Zum Inhalt springen
OneKitly

Datenschutz

Die Tools arbeiten auf Ihrem Gerät, es gibt also wenig zu beschreiben. Das Konto ist die einzige Ausnahme, und es wird vollständig beschrieben.

Verantwortlicher

Name
BYEN SLU
Anschrift
12-14 Avinguda Doctor Mitjavila, Andorra la Vella, Andorra

Was die Tools nicht senden

Was Sie in einen Rechner, einen Umrechner oder ein Datei-Tool eingeben, einfügen oder hineinziehen, wird in Ihrem Browser verarbeitet und nicht übertragen. Das ist keine Richtlinie, die sich unbemerkt ändern ließe — so sind diese Tools gebaut, und deshalb gibt es serverseitig keine Aufzeichnung Ihrer Eingaben, die man anfordern, exportieren oder löschen könnte. Einige Tools bilden die Ausnahme und können es nicht anders, und jedes sagt es auf seiner eigenen Seite: Eine DNS-Abfrage sendet die angefragte Domain an unseren Server, der die öffentlichen Resolver von Cloudflare und Google fragt; eine IP-Adressabfrage sendet auf dieselbe Weise den Reverse-DNS-Namen der eingegebenen Adresse, während die Netzdaten selbst in Ihrem Browser nachgeschlagen werden; „Meine IP-Adresse“ liest die Adresse, von der Ihre Verbindung kommt, um sie Ihnen zu zeigen, und nur wenn Sie auf die IPv6-Prüfung klicken, kontaktiert Ihr Browser api6.ipify.org, einen Drittdienst, der nach eigener Aussage keine Protokolle führt. Der Internet-Speedtest tauscht beim Start leere Datenblöcke mit Cloudflare (speed.cloudflare.com) aus: Cloudflare sieht dabei Ihre IP-Adresse, Ihren Browser und die Adresse unserer Website, erhält aber das Ergebnis nicht, und wir ebenso wenig; Chromium-basierte Browser können Cloudflare zudem Netzwerkfehlerberichte zu einem Teil dieser Anfragen senden. Für den Strompreis liest unser Server die öffentlichen Großhandelspreise der Bundesnetzagentur (SMARD.de) und von OMIE: Diese Dienste sehen unseren Server, nie Ihre Adresse, und die zuletzt gewählte Zone bleibt im lokalen Speicher Ihres Browsers. Für die WHOIS-Abfrage fragt unser Server die Registry der angefragten Endung und höchstens einmal täglich die öffentlichen Verzeichnisse der IANA ab: Sie sehen die Adresse unseres Servers, nie Ihre, und die abgefragte Domain wird weder gespeichert noch protokolliert. Für die Wettervorhersage sendet Ihr Browser den gewählten Ort, auf etwa 1 km gerundet, an unseren Server, der die Vorhersage für diesen Punkt bei MET Norway, dem norwegischen Wetterdienst, abfragt: MET Norway sieht unseren Server und den gerundeten Punkt, nie Ihre Adresse. Der zuletzt gewählte Ort bleibt im lokalen Speicher Ihres Browsers; Ihr Standort wird, wenn Sie ihn freigeben, dort nie gespeichert. Die Erdbebenseite sendet nichts über Sie: Unser Server liest die öffentlichen Kataloge von USGS, EMSC und INGV. Die Seite mit den Wetterwarnungen sendet den gewählten Ort, auf etwa 1 km gerundet, samt Ländercode: Je nach Land fragt unser Server MeteoAlarm, den National Weather Service oder Environment and Climate Change Canada, die unseren Server sehen, nie Ihre Adresse. Die Seite mit den Flusspegeln sendet denselben gerundeten Ort samt Ländercode: Unser Server fragt dann Hub'Eau und Vigicrues in Frankreich, PEGELONLINE und das Länderportal in Deutschland oder den National Water Prediction Service in den USA. Die Seite mit den aktiven Bränden sendet denselben gerundeten Ort: Unser Server lädt daraufhin die Satelliten-Erkennungsdatei der NASA (FIRMS) für die umliegende Region herunter und fragt GWIS, das Copernicus-Waldbrandinformationssystem, nach dem Gefahrenindex für diesen Punkt. Beide sehen unseren Server, nie Ihre Adresse, und keiner erhält etwas von dem, was Sie eingeben. Die Seite mit der Wassertemperatur des Meeres sendet denselben gerundeten Ort: Unser Server fragt beim ERDDAP-Dienst von CoastWatch (NOAA) die Oberflächenwerte um diesen Punkt ab, und die NOAA sieht unseren Server, nie Ihre Adresse. Die Seite zur Luftqualität sendet denselben gerundeten Ort samt Ländercode: In Europa fragt unser Server den Index für diesen Punkt bei der Europäischen Umweltagentur ab, während er in den USA, Mexiko, Puerto Rico und Kanada die nationale Datei von AirNow oder von Environment and Climate Change Canada herunterlädt und das nächste Gebiet oder die nächste Station selbst ermittelt, sodass diese beiden Behörden Ihren Ort nie erhalten.

