Datenschutz & Cookies.

Datenschutz, DSGVO und Anfragen zu personenbezogenen Daten: privacy@onekit.org. Letzte Aktualisierung: 23 Oktober 2026.

Ihre Dateien

Werkzeug-Eingaben und -Ausgaben werden im Speicher Ihres Browsers verarbeitet. OneKit lädt lokale Werkzeug-Eingaben oder -Ausgaben nicht automatisch hoch und berücksichtigt deren Inhalt nicht bei Nutzungsereignissen. Das explizite Veröffentlichen eines Whiteboards oder einer Nachricht lädt die freigegebene Kopie hoch. Ergebnisse löschen oder die Seite schließen, um sie freizugeben. Heruntergeladene Ergebnisse bleiben auf Ihrem Gerät, bis Sie sie entfernen.

Geteilte Whiteboards und Nachrichten

Teilen speichert eine komprimierte .1kit-Kopie, Typ, Verschlüsselungsflag und Ablaufdatum. Für das Veröffentlichen ist eine E-Mail-Verifizierung erforderlich; Ihre E-Mail wird nicht an eine Kopie angehängt. Ein optionales Passwort verschlüsselt die Kopie auf Ihrem Gerät mit AES-GCM vor dem Hochladen. OneKit erhält weder Passwort noch Entschlüsselungsschlüssel. Ohne Passwort ist die Kopie unverschlüsselt und jeder mit dem Link kann sie lesen. Veröffentlichten Inhalt und Ablaufdatum können nicht bearbeitet werden. Der Zugriff endet mit dem Ablauf; abgelaufene Kopien werden automatisch entfernt. Geteilte Ansichtsseiten enthalten keine Analytik- oder Werbeskripte. Das Ablaufdatum kann Kopien, die von Empfängern gespeichert wurden, nicht entfernen.

Quellen-Links und URL-Überprüfung

Audio-, Video- und Bild-Downloader, Lizenzquellen-Links und URL Inspector kontaktieren die angeforderte Quelle direkt von Ihrem Gerät. Die Quelle erhält normale Verbindungsinformationen, einschließlich Ihrer IP-Adresse und der angeforderten URL. Keine Eingabedatei, Quell-URL oder Inspektionsbericht wird an einen OneKit-Verarbeitungsserver gesendet. Browser-Downloads lassen Quell-Login-Cookies weg; CORS- und Quellenbeschränkungen können den Zugriff verhindern.

Freunde einladen

Wenn Sie sich entscheidest, Freunde einzuladen, senden wir Ihre verifizierte E-Mail-Adresse und die Empfängeradressen an Resend zur Zustellung. Jeder Freund erhält eine separate Einladung, die Ihre E-Mail-Adresse zeigt; die anderen Empfänger werden nicht angezeigt. Einladungen führen nicht dazu, dass jemand in eine Mailingliste eingetragen wird. OneKit speichert die reinen Einladungadressen nicht in seiner Datenbank. Jede Sendung kann bis zu fünf Empfänger enthalten, mit einer 30-sekündigen Pause zwischen den Sendungen. Es wird nur ein temporärer, vom Absender abgeleiteter Cooldown-Schlüssel aufbewahrt; keine Hashes der Empfänger oder Absender-Empfänger-Zuordnungen werden gespeichert. Empfänger können nach der Pause erneut eingeladen werden. Zustellungsaufzeichnungen von Resend folgen den Aufbewahrungseinstellungen des Anbieters und Betreibers.

Laufzeit-Downloads

Die Python-Laufzeit wird direkt von jsDelivr heruntergeladen. Die Inter-Schriftart wird von OneKit gehostet. Ausgewählte Tools laden optionale Python-Pakete direkt von PyPI oder dem Pyodide-Paket-CDN herunter, während ihr Arbeitsbereich vorbereitet wird oder wenn Sie sie ausführst. Öffentliche Laufzeit-Downloads werden auf Ihrem Gerät zwischengespeichert, um sie bei späteren Besuchen wiederzuverwenden. Dieser Cache enthält keine Eingabedateien oder Ergebnisse. Diese Anbieter erhalten normale Verbindungsinformationen, inklusive Ihrer IP-Adresse; sie erhalten nicht den Inhalt Ihrer Dateien.

