Datenschutz

Verantwortlicher und Kontakt

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Zwecke und Rechtsgrundlagen

Wir stellen die angeforderten Werkzeuge bereit und verarbeiten nur die dafür notwendigen Daten. Soweit die DSGVO gilt, beruht der angeforderte Dienst auf Art. 6(1)(b); Missbrauchsschutz und Betriebssicherheit beruhen auf unserem berechtigten Sicherheitsinteresse, Art. 6(1)(f). Dateien werden weder für Modelltraining noch für Werbung oder Profilbildung verwendet. Anfragen zur Ausübung von Datenschutzrechten beruhen auf gesetzlichen Pflichten, Art. 6(1)(c); andere Anfragen auf dem berechtigten Interesse an einer Antwort, Art. 6(1)(f).

Werkzeuge auf deinem Gerät

Rechner, Generatoren und Entwicklerwerkzeuge verarbeiten Daten auf der Seite. Ausdrücke, Passwörter, Tokens und Ergebnisse werden weder an den Server gesendet noch dauerhaft von der Anwendung gespeichert. Beim Schließen oder Neuladen werden sie gelöscht.

QR-Codes, ZIP-Archive, XLSX/CSV-Konvertierungen und Sprachaufnahmen werden auf deinem Gerät verarbeitet. Das Mikrofon startet erst nach deiner Aktion und Browserfreigabe; du kannst stoppen oder die Aufnahme zurücksetzen. Ein Tabwechsel pausiert. Beim Neuladen oder Schließen gehen nicht heruntergeladene Daten verloren.

Temporäre Dateien

PDF-, Bild- und Audiowerkzeuge mit privatem Upload benötigen die Übertragung der Dateien zur Verarbeitung. Die Prüfung am 23. Oktober 2026 ergab, dass PHP-FPM das temporäre Hosting-Verzeichnis nutzt, nicht das von der Anwendung vorgesehene private Verzeichnis. Die Testdatei hatte Rechte 0600, zugänglich nur für den Systembenutzer, und wurde am Ende der Testanfrage gelöscht.

Originale in der Warteschlange bleiben während der Verarbeitung im privaten Speicher der Website und laufen innerhalb von 2 Stunden ab. Der Konvertierungsserver verwendet private temporäre Verzeichnisse auf Festplatte und isolierte Prozesse ohne Netzwerk und löscht Originale vor der Ergebnisübertragung. Ergebnisse werden nach Empfang im Browser, beim Zurücksetzen oder nach 30 Minuten gelöscht; die regelmäßige Bereinigung erfolgt innerhalb weiterer 5 Minuten.

Die geplante Bereinigung erfasst Anwendungsverzeichnisse und Worker; der Umgang mit Rückständen im separaten PHP-Hosting-Verzeichnis nach einem ungewöhnlichen Abbruch ist noch nicht überprüft. Wir führen kein Dokumentenarchiv und senden keine Dateien an externe Konvertierungsdienste.

Missbrauchsschutz

Der Server empfängt die für die Verbindung nötigen technischen Daten einschließlich der IP-Adresse. Zur Begrenzung von Anfragen speichert der Cache einen mit einem Servergeheimnis aus der IP abgeleiteten Schlüssel für höchstens 10 Minuten. Dieser Schlüssel gelangt nicht in die Statistik. Zähler enthalten keine Namen, Inhalte, Passwörter oder Ergebnisse.

Protokolle und Aufbewahrung

Anwendungsprotokolle werden täglich rotiert und nach Datum gelöscht, mit einer konfigurierten Aufbewahrung von 14 Tagen; sie sind nicht für Dateien oder Eingabewerte bestimmt. Hosting- und Proxy-Protokolle können IP-Adressen, URLs, Datum, Browserangaben und technische Pfade enthalten. Infomaniak dokumentiert mindestens 7 Tage, ohne in dieser Anleitung eine Höchstfrist anzugeben. Am 23. Oktober 2026 waren Hosting-Zugriffsarchive ab dem 21.