Was dennoch verarbeitet wird

Fünf Dinge, und das ist die vollständige Liste:

  • Technische Anfragedaten beim Hoster — IP-Adresse, Browser, angeforderte Seite, Zeitstempel — aufgezeichnet, wie jeder Webserver es tut, um Seiten auszuliefern und Missbrauch abzuwehren. Die Aufbewahrung liegt beim Hoster, nicht bei uns; wir lesen, exportieren und verknüpfen diese Protokolle nicht.
  • Zwei funktionale Cookies, die sb-…-Sitzungscookies eines Kontos, falls Sie eines haben, und dreizehn Browser-Speicher-Schlüssel, einzeln benannt auf der Cookie-Seite. Keiner trägt Ihre bürgerliche Identität. Einer der dreizehn wird von sich aus übertragen: allin:sid, eine zufällige UUID je Browser-Tab, verworfen beim Schließen. Sie ist ein Pseudonym — aus nichts über Sie abgeleitet, und keine Tabelle führt von ihr zu einer Person zurück — aber sie ist eine Kennung, und sie weicher zu benennen wäre genau die Formulierung, die diese Seite vermeiden soll.
  • Unsere eigene Messung der Nutzung: eine Seite wurde aufgerufen, ein Tool geöffnet, benutzt, abgeschlossen oder ist fehlgeschlagen, ein Ergebnis wurde kopiert, geteilt oder heruntergeladen, einem vorgeschlagenen Tool wurde gefolgt — mit Sprache, Seitenart, dem vom Anbieter gemeldeten Land und der Tab-Kennung. Eine Suche hält zusätzlich die gesuchten Wörter fest, wie viele Treffer sie hatte und welcher geöffnet wurde — das ist der einzige Freitext, den wir erheben, und der einzige Weg zu erfahren, welches Tool fehlt. Kein Konto, kein Cookie, keine Adresse und nie der Inhalt dessen, was Sie in ein Tool eingegeben haben. Sie wird mit niemandem geteilt, und keine Zeile darin betrifft eine identifizierte Person.
  • Ihre E-Mail-Adresse, wenn Sie uns schreiben — so lange aufbewahrt, wie die Antwort es erfordert, und für nichts anderes verwendet.
  • Was Ihr Konto enthält, falls Sie eines anlegen: die E-Mail-Adresse der Anmeldung, den daran hängenden Tarif, die markierten oder angehefteten Tools, die Ergebnisse und Projekte, die Sie speichern wollten, und die Zeitpunkte, zu denen Sie im Bereich ein Tool geöffnet haben. Es ist da, weil Sie darum gebeten haben, es wird mit niemandem geteilt, und die beiden Abschnitte darunter sagen genau, wie es dorthin kommt und wie es wieder verschwindet.

