Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist der Herausgeber von One For All, eine Privatperson, die nicht gewerblich handelt (siehe Impressum).

Bei Fragen oder Anliegen zu Ihren Daten schreiben Sie an contact@oneforall-tools.com.

Tools, die in Ihrem Browser laufen

Die meisten Tools (PDF, Bilder, Video und Audio, Text, Entwickler, Design, Rechner, Sicherheit) verarbeiten Ihre Dateien und Texte direkt in Ihrem Browser, mithilfe von WebAssembly und Web Workers. Ihre Dateien werden nicht hochgeladen: Sie erreichen nie unseren Server, daher können wir sie weder sehen noch speichern noch weitergeben.

Damit sie funktionieren, laden diese Tools ihren Code und teilweise ein Modell (Texterkennung, Transkription, Hintergrundentfernung) von unserem eigenen Server. Diese Downloads enthalten nichts über Sie. Einige Einstellungen werden ausschließlich in Ihrem Browser gespeichert; sie sind in der Cookie-Richtlinie aufgeführt.

Tools, die unseren Server nutzen

Einige Tools können nicht vollständig in Ihrem Browser arbeiten. Jedes davon weist in seinem Arbeitsbereich darauf hin. Genau das senden und speichern sie:

• Open-Graph-Vorschau, SEO-Analyse und Broken Link Checker: Die eingegebene Webadresse wird an unseren Server gesendet, der die Seite selbst und in eigenem Namen abruft (bei der Vorschau zusätzlich ihr Vorschaubild, beim Checker jeden auf der Seite gefundenen Link). Die geprüften Websites sehen unseren Server, nicht Sie. Wir speichern weder die Adresse noch die Seite noch die Ergebnisse.
• Währungsrechner: Unser Server lädt die von der Europäischen Zentralbank veröffentlichten Referenzwechselkurse herunter und speichert sie 6 Stunden lang. Ihre Beträge werden in Ihrem Browser berechnet und nie gesendet.
• Wie ist meine IP: Die angezeigte Adresse ist die, die unser Server für Ihre Verbindung sieht. Sie erscheint nur auf der Seite, wird vom Tool nie gespeichert oder protokolliert, und ihr ungefähres Land und ihr Netzbetreiber werden auf unserem eigenen Server anhand der freien DB-IP-Datenbanken ermittelt, ohne Dritte abzufragen.
• Internet-Speedtest: Ihr Browser tauscht zufällige Daten mit unserem Server aus, um Ihre Verbindung zu messen. Gespeichert wird nichts, abgesehen vom üblichen Zähler zur Missbrauchsverhinderung, der auf einem Fingerabdruck Ihrer IP-Adresse beruht (siehe unten) und die Zahl der Tests pro Stunde begrenzt.

Wie jede Anfrage können auch diese in den unten beschriebenen technischen Protokollen erscheinen.

Ihr Konto

Ein Konto ist nur für Funktionen nötig, die Daten speichern: Kurzlinks, dynamische QR-Codes, Linkseiten, Websites und Klickstatistiken. Für Ihr Konto speichern wir:

• Ihre E-Mail-Adresse;
• Ihr Passwort, ausschließlich als Argon2id-Hash: Das Passwort selbst kennen und speichern wir nie;
• Ihre bevorzugte Sprache, damit unsere E-Mails Sie in dieser Sprache erreichen;
• die Zeitpunkte der Erstellung, der letzten Änderung und der Bestätigung der E-Mail-Adresse.

Sonst nichts: kein Name, keine IP-Adresse, keine Angaben zu Ihrem Gerät. Wenn Sie Ihre E-Mail-Adresse ändern, wird die neue Adresse mit ihrem Bestätigungslink gespeichert, bis Sie sie bestätigen oder der Link abläuft.

