Cookies und lokaler Speicher

Zwei Cookies, dazu die der Anmeldung

NEXT_LOCALE speichert die Sprache, in der du liest. Es gilt ein Jahr, ist auf diese Website beschränkt (SameSite=Lax) und enthält zwei Buchstaben. Es wird gesetzt, weil du eine Sprache gewählt hast, und tut sonst nichts — kein Banner fragt danach, weil es über deine bereits getroffene Wahl hinaus nichts zu bewilligen gibt.

allin_ephemeris merkt sich das Land und die Stadt, die du auf der Kalenderseite gewählt hast, in der Form FR:Paris. Es gilt ein Jahr, ist auf diese Website beschränkt (SameSite=Lax) und wird nur geschrieben, wenn du wirklich wählst: Wer die Auswahl nie anrührt, bekommt es nie. Es ist ein Cookie und kein Browser-Speicher, aus einem einzigen Grund — die Hälfte dieser Seite entsteht auf dem Server, bevor irgendein Skript läuft, und eine Einstellung, die der Server nicht lesen kann, ist eine Einstellung, die die Seite übergeht.

Ein Besucher ohne Konto bekommt zwei weitere, und beide stammen von Google Analytics: _ga und _ga_S42JR3MKXH, die einen Browser von einem anderen unterscheiden, damit vier von einer Person geöffnete Seiten nicht als vier Personen zählen. Sie halten zwei Jahre, Googles Skript schreibt sie und Google liest sie — sie sind die einzigen Cookies hier, die ein Dritter lesen kann. Im EWR, im Vereinigten Königreich und in der Schweiz passiert nichts davon, bevor du in Googles Einwilligungshinweis zustimmst, dem einzigen dieser Website: bis dahin wird das Skript mit abgelehnter Messung geladen und schreibt nichts. Meldest du dich an, setzt Supabase — der Dienst, der die Konten hält — einige eigene, benannt sb-…: Sie tragen das Sitzungs-Token, das dich von Seite zu Seite angemeldet hält, niemand außer dieser Website liest sie, und das Abmelden löscht sie. Sie existieren, weil du eine Sitzung verlangt hast, und sie dauern so lange wie diese.

Auf Tool-Seiten und in Artikeln kann Google AdSense eigene Cookies setzen und lesen, von eigenen Domains — wir wählen sie nicht aus und sehen sie nicht. Die Einwilligung holt Googles eigener Hinweis ein, der einzige auf dieser Website. Wo europäisches Recht es verlangt — die dreißig Länder des EWR, das Vereinigte Königreich und die Schweiz — starten unsere Seiten mit analytics_storage, ad_storage, ad_user_data und ad_personalization auf denied, und nur Googles Hinweis ändert sie. Anderswo erklären wir nichts, denn eine Einwilligung zu erklären, die wir nie eingeholt haben, wäre selbst eine Behauptung; in den USA kannst du über Googles Hinweis zu den Regelungen der Bundesstaaten widersprechen. FCCDCF, ein Cookie von Google, hält deine Antwort fest. Die Liste seiner Cookies ist Googles eigene, veröffentlicht unter policies.google.com/technologies/cookies, und unter adssettings.google.com änderst du, was dir gezeigt wird.

Dreizehn Schlüssel auf deinem Gerät

Sie liegen im Speicher deines Browsers und sind für niemanden außer dir lesbar. Ohne Konto verlässt genau einer dein Gerät: allin:sid, am Ende der Liste. Die Anmeldung fügt drei hinzu — Favoriten, Anheftungen und zuletzt geöffnete Tools werden in dein Konto kopiert, und nur diese drei, unter den Bedingungen der übernächsten Abschnitts. Jeder Schlüssel steht hier einzeln statt in einer Gruppe, denn eine Seite, die eine vollständige Liste verspricht und eine Kategorien-Zusammenfassung liefert, hat weniger als nichts gesagt:

