Cookies und lokaler Speicher

Zwei Cookies, dazu die der Anmeldung

NEXT_LOCALE speichert die Sprache, in der du liest. Es gilt ein Jahr, ist auf diese Website beschränkt (SameSite=Lax) und enthält zwei Buchstaben. Es wird gesetzt, weil du eine Sprache gewählt hast, und tut sonst nichts — kein Banner fragt danach, weil es über deine bereits getroffene Wahl hinaus nichts zu bewilligen gibt.

allin_ephemeris merkt sich das Land und die Stadt, die du auf der Kalenderseite gewählt hast, in der Form FR:Paris. Es gilt ein Jahr, ist auf diese Website beschränkt (SameSite=Lax) und wird nur geschrieben, wenn du wirklich wählst: Wer die Auswahl nie anrührt, bekommt es nie. Es ist ein Cookie und kein Browser-Speicher, aus einem einzigen Grund — die Hälfte dieser Seite entsteht auf dem Server, bevor irgendein Skript läuft, und eine Einstellung, die der Server nicht lesen kann, ist eine Einstellung, die die Seite übergeht.

Ein Besucher ohne Konto bekommt zwei weitere, und beide stammen von Google Analytics: _ga und _ga_S42JR3MKXH, die einen Browser von einem anderen unterscheiden, damit vier von einer Person geöffnete Seiten nicht als vier Personen zählen. Sie halten zwei Jahre, Googles Skript schreibt sie und Google liest sie — sie sind die einzigen Cookies hier, die ein Dritter lesen kann. Nichts davon passiert, bevor du zustimmst: bis dahin wird das Skript mit abgelehnter Messung geladen und schreibt nichts, und Ablehnen lässt es dauerhaft so. Meldest du dich an, setzt Supabase — der Dienst, der die Konten hält — einige eigene, benannt sb-…: Sie tragen das Sitzungs-Token, das dich von Seite zu Seite angemeldet hält, niemand außer dieser Website liest sie, und das Abmelden löscht sie. Sie existieren, weil du eine Sitzung verlangt hast, und sie dauern so lange wie diese.

Elf Schlüssel auf deinem Gerät

Sie liegen im Speicher deines Browsers und sind für niemanden außer dir lesbar. Ohne Konto verlässt genau einer dein Gerät: allin:sid, am Ende der Liste. Die Anmeldung fügt drei hinzu — Favoriten, Anheftungen und zuletzt geöffnete Tools werden in dein Konto kopiert, und nur diese drei, unter den Bedingungen der übernächsten Abschnitts. Jeder Schlüssel steht hier einzeln statt in einer Gruppe, denn eine Seite, die eine vollständige Liste verspricht und eine Kategorien-Zusammenfassung liefert, hat weniger als nichts gesagt:

• allin_favorites — die von dir markierten Tools.
• allin_recents — zuletzt geöffnete Tools, damit du sie wiederfindest.
• allin_pins — die in Mein Allin angehefteten Tools, in deiner Reihenfolge.
• allin_notepad — alles, was du in den Online-Notizblock tippst, als reiner Text, 400 Millisekunden nach dem Aufhören geschrieben. Es ist der einzige Schlüssel dieser Liste, der deine eigenen Sätze enthält und keine Einstellung. Er verlässt den Browser nie, die Schaltfläche Löschen im Tool leert ihn, und auf einem anderen Gerät ist der Block leer — dieselbe Tatsache von der anderen Seite.
• allin_currency — die von dir gewählte Währung, wenn du die aus deiner Sprache abgeleitete überschrieben hast, damit der nächste Rechner darin öffnet.
• allin_units — ein Wort, metrisch oder imperial, sobald du es gesagt hast. Damit die Wahl von Fuß nicht in jedem Tool, das irgendetwas misst, erneut zu treffen ist.
• allin_image_day — drei Werte: das heutige Datum, wie viele Dateikonvertierungen du heute ausgeführt hast, und wie viele zusätzliche dir eine Anzeige eingebracht hat. Das macht das Tageskontingent täglich. Eine Sicherheitsgrenze ist es ebenfalls nicht: Er liegt in deinem Browser, und ihn zu leeren setzt die Zählung zurück.
• allin_ent und allin_preset — welche Funktionen für dich freigeschaltet sind. Ohne Konto enthalten sie einen Standardwert und ändern nichts.
• allin_consent — granted oder denied, deine Antwort auf die Messanfrage. Dieser Schlüssel entscheidet, ob Google Analytics überhaupt etwas speichern darf; solange er fehlt, gilt die Antwort als Ablehnung. Diese Seite hat eine Schaltfläche, um sie zu ändern.
• allin:searches — deine letzten Suchanfragen, damit das Feld sie erneut vorschlagen kann. Diese Liste bleibt auf deinem Gerät; was eine Suche selbst an uns sendet, steht weiter unten.
• allin:sid — eine zufällige UUID, die dein Browser bei der Ankunft zieht und im tab-eigenen Speicher hält. Sie ist ein Pseudonym und sonst nichts: aus nichts über dich abgeleitet, sie benennt niemanden, und keine Tabelle irgendwo führt von ihr zu einer Person zurück. Sie reist mit den unten beschriebenen Messungen mit, womit sie ohne Konto der einzige Wert dieser Liste ist, der dein Gerät verlässt, und sie existiert, damit eine Person mit vier geöffneten Seiten von vier Personen mit je einer unterschieden werden kann. Sie verschwindet beim Schließen des Tabs, ist kein Cookie und kann weder zwei Besuche noch zwei Websites verbinden.

