Kurz gesagt: Die Werkzeuge auf dieser Website laufen vollständig in deinem Browser. Was du dort eingibst, wird nicht an den Server übertragen und nicht gespeichert. Wer auf Einladung ein Konto hat, kann Notizen, Aufgaben und Bookmarks speichern – diese werden vorher in deinem Browser verschlüsselt, der Server kann sie nicht lesen. Für eine anonyme Besucherstatistik läuft eine eigene Plausible-Instanz ohne Cookies. Es gibt keine Werbung und keine Inhalte von Drittanbietern.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marc Reinke
Mecklenburger Str. 14
59229 Ahlen
E-Mail: info@marcreinke.de
2. Verarbeitung in den Werkzeugen
Alle Eingaben in den Werkzeugen – etwa Mail-Header, DNS-Records, Texte, Dateien oder Rechenwerte – werden ausschließlich lokal in deinem Browser mit JavaScript verarbeitet. Sie werden weder an diesen Server noch an Dritte übermittelt. Dateien, die du in ein Werkzeug ziehst, verlassen deinen Rechner nicht.
3. Benutzerkonto
Konten gibt es nur auf Einladung. Für ein Konto werden auf dem Server gespeichert:
- dein Benutzername,
- ein Hash eines aus deinem Passwort abgeleiteten Schlüssels – das Passwort selbst verlässt deinen Browser nie,
- ein mit deinem Passwort verschlüsselter Datenschlüssel samt Salt,
- deine Notizen, Aufgaben und Bookmarks – ausschließlich in deinem Browser mit AES-GCM verschlüsselt. Lesbar sind für den Server nur Art des Eintrags (Notiz, Aufgabe, Bookmark), Größe sowie Zeitpunkt von Anlage und letzter Änderung,
- angemeldete Sitzungen (Zeitpunkt der Anmeldung und der letzten Nutzung),
- welche Einladung von welchem Konto eingelöst wurde.
Zum Schutz vor dem Durchprobieren von Passwörtern und Einladungscodes werden fehlgeschlagene Versuche mit einem nicht umkehrbaren Kennwert aus IP-Adresse bzw. Benutzername für höchstens 24 Stunden gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Du kannst dein Konto jederzeit auf der Kontoseite löschen. Dabei werden alle zugehörigen Daten sofort entfernt. Vorher kannst du alle Einträge als Datei exportieren.
4. Hosting und Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben, die dein Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.
Die Inhalte dieser Website werden bei folgendem Anbieter gehostet:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.
5. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
6. Cookies
Ohne Anmeldung setzt diese Website keine Cookies. Wenn du dich anmeldest, wird ein
Sitzungs-Cookie (cerbnet_session) gesetzt, das dich 30 Tage angemeldet hält
und beim Abmelden gelöscht wird. Es ist für die Anmeldung technisch erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG).
Es werden keine Werbe- oder Tracking-Dienste Dritter verwendet und keine Inhalte von fremden Servern nachgeladen.
7. Besucherstatistik mit Plausible Analytics
Um zu sehen, welche Seiten und Werkzeuge genutzt werden, verwendet diese Website
Plausible Analytics. Plausible läuft als eigene Instanz unter
analytics.cerbnet.net auf einem von mir betriebenen Server – die Daten werden
nicht an Dritte übermittelt.
Beim Aufruf einer Seite werden erfasst: die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Die IP-Adresse wird nicht gespeichert: Zusammen mit dem Browser-Kennzeichen und einem täglich wechselnden Zufallswert wird daraus nur ein Hash gebildet, um Besuche eines Tages zu zählen. Eine Wiedererkennung über mehrere Tage oder Websites hinweg ist dadurch nicht möglich. Die Statistik ist anonym und zusammengefasst; Inhalte, die du in Werkzeuge eingibst, und persönliche Einträge werden nicht erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website an der tatsächlichen Nutzung auszurichten.
8. Speicherung im Browser
Damit die Werkzeuge deine letzten Einstellungen behalten, speichert die Website einige Werte im lokalen Speicher deines Browsers (Local Storage bzw. Session Storage). Das sind zum Beispiel die zuletzt eingegebenen Werte eines Rechners oder die Einstellung, ob Live Tiles angehalten sind. Diese Daten bleiben auf deinem Gerät, werden nicht an den Server übertragen und lassen sich jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir genutzten Funktionen erforderlich ist.
Bist du angemeldet, liegt außerdem der Schlüssel zum Entschlüsseln deiner Einträge in der IndexedDB deines Browsers, damit du das Passwort nicht auf jeder Seite neu eingeben musst. Er ist als nicht exportierbarer Schlüssel abgelegt und wird beim Abmelden gelöscht.
9. Schriftarten
Zur einheitlichen Darstellung verwendet diese Website ausschließlich Schriften, die auf diesem Server liegen. Es wird dabei keine Verbindung zu Servern Dritter (z. B. Google) aufgebaut.
10. Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.
11. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).