Wesentlicher Speicher

Eine lokale Einstellung speichert Ihre Cookie-Auswahl. Rückmeldungen, URL-Verkürzungen und Freundeseinladungen verwenden ein sicheres, HttpOnly, SameSite-Session-Cookie für bis zu 24 Stunden nach der E-Mail-Bestätigung. Diese sind notwendig, um Ihre Einstellungen zu speichern und doppelte Stimmen zu verhindern.

Anonyme Tool-Zählungen

OneKit zählt erfolgreiche Werkzeugnutzungen insgesamt, ohne Cookies oder ein Konto. Die Zählungen enthalten einen Werkzeugkennzeichner und einen Tag. Ein HMAC der Verbindungsadresse wird höchstens 48 Stunden gespeichert, ausschließlich um Missbrauch zu begrenzen; es wird nicht veröffentlicht. Diese Zählungen sind ungefähr und stellen kein Identitäts- oder Analyseprofil dar.

Werkzeugbewertungen

Likes und Dislikes sind ungefähre, anonyme Indikatoren. OneKit speichert nur eine Tool-ID und dessen Gesamtanzahl an Likes und Dislikes, wobei alle Gesamtwerte alle 15 Tage zurückgesetzt werden. Bewertungsaufzeichnungen enthalten keine IP-Adressen, Browser-IDs, E-Mail-Adressen oder Teilnehmerhistorien. Eine Wahl wird nur im lokalen Speicher Ihres Browsers gespeichert, um wiederholte Stimmen zu erschweren; dies ist kein Authentifizierungsmechanismus und kann gelöscht werden. Abstimmen erstellt kein Konto und erfordert keine E-Mail-Verifizierung.

Ideen, Stimmen und E-Mail-Verifizierung

Wenn Feedback aktiviert ist, werden öffentliche Beiträge und Abstimmungen in Cloudflare D1 gespeichert. Ein schlüsselbasierter Identifikator (HMAC), der aus Ihrer E-Mail abgeleitet wird, wird zusammen mit Ihren Feedback-Beiträgen und Abstimmungen gespeichert. Damit kann OneKit Aktivitäten von derselben verifizierten Adresse verknüpfen und doppelte Abstimmungen zu derselben Anfrage verhindern. Das ist Pseudonymisierung, keine vollständige Anonymisierung: Ein Betreiber mit dem geheimen Schlüssel kann überprüfen, ob eine bekannte E-Mail mit einem Identifikator übereinstimmt. Der Identifikator und die Abstimmungsaufzeichnungen werden nicht automatisch gelöscht, wenn die 24-Stunden-Sitzung abläuft; die erneute Verifizierung derselben Adresse erlaubt keine weitere Abstimmung zur gleichen Anfrage. Ihre E-Mail-Adresse wird an Resend gesendet, um Bestätigungscodes für Feedback, Kurzlinks und Freundeseinladungen zu liefern; sie wird nicht im Klartext in D1 gespeichert. Resend kann Empfängeradressen, Nachrichteninhalte (einschließlich Bestätigungscodes), Zustellungs-Metadaten und Protokolle gemäß seinen Richtlinien und den Aufbewahrungseinstellungen des Betreibers behalten. Ein Code, der in OneKit abläuft, bedeutet nicht, dass Resend die E-Mail oder ihre Zustellungsaufzeichnungen gelöscht hat. Codes laufen nach 10 Minuten ab; Sitzungen nach 24 Stunden. Öffentliche Beiträge bleiben bis zur Moderation oder auf Anfrage zur Entfernung bestehen. Stimmen sind für andere Besucher anonym, aber nicht garantiert, dass sie für den Betreiber oder Dienstanbieter nicht nachverfolgbar sind.

Kurze Links

URL-Kurzlinks verwenden dieselbe E-Mail-Verifizierungssitzung wie Feedback. Das Ziel URL, der Kurzname, die Erstellungszeit und das Ablaufdatum werden in Cloudflare D1 gespeichert, ohne dass eine E-Mail, Teilnehmerkennnummer oder Sitzung mit dem Link verbunden ist. Ihre E-Mail wird an Resend gesendet, um den Einmalcode zu liefern; sie wird nicht als Klartext in D1 gespeichert. Die Aufbewahrungsinformationen von Resend in „Ideen, Stimmen und E-Mail-Verifizierung“ gelten auch hier. Vorübergehende HMAC-Rate-Limit-Schlüssel verhindern Missbrauch. Jeder mit einem Kurzlink kann dessen Ziel öffnen. Links hören beim Ablauf auf umzuleiten, und abgelaufene Einträge werden täglich um Mitternacht in Europa/Rom gelöscht. D1-Backups und Anbieterverbindungsprotokolle folgen ihrer konfigurierten Aufbewahrung. Kurzlinks sind kein privater Speicher; vermeiden Sie URLs, die Geheimnisse enthalten.

