Datenschutzerklärung

Dateiverarbeitung — Tools, die in Ihrem Browser laufen

Die meisten ToolMink-Tools verarbeiten Ihre Datei vollständig in Ihrem Browser. Wenn Sie eines davon verwenden, wird die Datei auf Ihrem eigenen Gerät gelesen und umgewandelt. Sie wird niemals an ToolMink oder Dritte übertragen, und es wird keine serverseitige Kopie erstellt. Wenn Sie den Tab schließen, wird alles aus dem Speicher gelöscht.

Sie können dies bei jedem Browser-Tool selbst überprüfen: Öffnen Sie die Entwicklertools Ihres Browsers, beobachten Sie beim Konvertieren einer Datei den Tab „Netzwerk“ und Sie werden sehen, dass Ihr Dokument nicht hochgeladen wird.

Dateiverarbeitung — Tools mit Upload

Mehrere Tools nutzen unseren Server zur Verarbeitung und sagen das an, bevor Sie eine Datei auswählen: PDF-Reparatur, Bildextraktion aus PDF, PDF-Verschlüsselung, PDF-Entschlüsselung und Excel/PPT-Konvertierung, neben den anderen Online-Verarbeitungstools. Wenn Sie auf der Seite bestätigen, wird Ihre Datei über eine verschlüsselte Verbindung auf unseren Konvertierungsserver hochgeladen und dort verarbeitet; Tools, die eines benötigen (etwa Verschlüsselung oder Entschlüsselung), senden auch das von Ihnen eingegebene Passwort — und zwar nur, wenn das Tool es erfordert. In der heute ausgelieferten Implementierung hält der Konvertierungsdienst Ihre Datei (und Auftragsparameter) nur in einem auftragsbezogenen temporären Arbeitsverzeichnis. Dieses Verzeichnis wird gelöscht, wenn die Konvertierungsanfrage endet — in der Regel, nachdem die konvertierte Datei an Sie übermittelt wurde, oder früher, wenn der Auftrag fehlschlägt oder die Anfrage abgebrochen wird. Die temporäre Kopie wird nicht weitergegeben und nicht für anderes verwendet. Dateinamen und Passwörter werden nicht protokolliert und nicht dauerhaft gespeichert, und Ihre Originaldateien auf Ihrem Gerät bleiben unangetastet.

Upload-Tools sind auf 25 MB pro Datei begrenzt und teilen sich ein tägliches kostenloses Kontingent. Dieser Absatz beschreibt das in unserem eigenen Code heute implementierte Verhalten: Die Aufräum-Schritte laufen bei den üblichen Arten, wie eine Anfrage endet (Abschluss, Fehler, Abbruch). Wir haben nicht geprüft, wie die Bereitstellung nach einem abnormalen Ereignis wie einem Container- oder Host-Absturz wiederhergestellt wird, daher behaupten wir nicht, dass ein Absturz niemals eine temporäre Datei zurücklassen könnte. Wir haben auch kein unabhängiges Audit der Produktionsbereitstellung in Auftrag gegeben und garantieren keine Aufbewahrungsfristen über das hier Beschriebene hinaus.

Browserprüfung

Vor einem Server-Upload oder einer Feedback-Abgabe überprüft Cloudflare Turnstile deinen Browser. Cloudflare erhält dafür deine IP-Adresse und Browsersignale. Unsere Anwendung protokolliert oder speichert keine Prüfungstokens; Dateien und Feedback-Nachrichten sind nicht in der Turnstile-Prüfanfrage enthalten.

KI-Planung in der Workbench

Die Arbeitsbereich kann ein KI-Modell verwenden, um eine Klartext-Beschreibung Ihrer Aufgabe in einen vorgeschlagenen Workflow umzuwandeln. Wenn Sie einen Plan generieren, senden wir unserem Server eine kurze Planungsanfrage mit:

Ihrer Anweisungstext;
System-Aliase für Formate, Größen und optionale Details wie Pixelabmessungen oder Seitenzahlen, die Ihnen die Seite anbietet;

Unser Server leitet diese Planungsanfrage an den für den Dienst konfigurierten KI-Anbieter weiter. Die Dateien selbst — sowie ihre Namen, Pfade und Inhalte — sind nicht als Teil einer Planungsanfrage gesendet. Dateien werden in Ihrem Browser verarbeitet, es sei denn, Sie verwenden ein Werkzeug, das auf seiner eigenen Seite gesondert einen Upload bestätigt.