September sowie Fehler-/PHP-FPM-Protokolle ab dem 16. Oktober vorhanden: Dies sind Beobachtungen, keine garantierten Fristen. Bestätigte Höchstfrist für Hosting und Proxy in Tagen: noch zu bestätigen. Auf dem zweiten Server nutzt Nginx 14 tägliche Rotationen; ohne neue Schreibvorgänge bedeutet das keine Löschung nach 14 Tagen. System- und Authentifizierungsprotokolle haben eine eigene Richtlinie, deren Höchstfrist noch nicht bestätigt ist.

Statistiken des Hosting-Panels sind von internen Zählern und Matomo getrennt.

Empfänger und Standort

Website-Hosting am 23. Oktober 2026 im Infomaniak-Manager geprüft: Infomaniak, verwalteter Cloud-Server in Satigny, Switzerland. Damit ist noch nicht die gesamte Konvertierungs- und Analyseinfrastruktur geprüft. Infomaniak Network SA stellt die Infrastruktur bereit; der öffentliche Auftragsverarbeitungsvertrag ist laut dessen Präambel Bestandteil der Vertragsbedingungen. Die geltenden Vereinbarungen und etwaige Unterauftragsverarbeiter des gesamten Dienstes müssen noch geprüft werden.

Behörden können Daten erhalten, soweit gesetzlich vorgesehen. Für die Schweiz besteht ein EU-Angemessenheitsbeschluss; dieser deckt Weiterübermittlungen in andere Länder oder andere Anbieter einschließlich Analyse und E-Mail nicht automatisch ab. Die Konvertierungen laufen auf einem separaten Infomaniak-Server in der Schweiz, wie der Verantwortliche am 23. Oktober 2026 bestätigt hat; dessen genauer Rechenzentrumsstandort wurde nicht geprüft.

Die Website überträgt Dateien über eine verschlüsselte und authentifizierte SSH-Verbindung an den Verarbeitungsserver.

Hosting-Backups

Am 23. Oktober 2026 zeigte der Manager 7 tägliche Hosting-Sicherungen vom 17. bis 23. Oktober. Es wurde keine Wiederherstellung durchgeführt. Laut Infomaniak liegen Sicherungen in einem anderen Schweizer Rechenzentrum. Im geprüften Panel wurde kein Ausschluss für Konvertierungsverzeichnisse oder temporäre PHP-Dateien gefunden; ihr tatsächlicher Ausschluss aus Backups und Snapshots muss der Anbieter noch bestätigen.

Originale und Ergebnisse auf beiden Servern durchlaufen temporäre Verzeichnisse auf Festplatte. Eine bei einer Sicherung vorhandene Datei könnte daher nach der Arbeitslöschung in einer Kopie bleiben. Dateilöschung garantiert keine sofortige Löschung sämtlicher Kopien. Patchman ist aktiv: Die Infomaniak-Bedingungen sehen für als schädlich erkannte Dateien Quarantäne mit automatischer Löschung nach sechs Monaten vor.

Ob auch Konvertierungsuploads betroffen sind, ist noch zu bestätigen. Wir haben diese Schutzmaßnahmen nicht deaktiviert.

Kontakt per E-Mail

Wenn Sie an die veröffentlichte Adresse schreiben, verarbeiten wir E-Mail-Adresse und Nachricht zur Beantwortung Ihrer Anfrage. Der genutzte Dienst ist Proton AG, Schweiz, mit angegebenen Servern in der Schweiz, Deutschland oder Norwegen. Garantien für Übermittlungen und Unterauftragsverarbeiter sind anhand der tatsächlichen Konfiguration zu prüfen. Korrespondenz wird so lange aufbewahrt, wie es für die Antwort und mögliche Streitfälle nach den geltenden Fristen zum Schutz von Rechten erforderlich ist. Senden Sie keine unnötigen vertraulichen Dokumente.

Ihre Rechte

Sie können beim Verantwortlichen Auskunft, Berichtigung, Löschung und gegebenenfalls Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kann für darauf beruhende Verarbeitungen widerrufen werden. Sie können sich an den EDÖB oder die zuständige EU-Aufsichtsbehörde wenden und gesetzliche Rechtsbehelfe nutzen. Aggregierte Zähler lassen Ihre Vorgänge nicht rekonstruieren; wir erheben keine zusätzlichen Daten, um Sie darin zu identifizieren.

