Dies ist ein Abruf vom ursprünglichen Website- bzw. Asset-Server, ausgelöst durch die Nutzerin oder den Nutzer. Es findet keine Weiterleitung dieser Bilddaten an einen AssetBuddy-Server statt.

G. Hintergrund entfernen

Die Bildverarbeitung selbst läuft vollständig lokal im Browser (WebAssembly/WebGPU). Bildbytes werden dabei nicht an Cloudflare, R2, Hugging Face oder einen anderen externen Server übertragen.

Für diese Funktion werden allerdings technische Laufzeit- und Modelldateien heruntergeladen:

• ONNX-WASM-Laufzeit: https://assetbuddy-assets.marehandelsgmbh.workers.dev/
• KI-Modell: huggingface.co

Das Modell wird nach erfolgreichem Download im Browser-Cache gespeichert und bei erneuter Nutzung aus diesem Cache geladen, nicht erneut heruntergeladen.

Beim Abruf dieser Dateien entstehen die für HTTP-Verbindungen üblichen technischen Verbindungsdaten, insbesondere: IP-Adresse, Browser-/Request-Header, Origin bzw. Referer (soweit vom Browser übermittelt) und der Zeitpunkt des Requests. AssetBuddy selbst fügt keine eigene Nutzer-ID, Geräte-ID oder Tracking-ID hinzu. Was Cloudflare bzw. Hugging Face serverseitig aus diesen Standard-Metadaten protokollieren, liegt außerhalb der Kontrolle von AssetBuddy und wird hier nicht behauptet.

H. Analytics und Tracking

AssetBuddy verwendet derzeit:

• keine Analytics
• keine Telemetrie
• kein Nutzertracking
• kein Fingerprinting
• keine Werbe-SDKs
• keine personalisierte Werbung
• keine eigenen Tracking-Cookies
• kein Crash-Reporting an Drittanbieter
• kein Nutzerprofiling

I. Kein Datenverkauf

Es werden keine Nutzerdaten verkauft. Nutzerdaten werden weder für Werbung noch für Zwecke der Kreditwürdigkeitsprüfung verwendet.

J. Nutzung von Chrome-API-Daten (Limited Use)

Informationen, die AssetBuddy über Chrome-Erweiterungs-APIs erhält, werden ausschließlich verwendet, um die vom Nutzer sichtbar ausgelösten AssetBuddy-Funktionen bereitzustellen und funktionsfähig zu halten — etwa das Anzeigen der Toolbar auf einer Seite, das Auslesen von Farben/Fonts/Bildern nach Klick auf ein Werkzeug oder die Übergabe einer Datei an das Dashboard. Diese Informationen werden nicht für personalisierte Werbung, nicht zur Bildung von Nutzerprofilen und nicht für andere Zwecke verwendet oder an Dritte weitergegeben, die über die Kernfunktion von AssetBuddy hinausgehen.

K. Speicherdauer

• Lokale Einstellungen (chrome.storage.local) bleiben bis zur Löschung durch die Nutzerin/den Nutzer oder bis zur Deinstallation.
• Sitzungsdaten (chrome.storage.session) bestehen höchstens bis zum nächsten Browser-Neustart; die Datei-Übergabe-Payload wird bereits unmittelbar nach dem einmaligen Lesen gelöscht.
• Es findet keine serverseitige Speicherung von Dateien durch AssetBuddy statt.

L. Sicherheit

• Die produktive AssetBuddy-Website ist über HTTPS erreichbar.
• Externe technische Ressourcen (Modell, WASM-Laufzeit) werden über HTTPS geladen.
• Die eigentliche Dateiverarbeitung erfolgt lokal im Browser.

Diese Maßnahmen beschreiben die eingesetzte Technik; sie stellen keine Garantie für absolute Sicherheit dar.

M. Rechte der betroffenen Personen / Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten kann sich die Nutzerin oder der Nutzer an den oben genannten Verantwortlichen wenden.

N. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Funktionsumfang von AssetBuddy oder die zugrunde liegenden Datenflüsse ändern.

A. Basic principle

AssetBuddy processes files and website content predominantly locally, inside the user's browser. There is no upload of the image or file data a user opens to an AssetBuddy server for analysis, conversion, or background removal.