Was Ihr Gerät verlässt, und wann

Dreizehn Schlüssel liegen in Ihrem Browser. Drei davon können auf unsere Server kopiert werden, und nur wenn drei Bedingungen zugleich gelten: Sie haben ein Konto, Sie sind angemeldet, und Sie haben den Bereich /app geöffnet. Es sind allin_favorites, allin_pins und allin_recents — die markierten Tools, die angehefteten in Ihrer Reihenfolge und die letzten zwei Dutzend geöffneten. Sie kommen als Tool-Kennungen und Zeitstempel an, in zwei Tabellen, user_tool und tool_event.

Von den anderen zehn reist einer von sich aus — allin:sid, mit der oben beschriebenen Messung — und die übrigen neun verlassen den Browser unter keinen Umständen. Dazu gehören allin_notepad, das alles enthält, was Sie in den Online-Notizblock tippen, und allin_tools, das die Städte, Wecker und Glücksräder der interaktiven Tools enthält: Beide werden auf Ihr Gerät geschrieben und von dort gelesen, und kein Codepfad sendet sie irgendwohin.

Der Grund für die drei passt in einen Satz: Eine Bibliothek, die nur in einem Browser existiert, ist verloren, sobald Sie das Gerät wechseln oder Ihre Daten löschen, und ein Konto, dessen ganzer Zweck ihre Aufbewahrung ist, bewahrte dann nichts auf. Die erste Synchronisierung führt zusammen, statt zu ersetzen — Gast-Favoriten kommen zu dem hinzu, was das Konto schon hatte, Gast-Anheftungen reihen sich hinter die vorhandenen und enden bei der Zahl, die der Tarif erlaubt, und ein bereits erfasstes Tool wird nicht zweimal erfasst. Es bleibt so lange wie das Konto. Einen Stern oder eine Anheftung zu entfernen löscht die Zeile sofort, und das Konto zu löschen nimmt alles mit.

Das Konto löschen

Sie tun es selbst, auf der Seite Konto im Bereich: die E-Mail-Adresse des Kontos eintippen, bestätigen, fertig. Keine Anfrage zu schreiben, keine Frist, keine Prüfung.

Was geht: die Anmeldung selbst, die Berechtigungen, das Profil, die Favoriten und Anheftungen, die Favoritensammlungen, die gespeicherten Ergebnisse, die Projekte und ihr Inhalt, der Tool-Verlauf und der Administratoreintrag, falls es einen gab. Jede Tabelle, die Sie nannte, verliert ihre Zeilen mit dem Konto.

Was bleibt, und zwar absichtlich: Zwei Tabellen behalten ihre Zeilen, mit geleerter statt gelöschter Kontospalte. Die Nutzungszählungen — eine Seite wurde aufgerufen, ein Tool geöffnet — weil sie das Produkt messen und nicht die Person, und ihr Entfernen Summen verfälschte, die danach niemand korrigieren könnte; und das Audit-Protokoll der Verwaltung, weil ein Protokoll, das die darin verzeichnete Person umschreiben kann, kein Protokoll ist. Ist die Spalte leer, führt von beidem nichts zu Ihnen zurück.

Die Löschung erfolgt sofort, und wir behalten keine eigene Kopie. Was sie eine Weile überdauern kann, sind die Sicherungen unseres Datenbankanbieters, die nach dessen Zeitplan verfallen und die wir nicht öffnen.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung, eine Kopie davon oder Widerspruch gegen die Verarbeitung verlangen. Schreiben Sie uns über das Kontaktformular und nennen Sie, worum es geht. Haben Sie nie ein Konto angelegt, lautet die ehrliche Antwort meist, dass wir nichts über Sie haben — und das können Sie größtenteils selbst prüfen, indem Sie die Daten dieser Website in Ihrem Browser löschen. Haben Sie eines, braucht die Löschung keinen Brief: Die Seite Konto erledigt sie, und der Abschnitt oben sagt, was sie zurücklässt.

Genügt Ihnen die Antwort nicht, können Sie sich bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.