Bitte geben Sie keine Geheimnisse oder persönlichen Daten (Passwörter, Schlüssel, Kontonummern) in den Anweisungstext ein — er ist der einzige Teil der Anfrage, der mit dem KI-Anbieter geteilt wird. In unserem eigenen Anwendungscode wird der Anweisungstext der Planung weder protokolliert noch gespeichert. Wie lange der Anbieter die Anfrage aufbewahrt, regeln die Aufbewahrungsbedingungen dieses Anbieters.

Planungsanfragen sind mit einem separaten Tageskontingent drosselbeschränkt, gezählt pro UTC-Tag anhand eines gesalzenen Hashs der vertrauenswürdigen Client-IP, mit Nebenläufigkeits-Leases pro Anfrage. Dieses Planungskontingent ist von der Zulassung von 5 Umwandlungen pro Tag getrennt, die für Upload-Werkzeuge zur Dateikonvertierung gilt.

Nutzungsstatistiken

Usage measurements on ToolMink do not capture file names or file content:

Cloudflare Web Analytics — ein Cookie-freies Analyse-Skript wird auf jeder Seite geladen. Es zählt Besuche und Seitenaufrufe ohne Cookies und ohne Fingerprinting und erstellt kein Werbeprofil.
Erstanbieter-Konversionsereignisse — Tool-Seiten senden kleine Metadaten-Ereignisse an unsere eigene /api/evt Endpunkt. Jedes Ereignis zeichnet auf: eine zufällige Sitzungskennung (gespeichert in sessionStorage groupiert es daher Ereignisse innerhalb einer Browsersitzung — es ist kein permanenter Benutzerkennung; der Wert ist zufällig, ist nicht mit Ihrer Identität verknüpft und ist nicht darauf ausgelegt, Sie über die Zeit zu erkennen), der Werkzeugpfad, Eingabe- und Ausgabeformate, die Anzahl der Dateien, auf Kilobyte gerundete Dateigrößen, die Verarbeitungsdauer, eine Fehlerkategorie und die verweisende Domain. Unser Server ergänzt den Zeitstempel, einen aus zwei Buchstaben bestehenden Ländercode und eine grobe Geräteklassifizierung (Desktop / Mobil / Sonstiges). Ereignisse enthalten niemals Dateinamen, Dateiinhalte, IP-Adressen oder Cookies.

Selbst gehostetes Umami erfasst Seitenpfade, freigegebene UTM-Tags, Herkunftsdomains, Browser- und Gerätekategorien, Länder, Seitenleistung und Konvertierungsmetadaten ohne Tracking-Cookies. Kontoseiten, Do-Not-Track-Aufrufe und automatische Tests sind ausgeschlossen. Dateinamen, Dateiinhalte, Kontokennungen und andere URL-Parameter werden nicht gesendet. Sitzungsaufzeichnungen und Heatmaps sind deaktiviert.

Die Ereigniszeilen werden in unserer Erstanbieter-Analysedatenbank gespeichert. Wir haben bisher keinen automatischen Löschplan dafür eingerichtet. Sie können diese Beacons mit jedem Content-Blocker blockieren – jedes Tool funktioniert auch ohne sie.

Optionales kostenloses Konto

Dateiwerkzeuge bleiben ohne Konto verfügbar. Ein optionales Konto speichert E-Mail, Anzeigenamen, Passwort-Hash, Anmeldesitzungen, Favoriten und Einstellungen. Arbeitsabläufe werden nur auf Ihren Wunsch gespeichert. Verarbeitete Dateien werden Ihrem Konto nicht hinzugefügt.

Kontodaten werden in einer separaten Cloudflare-D1-Datenbank gespeichert. Passwörter werden gehasht, nicht im Klartext gespeichert. Anmeldesitzungen enthalten zur Sicherheit eine IP-Adresse und Browserinformationen, laufen nach sieben Tagen ab und können im Konto widerrufen werden. Abgelaufene Sitzungen, Rücksetz- und Ratenlimit-Datensätze werden täglich entfernt. Unbestätigte Konten werden nach sieben Tagen entfernt.

Resend erhält Ihre E-Mail-Adresse und Bestätigungs- oder Passwort-Rücksetzlinks zur Zustellung von Konto-E-Mails. Die Links laufen nach 30 Minuten ab. Sie werden keiner Mailingliste hinzugefügt. Unser Anwendungscode protokolliert keine Passwörter, Sitzungstoken oder E-Mail-Links.

Auf der Kontoseite können Sie den Anzeigenamen ändern, Kontodaten herunterladen oder das Konto löschen. Das Löschen entfernt auch Favoriten, Einstellungen und gespeicherte Arbeitsabläufe. Wir verkaufen keine Kontodaten und verbinden sie nicht mit Konvertierungsstatistiken zu einem Werbeprofil.