Bereitstellung und automatisierte Entscheidungen

Die Registrierung ist freiwillig. Du brauchst sie nur für Werkzeuge, die ein bestätigtes Konto erfordern. Für Konvertierungen müssen Sie die nötigen Dateien bereitstellen; ohne sie ist die Konvertierung nicht möglich. Die automatisierte Verarbeitung liefert das angeforderte Ergebnis, ohne Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für die Person. Werbung und Profilbildung sind nicht aktiv.

Dein persönlicher Bereich

Boards, Karten und Termine bleiben bis zur Löschung in deinem bestätigten Konto. Inhalte werden in der Datenbank mit einem Dienstschlüssel verschlüsselt, nicht Ende-zu-Ende. Sie werden nicht an Statistiken gesendet. Du kannst alle Kanban-Daten exportieren oder löschen. Für Sicherungskopien gelten die Fristen der Datenschutzhinweise.

Bis zu 30 Boards, 30 Spalten und 500 Karten pro Board. Beschreibungen bis 4.000 Zeichen.

PDF, Word, Tabellen, Präsentationen, Bilder und EML/MSG-E-Mails. Max. 5 MB pro Datei, 20 Dateien pro Karte und 100 MB pro Konto. Privat und in der Datenbank verschlüsselt; beim Löschen der Karte werden auch die Anhänge gelöscht.

Erinnerungen sind freiwillig und jederzeit abschaltbar. Einstellungen bleiben bis zum Löschen der Kanban-Daten gespeichert; Versanddatum und -uhrzeit werden 35 Tage aufbewahrt, ohne Kartentitel oder Inhalte.

Jeder mit dem Link kann Titel, Boardnamen und Fristen lesen. Beschreibungen und Anhänge ausgeschlossen. Nur mit deinem Kalender teilen. Erneuere oder deaktiviere den Link, um Zugriff zu widerrufen; heruntergeladene Kopien bleiben beim externen Dienst.

Wie werden KI-Texte verarbeitet?

Der geprüfte Text wird über unseren Server an OpenAI gesendet. Wir speichern keine Texte, Dateien oder Ergebnisse im Konto und fordern an, die Antwort nicht als Anwendungszustand zu speichern (store=false). OpenAI nutzt API-Daten standardmäßig nicht zum Modelltraining; Sicherheitsprotokolle können bis zu 30 Tage aufbewahrt werden, vorbehaltlich der Ausnahmen in der Richtlinie. Externe Verarbeitung ohne Garantie einer Nullspeicherung. Missbrauchszähler enthalten nur pseudonyme Kennungen und Zählwerte für höchstens 72 Stunden.

Entferne vor dem Senden Informationen, die du nicht teilen möchtest. Die Originaldatei bleibt auf deinem Gerät.

Datenschutzhinweise für Puffinmint Capture

Die Erweiterung greift auf den aktiven Tab zu, wenn Sie eine Aufnahme starten. Screenshots, importierte Bilder und Änderungen werden im Browser verarbeitet. Die Erweiterung übermittelt diese Daten weder an Puffinmint noch an Dritte, nutzt keine Telemetrie und erfordert kein Konto.

Chrome speichert Aufnahmen kurzzeitig in IndexedDB, um sie an den Editor zu übergeben. Der Editor löscht die Kopie nach dem Laden. Beim Start von Chrome oder beim Speichern einer neuen Aufnahme werden Reste gelöscht, im zweiten Fall wenn sie älter als zehn Minuten sind. Die Sprache bleibt im Chrome-Profil gespeichert. Ein Fehlercode kann bis zum Schließen von Chrome im Sitzungsspeicher bleiben.

Leeren oder schließen Sie den Editor, um die aktuelle Bearbeitung zu verwerfen. Eine Deinstallation entfernt die gespeicherte Sprache und verbleibende lokale Daten. Heruntergeladene Dateien bleiben auf Ihrem Gerät, bis Sie sie löschen. Die optionale Download-Berechtigung dient zum gemeinsamen Speichern mehrerer Dateien.

info@puffinmint.com

Website-Crawling zur Sitemap-Erstellung

Der angeforderte Scan ermittelt nur öffentliche Links zur Erstellung einer Sitemap. URLs und Fortschritt werden vorübergehend verschlüsselt und einem Zufallscode sowie der technischen Sitzung zugeordnet; HTML wird nur im Arbeitsspeicher gelesen. Ergebnisse verfallen eine Stunde nach Start und werden innerhalb der folgenden Minute gelöscht; die Löschfunktion entfernt sie früher. Manuelle Liste und XML werden im Browser verarbeitet.