• allin_favorites — die von dir markierten Tools.
• allin_recents — zuletzt geöffnete Tools, damit du sie wiederfindest.
• allin_pins — die in Mein OneKitly angehefteten Tools, in deiner Reihenfolge.
• allin_notepad — alles, was du in den Online-Notizblock tippst, als reiner Text, 400 Millisekunden nach dem Aufhören geschrieben. Es ist der einzige Schlüssel dieser Liste, der deine eigenen Sätze enthält und keine Einstellung. Er verlässt den Browser nie, die Schaltfläche Löschen im Tool leert ihn, und auf einem anderen Gerät ist der Block leer — dieselbe Tatsache von der anderen Seite.
• allin_currency — die von dir gewählte Währung, wenn du die aus deiner Sprache abgeleitete überschrieben hast, damit der nächste Rechner darin öffnet.
• allin_units — ein Wort, metrisch oder imperial, sobald du es gesagt hast. Damit die Wahl von Fuß nicht in jedem Tool, das irgendetwas misst, erneut zu treffen ist.
• allin_image_day — drei Werte: das heutige Datum, wie viele Dateikonvertierungen du heute ausgeführt hast, und wie viele zusätzliche dir eine Anzeige eingebracht hat. Das macht das Tageskontingent täglich. Eine Sicherheitsgrenze ist es ebenfalls nicht: Er liegt in deinem Browser, und ihn zu leeren setzt die Zählung zurück.
• allin_ent und allin_preset — welche Funktionen für dich freigeschaltet sind. Ohne Konto enthalten sie einen Standardwert und ändern nichts.
• allin_tools — die Einstellungen der interaktiven Tools, die du benutzt hast, ein Abschnitt pro Tool: die Städte deiner Weltzeituhr und des Zeitzonenrechners, deine Wecker, die Einträge und der Verlauf deines Glücksrads, die letzte Dauer und der Ton des Timers, eine weiterlaufende Stoppuhr, der letzte Betrag und das Währungspaar des Währungsrechners, der zuletzt gewählte Ort in den Tools, die nach einem Ort fragen: Wetter, Erdbeben sowie Sonnenauf- und -untergang. Er verlässt den Browser nie, und ihn zu leeren setzt diese Tools auf ihre Standardwerte zurück.
• allin:searches — deine letzten Suchanfragen, damit das Feld sie erneut vorschlagen kann. Diese Liste bleibt auf deinem Gerät; was eine Suche selbst an uns sendet, steht weiter unten.
• allin:sid — eine zufällige UUID, die dein Browser bei der Ankunft zieht und im tab-eigenen Speicher hält. Sie ist ein Pseudonym und sonst nichts: aus nichts über dich abgeleitet, sie benennt niemanden, und keine Tabelle irgendwo führt von ihr zu einer Person zurück. Sie reist mit den unten beschriebenen Messungen mit, womit sie ohne Konto der einzige Wert dieser Liste ist, der dein Gerät verlässt, und sie existiert, damit eine Person mit vier geöffneten Seiten von vier Personen mit je einer unterschieden werden kann. Sie verschwindet beim Schließen des Tabs, ist kein Cookie und kann weder zwei Besuche noch zwei Websites verbinden.

Der vierzehnte Schlüssel, der nicht deiner ist

Es gibt noch einen Schlüssel im Code, und ihn zu nennen ist die einzige Art, die Liste oben vollständig nennen zu dürfen: allin:admin-theme hält hell oder dunkel für den privaten Verwaltungsbereich dieser Website. Nichts außerhalb dieses Bereichs schreibt ihn, also kann er in deinem Browser nicht auftauchen, solange du die Website nicht verwaltest. Vierzehn Schlüssel existieren; dreizehn davon können deine sein.

Drei Schlüssel, die ins Konto gehen

Wer sich anmeldet und den Bereich /app öffnet, kopiert drei der Schlüssel oben ins Konto: allin_favorites, allin_pins und allin_recents. Auf der öffentlichen Website tut das nichts, abgemeldet tut das nichts, und keiner der anderen zehn wird je in ein Konto kopiert — den Notizblock eingeschlossen; von diesen zehn verlässt nur die Tab-Kennung das Gerät, mit den unten beschriebenen Messungen. Auf dem Server landen Tool-Kennungen und die Zeitpunkte, zu denen du sie geöffnet hast, in zwei Tabellen, und sonst nichts.

Die Zusammenführung läuft einmal, bei der Ankunft, und ist so geschrieben, dass ein neues Konto dich nichts kosten kann: was du als Gast markiert hattest, kommt zu dem hinzu, was das Konto schon hatte, Gast-Anheftungen reihen sich hinter die vorhandenen und enden bei der Zahl, die dein Tarif erlaubt, und ein bereits erfasstes Tool wird kein zweites Mal erfasst. Danach schreibt Markieren oder Anheften an beide Orte zugleich — deshalb ist die Bibliothek auf deinem Telefon dieselbe wie auf deinem Rechner.

Es bleibt so lange wie das Konto. Einen Stern oder eine Anheftung zu entfernen löscht die Zeile sofort; das Konto zu löschen, auf der Seite Konto im Bereich, nimmt alles mit — und der Abschnitt darunter sagt genau, was danach zurückbleibt.