Bei der Registrierung oder einer Änderung Ihrer E-Mail-Adresse prüfen wir, dass sie nicht von einem Anbieter für Wegwerf-E-Mail-Adressen stammt (anhand einer Liste auf unserem Server) und dass ihre Domain E-Mails empfangen kann. Dazu fragt unser Server im DNS nur die Mailserver der Domain (den Teil nach dem @) oder, falls es keine gibt, die Adresse der Domain selbst ab, nie die vollständige E-Mail-Adresse. Von dieser Prüfung wird nichts gespeichert.

Die Links, die wir per E-Mail senden, sind nur einmal verwendbar, und wir speichern davon nur einen Fingerabdruck (SHA-256). Ein Bestätigungslink (neues Konto oder neue Adresse) läuft nach 24 Stunden ab, ein Link zum Zurücksetzen des Passworts nach 1 Stunde.

Ein Konto, dessen E-Mail-Adresse nie bestätigt wird, wird nach 7 Tagen automatisch gelöscht.

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Die Löschung erfolgt sofort und endgültig: Konto, Sitzungen, Links, QR-Codes, Linkseite, Avatar, Website (mit ihren Bildern und Nachrichten) und Statistiken werden gelöscht.

Anmeldesitzungen

Wenn Sie die Anmelde- oder Registrierungsseiten nutzen, hält ein Sitzungscookie Sie angemeldet und schützt Formulare (siehe Cookie-Richtlinie). Auf unserem Server speichern wir nur einen Fingerabdruck (SHA-256) der Sitzungskennung, Ihre Kontonummer, ein Sicherheitstoken für Formulare und die Zeitpunkte der Sitzung. Keine IP-Adresse und keine Angaben zu Ihrem Browser.

Eine Sitzung endet nach 2 Stunden ohne Aktivität und spätestens nach 30 Tagen. Wenn Sie angemeldet bleiben möchten, dauert sie 30 Tage. Mit der Abmeldung endet sie sofort.

Kurzlinks, QR-Codes und Linkseiten

Für jeden Kurzlink, dynamischen QR-Code oder Link auf Ihrer Linkseite speichern wir die Zieladresse, den von Ihnen vergebenen Titel, den Kurzcode und die gewählten Optionen (Passwort, ausschließlich als Argon2id-Hash gespeichert; Ablaufdatum; Klicklimit; aktiv oder inaktiv) sowie die Zeitpunkte der Erstellung und Änderung.

Für Ihre Linkseite: ihre Adresse, den angezeigten Namen, die Kurzbeschreibung, den Avatar, das Design und ob Suchmaschinen sie indexieren dürfen. Der Avatar wird auf unserem Server als Bild mit 256 × 256 Pixeln neu kodiert, wodurch seine Metadaten (Standort, Kameramodell …) entfernt werden.

Eine Linkseite und ihre Links sind naturgemäß öffentlich: Jeder, der die Adresse kennt, kann sie sehen. Suchmaschinen werden gebeten, Ihre Seite nicht zu indexieren, sofern Sie nichts anderes festlegen. QR-Code-Bilder werden in Ihrem Browser erzeugt und nicht gespeichert.

Websites

Für Ihre Website speichern wir ihre Inhalte (Texte, Kontaktdaten, Öffnungszeiten, Links und die von Ihnen hochgeladenen Bilder), ihre Einstellungen, die veröffentlichte Version und, 90 Tage lang, die früheren veröffentlichten Versionen. Bilder werden in Ihrem Browser verkleinert und anschließend auf unserem Server umgewandelt, wodurch ihre Metadaten (Ort, Gerät) entfernt werden.

Eine Website ist naturgemäß öffentlich: Die geschäftlichen Angaben, die Sie darauf veröffentlichen (Name, Anschrift, Telefonnummer, rechtliche Angaben), sind für alle sichtbar, und Suchmaschinen dürfen die Website indexieren, wenn Sie das erlauben und sie unsere Bedingungen erfüllt.