B. What content AssetBuddy can process

Upon active user action, AssetBuddy can in particular process:

• colors of the currently visited website
• font information of the currently visited website
• image/asset URLs and technical image information of the currently visited website
• logo candidates of the currently visited website
• screenshots of the currently open website
• local files selected by the user
• files the user explicitly moves from a website into the AssetBuddy dashboard

All of this happens only when the user actively triggers the respective tool.

C. File handoff between the Chrome extension and the dashboard

When a file is handed off from the Chrome extension to the AssetBuddy dashboard ("Edit in dashboard"), the file bytes are transferred exclusively via chrome.storage.session on the same device — not via an HTTP upload. The handoff payload is read once by the receiving dashboard page and deleted immediately afterwards.

D. Locally stored data

chrome.storage.local (survives restarts, until deleted or the extension is uninstalled):

• language
• theme
• last-used tool/view settings
• toolbar status (globally on/off)

chrome.storage.session (in-memory only, cleared at the latest on browser restart):

• ID of the most recently used dashboard tab
• which tabs have locally dismissed the toolbar
• temporary file-handoff payload (see section C) — deleted immediately after being read once

AssetBuddy does not operate user accounts or server-side user profiles.

E. Website access and permissions

AssetBuddy only analyzes website content for the tools the user actively uses. An optional, broader permission to access any website (*://*/*) is not granted automatically at install time. It is requested exclusively via Chrome's native permission dialog, when the user uses a feature that requires this broader access (e.g. an image hosted on a third-party domain).

F. Access to website assets (images)

When a user explicitly selects a website image, AssetBuddy can fetch the image file directly from the URL of the visited website or its CDN. This is a fetch from the original website/asset server, triggered by the user. This image data is not forwarded to an AssetBuddy server.

G. Background removal

The image processing itself runs entirely locally in the browser (WebAssembly/WebGPU). Image bytes are not transmitted to Cloudflare, R2, Hugging Face, or any other external server in the process.

This feature does, however, download technical runtime and model files:

• ONNX WASM runtime: https://assetbuddy-assets.marehandelsgmbh.workers.dev/
• AI model: huggingface.co

Once downloaded, the model is stored in the browser cache and loaded from that cache on subsequent uses, rather than being downloaded again.

Fetching these files creates the technical connection data typical of any HTTP request, in particular: IP address, browser/request headers, origin or referer (as transmitted by the browser), and the time of the request. AssetBuddy itself does not add any user ID, device ID, or tracking ID to these requests. What Cloudflare or Hugging Face log server-side from this standard metadata is outside AssetBuddy's control and is not claimed here.

H. Analytics and tracking

AssetBuddy currently uses:

• no analytics
• no telemetry
• no user tracking
• no fingerprinting
• no advertising SDKs
• no personalized advertising
• no tracking cookies of its own
• no crash reporting to third parties
• no user profiling

I. No sale of data

No user data is sold. User data is not used for advertising or for creditworthiness purposes.

J. Use of Chrome API data (Limited Use)

Information AssetBuddy receives through Chrome extension APIs is used solely to provide and maintain the AssetBuddy features the user visibly and actively triggers — such as showing the toolbar on a page, reading colors/fonts/images after a tool is clicked, or handing a file off to the dashboard. This information is not used for personalized advertising, is not used to build user profiles, and is not used or shared for any purpose beyond AssetBuddy's core functionality.

K. Data retention

• Local settings (chrome.storage.local) remain until deleted by the user or until the extension is uninstalled.
• Session data (chrome.storage.session) persists at most until the next browser restart; the file-handoff payload is deleted immediately after being read once.
• AssetBuddy does not store files server-side.

L. Security

• The production AssetBuddy website is served over HTTPS.
• External technical resources (model, WASM runtime) are loaded over HTTPS.
• The actual file processing happens locally in the browser.

These measures describe the technology in use; they are not a guarantee of absolute security.

M. Data subject rights / contact

For questions about privacy or to exercise data subject rights, users can contact the controller named above.

N. Changes to this privacy policy

This privacy policy may be updated if AssetBuddy's feature set or the underlying data flows change.