Datenschutzrichtlinie

Was ToolAcre sammelt und was nicht. Die Tools verarbeiten Ihre Dateien in Ihrem Browser; In diesem Build gibt es kein Kontosystem und keine Werbung. Es enthält Google Analytics 4, das nichts misst, bis Sie es zulassen.

ENTWURF – NICHT VON EINEM RECHTSANWALT GEPRÜFT. Dieses Dokument wurde als Ausgangspunkt für den Websitebetreiber erstellt. Es ist keine Rechtsberatung, wurde nicht von einer qualifizierten Fachperson geprüft und erfüllt möglicherweise nicht die Anforderungen einer bestimmten Rechtsordnung. Verlassen Sie sich nicht unverändert darauf.

Status dieses Dokuments

ToolAcre ist öffentlich unter https://toolacre.com/ verfügbar. Es handelt sich um eine statische Website, die über Cloudflare Pages bereitgestellt wird; im Anfragepfad der Seite befindet sich kein ToolAcre-Anwendungsserver.

Die Kurzversion

ToolAcre hat keine Konten, keine Anmeldung und keinen Server, der Ihre Dateien empfängt. Fast jedes Tool erledigt seine gesamte Arbeit in Ihrem Browser-Tab auf Ihrem eigenen Gerät. Wenn Sie hier ein Bild konvertieren oder ein Token dekodieren, werden die Daten nirgendwohin übertragen.

Es gibt bewusste Ausnahmen, die im Folgenden genannt werden, da eine Pauschalbehauptung für sie unzutreffend wäre.

Was wir nicht sammeln

Keine Kontodaten, denn es gibt kein Kontosystem. Sie müssen sich für nichts registrieren, und es gibt nichts zu löschen.
Kein Dateiinhalt. Dateien, die Sie in einem Tool öffnen, werden von JavaScript, das auf Ihrem Gerät ausgeführt wird, gelesen und nicht übertragen.
Keine ToolAcre Analysemessung, es sei denn, Sie erlauben dies. Dieser Build ruft Google Analytics 4 und einen leeren Google Tag Manager-Container im Status „Verweigert“ ab, wie unten beschrieben; Bis Sie die Analyse zulassen, sendet die Analyse API von ToolAcre kein Ereignis oder Seitenaufruf und die Analysespeicherung bleibt verweigert.
Die eigenen Ereignisse von ToolAcre enthalten keine Dateinamen, Dateiinhalte, eingefügten Text oder Suchbegriffe. Ereignisse, die über die Analyse ToolAcre API ausgegeben werden, verwenden eine feste Liste von Namen und Parameterschlüsseln – welches Tool geöffnet wurde, ob ein Job abgeschlossen wurde, eine Bucket-Dauer, eine Bucket-Dateigröße, eine Fehlerkategorie. Das API lehnt Schlüssel in Form von Dateinamen, Passwörtern, Token, E-Mail-Adressen, URLs oder Suchanfragen ab und seine Tests schlagen fehl, wenn ein Anwendungsaufruf einen hinzufügt. Googles eigenes Tag-Verhalten und der remote konfigurierte Tag Manager-Container sind separate Oberflächen von Drittanbietern. Die erweiterte Messung ist im GA4-Administrator deaktiviert und Live-Netzwerktests überwachen beide auf Drift.
Keine eigene Kennung. ToolAcre weist Ihnen keine Benutzer-ID, keine Client-ID und keinen Fingerabdruck zu und das Direct Analytics-Tag wird ohne Google Signals, ohne Anzeigenpersonalisierungssignale, ohne Benutzer-ID und ohne domänenübergreifende Verknüpfung konfiguriert.
Es sind keine Repository-lokalen Anzeigenbereitstellungskennungen, kein Slot-Markup oder der Provider-Push()-Aufruf vorhanden. Das Site-Verifizierungsskript wird vor der Einwilligung abgerufen; Das Produktionskonto erstellt möglicherweise weiterhin automatische Anzeigenrahmen oder Anfragen zur Verkehrsqualität, nachdem der Loader ausgeführt wurde.
Kein eigenes Tracking-Cookie und kein Fingerabdruck durch ToolAcre. Google Analytics 4 und ein leerer Google Tag Manager-Container sind die einzigen Drittanbieter-Analysen, die auf analysefähigen Seiten eingebettet sind. API von ToolAcre gibt kein Ereignis oder keinen Seitenaufruf aus und die Analysespeicherung bleibt bis zur Einwilligung verweigert.