Anfragen stammen von unserem Infomaniak-Hosting in der Schweiz: Besuchte Websites erhalten die Serveradresse und die Crawler-Kennung und können diese protokollieren. Cookies, Zugangsdaten und die IP des Besuchers werden nicht übertragen. Keine Werbung, Profilbildung oder Trainingsnutzung.

Erforderliche Daten des Anfragenden dienen der Ausführung seiner Anfrage (Art. 6 Abs. 1 b DSGVO); Missbrauchsgrenzen dienen dem berechtigten Sicherheitsinteresse (Art. 6 Abs. 1 f). Scanne nur eigene oder autorisierte Websites und übermittle keine URLs mit persönlichen oder vertraulichen Daten. Die Berechtigungserklärung ist keine DSGVO-Einwilligung und ersetzt keine Rechtsgrundlage für Daten Dritter.

Missbrauchszähler verwenden einen HMAC-Code der IP-Adresse ohne deren Klartextwert; sie verfallen innerhalb von 24 Stunden und werden durch die minütliche Bereinigung gelöscht.

Schreiben Sie uns

Wir verwenden Ihre E-Mail-Adresse, Nachricht und den freiwilligen Namen nur zur Bearbeitung und Beantwortung Ihrer Anfrage. Keine Nutzung für Werbung.

Das Formular leitet die Nachricht über den E-Mail-Dienst OVHcloud an info@puffinmint.com weiter. Die Website speichert den Inhalt nicht in einer Datenbank; temporäre Token und eine pseudonymisierte Netzwerkkennung verhindern Missbrauch.

Soweit die DSGVO gilt, beruhen allgemeine Anfragen auf dem berechtigten Interesse an ihrer Beantwortung; vorvertragliche Anfragen auf Ihrer Anfrage und Datenschutzrechte auf gesetzlichen Pflichten.

Die Korrespondenz bleibt so lange im Postfach, wie es zur Bearbeitung und zur Erfüllung geltender Pflichten erforderlich ist. Die Datenschutzerklärung beschreibt Verantwortlichen, Empfänger, Aufbewahrung und Ihre Rechte.

Freiwilliges Konto und Service-E-Mails

Für Konten speichern wir E-Mail-Adresse, gehashtes Passwort, Sprache und Bestätigungsdatum. Diese Daten dienen der Anmeldung und dem Zugriff auf geschützte Werkzeuge; sie enthalten keine Inhalte vorübergehender Verarbeitungen. Für Kanban speichern wir außerdem Boards, Karten und Termine wie im zugehörigen Abschnitt beschrieben. Bestätigung und Passwortwiederherstellung erfolgen über info@puffinmint.com bei OVHcloud, das Adressen und Service-Nachrichten verarbeitet. Du wirst nicht für einen Newsletter angemeldet. Du kannst die Löschung beim Verantwortlichen beantragen; für Sicherungskopien gelten die hier beschriebenen Aufbewahrungsfristen des Hostings. Die Schutz-Zähler für Konten verwenden pseudonymisierte Schlüssel aus IP-Adresse, E-Mail oder Konto-ID und laufen innerhalb von 24 Stunden ab. Tokens zur Passwortwiederherstellung werden als Hashes gespeichert und sind 60 Minuten gültig.

Bei der Anmeldung mit Google übermittelt uns Google deine E-Mail-Adresse und eine Kontokennung. Wir verwenden sie zur Anmeldung und speichern sie, solange dein Konto aktiv ist. Wenn du die Verknüpfung entfernst, löschen wir die Kennung aus deinem Profil. Datenschutzerklärung von Google

Favoriten

Favoriten stehen registrierten Nutzern zur Verfügung. In der Kontodatenbank speichern wir nur die Kennungen gewählter Werkzeuge, bis du sie mit dem Stern entfernst oder das Konto löschst; Backups folgen der Aufbewahrungsrichtlinie des Hostings. Dateien, eingegebene Texte und Ergebnisse sind ausgeschlossen. Die Kennungen der drei zuletzt geöffneten Werkzeuge werden nur im localStorage dieses Browsers unter instrumenta.recent-tools.v1 gespeichert, bis du die Websitedaten löschst. Sie werden nicht an den Server gesendet und enthalten keine Dateien, eingegebenen Texte oder Ergebnisse. Kontofavoriten verwenden kein localStorage.