Wenn Ihnen jemand über das Kontaktformular schreibt, speichern wir die Nachricht, den Namen und die angegebenen Kontaktdaten verschlüsselt und höchstens 90 Tage lang, damit Sie sie in Ihrem Konto lesen können. Wir lesen sie nicht, es sei denn, Sie melden uns eine Nachricht. Erkannte Kartennummern, IBANs und Einmalcodes werden vor dem Speichern der Nachricht unkenntlich gemacht. Damit Sie Absender blockieren können, speichern wir außerdem einen nicht umkehrbaren Fingerabdruck des Absenders.

Die Statistiken Ihrer Website (Besuche, Klicks auf Buttons, empfangene Nachrichten) sind Tagessummen, ohne Cookies und ohne IP-Adressen. Sie werden 13 Monate lang gespeichert.

Wie das französische Gesetz für das Vertrauen in die digitale Wirtschaft (LCEN) es von Hosting-Anbietern verlangt, speichern wir für jede Erstellung, Änderung, Veröffentlichung oder Löschung Ihrer Website ein Jahr lang das Datum und die verwendete IP-Adresse sowie den Quellport, sofern er unseren Server erreicht. Diese Daten werden ab ihrer Erfassung mit einem öffentlichen Schlüssel verschlüsselt: Der Schlüssel, mit dem sie gelesen werden können, befindet sich nicht auf unserem Server, und sie werden nur auf Verlangen einer Justizbehörde entschlüsselt.

Wird Ihre Website gemeldet oder ist sie Gegenstand einer Moderationsentscheidung, speichern wir eine eingefrorene Kopie davon (Inhalte und Bilder) bis zur Entscheidung und danach 12 Monate lang, oder länger, wenn eine Behörde uns darum ersucht.

Wenn Sie im Editor eine Adresse eingeben, übermittelt unser Server sie ohne Ihre IP-Adresse an die französische nationale Adressdatenbank (Base Adresse Nationale, IGN) oder außerhalb Frankreichs an Photon (komoot, OpenStreetMap-Daten), um Ihnen Adressen vorzuschlagen. Die Karte auf Ihrer Website ist ein Bild, das unser Server aus OpenStreetMap-Daten erstellt: Ihre Besucher kontaktieren keinen Drittanbieter.

Klickstatistiken

Wenn jemand einen Ihrer Kurzlinks, QR-Codes oder Buttons Ihrer Linkseite öffnet, zählen wir den Besuch, ohne die Person zu identifizieren. Wir speichern nur Tagessummen pro Link:

• die Zahl der Klicks pro Tag, wobei Bots und Linkvorschauen getrennt gezählt werden;
• die verweisende Website, nur als Domainname (zum Beispiel example.com), nie die vollständige Adresse;
• den Gerätetyp (Smartphone, Tablet oder Computer) und die Browserfamilie (Chrome, Safari, Firefox …);
• das Land als zweistelliger Code, nur wenn ein vertrauenswürdiges Content Delivery Network vor unserem Server es übermittelt; wir leiten selbst nie ein Land aus einer IP-Adresse ab. Andernfalls wird das Land als „unbekannt“ erfasst.

Wir speichern nie die IP-Adresse der besuchenden Person, die vollständige Browserkennung oder die vollständige Adresse der verweisenden Seite, und nichts ermöglicht es, zwei Klicks derselben Person zuzuordnen. Um künstlich aufgeblähte Zahlen zu verhindern, wird ein Besuch für denselben Link nur begrenzt oft pro Minute gezählt: Dazu dient ein temporärer Zähler, der auf einem Fingerabdruck der IP-Adresse mit geheimem Schlüssel (HMAC) beruht, wobei IPv6-Adressen nach /64-Netz zusammengefasst werden. Der Zähler enthält keine IP-Adresse und läuft nach einer Minute ab.

Statistiken werden gespeichert, solange der Link besteht, und mit ihm oder mit Ihrem Konto gelöscht.