Die Werkzeuge, die anders sind

Der Direct Media Downloader stellt notwendigerweise Netzwerkanfragen: Seine Aufgabe besteht darin, eine Datei von einer von Ihnen angegebenen URL abzurufen. Er kündigt jede Anfrage in seiner Oberfläche an, bevor er sie ausführt.

Das zweite Tool ist der YouTube Thumbnail Downloader & Metadata Viewer. Den eingefügten Link liest es vollständig auf der Seite, ohne dabei eine Verbindung herzustellen. Erst wenn Sie auf „Abrufen“ klicken, fordert Ihr Browser die öffentlichen Vorschaubilddateien direkt von i.ytimg.com und den öffentlichen oEmbed-Datensatz direkt von www.youtube.com an; kein Server von ToolAcre ist zwischengeschaltet. Bereitgestellte Untertiteldateien werden auf der Seite gelesen und verlassen sie nicht.

Beide sind aus genau diesen Gründen in der Registry als nicht lokal verarbeitend gekennzeichnet und beschreiben ihr Verhalten ausführlich auf ihren eigenen Seiten. Jedes andere Tool im Portfolio verarbeitet Ihre Daten lokal.

Auf Ihrem eigenen Gerät gespeicherte Daten

Einige Tools speichern Daten im lokalen Speicher Ihres Browsers, sodass Ihre Arbeit eine Aktualisierung übersteht. Das Freelance Invoice Tool erledigt dies mit Ihren Rechnungsdaten. Diese Speicherung erfolgt auf Ihrem Gerät, ist nur von dieser Seite in diesem Browser lesbar und wird niemals an uns übermittelt.

Durch das Löschen der Websitedaten Ihres Browsers für ToolAcre werden diese entfernt. Da es lokal ist und nirgendwo gesichert wird, ist das Löschen dauerhaft.

Einwilligungspräferenzen

Wenn Sie Ihre Einwilligungseinstellungen ändern, wird diese Auswahl lokal in Ihrem Browser gespeichert, damit die Website nicht erneut fragt. Sie enthält nur Ihre Einstellungswerte, keine Kennung, und wird nirgendwohin gesendet. Über den Einwilligungslink in der Fußzeile können Sie sie jederzeit ändern oder löschen.

Überprüfung der AdSense-Website

Vor jeder Werbeeinwilligung wird auf jeder berechtigten Seite ein Google AdSense-Skript abgerufen. Es handelt sich um das Website-Eigentumssignal, und dieses Repository gibt keinen lokalen Anzeigenplatz, kein Anzeigen-Markup oder den Push()-Aufruf des Anbieters aus.

Diese lokale Abwesenheit garantiert keinen Google-Traffic: Das Produktionskonto kann nach der Ausführung des Loaders automatische Anzeigenrahmen und Traffic-Qualitätsanfragen erstellen. Die lokale Anzeigenbereitstellung im Repository bleibt deaktiviert und diese integrierte Benutzeroberfläche für Einstellungen ist kein von Google zertifiziertes CMP.

Analytics in diesem Build

Dieser Build enthält Google Analytics 4 und einen leeren Google Tag Manager-Container, bereitgestellt von Google. Die Skripte werden vom Tag-Host von Google auf jeder analysefähigen Seite abgerufen, sodass diese Anfragen Google erreichen und zwangsläufig normale Verbindungsdaten wie die IP-Adresse und den Benutzeragenten des Besuchers offenlegen. Bevor die Skripte erstellt werden, werden alle vier Zustimmungssignale auf „verweigert“ gesetzt. Bis Sie Analysen zulassen, gibt die eigene Analyse API von ToolAcre kein Ereignis oder Seitenaufruf aus und lässt keine Analysespeicherung zu; Die Messung startet nur, wenn Sie dies zulassen. Der remote verwaltete Tag Manager-Container war beim letzten Live-Audit leer, kann sich aber außerhalb dieses Repositorys ändern; Live-Duplizierung und Netzwerktests vor der Zustimmung überwachen, was tatsächlich gesendet wird.

