Datenschutzerklärung

Zusammenfassung

ToolBox ist rund um den Datenschutz aufgebaut. Die meisten Tools verarbeiten Dateien und Text in deinem Browser - sie verlassen nie dein Gerät. Wenn ein Tool unsere Server benötigt (zum Beispiel einige Video- oder Office-Konvertierungen), werden Daten im Speicher verarbeitet und nach Abschluss der Aufgabe verworfen. Wir verkaufen deine personenbezogenen Daten nicht.

Daten, die wir verarbeiten

Tool-Dateien & Inhalte

Client-seitige Tools laden deine Dateien nie hoch. Server-seitige Tools erhalten Dateien nur für die angeforderte Konvertierung; sie werden nicht als dauerhaftes Archiv gespeichert und nach Abschluss der Verarbeitung gelöscht (oder kurz danach, im Rahmen der temporären Job-Bereinigung).

Kontaktformular

Wenn du das Kontaktformular verwendest, speichern wir Name, E-Mail und Nachricht, die du übermittelst, damit wir antworten können. Wir verwenden diese Informationen nicht für Marketingzwecke.

Analyse (nur mit deiner Zustimmung)

Wenn du auf Akzeptieren im Cookie-Banner klickst, sammeln wir möglicherweise anonyme Nutzungsdaten wie Seitenpfad, ungefähre Region (vom Analyseanbieter), Geräte-/Browsertyp und welche Tools geöffnet wurden. Wenn du auf Ablehnen klickst, laden wir Google Analytics nicht und senden keine Nutzungstelemetrie. Siehe die Cookie-Richtlinie für Details und um deine Wahl zu ändern.

Cookies

Optionale Analyse-Cookies laufen erst nach Akzeptieren. Ablehnen hält die Website ohne diese Cookies voll nutzbar. Verwalte deine Präferenz jederzeit über die Cookie-Richtlinie -Seite.

Auftragsverarbeiter Dritter

Je nachdem, wie du die Website nutzt, verarbeiten diese Anbieter möglicherweise begrenzte technische Daten:

• Vercel Inc. - hostet die Website (HTML, Skripte, CDN). Verarbeitet Standard-Anfrageprotokolle (IP, User-Agent, URL) als Teil der Bereitstellung der Website.
• Render - hostet unsere API und Konvertierungs-Worker, die von einigen server-seitigen Tools verwendet werden. Verarbeitet die für diese Aufgaben erforderlichen Anfragen; Dateien werden nicht als dauerhaftes Archiv aufbewahrt.
• Cloudflare, Inc. - betreibt die KI hinter dem Smart Assistant (Workers AI). Wenn du dem Assistenten eine Frage stellst, werden deine Frage, die letzten Chat-Nachrichten und eine kurze Liste passender Tools gesendet, um die Antwort zu schreiben. Sie werden nicht gespeichert. Für das Tageslimit wird ein nicht umkehrbarer Hash deiner IP-Adresse bis zum Ende des Tages (UTC) aufbewahrt und dann gelöscht.
• Google Analytics (Google LLC) - wird nur geladen, wenn Analyse-Cookies aktiv sind: nachdem du akzeptierst, oder standardmäßig auf Smartphones und Tablets außerhalb von EU/EWR, Großbritannien und der Schweiz (abschaltbar auf der Cookie-Richtlinien-Seite). Wird für aggregierte Verkehrs- und Tool-Nutzungsstatistiken verwendet. Konfiguriert mit IP-Anonymisierung, wo unterstützt.
• Microsoft (Microsoft Clarity) wird nur geladen, wenn Analyse-Cookies aktiv sind – nach derselben Regel wie Google Analytics. Erfasst Klicks, Scrollen und was auf der Seite angezeigt wird – auch Tool-Ergebnisse – als Heatmaps und Sitzungsaufzeichnungen, damit wir sehen, wo Tools gut funktionieren und wo sie verwirren. Microsoft verarbeitet diese Daten für uns.
• Supabase (falls für Blog-/Admin-Inhalte verwendet) - speichert veröffentlichte Blog-Inhalte und zugehörige CMS-Daten für die Website-Betreiber, nicht deine Tool-Uploads.