Was wir messen und was nicht

Wir zählen mit eigenem Code, wie unsere eigenen Seiten genutzt werden, und geben nichts davon weiter. Unsere eigene Zählung läuft weder über ein Werbenetzwerk noch über ein Cookie von uns: ein Seitenaufruf, die Tatsache, dass ein Tool geöffnet, benutzt, abgeschlossen wurde oder fehlschlug, dass ein Ergebnis kopiert, geteilt oder heruntergeladen wurde, welchem vorgeschlagenen Tool gefolgt wurde, und die oben beschriebene Tab-Kennung. Nichts, was du in ein Tool eingibst, wird erfasst — ein Glücksrad meldet, dass es gedreht wurde, nie die Namen darauf; ein Rechner meldet, dass er gerechnet hat, nie die Zahlen. Google Analytics misst die andere Hälfte — woher die Besuche kommen und auf welcher Seite man geht — und es ist ein Skript Dritter: sobald du in Googles Einwilligungshinweis zugestimmt hast, liest es die beiden oben genannten Cookies, und was es erhebt, landet bei Google. Es ist der einzige Dritte, der hier etwas misst. Einige Tools wenden sich nur dann an einen Dritten, wenn du sie benutzt, und jedes sagt es auf seiner Seite: DNS- und IP-Adressabfrage fragen über unseren Server die öffentlichen Resolver von Cloudflare und Google, die IPv6-Prüfung von „Meine IP-Adresse“ schickt deine Verbindung an api6.ipify.org, wenn du sie anklickst, der Speedtest tauscht beim Start leere Datenblöcke mit Cloudflare aus, ohne das Ergebnis zu senden, und die Cloud-Schaltflächen der Datei-Tools öffnen Google Drive, Dropbox oder OneDrive. Die Kurse des Währungsrechners sind die öffentlichen Referenzkurse der Europäischen Zentralbank, von unserem Server heruntergeladen: Die EZB sieht weder deinen Besuch noch das, was du umrechnest. Die Strompreise sind die öffentlichen Großhandelspreise der Bundesnetzagentur (SMARD.de) und von OMIE, von unserem Server gelesen: Keiner der beiden sieht deinen Besuch. Die WHOIS-Abfrage fragt die Registry der Endung über unseren Server: Die Registry sieht unseren Server, nicht dich, und die Domain wird nicht gespeichert. Auch die Wetterseiten lesen öffentliche Dienste über unseren Server: MET Norway für die Vorhersage, USGS, EMSC und INGV für Erdbeben sowie MeteoAlarm, den National Weather Service oder Environment and Climate Change Canada für die Warnungen; keiner von ihnen sieht deinen Besuch. Bei den Flusspegeln kommen Hub'Eau und Vigicrues, PEGELONLINE und das Länderportal sowie der National Water Prediction Service hinzu, auf dieselbe Weise gelesen. Die Flächen auf Tool-Seiten und in Artikeln füllt Google AdSense. Sein Skript wird nur auf diesen Seiten geladen; Google kann auf eigenen Domains Cookies setzen und lesen und trägt den einzigen Einwilligungshinweis der Website — denselben für Werbung und für Messung. Im EWR, im Vereinigten Königreich und in der Schweiz startet alles abgelehnt und die Anzeigen sind nicht personalisiert, solange du ihn nicht beantwortest; anderswo ist kein solcher Hinweis vorgeschrieben und es wird nichts erklärt. Nichts, was du in ein Tool eingibst, erreicht es. Google veröffentlicht die Liste seiner Cookies unter policies.google.com/technologies/cookies, und unter adssettings.google.com kannst du ändern, was dir gezeigt wird.

Alle diese Messungen tragen die oben beschriebene Tab-Kennung, Suchen eingeschlossen. Eine Suche sendet die Anfrage selbst, wie viele Treffer sie hatte und welcher geöffnet wurde, zusammen mit dieser Kennung — denn eine Suche ohne Treffer ist ein fehlendes Tool, und anders erfährt man davon nicht. Da die Kennung mit dem Tab verschwindet, lässt sich nichts davon mit einem späteren Besuch oder mit irgendetwas außerhalb dieser Website verbinden. Eines geht weiter: Im angemeldeten Bereich /app wird unter deinem Konto festgehalten, was du öffnest und was du behältst, denn ob Menschen eine Woche später wiederkommen, lässt sich sonst nicht beantworten. Abgemeldet speichert dieser Bereich nur die Tab-Kennung.

Alles löschen

Wenn du die Daten dieser Website in deinem Browser löschst, verschwinden der Cookie und alle dreizehn gespeicherten Schlüssel, Tab-Kennung und Notizblock eingeschlossen, und die sb-…-Cookies gehen mit, was dich abmeldet. Wenn du dich nie angemeldet hast, ist das die ganze Geschichte: Bei uns bleiben die oben beschriebenen Zählungen, die niemanden benennen. Mit einem Konto ist es anders — deine Favoriten, angehefteten Tools, gespeicherten Berechnungen, Projekte und dein Verlauf liegen auf unseren Servern. Sie gehören dir: Du kannst sie im Bereich einzeln löschen.

Oder alles auf einmal: Die Seite Konto im Bereich löscht das Konto selbst, nachdem du zur Bestätigung deine eigene E-Mail-Adresse getippt hast. Damit gehen die Anmeldung, die Berechtigungen, das Profil, die Favoriten und Anheftungen, die Sammlungen, die gespeicherten Ergebnisse, die Projekte und der Tool-Verlauf — jede Zeile, die dich nennt. Zwei Dinge überleben absichtlich und werden deiner Kennung beraubt statt gelöscht: die Nutzungszählungen, deren Kontospalte geleert wird, damit die Summen richtig bleiben, während die Person verschwindet, und das Audit-Protokoll der Verwaltung, das niemand umschreibt. Von beiden führt danach nichts mehr zu dir zurück.