Wenn das Tag geladen wird, wird der Google Consent Mode v2 davor eingerichtet: Alle vier Zustimmungssignale von Google – Analysespeicherung, Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung – werden auf „verweigert“ gesetzt, bevor das Skriptelement existiert, und Ihre eigentliche Antwort wird unmittelbar danach und bei jeder Änderung erneut gesendet, auch wenn Sie sie zurückziehen.

Ereignisse, die durch die Analyse ToolAcre API ausgegeben werden, verwenden eine feste Liste von Namen und Parameterschlüsseln – welches Tool geöffnet wurde, ob ein Auftrag abgeschlossen wurde, eine Bucket-Dauer, eine Bucket-Dateigröße, eine Fehlerkategorie. Das API lehnt Schlüssel in Form von Dateinamen, Passwörtern, Token, E-Mail-Adressen, URLs oder Suchanfragen ab und seine Tests schlagen fehl, wenn ein Anwendungsaufruf einen hinzufügt. Googles eigenes Tag-Verhalten und der remote konfigurierte Tag Manager-Container sind separate Oberflächen von Drittanbietern. Die erweiterte Messung ist im GA4-Administrator deaktiviert und Live-Netzwerktests überwachen beide auf Drift.

Während Analysen nicht zulässig sind, bleiben die Google-Skripte bei verweigerten Einwilligungssignalen geladen, ToolAcre gibt kein Analyseereignis oder Seitenaufruf aus und der Analysespeicher wird nicht geschrieben oder gelesen. Wenn Sie Analysen zulassen und diese später wieder zurückziehen, gelangt die Rücknahme sofort als verweigertes Signal zu den Tags und es wird kein weiterer Analysespeicher geschrieben oder gelesen; Spätere Seiten laden die Skripte erneut in diesem verweigerten Zustand. Was Google durch das Abrufen und Ausführen seiner Denied-State-Skripts außerhalb der von ToolAcre kontrollierten Ereignisse erhält oder davon ableitet, ist das Verhalten von Google und nicht etwas, worüber diese Website etwas versprechen kann.

Wenn Sie Analysen zulassen, setzt und liest das Tag von Google möglicherweise eigene Cookies in Ihrem Browser, sodass ein erneuter Besuch erkannt werden kann. Die oben beschriebenen Ereignisse werden an Google gesendet, wo sie gemäß den Bedingungen von Google und nicht gemäß diesem Dokument behandelt werden.

Die direkte GA4-Konfiguration deaktiviert Google-Signale, Werbepersonalisierungssignale, Benutzer-ID, domänenübergreifende Verknüpfungen und die automatische Seitenaufrufe des Tags. Jeder von ToolAcre ausgegebene Seitenaufruf wird explizit über seine Zulassungsliste gesendet. GA4 Die erweiterte Messung ist eine externe Datenstromeinstellung und muss deaktiviert bleiben. Der konfigurierte Tag Manager-Container wird remote verwaltet und separat überwacht.

Bei den Hosts, mit denen das Analyse-Tag Kontakt aufnehmen kann, handelt es sich um eine kurze, feste Liste und nicht um eine offene Liste. Sie werden in docs/ADS.md, veröffentlicht und die Content-Security-Policy der Website wurde erweitert, um sie nur in einem Build zu benennen, der das Tag tatsächlich laden kann.

Analytics wird nur auf der veröffentlichten Website ausgeführt. Ein lokaler Build und ein Vorschau-Build desselben Codes weigern sich, ihn zu starten, unabhängig von der Konfiguration, da der URL-Modus vor allem anderen überprüft wird.

So funktioniert die Einwilligungsaufforderung

Bis zur Aufzeichnung einer Wahl wird nichts Unwesentliches gewährt, und eine unbeantwortete Aufforderung wird als abgelehnt behandelt.

