Zum Hauptinhalt springen

Datenschutzerklärung

Ihre Privatsphäre ist uns wichtig

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie uns per E-Mail senden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten (Server-Log-Dateien, siehe Abschnitt 4). Darüber hinaus laden zwei Tools jeweils eine JavaScript-Bibliothek von einem Content Delivery Network (siehe Abschnitt 3.3). Analyse-, Tracking- oder Werbedienste setzen wir nicht ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Privacy-First-Ansatz für Tools

Alle Tools auf dieser Website verarbeiten Ihre Eingabedaten ausschließlich in Ihrem Browser. Wenn Sie unsere Tools verwenden (z.B. Base64-Encoder, JSON-Formatter, etc.), gilt folgendes:

  • Alle Konvertierungen, Validierungen und Generierungen erfolgen clientseitig in Ihrem Browser
  • Ihre Eingabedaten in den Tools verlassen niemals Ihr Gerät
  • Wir speichern, protokollieren oder haben keinen Zugriff auf Daten, die Sie mit unseren Tools verarbeiten
  • Wir können keine Auskunft über Tool-Eingabedaten erteilen, die wir nicht haben – denn wir sammeln diese nicht

Wichtiger Hinweis: Dies bezieht sich ausschließlich auf die Verarbeitung Ihrer Daten innerhalb der Tools. Beim allgemeinen Besuch der Website werden jedoch automatisch technische Daten in Server-Log-Dateien erhoben (siehe Abschnitt 4), und wenn Sie den QR-Code-Generator nutzen oder im Code-Formatter JavaScript minifizieren, wird eine Bibliothek von einem CDN geladen (siehe Abschnitt 3.3).

3. Sicherheit & Transparenz

Wir implementieren mehrere Sicherheitsebenen, um Ihre Privatsphäre zu schützen und die Integrität unserer Tools zu gewährleisten:

3.1 Open Source & Überprüfbarkeit

Der vollständige Quellcode ist öffentlich auf GitHub verfügbar. Sie können das Projekt jederzeit überprüfen, auditieren oder forken:

github.com/RamonKaes/WebDev-Tools

3.2 Subresource Integrity (SRI)

Alle externen Bibliotheken werden mit kryptographischen SRI-Hashes geladen, um Manipulationen zu verhindern. Dies stellt sicher, dass Code von Drittanbietern nicht ohne Erkennung modifiziert werden kann:

Bibliothek Version SRI Hash (SHA-384)
qrcode-generator 1.4.4 sha384-lQXOAyZwHXE55JFyr...TcIwz
terser 5.31.0 sha384-Be6gQ8oRB6kvVWiyo...1v7dX

Vollständige SRI-Hashes können in unserem Quellcode (config/tools.php und codeFormatterTool.js) überprüft werden.

3.3 Einbindung von Drittinhalten (CDN)

Bootstrap, die Icon-Schriftart und alle übrigen Assets werden auf unserem eigenen Server gehostet. Lediglich zwei Tools laden jeweils eine einzelne JavaScript-Bibliothek vom Content Delivery Network jsDelivr (cdn.jsdelivr.net), betrieben von Prospect One (jsDelivr) und ausgeliefert über mehrere CDN-Anbieter, darunter Cloudflare und Fastly:

  • QR-Code-Generator: lädt qrcode-generator beim Öffnen der Tool-Seite.
  • Code-Formatter: lädt terser nur dann, wenn Sie JavaScript-Code minifizieren.

Beim Laden einer dieser Bibliotheken baut Ihr Browser eine direkte Verbindung zum CDN auf und übermittelt dabei die technisch erforderlichen Daten, insbesondere Ihre IP-Adresse, Ihren User-Agent und die aufrufende Seite (Referrer). Wir selbst erhalten aus diesem Vorgang keine Daten. Die Bibliotheken sind durch SRI-Hashes geschützt (siehe 3.2) und können daher nicht unbemerkt verändert werden. Darüber hinaus stellt diese Website keine Anfragen an Server Dritter; lediglich der SRI-Generator ruft die Ressourcen-URL ab, die Sie selbst eingeben.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und effizienten Bereitstellung dieser Tools. Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

3.4 Content Security Policy (CSP)

Wir implementieren strenge Content Security Policies, um XSS-Angriffe und unbefugte Code-Ausführung zu verhindern:

  • Nonce-basierte Script-Ausführung (verhindert Inline-Script-Injection)
  • Beschränktes Laden externer Ressourcen (Skripte nur von unserem eigenen Server und cdn.jsdelivr.net)
  • Frame-Einbettung komplett deaktiviert (Clickjacking-Schutz)
  • Object- und Plugin-Ausführung blockiert

3.5 Zusätzliche Sicherheits-Header

  • X-Frame-Options: DENY - Verhindert Iframe-Einbettungsangriffe
  • X-Content-Type-Options: nosniff - Verhindert MIME-Type-Sniffing
  • Referrer-Policy: strict-origin-when-cross-origin - Begrenzt Referrer-Informationslecks
  • Strict-Transport-Security (HSTS) - Erzwingt HTTPS-Verbindungen mit Preload
  • Permissions-Policy - Deaktiviert unnötige Browser-Funktionen (Geolokation, Kamera, Mikrofon, etc.)