Tägliche Betriebsberichte

Wir führen stündlich aggregierte Zählungen von Werkzeugoperationen, Fehlern, Likes und Dislikes, Feedback-Einreichungen und Abstimmungen, erstellten Kurzlinks, geteilten Dokumenten, versendeten Einladungen und Verifizierungsaktivitäten für 30 Tage. Eine tägliche Zusammenfassung wird dem Seitenbetreiber über Resend per E-Mail gesendet. Diese Zählungen enthalten keine Besucherkennungen oder Benutzerinhalte; E-Mails enthalten nur aggregierte Gesamtsummen und Werkzeug-/Fehlerkategorien. Öffentliche Like-/Dislike-Zähler werden weiterhin alle 15 Tage zurückgesetzt; historische aggregierte Zählungen werden für Berichte aufbewahrt. Berichtsschnappschüsse in unserer Datenbank werden nach 30 Tagen gelöscht. Zugestellte E-Mails unterliegen der Aufbewahrung durch das Operator-Postfach und den E-Mail-Anbieter.

Technische Fehlerdiagnosen

Wenn ein Werkzeug ausfällt, sendet OneKit nur seine Werkzeug-ID und eine vordefinierte Fehlerkategorie an unseren eigenen Service. Tägliche aggregierte Zählungen werden bis zu 30 Tage in Cloudflare D1 gespeichert, um Ausfälle zu diagnostizieren und den Service zu warten. Berichte enthalten keine Datei-Inhalte, Dateinamen, Eingabe-URLs, Rohfehlermeldungen, Stacktraces, Cookies, Sitzungskennungen oder Browser-Fingerprints. Die Reporting-Anfrage lässt Cookies und Referrer weg. Netzwerk-Provider verarbeiten zur Bereitstellung von Anfragen notwendigerweise Verbindungsinformationen; IP-Adressen und User Agents werden nicht in der Fehlerdatenbank gespeichert. Diese Diagnosefunktion nutzt keine Cookies oder Gerätespeicherung und ist getrennt von optionaler Analyse.

Optionale Analysen und Werbung

Wenn das Google-Tag eingerichtet ist, werden Analytics und seine Google-Werbefunktionen standardmäßig für Besucher ohne gespeicherte Präferenzen aktiviert. Dies umfasst Werbespeicherung, Werbenutzerdaten, Personalisierungssignale und Google-Signale. Sie können Analytics oder Werbung separat über die Cookie-Einstellungen im Footer deaktivieren, und gespeicherte Ablehnungen werden bei späteren Besuchen weiterhin berücksichtigt. Das Deaktivieren dieser optionalen Dienste verhindert nicht den Zugriff auf Tools. Werbefunktionen, die mit Analytics verbunden sind, sind getrennt von der Anzeige von Werbeplatzierungen; OneKit lädt hier kein eigenständiges Werbeplatzierungsskript.

Microsoft Clarity

Die Analytics-Einstellung steuert auch Microsoft Clarity (Projekt z1s88ajs11), das Seiteninteraktionen, Sitzungsaufzeichnungen und Heatmaps aufzeichnet. Clarity wird nur geladen, wenn Analytics aktiviert ist, folgt der Werbepräferenz für Werbespeicherung und hört auf, Aufzeichnungen zu machen, wenn Analytics deaktiviert ist. Der Hauptseiteninhalt, einschließlich Tool-Arbeitsbereiche, wird in den Aufzeichnungen maskiert. Microsoft erhält Nutzungs- und Verbindungsinformationen unter seinem Datenschutzerklärung. Diese Einstellungen können Sie über die Cookie-Einstellungen ändern.

Infrastruktur und Anfragen

Cloudflare, GitHub Download-Hosting, Resend, Microsoft Clarity und alle zugestimmten Google-Dienste können Verbindungsdaten gemäß ihren eigenen Bedingungen verarbeiten. Hosting- und Sicherheitsprotokolle werden in ihren jeweiligen Dashboards verwaltet. Sie können die Entfernung von Feedback-Daten beantragen, indem Sie die oben angegebene Adresse kontaktieren.