Datenschutzerklärung

Das Wichtigste in Kürze

Diese Website kommt ohne Nutzerkonten, Werbe-Tracker und Tracking-Cookies aus. Personenbezogene Daten verarbeite ich nur, soweit es technisch nötig ist – vor allem deine IP-Adresse beim Seitenaufruf –, wenn du ein Tool mit Eingaben nutzt oder wenn du mir schreibst. Die Einzelheiten stehen unten.

1. Hosting und Server-Logfiles

Die Website liegt bei einem externen Hosting-Dienstleister; der Server steht in den USA. Bei jedem Aufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer (die zuvor besuchte Seite), Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge.

Das ist nötig, um die Seite auszuliefern und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden vom Hoster automatisch rotiert und gelöscht; ich sehe sie nur bei Störungen oder Missbrauch ein. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

2. Cloudflare

Alle Aufrufe laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seite verschlüsselt aus, speichert statische Dateien zwischen und schützt sie vor Angriffen und Missbrauch. Dafür verarbeitet Cloudflare deine IP-Adresse und die technischen Daten deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wirkt ein Zugriff verdächtig, kann Cloudflare eine Sicherheitsprüfung einblenden und danach ein technisch notwendiges Cookie setzen (z. B. cf_clearance); Grundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Zwei weitere Funktionen laufen ebenfalls über Cloudflare:

• Schriftarten: Alle Schriftarten liegen auf diesem Server und werden direkt von hier geladen. Dein Browser stellt dafür keine Verbindung zu Google oder anderen Anbietern her.
• Reichweitenmessung: Ich nutze Cloudflare Web Analytics. Es setzt keine Cookies, nutzt keinen lokalen Speicher, erstellt keine Nutzerprofile und verzichtet auf Fingerprinting. Ausgewertet werden nur zusammengefasste Werte wie aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Land und Ladezeit – damit ich sehe, welche Inhalte genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Tracking- oder Werbe-Cookies. Nur wenn du eine Funktion selbst nutzt, wird etwas auf deinem Gerät gespeichert:

• lightMode – dein gewählter Farbmodus, 1 Jahr
• lang – deine Sprachwahl auf der Startseite und auf „Über mich“, 1 Jahr
• Online-Notepad – dein Text und die Schriftgröße im lokalen Speicher (localStorage) deines Browsers; beides bleibt auf deinem Gerät und wird nie übertragen

Diese Speicherungen sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

4. Kostenlose Tools

• Im Browser: Text-Tools, Rechner und Generatoren arbeiten vollständig in deinem Browser. Deine Eingaben verlassen dein Gerät nicht.
• Auf dem Server: Bei SEO-, Domain- und Server-Tools wird deine Eingabe (z. B. URL, Domain oder Text) an meinen Server übertragen, nur für das Ergebnis im Arbeitsspeicher verarbeitet und nicht gespeichert. Der Server ruft dann die angegebene Website oder öffentliche Dienste ab, etwa DNS-Resolver von Google und Cloudflare, Whois-Server der Domain-Registrys, IndexNow, Ping-Dienste und – beim Auflösen von Teilen-Links aus der Google-Maps-App – Googles Weiterleitungsdienst. Diese sehen die IP-Adresse meines Servers, nicht deine.
• Namensvorschläge in den Bewertungs-Tools: Tippst du dort den Namen eines Unternehmens ein, schickt mein Server den eingegebenen Text, die Sprache der Seite und das Land deiner Verbindung (von Cloudflare ermittelt) an die Places API von Google und zeigt dir die passenden Einträge. Deine IP-Adresse geht dabei nicht an Google; gespeichert wird nur die Zahl der Anfragen pro Tag. Für die Vorschläge gelten die Zusatzbedingungen von Google Maps und die Datenschutzerklärung von Google (Art. 6 Abs. 1 lit. f DSGVO).
• Missbrauchsschutz: Damit die Tools nicht als Proxy oder für Angriffe missbraucht werden, speichert der Server deine IP-Adresse in gehashter Form (bei IPv6 das /64-Netz) zusammen mit den Zeitpunkten deiner Tool-Anfragen. Die Einträge verfallen nach 10 Minuten und werden danach automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• IP-Tool und VPN-Leak-Test: Beide zeigen, was der Server von deiner Verbindung sieht (IP-Adresse, Reverse-DNS, Anfrage-Header). Für den VPN-Leak-Test übergibt Cloudflare zusätzlich die Netzbetreiber-Nummer (ASN), das Land und die Zeitzone deiner IP-Adresse an meinen Server; deine IP-Adresse geht dafür an keinen weiteren Dienst. Den Namen des Netzbetreibers fragt der Server anhand dieser Nummer im öffentlichen ASN-Verzeichnis von Team Cymru ab – nur die Nummer, nie deine IP. Sein WebRTC-Test läuft in deinem Browser und kontaktiert dafür den STUN-Server von Cloudflare. Genau das ist der Zweck dieser Tests (Art. 6 Abs. 1 lit. f DSGVO).
• Bilder geprüfter Seiten: Social Preview und Favicon Checker zeigen Bilder direkt von der Website an, die du prüfst. Dein Browser lädt sie von dort.
• Vorlesen: Das Text-to-Speech-Tool nutzt die Sprachausgabe deines Browsers. Je nach Browser und Stimme kann der Browserhersteller den Text verarbeiten.

5. Affiliate-Links und Sponsoren

Einige Links sind Affiliate- oder Sponsoren-Links. Kaufst du darüber etwas, bekomme ich unter Umständen eine Provision; dein Preis ändert sich dadurch nicht. Diese Links führen in der Regel über meine Weiterleitungs-Domains (redirect.niklaspalladini.com, redirect.n1klas.com) beim Link-Dienst Short.io (Short.cm Inc., Wilmington, Delaware, USA). Short.io protokolliert den Klick – unter anderem IP-Adresse, Zeitpunkt, Browser und Herkunftsseite – für eine Klickstatistik und leitet dich zum Anbieter weiter (Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Finanzierung der kostenlosen Inhalte). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Short.io.

Beim Anbieter oder dessen Partnernetzwerk können anschließend Cookies gesetzt werden, um die Provision zuzuordnen – das geschieht in deren eigener Verantwortung. Auf dieser Website werden dafür keine Cookies gesetzt. Die Logos im Sponsoren-Banner der Tools liefert mein eigener Server aus; dein Browser lädt sie nicht von Dritten.

6. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mails liegen beim Hoster (siehe Punkt 1). Ich lösche sie, sobald sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Verschlüsselung

Die Website wird ausschließlich über HTTPS (TLS-verschlüsselt) ausgeliefert.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an contact@NiklasPalladini.com genügt.

Widerspruchsrecht: Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Sonstiges

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Du bist nicht verpflichtet, Daten bereitzustellen; ohne die Übermittlung deiner IP-Adresse kann die Website technisch allerdings nicht ausgeliefert werden.