3.6 Keine externen Abhängigkeiten für Datenverarbeitung

Alle Kern-Datenverarbeitungsfunktionen nutzen ausschließlich native Browser-APIs. Externe Bibliotheken werden nur für zwei Hilfsfunktionen verwendet (QR-Code-Rendering und JavaScript-Minifizierung) und mit SRI-Verifizierung geladen.

4. Hosting & Server-Log-Dateien

4.1 Beschreibung und Umfang der Datenverarbeitung

Diese Website wird bei einem externen Dienstleister gehostet. Wenn Sie unsere Webseite lediglich informatorisch nutzen (also keine Registrierung und auch keine anderweitige Übermittlung von Informationen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

  • IP-Adresse
  • Internet-Service-Provider des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp
  • Sprache und Browser-Version
  • Inhalt des Abrufs
  • Zeitzone
  • Zugriffsstatus/HTTP-Statuscode
  • Datenmenge
  • Websites, von denen die Anforderung kommt (Referrer-URL)
  • Betriebssystem

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

4.2 Zweck der Verarbeitung

Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statistischen Auswertung. Die Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website.

4.3 Rechtsgrundlage

Rechtsgrundlage hierfür ist unser in den obigen Zwecken auch liegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

4.4 Speicherdauer

Wir speichern aus Sicherheitsgründen diese Daten in Server-Logfiles für die Speicherdauer von 60 Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

5. Verwendete Cookies

5.1 Allgemeine Informationen zu Cookies

Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Gerät ablegt. Diese Website verwendet genau ein Cookie, das technisch notwendig ist. Wir setzen keine Session-, Analyse-, Tracking- oder Drittanbieter-Cookies ein, und es werden keine Nutzerprofile erstellt. Da keine einwilligungsbedürftigen Cookies verwendet werden, wird kein Cookie-Banner angezeigt.

5.2 Sprachpräferenz-Cookie (technisch notwendig)

Wir verwenden ein einzelnes Cookie, um Ihre Sprachpräferenz zu speichern:

  • Cookie-Name: webdev-tools-lang
  • Zweck: Speichert Ihre ausgewählte Oberflächensprache (z.B. "en", "de", "pt")
  • Gültigkeit: 30 Tage
  • Gespeicherte Daten: Nur ein zweistelliger Sprachcode
  • Art: Technisch notwendig (ermöglicht grundlegende Sprachpräferenz-Funktionalität)

Dieses Cookie enthält keine persönlichen Informationen und wird ausschließlich verwendet, um Ihnen Inhalte in Ihrer bevorzugten Sprache bereitzustellen. Sie können dieses Cookie jederzeit über Ihre Browsereinstellungen löschen.

5.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die Website in der von Ihnen gewählten Sprache bereitzustellen, ohne diese bei jedem Seitenaufruf erneut abzufragen. Das Cookie ist für diese Funktion unbedingt erforderlich, sodass keine Einwilligung erforderlich ist.

5.4 Speicherdauer / Löschung

Das Cookie wird nach 30 Tagen automatisch gelöscht oder sobald Sie es manuell entfernen. Sie können die Speicherung von Cookies jederzeit über die Einstellungen Ihres Browsers unterbinden; in diesem Fall wird Ihre Sprachauswahl nicht gespeichert, und die Website greift auf die automatische Spracherkennung (URL, Browsersprache) zurück. Hier finden Sie Informationen zur Löschung von Cookies nach Browsern:

6. Kontaktaufnahme per E-Mail/Post

6.1 Beschreibung und Umfang der Datenverarbeitung

Bei der Kontaktaufnahme mit uns per Post oder E-Mail werden Ihre Angaben zum Zwecke der Abwicklung der Kontaktanfrage verarbeitet.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung von Ihnen Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktanfrage oder E-Mail bzw. eines Briefes übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der Verarbeitung und Speicherung der Daten, um Anfragen der Nutzer beantworten zu können, zur Beweissicherung aus Haftungsgründen und um ggf. seiner gesetzlichen Aufbewahrungspflichten bei Geschäftsbriefen nachkommen zu können. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

6.3 Speicherung im CRM-System

Wir können Ihre Angaben und Kontaktanfrage in unserem Customer-Relationship-Management System ("CRM System") oder einem vergleichbaren System speichern.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anfragen von Nutzern, die über einen Account bzw. Vertrag mit uns verfügen, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf gemäß den EU-Richtlinien und nationalen Aufbewahrungsvorschriften.

6.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung der personenbezogenen Daten jederzeit widersprechen.

7. Nutzung der Tools auf eigene Verantwortung

Sie nutzen alle Tools auf dieser Website auf eigene Verantwortung. Obwohl wir uns bemühen, genaue und zuverlässige Tools bereitzustellen, können wir nicht garantieren, dass diese fehlerfrei sind oder für alle Zwecke geeignet sind.

Wir übernehmen keine Haftung für:

  • Fehler, Ungenauigkeiten oder Fehlfunktionen der Tools
  • Datenverluste oder Schäden, die durch die Nutzung der Tools entstehen
  • Entscheidungen, die auf Grundlage der von unseren Tools generierten Ergebnisse getroffen werden

Bitte überprüfen Sie kritische Ergebnisse unabhängig, bevor Sie diese in Produktivumgebungen verwenden.

8. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte über die im Impressum angegebenen Kontaktdaten.