Werbung: Auf Tool-Seiten werden Anzeigen von Google AdSense eingeblendet. Google und seine Partner verwenden Cookies, um Anzeigen auszuliefern und, nur wenn du es erlaubt hast, sie anhand deiner Besuche auf dieser und anderen Websites zu personalisieren; ohne diese Erlaubnis sind die Anzeigen nicht personalisiert. Besucher aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz werden über die Einwilligungsmeldung von Google gefragt. Personalisierte Werbung kannst du jederzeit in den Google-Anzeigeneinstellungen (adssettings.google.com) oder unter www.aboutads.info deaktivieren. Anzeigen für Erwachseneninhalte, Glücksspiel und Dating sind auf dieser Website gesperrt.

Google-Search-Console-Connector

Wenn du die Google Search Console verbindest (Developer API → Search Console), bitten wir Google um Lesezugriff auf deine Search-Console-Daten – oder um Lese- und Sitemap-Zugriff, wenn du das Einreichen von Sitemaps aktivierst. Wir speichern nur das Google-Refresh-Token (verschlüsselt mit AES-256-GCM) und die E-Mail-Adresse des verbundenen Google-Kontos. Search-Console-Berichte werden bei Google abgerufen, wenn du oder eine von dir freigegebene KI-App sie anfordert, direkt zurückgegeben und nicht gespeichert. Wir protokollieren, welches Tool wann lief und was es gekostet hat.

Verbundene KI-Apps (zum Beispiel Claude oder ChatGPT) erhalten nur die angeforderten Berichtsergebnisse, nie dein Google-Token. Daten von Google werden ausschließlich für die von dir angeforderten Berichte verwendet; sie werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.

Die Nutzung und Weitergabe von Informationen, die 500Toolbox von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). (Google API Services User Data Policy)

Du kannst eine verbundene KI-App jederzeit entfernen oder Google auf der Search-Console-Seite des Entwickler-Dashboards trennen; dabei widerrufen wir unseren Zugriff bei Google und löschen das gespeicherte Token. Du kannst den Zugriff auch unter myaccount.google.com/permissions widerrufen.

Bing-Webmaster-Tools-Connector

Wenn du die Bing Webmaster Tools verbindest (Developer API → Bing Webmaster), fügst du entweder deinen eigenen Bing-Webmaster-API-Schlüssel ein oder meldest dich mit Bing an. Dabei bitten wir Microsoft um Lesezugriff auf deine Bing-Webmaster-Daten – oder um Lese- und Einreichungszugriff, wenn du das Einreichen von URLs und Sitemaps erlaubst. Wir speichern nur diesen Schlüssel bzw. das Bing-Refresh-Token (verschlüsselt mit AES-256-GCM) und eine kurze Bezeichnung, etwa die letzten vier Zeichen des Schlüssels. Bing-Berichte werden bei Microsoft abgerufen, wenn du oder eine von dir freigegebene KI-App sie anfordert, direkt zurückgegeben und nicht gespeichert. Wir protokollieren, welches Tool wann lief und was es gekostet hat.

Verbundene KI-Apps erhalten nur die angeforderten Ergebnisse, nie deinen Bing-API-Schlüssel oder dein Token. Daten von Bing werden ausschließlich für die von dir angeforderten Berichte verwendet; sie werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.

Du kannst Bing jederzeit auf der Bing-Webmaster-Seite des Entwickler-Dashboards trennen; dabei wird der gespeicherte Schlüssel bzw. das Token gelöscht. Wenn du dich mit einem API-Schlüssel verbunden hast, funktioniert er nach dem Löschen oder Neuerzeugen in den Bing Webmaster Tools (Einstellungen → API-Zugriff) außerdem nirgends mehr.

Yandex-Webmaster-Connector

Wenn du Yandex Webmaster verbindest (Developer API → Yandex Webmaster), meldest du dich entweder mit Yandex an – dabei bitten wir Yandex um Zugriff auf deine Yandex-Webmaster-Daten – oder fügst ein OAuth-Token ein, das deine eigene Yandex-OAuth-App ausgestellt hat. Wir speichern nur das Yandex-Refresh-Token bzw. dieses Token (verschlüsselt mit AES-256-GCM), deine Yandex-Nutzer-ID und eine kurze Bezeichnung, etwa die letzten vier Zeichen des Tokens. Yandex-Berichte werden bei Yandex abgerufen, wenn du oder eine von dir freigegebene KI-App sie anfordert, direkt zurückgegeben und nicht gespeichert. Wir protokollieren, welches Tool wann lief und was es gekostet hat.