Reichweitenmessung

Um zu erfahren, welche Tools genutzt werden, und die Website schnell zu halten, zählen wir Seitenaufrufe: für jeden Tag die Zahl der Besuche pro Seite der Website und pro Sprache, die Zahl der Fehlerantworten und die Antwortzeit unseres Servers. Automatisierte Besuche (Bots, Linkvorschauen) werden anhand der Browserkennung, die nicht gespeichert wird, getrennt gezählt.

Diese Zählung verwendet keine Cookies, keine Kennung und keine IP-Adresse und erfasst nie die vollständige Adresse der Seite oder der verweisenden Seite: Kein Besucher kann wiedererkannt oder von einer Seite zur anderen verfolgt werden. Die Rohzähler der laufenden Stunde werden zu Tagessummen zusammengefasst und anschließend gelöscht; diese Summen werden 25 Monate lang gespeichert.

Meldungen

Wenn Sie über unser Meldeformular einen Link, eine Seite oder eine Website melden, speichern wir Ihre Meldung (die betroffene Adresse, die Art des Problems und Ihre Erläuterung) und, nur wenn Sie diese angeben, Ihren Namen und Ihre E-Mail-Adresse, um die Meldung zu prüfen und Ihnen unsere Entscheidung mitzuteilen. Diese Angaben werden nie an die Person weitergegeben, die den Inhalt erstellt hat, es sei denn, das Gesetz verlangt es. Meldungen werden 12 Monate nach ihrer Bearbeitung gelöscht.

Missbrauchsschutz und Sicherheit

Um die Website vor Brute-Force-Angriffen und Missbrauch zu schützen (Anmeldeversuche, Registrierungen, Erstellung von Links, Server-Tools), zählen wir Anfragen in kurzen Zeitfenstern. Besucher werden nur über einen Fingerabdruck ihrer IP-Adresse mit geheimem Schlüssel (HMAC-SHA-256) erkannt, wobei IPv6-Adressen nach /64-Netz zusammengefasst werden; die IP-Adresse selbst wird nie gespeichert. Je nach Aktion bestehen diese Zähler zwischen einer Minute und 24 Stunden.

Um Phishing und Schadsoftware zu blockieren, lädt unser Server regelmäßig öffentliche Listen gefährlicher Websites herunter (URLhaus von abuse.ch sowie OpenPhish) und gleicht die Linkziele auf unserem eigenen Server damit ab. Weder Angaben zu Ihnen noch zu Ihren Links werden an diese Dienste gesendet.

Als missbräuchlich erkannte oder gemeldete Links, QR-Codes, Linkseiten, Websites und Konten können gesperrt oder gelöscht werden (siehe Nutzungsbedingungen). Wir speichern dann das Datum und den Grund der Entscheidung und erläutern sie Ihnen per E-Mail. Der Kurzcode eines gesperrten oder gelöschten Links bleibt reserviert, damit er nicht wiederverwendet werden kann; wir speichern nur diesen Code und das Datum der Sperrung. Jede Entscheidung wird in einem internen Moderationsprotokoll festgehalten (Datum, betroffenes Element, Grund und wer die Entscheidung getroffen hat).

E-Mails

Wir senden E-Mails nur zu Ihrem Konto: Bestätigung der Adresse, Zurücksetzen des Passworts, Änderung der Adresse und Sicherheitshinweise (Passwort oder Adresse geändert, Registrierungsversuch mit einer Adresse, für die bereits ein Konto besteht). Kein Newsletter, keine Werbung. Sie werden über unseren E-Mail-Dienstleister versendet, der Ihre Adresse und die Nachricht nur zur Zustellung verarbeitet.

Wenn Sie uns an contact@oneforall-tools.com schreiben, verwenden wir Ihre Adresse und Ihre Nachricht ausschließlich, um Ihnen zu antworten.

