Datenschutzerklärung
Kurz gesagt: Nichts von dem, was eingetippt oder erzeugt wird, erreicht uns, weil die Werkzeuge vollständig im Browser laufen. Was die Seite verlässt, ist allein die anonyme Reichweitenmessung.
Aktualisiert am 21. Oktober 2026
Was wir erheben
Keine Konten, keine Registrierung, kein Einsammeln von E-Mail-Adressen. Erhoben werden Seitenaufrufe über Google Analytics 4: welche Seite geöffnet wurde, woher der Besuch kam, ungefähr welches Land und Gerät. Das ist die vollständige Liste – kein Tag-Manager über dieses eine Tag hinaus, keine Sitzungsaufzeichnung, kein Werbe-Pixel und kein Profil des Verhaltens auf anderen Websites.
Nichts von dem, was eingetippt oder erzeugt wird, gelangt in die Messdaten. Ein Passwort, eine Zufallszahl oder ein decodierter QR-Code verlässt den Tab nicht – es gäbe also nichts zu senden, selbst wenn wir es wollten.
Was der Browser behält
Diese Seite selbst speichert eine einzige Einstellung, und nur wenn das Sprachmenü benutzt wird: den Schlüssel itoolify.locale in localStorage mit einem Sprachcode wie ja. Er sorgt dafür, dass der nächste Besuch in der gewählten Sprache öffnet, enthält nie etwas Erzeugtes und verschwindet beim Löschen der Websitedaten.
Google Analytics setzt zwei eigene Cookies: _ga mit einer zufällig erzeugten Client-Kennung und _ga_<Container> mit dem Sitzungszustand. Beide laufen standardmäßig nach zwei Jahren ab. Ohne eine Kennung wäre jeder Besuch ein neuer. Löschen der Websitedaten entfernt sie, und Blockieren ändert an keinem Werkzeug etwas: Generatoren und Scanner verhalten sich mit abgeschalteter Messung identisch.
Ein erzeugtes Passwort oder eine Zahl existiert als JavaScript-Variable, solange der Tab offen ist, und ist beim Schließen oder Neuladen weg. In die Zwischenablage gelangt nur etwas, wenn Kopieren gedrückt wird.
Kamerazugriff auf den QR-Seiten
Der Scanner fragt die Kameraberechtigung erst ab, nachdem der Knopf zum Öffnen gedrückt wurde – nie beim Laden der Seite. Videobilder werden in der Seite verarbeitet und Bild für Bild verworfen. Sie werden nicht hochgeladen, nicht aufgezeichnet, nicht gespeichert und mit keinem Server abgeglichen. Die Berechtigung lässt sich jederzeit in den Website-Einstellungen des Browsers widerrufen; der Upload-Weg (eine selbst gewählte Bilddatei decodieren) braucht die Kamera gar nicht.
Die einzige Netzwerkanfrage eines Werkzeugs
Abgesehen vom Mess-Tag ist die einzige Netzwerkanfrage der Werkzeuge eine statische Wortliste (/wordlist.txt, etwa 62 KB) von dieser Domain, die der Passphrase-Generator beim ersten Wechsel in den Wortmodus lädt. Das ist ein einfacher Dateidownload ohne Query-String: Er trägt nichts über den Besucher und findet nur in diesem Modus statt. Alles andere, einschließlich jedes Passworts und jeder QR-Decodierung, funktioniert offline, sobald die Seite geladen ist.
Protokolle des Hosters
Wie bei jeder Website kann der Anbieter, der diese Seiten ausliefert, übliche Zugriffsprotokolle führen – IP-Adresse, User-Agent, angeforderter Pfad, Zeitstempel – zur Sicherheit und Missbrauchsabwehr. Diese Protokolle sind mit nichts verknüpft, was in einem Werkzeug geschieht, weil die Werkzeuge keine Anfragen senden. Wir nutzen sie nicht zur Verhaltensanalyse.
Dritte
Genau ein Dritter: Google Analytics, betrieben von Google Ireland Limited für Besucher im EWR und von Google LLC anderswo. Das Tag wird auf jeder Seite von googletagmanager.com geladen und erhält die Seitenadresse, die Herkunftsseite, einen aus der IP-Adresse abgeleiteten ungefähren Standort, Geräte- und Browserangaben sowie eine eigene Cookie-Kennung. Googles Bedingungen untersagen es, diese Daten zur Identifizierung von Personen zu verwenden; Werbe- oder standortübergreifende Funktionen haben wir nicht aktiviert.
Auf den Werkzeugseiten gibt es keine eingebetteten Schriften, keine weiteren Skripte Dritter und keine externen Bilder. Sollte je Werbung hinzukommen, wird diese Seite vor dem Livegang aktualisiert, mit dem Dienst und einer schlichten Beschreibung dessen, was er erhalten würde.
Verlangt das Recht deines Landes eine Einwilligung, bevor Analyse-Cookies gesetzt werden, nutze die Cookie-Einstellungen des Browsers oder einen Blocker: Das Tag ist nicht notwendig, und die Seite funktioniert ohne es vollständig.
Betroffenenrechte
Datenschutzregeln wie die DSGVO geben Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung der personenbezogenen Daten, die ein Dienst über einen hält. Wir halten keine, es gibt also nichts zu beantragen – wer es anders sieht, schreibt an [email protected], und wir antworten innerhalb von 30 Tagen.
Kinder
Die Seite ist eine Sammlung allgemeiner Werkzeuge und richtet sich nicht an Kinder unter 13 Jahren. Da sie keinerlei personenbezogene Daten erhebt, erhebt sie wissentlich von niemandem etwas, in keinem Alter.
Änderungen
Wesentliche Änderungen erscheinen im Datum oben auf dieser Seite. Da es kein Kontosystem gibt, ist eine individuelle Benachrichtigung nicht möglich – das Datum ist die Mitteilung.
Kontakt
Fragen zu dieser Erklärung: [email protected].