Das optionale Feedbackformular speichert Nachricht, Produkt, Version und eine freiwillig angegebene Kontakt-E-Mail zur Bearbeitung und Antwort. Dateien, Pfade oder Diagnoseprotokolle werden nicht automatisch hochgeladen.

Cookies, Analyse und Werbung

Wesentliche Einstellung: Das Cookie „tm_lang“ speichert nur Ihre gewählte Sprache, 365 Tage lang. Keine Dateien, Kontaktdaten oder Nachverfolgung.

Die Anmeldung verwendet ein notwendiges, sicheres HttpOnly-Sitzungscookie mit dem Präfix tm-account. Es dient der Authentifizierung, besteht höchstens sieben Tage und wird beim Abmelden entfernt. Dateiwerkzeuge benötigen dieses Cookie nicht.

Cloudflare Web Analytics verwendet keine Cookies. Cloudflare Turnstile wird vor geschützten Uploads, Kontoanfragen und Feedbackübermittlungen verwendet. Konvertierungsereignisse werden an unsere eigene Domain gesendet. Wir setzen keine Werbe- oder Tracking-Cookies.

Wir verwenden diese Messwerte, um zu verstehen, welche Tools die Menschen nutzen, damit wir sie verbessern können. Die Messwerte sind nicht mit Ihren Dateien verknüpft und identifizieren Sie nicht.

Werbung ist auf ToolMink derzeit nicht aktiviert. Falls wir Werbung oder einen anderen Analysedienst hinzufügen, werden wir ihn in dieser Richtlinie benennen – mit dem, was er setzt und wie man ihn kontrolliert – bevor er irgendwelche Daten erfasst.

Serverprotokolle

Wie jede Website wird ToolMink über einen Hosting-Anbieter (Cloudflare) ausgeliefert, der zur Betreibung und Absicherung des Dienstes Standard-Anfrageprotokolle führen kann — etwa IP-Adresse, Browsertyp, die angeforderte Seite und die Uhrzeit der Anfrage. Bei Tools, die in Ihrem Browser laufen, erfassen diese Protokolle nur die von Ihnen angeforderte Seite. Bei Online-Verarbeitungstools erscheint die Konvertierungsanfrage in diesen Standard-Protokollen; der Inhalt Ihrer Datei ist in keinem Protokoll enthalten, und die hochgeladene Datei selbst existiert nur für die Dauer des oben beschriebenen Konvertierungsauftrags.

ToolMink ist kostenlos nutzbar. Werbung ist nicht aktiviert auf dieser Website heute: kein Werbeanbieter — einschließlich Google — erhält derzeit Daten von dieser Website oder setzt darüber Cookies. Dieser Abschnitt bleibt in der Richtlinie, damit die Regeln vor jeder Änderung klar sind:

Falls wir Werbung aktivieren, werden wir jeden Anbieter vor der Aktivierung in dieser Richtlinie nennen, zusammen mit den von ihm gesetzten Drittanbieter-Cookies oder ähnlichen Technologien und wie man sich davon abmelden kann.
Falls Werbe-Cookies von Drittanbietern jemals verwendet werden, würden sie typischerweise von Anbietern wie Google auf Domains wie doubleclick.net, um Werbung auszuliefern und zu messen, die Häufigkeit derselben Anzeige zu begrenzen und ungültigen Traffic zu erkennen.

Sie können personalisierte Werbung auf anderen Websites bereits selbst steuern: Ändern Sie die Anzeigeneinstellungen von Google unter Google Ads-Einstellungen, oder verwenden Sie das Auswahl-Tool der Digital Advertising Alliance unter www.aboutads.info. Diese Entscheidungen werden pro Browser und pro Gerät gespeichert, daher müssen Sie sie in jedem von Ihnen verwendeten Browser und auf jedem Gerät wiederholen. Das Opt-out entfernt keine Werbung — es verhindert nur, dass sie auf der Grundlage Ihres früheren Surfverhaltens personalisiert wird.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst ändert. Wesentliche Änderungen werden im obenstehenden Datum „Zuletzt aktualisiert“ berücksichtigt. Wenn wir einen Werbepartner oder einen Analysedienst hinzufügen, wird dieser dieser Richtlinie hinzugefügt, bevor er irgendetwas erfasst.

Siehe auch unsere Nutzungsbedingungen. Bei Fragen zu dieser Richtlinie oder um eine Datenschutzanfrage zu stellen, siehe wie Sie uns kontaktieren.