Datenschutzerklärung

Von dir bereitgestellte Informationen

• Kontodaten — Name und E-Mail-Adresse bei der Registrierung.
• Kommunikation — E-Mails oder Nachrichten, die du an unser Support-Team sendest.

Automatisch erhobene Informationen

• Nutzungsdaten — besuchte Seiten, genutzte Tools, Verweildauer, Verweis-URLs.
• Gerätedaten — Browsertyp, Betriebssystem, Bildschirmauflösung, IP-Adresse.
• Protokolldaten — Serverprotokolle einschließlich Zugriffszeitstempeln und Fehlerberichten.
• Scandaten nachverfolgbarer QR-Codes — Scanzeit, Ländercode und ein gesalzener Einweg-Hash zur ungefähren Zählung eindeutiger Besucher. Rohe IP-Adressen und genaue Standorte werden nicht gespeichert.

Was auf deinem Gerät bleibt — und was nicht

Die meisten Tools von Toolorah arbeiten vollständig in deinem Browser: Der Text oder die Datei, die du ihnen gibst, wird auf deinem eigenen Gerät in den Arbeitsspeicher gelesen, dort verarbeitet und verworfen, sobald du den Tab schließt. Für diese Tools haben wir nichts, weil nie etwas gesendet wurde.

Das gilt nicht für jedes Tool, und es wäre irreführend, es so darzustellen. Einige wenige Funktionen müssen eine Verbindung öffnen, um überhaupt zu funktionieren — ein Währungsrechner kann den heutigen Wechselkurs nicht erfinden, und eine Server-API kann kein Dokument verarbeiten, das sie nicht erhalten hat. Die folgende Tabelle nennt jede einzelne davon und sagt genau, was dein Gerät verlässt. Alles, was hier nicht aufgeführt ist, überträgt deine Eingaben nicht.

Funktion	Was gesendet wird	Wohin es geht	Wie lange es aufbewahrt wird
Währungsrechner	Eine Anfrage nach den Wechselkursen des Tages. Der von dir eingegebene Betrag ist nicht Teil davon — die Umrechnung erfolgt in der Seite, sobald die Kurse eingetroffen sind.	Toolorah	Wird nicht als Verlauf gespeichert. Übliche Infrastruktur-Logs können Anfrage-Metadaten zur Sicherheit und Zuverlässigkeit aufbewahren.
Krypto-Rechner	Eine Anfrage nach den aktuellen Coin-Kursen. Wie oben bleibt der Betrag in der Seite.	Toolorah	Wird nicht als Verlauf gespeichert. Übliche Infrastruktur-Logs können Anfrage-Metadaten zur Sicherheit und Zuverlässigkeit aufbewahren.
Domain-Prüfer	Den von dir eingegebenen Domainnamen. Ohne Anfrage bei der Registry lässt sich die Verfügbarkeit nicht prüfen.	Toolorah, das die öffentliche Domain-Registry abfragt	Wird nicht als Suchverlauf gespeichert. Übliche Infrastruktur-Logs und die Registry können Anfrage-Metadaten aufbewahren.
Wortzähler — nur die Synonymsuche	Das einzelne Wort, das du nachschlägst. Zählung, Lesezeit und alle übrigen Statistiken verlassen die Seite nie; erst der Klick auf die Synonymsuche öffnet eine Verbindung.	api.datamuse.com (Drittanbieter)	Richtet sich nach Datamuse, nicht nach uns.
QR-Generator — nur nachverfolgte Codes	Die Ziel-URL sowie bei jedem Scan einen Scan-Eintrag (Zeit, grober Standort, Gerätetyp). Ein gewöhnlicher QR-Code wird in der Seite gezeichnet und sendet nichts.	Toolorah	Bis du den Code löschst.
PDF-Editor — Auswahl einer Schriftart	Eine Anfrage nach der Schriftdatei selbst. Dein Dokument ist nie Teil davon und verlässt die Seite nicht.	cdn.jsdelivr.net (Drittanbieter, Fontsource)	Richtet sich nach jsDelivr. Die Anfrage verrät, welche Schrift du gewählt hast, und deine IP-Adresse.
Bild zu Text (OCR) — erste Verwendung einer Sprache	Eine Anfrage nach den Trainingsdaten dieser Sprache, wenige Megabyte, die dein Browser anschließend zwischenspeichert. Die Erkennung selbst läuft per WebAssembly in der Seite; dein Bild wird nie übertragen.	Öffentliches Tesseract-Daten-CDN (Drittanbieter)	Richtet sich nach dem CDN.
KI-Assistent und KI-Aktionen in einzelnen Tools	Den von dir abgeschickten Text und die gewählte Anweisung. Ausdrücklich und freiwillig — kein Tool sendet etwas an ein Modell, solange du keine KI-Aktion auslöst.	Toolorah, das die Anfrage an unseren KI-Anbieter weiterleitet	Wird von uns über die Anfrage hinaus nicht als Inhalt gespeichert. Die Speicherung beim Anbieter richtet sich nach dem Anbieter.
Öffentliche API	Alles, was du ihr schickst — so ist sie gebaut. Die dokumentierten Endpunkte nehmen Text und Base64-kodierte PDFs entgegen, weil eine Server-API nicht anders funktionieren kann.	Toolorah	Wird verarbeitet und verworfen; Anfrage-Metadaten werden zur Kontingentabrechnung aufbewahrt.
Konten, gespeicherter Verlauf, Team-Arbeitsbereiche	Deine E-Mail-Adresse und dein Profil sowie jedes Ergebnis, das du ausdrücklich speicherst.	Toolorah (Supabase)	Bis du den Eintrag oder dein Konto löschst.
Kontakt-, Support- und Tool-Wunsch-Formulare	Namen, E-Mail-Adresse, Betreff und Nachricht, die du absendest, sowie Anfrage-Metadaten zur Missbrauchsabwehr.	Toolorah (Supabase) und der eingerichtete Anbieter für Transaktions-E-Mails	Wird aufbewahrt, solange die Anfrage bearbeitet wird, sowie so lange wie für Support-Nachweise, Missbrauchsabwehr und gesetzliche Pflichten nötig.
Kostenpflichtige Abonnements (derzeit nicht verfügbar)	Solange kostenpflichtige Abonnements nicht verfügbar sind, werden keine Zahlungs- oder Checkout-Daten erhoben.	Keines	Nicht zutreffend.
E-Mails zu Konto, Abrechnung, Newsletter und Nutzungsverlauf	Deine E-Mail-Adresse, die Nachrichtenvorlage, Zustell-Metadaten sowie den Abo- oder Sperrstatus.	Toolorah und der eingerichtete Anbieter für Transaktions-E-Mails	Zustell- und Sperrvermerke werden so lange aufbewahrt, wie es nötig ist, um gewünschte Post zu senden und Abmeldungen zu beachten.
Mit Google anmelden	Den Anmeldevorgang selbst, und nur dann, wenn du diese Schaltfläche statt E-Mail-Adresse und Passwort wählst.	Google	Richtet sich nach Google.
Werbung	Cookies, deine IP-Adresse und Werbe-Kennungen, auf Seiten mit Anzeigen.	Google AdSense	Richtet sich nach Google.
Analyse	Seitenaufrufe und grobe Referrer-Informationen. Keine Tool-Eingaben sind enthalten.	Vercel Analytics	Richtet sich nach Vercel.