Verbundene KI-Apps erhalten nur die angeforderten Ergebnisse, nie dein Yandex-Token. Daten von Yandex werden ausschließlich für die von dir angeforderten Berichte verwendet; sie werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.

Du kannst Yandex jederzeit auf der Yandex-Webmaster-Seite des Entwickler-Dashboards trennen; dabei wird das gespeicherte Token gelöscht. Außerdem kannst du den Zugriff von 500Toolbox unter id.yandex.com (Datenzugriff) widerrufen oder ein selbst ausgestelltes Token in deiner Yandex-OAuth-App widerrufen.

Google-Analytics- und YouTube-Connector

Wenn du Google Analytics 4 oder YouTube verbindest (Developer API → Google Analytics / YouTube Analytics), bitten wir Google um Lesezugriff: Google-Analytics-Berichte für die Properties, die dein Google-Konto lesen kann, oder die öffentlichen Angaben deines YouTube-Kanals und YouTube-Analytics-Berichte. Wir speichern das langlebige Token, das Google ausstellt, verschlüsselt (AES-256-GCM), sowie die E-Mail-Adresse deines Google-Kontos, um anzuzeigen, welches Konto verbunden ist. Wir fordern nie Schreibzugriff an und können weder deine Analytics-Properties noch deinen Kanal ändern.

Berichtsdaten werden abgerufen, wenn du oder eine verbundene KI-App sie anfordert, höchstens zehn Minuten im Arbeitsspeicher des Servers gehalten und ausschließlich für die angeforderten Berichte verwendet. Sie werden nicht verkauft, nicht für Werbung und nicht zum Training von KI-Modellen genutzt. KI-Apps erhalten die angeforderten Ergebnisse, nie dein Google-Token. Es gelten dieselbe Google API Services User Data Policy und dieselben Limited-Use-Anforderungen wie oben beschrieben.

Du kannst Google Analytics oder YouTube jederzeit auf der jeweiligen Seite des Entwickler-Dashboards trennen; dabei wird das gespeicherte Token gelöscht. Außerdem kannst du den Zugriff von 500Toolbox in deinem Google-Konto unter myaccount.google.com/permissions widerrufen.

PageSpeed-Insights-Connector

Wenn du den PageSpeed-Insights-Connector nutzt, werden die Seitenadressen, nach denen du oder deine KI-App fragst, an Googles PageSpeed-Insights- und Chrome-UX-Report-APIs gesendet. Diese laden die öffentlichen Seiten und liefern Ladezeit-Messwerte. Dein Google-Konto ist dabei nicht beteiligt. Ergebnisse bleiben kurz im Arbeitsspeicher des Servers (Minuten bei Tests, einige Stunden bei echten Nutzerdaten), damit eine wiederholte Frage den Test nicht neu startet; darüber hinaus wird nur der Nutzungseintrag jedes Aufrufs gespeichert (Tool-Name, Kosten, Zeitpunkt und Ergebnis - nie die URL). Für Googles Verarbeitung dieser Anfragen gilt Googles eigene Datenschutzerklärung.

Rechtsgrundlagen (UK / EWR)

Soweit die britische DSGVO / EU-DSGVO gilt: Der Betrieb der Website und die Beantwortung von Kontaktnachrichten beruhen auf berechtigten Interessen / vertragsähnlichen Schritten, die du anforderst. Optionale Analyse-Cookies beruhen auf Einwilligung. Du kannst die Einwilligung widerrufen, indem du Cookies auf der Cookie-Richtlinie-Seite ablehnst.

Aufbewahrung

Kontaktnachrichten werden nur so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage nötig ist. Analysedaten folgen den Aufbewahrungseinstellungen des Analyseanbieters. Tool-Dateien werden nach der Verarbeitung nicht aufbewahrt.

Deine Rechte

Je nach deinem Standort hast du möglicherweise das Recht auf Zugang, Berichtigung, Löschung oder Widerspruch gegen bestimmte Verarbeitungen sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Anfragen schreib an contact@500toolbox.com.

Kinder

ToolBox ist eine Dienstprogramm-Website für ein allgemeines Publikum. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern für Konten oder Marketing.

Kontakt

Datenschutzfragen: contact@500toolbox.com oder die Kontakt -Seite.