Das Banner der ersten Ausführung bietet „Alle ablehnen“ und „Alle akzeptieren“ als angrenzende Schaltflächen mit derselben Größe und demselben Stil. „Alle ablehnen“ verweigert jeden optionalen Zweck mit einem Klick. Akzeptieren Sie alle Zuschüsse nur für die in diesem Build tatsächlich verfügbaren Zwecke. Nicht verfügbare Werbezwecke bleiben verwehrt. Mit „Einstellungen verwalten“ werden die verfügbaren Auswahlmöglichkeiten separat geöffnet.

In der Fußzeile ist auf jeder relevanten Seite weiterhin ein Steuerelement für Datenschutzoptionen verfügbar. Dadurch wird das Detaildialogfeld erneut geöffnet, sodass jeder Zweck geändert oder zurückgezogen werden kann. Ein Widerruf wird sofort an die Google-Tags weitergeleitet.

Diese integrierte Schnittstelle ist kein von Google zertifiziertes CMP und gibt kein IAB TCF-Signal aus und speichert keinen Einwilligungsdatensatz, der über die lokalen Präferenzen des Besuchers hinausgeht. Ein zertifizierter CMP muss ihn noch ersetzen, bevor Google-Anzeigen an Nutzer in Gebieten geschaltet werden, in denen Google eine solche erfordert. Die Einwilligung zur Anzeigenpersonalisierung ist eine separate Auswahl innerhalb dieses zertifizierten Ablaufs.

Hosting- und Serverprotokolle

ToolAcre wird auf Cloudflare Pages gehostet und über das Cloudflare-Netzwerk bereitgestellt. Cloudflare verarbeitet notwendigerweise Anforderungsinformationen wie die angeforderte URL, IP-Adresse, Benutzeragent und Sicherheitssignale, um die Website bereitzustellen, zwischenzuspeichern und zu schützen. ToolAcre führt keinen separaten Anwendungsserver aus und empfängt keine zweite Kopie Ihrer Werkzeugeingabe.

Die Handhabung und Aufbewahrung dieser Anfrageinformationen durch Cloudflare unterliegt der eigenen Datenschutzrichtlinie von Cloudflare und der Kontokonfiguration. ToolAcre gibt keine Aufbewahrungsfrist an, die nicht überprüft werden kann. Es werden keine Dateiinhalte, eingefügter Text oder generierte Ausgaben absichtlich in ein ToolAcre-Serverprotokoll geschrieben.

Kinder

Bei den Tools handelt es sich um Allzweck-Dienstprogramme, die nicht für Kinder bestimmt sind. ToolAcre fragt nicht nach einem Alter, erstellt kein Konto und erstellt kein Kinderprofil. Hosting und genehmigte Analysen werden wie an anderer Stelle in dieser Richtlinie beschrieben gehandhabt.

Ihre Rechte

Datenschutzgesetze in mehreren Gerichtsbarkeiten gewähren Menschen Rechte in Bezug auf personenbezogene Daten, die ein Betreiber oder seine Anbieter über sie speichern.

ToolAcre verfügt über kein Konto, Profil oder Anwendungsdatenbank für Werkzeugeingaben. Daten, die in einem lokalen Tool erstellt wurden, verbleiben auf Ihrem Gerät. Cloudflare kann Anforderungsdatensätze speichern und nach Zustimmung zur Analyse kann Google die oben beschriebenen begrenzten Analyseereignisse durchführen; Diese Anbieter betreiben ihre eigenen Systeme und Richtlinien.

Sie können die untenstehende Kontaktadresse für eine Datenschutzanfrage verwenden. Dabei handelt es sich um eine Beschreibung des Systems und nicht um eine rechtliche Schlussfolgerung darüber, welche Regelungen oder Rechte gelten. RECHTLICHE PRÜFUNG ERFORDERLICH.

Kontakt

E-Mail an contact@toolacre.com wird zugestellt. Es wird an ein überwachtes Postfach weitergeleitet und nicht von einer Adresse in dieser Domäne beantwortet, sodass eine Antwort von woanders eintrifft.

Änderungen

Diese Richtlinie kann sich ändern, wenn sich die Website ändert. Da es kein Kontosystem gibt, gibt es auch keine Mailingliste zur Benachrichtigung.