Funktionen, die ein Konto voraussetzen, laufen nur, wenn du angemeldet bist und dich für ihre Nutzung entschieden hast; sie werden nie allein durch das Öffnen eines Tools ausgelöst.

Ausnahme für nachverfolgbare QR-Codes: Wenn ein Kontoinhaber ausdrücklich einen nachverfolgbaren URL-QR-Code speichert, werden Ziel und Designeinstellungen für Weiterleitung und Statistiken gespeichert. Scanereignisse bleiben bis zur Löschung des QR-Codes oder Kontos gespeichert.

Wir verwenden die erhobenen Informationen, um:

• die Website und Tools zu betreiben, zu warten und zu verbessern.
• Benutzerkonten zu erstellen und zu verwalten.
• transaktionale E-Mails zu senden (Kontobestätigung, Passwort-Zurücksetzung).
• optionale E-Mails zu Produktneuigkeiten zu senden (du kannst dich jederzeit abmelden).
• Betrug, Missbrauch und Sicherheitsprobleme zu erkennen und zu verhindern.
• gesetzlichen Pflichten nachzukommen.
• aggregierte, anonymisierte Nutzungstrends zur Produktverbesserung zu analysieren.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte.

Deine Kontodaten werden auf sicheren Servern gespeichert. Wir setzen technische und organisatorische Maßnahmen nach Industriestandard ein — einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand — um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Keine Übertragungsmethode über das Internet ist zu 100 % sicher. Obwohl wir uns bemühen, deine personenbezogenen Daten zu schützen, können wir ihre absolute Sicherheit nicht garantieren.

Wir bewahren deine personenbezogenen Daten so lange auf, wie dein Konto aktiv ist oder es zur Bereitstellung der Dienste erforderlich ist. Du kannst jederzeit die Löschung verlangen (siehe Deine Rechte).

Wir verwenden die folgenden Arten von Cookies und lokalem Speicher:

Du kannst den Browserspeicher jederzeit über die Browsereinstellungen löschen. Dadurch werden deine Theme- und Spracheinstellungen zurückgesetzt.

Wir können die folgenden Drittanbieter-Dienste verwenden. Jeder unterliegt seiner eigenen Datenschutzerklärung:

• Google Fonts — liefert Webschriften; unterliegt der Datenschutzerklärung von Google.
• Google AdSense (falls aktiviert) — schaltet kontextbezogene Anzeigen; kann Cookies zur Anzeigenpersonalisierung verwenden.
• Analytik-Anbieter — erhebt anonymisierte, aggregierte Nutzungsdaten.
• Authentifizierungsanbieter — wenn du „Mit Google anmelden“ wählst, verarbeitet Google deine Anmeldung; wir speichern kein Passwort.

Wir geben keine personenbezogenen Daten an Werbetreibende weiter.

Je nach Rechtsordnung hast du möglicherweise das Recht auf:

• Auskunft — eine Kopie der über dich gespeicherten personenbezogenen Daten anzufordern.
• Berichtigung — die Korrektur unrichtiger personenbezogener Daten zu verlangen.
• Löschung — die Löschung deiner personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden“).
• Übertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch — der Verarbeitung deiner Daten zu Direktmarketingzwecken zu widersprechen.
• Widerruf der Einwilligung — sofern die Verarbeitung auf Einwilligung beruht, diese jederzeit zu widerrufen.

Um eines dieser Rechte auszuüben, schreibe uns an privacy@toolorah.com. Wir antworten innerhalb von 30 Tagen.

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass uns ein Kind unter 13 personenbezogene Daten übermittelt hat, kontaktiere uns bitte umgehend, und wir werden sie löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Die fortgesetzte Nutzung unseres Dienstes nach Änderungen gilt als Annahme der neuen Erklärung.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken hast, kontaktiere uns:

Toolorah
E-Mail: privacy@toolorah.com
Website: toolorah.com