Technische Protokolle

Wie jede Website läuft auch unsere auf Webservern, die ein technisches Protokoll der Anfragen führen: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortcode, verweisende Seite und Browserkennung. Dieses Protokoll wird von unserem Hosting-Anbieter, OVH SAS, für die von ihm festgelegte Dauer aufbewahrt; wir nutzen es nur für die Sicherheit der Website und die Fehlerbehebung, nie für Statistiken oder Profilbildung. Die geheimen Links, die wir per E-Mail senden, erscheinen darin nie: Deren geheimer Teil wird nur mit dem Formular übermittelt, das Sie absenden, nie in der Adresse einer Seite.

Rechtsgrundlagen

• Erfüllung des Vertrags mit Ihnen (die Nutzungsbedingungen): Ihr Konto, Ihre Sitzungen, Links, QR-Codes, Linkseite, Website und deren Nachrichten, Statistiken, die Konto-E-Mails und die Server-Tools, die Sie nutzen möchten.
• Unser berechtigtes Interesse daran, die Website sicher und frei von Missbrauch zu halten: Anfragezähler, Anti-Phishing-Prüfungen, Moderation und technische Protokolle.
• Erfüllung einer rechtlichen Verpflichtung: Speicherung der Identifikationsdaten, die das Gesetz von Hosting-Anbietern verlangt, und Beantwortung von Anfragen der zuständigen Behörden mit den Daten, über die wir verfügen.

Wir nutzen Ihre Daten weder für Werbung noch für Profilbildung, und für die wenigen in Ihrem Browser gespeicherten Elemente ist Ihre Einwilligung nicht erforderlich, wie in der Cookie-Richtlinie erläutert.

Speicherdauer

• Konto: bis zu seiner Löschung.
• Nie bestätigtes Konto: 7 Tage.
• Per E-Mail gesendete Links: 24 Stunden (Bestätigung), 1 Stunde (Zurücksetzen des Passworts) oder bis zu ihrer Verwendung.
• Sitzungen: 2 Stunden ohne Aktivität, höchstens 30 Tage.
• Links, QR-Codes, Linkseite, Avatar und Klickstatistiken: bis Sie diese oder Ihr Konto löschen.
• Code eines gelöschten Kurzlinks (das Ende seiner Adresse): 30 Tage lang allein für Sie reserviert (wenn Sie Ihr Konto löschen, kann ihn in dieser Zeit niemand verwenden), damit Dritte die Links und QR-Codes, die Sie bereits geteilt haben, nicht übernehmen können. Danach speichern wir, wie bei nicht mehr genutzten Namen von Linkseiten, zeitlich unbegrenzt nur noch einen Fingerabdruck (HMAC), aus dem sich der Code nicht zurückgewinnen lässt: Er zeigt uns lediglich, dass der Code bereits verwendet wurde. Wird er neu vergeben, bestätigen die neuen Besucher 7 Tage lang das Ziel. Beim Namen einer Linkseite speichern wir außerdem einen Fingerabdruck des Kontos, das ihn verwendet hat, solange dieses Konto besteht: Er wird mit der Löschung des Kontos entfernt.
• Website: bis Sie sie oder Ihr Konto löschen; frühere veröffentlichte Versionen: 90 Tage.
• Über Ihre Website empfangene Nachrichten: 90 Tage.
• Statistiken Ihrer Website: 13 Monate.
• Daten zur Identifizierung der Erstellung und der Änderungen Ihrer Website (IP-Adresse und, sofern bekannt, Port): 1 Jahr.
• Eingefrorene Kopien einer gemeldeten Website: bis zur Entscheidung, danach 12 Monate.
• Moderationsprotokoll: 12 Monate.
• Reichweitenstatistiken (anonyme Tagessummen): 25 Monate.
• Meldungen: 12 Monate nach ihrer Bearbeitung.
• Nachrichten, die Sie an unsere Kontaktadresse senden: so lange, wie es für die Bearbeitung Ihres Anliegens nötig ist, danach höchstens 12 Monate nach unserer letzten Antwort.
• Anfragezähler: zwischen einer Minute und 24 Stunden.
• Technische Protokolle: von unserem Hosting-Anbieter, OVH SAS, für die von ihm festgelegte Dauer aufbewahrt.
• Technische Sicherungen (Datenbank und Dateien, um nach einer Störung wiederherzustellen): 14 Tage, danach werden sie gelöscht. Gelöschte Daten verschwinden daher spätestens nach 14 Tagen auch aus den Sicherungen.