Aggregierte Statistiken

Die Nutzung eines Werkzeugs aktualisiert einen MySQL-Zähler, der nur UTC-Tag, Werkzeugkennung, Ausgang und Anzahl enthält. Diese Zähler enthalten keine Einzelereignisse, persönlichen Kennungen, IP-Adressen, Dateinamen, Eingaben oder Ergebnisse. Browserwerkzeuge senden nur Werkzeug und Ausgang; bei Dateien zählen wir das vom Server vorbereitete Ergebnis oder einen Verarbeitungsfehler, ohne Downloads zu verfolgen. Dies sind keine eindeutigen Besucherzahlen. Die Zähler verbessern den Katalog, werden in einem Zeitfenster von 365 Tagen mit täglicher Bereinigung aufbewahrt und nicht für Werbung weitergegeben.

Zur Prüfung der Konvertierungsleistung speichern wir bei aktiver technischer Erfassung für 30 Tage einen Datensatz pro Vorgang: Werkzeug, Zeitpunkte, Wartezeit, Dauer, Ergebnis, Fehlerkategorie und Dateigrößenbereiche. Ein technischer Code kennzeichnet den Vorgang, ohne den Besucher zu identifizieren oder Downloads zu ermöglichen. IP-Adressen, Namen, Inhalte, Optionen, Passwörter und Ergebnisse sind nicht enthalten; wir verwenden keine Cookies oder Besucherkennungen. Die Datensätze werden täglich bereinigt. Diese Daten helfen, Fehler und Verzögerungen zu untersuchen und den Dienst zu dimensionieren.

Zur Fehlerüberwachung speichern wir 30 Tage lang tägliche Zähler und technische Angaben: Kategorie, Werkzeug, Seitenpfad ohne Abfrageparameter oder Fragment, Sprache, Ressourcenversion, zulässiger Ressourcenpfad, technischer Fehlername, Zeile und Spalte, verfügbarer HTTP-Status sowie erstes und letztes Auftreten. Wir leiten außerdem eine Clientkategorie ab (Crawler, Automatisierung, sonstiger oder unbekannter Client), ohne den vollständigen User-Agent zu speichern. Freie Meldungen, Stacktraces, Dateien, eingegebene Texte und Ergebnisse erfassen wir nicht. Der Missbrauchsschutz nutzt einen vom IP-Wert mit einem Geheimnis abgeleiteten Schlüssel mit 10 Minuten Gültigkeit, getrennt von den Zählern. Der Administratorzugang erfordert zusätzlich einen einmaligen E-Mail-Code, der 10 Minuten gilt; im Cache stehen nur eine kryptografische Prüfung und die Anzahl der Versuche.

Matomo ohne Cookies

Wir messen Seitenaufrufe mit Matomo, betrieben vom Verantwortlichen unter analytics.pietropetrocchi.it (Website 9), getrennt von den Werkzeugzählern. Tracking-Cookies und Browsermerkmalerkennung sind deaktiviert. Übermittelt werden nur kanonische Seiten-URL und Titel, ohne Abfrageparameter, Fragmente oder Referrer; Formular-, Klick-, Download-, Heatmap- und Sitzungsaufzeichnung werden nicht aktiviert.

Matomo empfängt dennoch technische Verbindungsdaten einschließlich IP-Adresse und User Agent und kann technische Kennungen verarbeiten: Ohne Cookies bedeutet nicht anonym. Bei aktiviertem Do Not Track oder Global Privacy Control laden wir den Tracker nicht.

Aufbewahrung in Tagen: noch zu bestätigen. Hosting-Land der Analyse: Switzerland. Datenschutzeinstellungen, Kennungen, Aufbewahrung und die geltenden Voraussetzungen einer Einwilligungsbefreiung müssen auf der Matomo-Instanz geprüft werden.

Matomo: Cookie-Hinweise