Der zwölfte Schlüssel, der nicht deiner ist

Es gibt noch einen Schlüssel im Code, und ihn zu nennen ist die einzige Art, die Liste oben vollständig nennen zu dürfen: allin:admin-theme hält hell oder dunkel für den privaten Verwaltungsbereich dieser Website. Nichts außerhalb dieses Bereichs schreibt ihn, also kann er in deinem Browser nicht auftauchen, solange du die Website nicht verwaltest. Zwölf Schlüssel existieren; elf davon können deine sein.

Drei Schlüssel, die ins Konto gehen

Wer sich anmeldet und den Bereich /app öffnet, kopiert drei der Schlüssel oben ins Konto: allin_favorites, allin_pins und allin_recents. Auf der öffentlichen Website tut das nichts, abgemeldet tut das nichts, und die anderen acht gehen nirgendwohin — den Notizblock eingeschlossen. Auf dem Server landen Tool-Kennungen und die Zeitpunkte, zu denen du sie geöffnet hast, in zwei Tabellen, und sonst nichts.

Die Zusammenführung läuft einmal, bei der Ankunft, und ist so geschrieben, dass ein neues Konto dich nichts kosten kann: was du als Gast markiert hattest, kommt zu dem hinzu, was das Konto schon hatte, Gast-Anheftungen reihen sich hinter die vorhandenen und enden bei der Zahl, die dein Tarif erlaubt, und ein bereits erfasstes Tool wird kein zweites Mal erfasst. Danach schreibt Markieren oder Anheften an beide Orte zugleich — deshalb ist die Bibliothek auf deinem Telefon dieselbe wie auf deinem Rechner.

Es bleibt so lange wie das Konto. Einen Stern oder eine Anheftung zu entfernen löscht die Zeile sofort; das Konto zu löschen, auf der Seite Konto im Bereich, nimmt alles mit — und der Abschnitt darunter sagt genau, was danach zurückbleibt.

Was wir messen und was nicht

Wir zählen mit eigenem Code, wie unsere eigenen Seiten genutzt werden, und geben nichts davon weiter. Hinter diesen Zahlen steht kein Werbenetzwerk und kein Cookie von uns: ein Seitenaufruf, die Tatsache, dass ein Tool benutzt wurde, und die oben beschriebene Tab-Kennung. Nichts, was du in ein Tool eingibst, wird erfasst — ein Glücksrad meldet, dass es gedreht wurde, nie die Namen darauf; ein Rechner meldet, dass er gerechnet hat, nie die Zahlen. Google Analytics misst die andere Hälfte — woher die Besuche kommen und auf welcher Seite man geht — und es ist ein Skript Dritter: sobald du zugestimmt hast, liest es die beiden oben genannten Cookies, und was es erhebt, landet bei Google. Es ist der einzige Dritte auf dieser Website. Die Werbeflächen auf Tool-Seiten sind weiterhin leere Rahmen, die ihren Platz halten. Wird später ein Werbenetzwerk angebunden, sagt diese Seite es vor dem Start, und dort, wo das Gesetz es verlangt, erscheint eine Einwilligungsabfrage.

Alle diese Messungen tragen die oben beschriebene Tab-Kennung, Suchen eingeschlossen. Eine Suche sendet die Anfrage selbst, wie viele Treffer sie hatte und welcher geöffnet wurde, zusammen mit dieser Kennung — denn eine Suche ohne Treffer ist ein fehlendes Tool, und anders erfährt man davon nicht. Da die Kennung mit dem Tab verschwindet, lässt sich nichts davon mit einem späteren Besuch oder mit irgendetwas außerhalb dieser Website verbinden. Eines geht weiter: Im angemeldeten Bereich /app wird unter deinem Konto festgehalten, was du öffnest und was du behältst, denn ob Menschen eine Woche später wiederkommen, lässt sich sonst nicht beantworten. Abgemeldet speichert dieser Bereich nur die Tab-Kennung.

Alles löschen

Wenn du die Daten dieser Website in deinem Browser löschst, verschwinden der Cookie und alle zwölf gespeicherten Schlüssel, Tab-Kennung und Notizblock eingeschlossen, und die sb-…-Cookies gehen mit, was dich abmeldet. Wenn du dich nie angemeldet hast, ist das die ganze Geschichte: Bei uns bleiben die oben beschriebenen Zählungen, die niemanden benennen. Mit einem Konto ist es anders — deine Favoriten, angehefteten Tools, gespeicherten Berechnungen, Projekte und dein Verlauf liegen auf unseren Servern. Sie gehören dir: Du kannst sie im Bereich einzeln löschen.

Oder alles auf einmal: Die Seite Konto im Bereich löscht das Konto selbst, nachdem du zur Bestätigung deine eigene E-Mail-Adresse getippt hast. Damit gehen die Anmeldung, die Berechtigungen, das Profil, die Favoriten und Anheftungen, die Sammlungen, die gespeicherten Ergebnisse, die Projekte und der Tool-Verlauf — jede Zeile, die dich nennt. Zwei Dinge überleben absichtlich und werden deiner Kennung beraubt statt gelöscht: die Nutzungszählungen, deren Kontospalte geleert wird, damit die Summen richtig bleiben, während die Person verschwindet, und das Audit-Protokoll der Verwaltung, das niemand umschreibt. Von beiden führt danach nichts mehr zu dir zurück.