Abgelaufene Daten können nicht mehr verwendet werden. Sie werden durch eine automatische Bereinigung gelöscht, die im Zuge der Nutzung der Website läuft; sie können daher etwas länger als diese Fristen gespeichert bleiben.

Empfänger Ihrer Daten

Wir verkaufen oder vermieten Ihre Daten nie und geben sie nicht für Werbezwecke weiter. Nur diese Dienstleister verarbeiten sie, in unserem Auftrag und für die oben genannten Zwecke:

• unser Hosting-Anbieter (OVH SAS), der den Server betreibt und die Datenbank speichert;
• unser E-Mail-Dienstleister, um die Konto-E-Mails zuzustellen;

Daten können außerdem an Behörden weitergegeben werden, wenn das Gesetz es verlangt.

Übermittlungen außerhalb der Europäischen Union

Wir wählen Hosting- und E-Mail-Dienstleister, die Daten in der Europäischen Union speichern. Sollte sich das ändern, wird diese Erklärung darauf hinweisen und die eingesetzten Garantien benennen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über Ihre Daten und eine Kopie davon zu erhalten;
• sie berichtigen zu lassen: Sie können Ihre E-Mail-Adresse, Ihr Passwort und Ihre Sprache in den Kontoeinstellungen ändern und Ihre Links und Ihre Linkseite jederzeit bearbeiten;
• sie löschen zu lassen: Wenn Sie Ihr Konto in den Einstellungen löschen, wird alles, was damit verbunden ist, auf einmal gelöscht;
• die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen und die Einschränkung der Verarbeitung zu verlangen;
• Verfügungen darüber zu treffen, was nach Ihrem Tod mit Ihren Daten geschieht (nach französischem Recht).

Um diese Rechte auszuüben, schreiben Sie an contact@oneforall-tools.com, am besten von der Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats. Bestehen begründete Zweifel an Ihrer Identität, können wir Sie bitten, diese zu bestätigen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

Wie wir Ihre Daten schützen

• verschlüsselte Verbindungen (HTTPS mit HSTS) und strenge Sicherheitsheader, darunter eine Content Security Policy (CSP);
• Passwörter mit Argon2id gehasht und mit einer Liste gängiger Passwörter abgeglichen;
• Sitzungskennungen und der geheime Teil der per E-Mail gesendeten Links nur als SHA-256-Fingerabdrücke gespeichert und nie in die Adresse einer Seite eingefügt; IP-Adressen nie im Klartext in unserer Datenbank gespeichert, sondern nur als Fingerabdrücke mit geheimem Schlüssel in den Anfragezählern und, bei Websites, mit einem öffentlichen Schlüssel versiegelt im Identifizierungsprotokoll;
• isolierte Server-Tools: Webseiten werden von einer Komponente abgerufen, die private und interne Adressen ablehnt, und die von Ihnen hochgeladenen Bilder werden geprüft und anschließend in einem separaten Prozess neu kodiert;
• minimale Datenerhebung: anonyme Reichweitenmessung ohne Cookies und IP-Adressen; keine Werbung, kein Tracking.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Website ändert; das Datum oben auf der Seite zeigt die geltende Fassung. Wenn eine Änderung die Nutzung Ihrer Daten wesentlich beeinflusst, informieren wir Kontoinhaber vor ihrem Inkrafttreten per E-Mail.