Datenschutz

Die kurze Fassung: Was Sie einfügen, verlässt Ihren Rechner nie, und Sie können das selbst überprüfen, statt uns beim Wort zu nehmen. Seitenaufrufe zählen wir allerdings. Hier steht, wie Sie beides prüfen.

Ihr JSON

Nichts, was Sie auf dieser Seite einfügen, tippen, ablegen oder öffnen, wird irgendwohin übertragen. Jedes Werkzeug läuft vollständig in Ihrem Browser. Es gibt keinen Server, der Ihre Daten verarbeitet, weil überhaupt kein Server beteiligt ist außer dem, der Ihnen diese Dateien geschickt hat.

Das wird vom Browser erzwungen und nicht von uns versprochen. Jede Seite dieser Website wird ausgeliefert mit:

Content-Security-Policy:
  default-src 'self';
  connect-src https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com;
  script-src 'self' https://www.googletagmanager.com;
  style-src 'self' 'unsafe-inline';
  img-src 'self' data: https://*.google-analytics.com https://*.googletagmanager.com;
  font-src 'self';
  form-action 'none';
  frame-ancestors 'none';
  base-uri 'self';
  object-src 'none';
  worker-src 'self' blob:

Die Direktive connect-src ist eine Erlaubnisliste, und sie nennt genau ein Ziel: den unten beschriebenen Analyse-Endpunkt. Jede andere ausgehende Anfrage, die die Seite stellen könnte, lehnt der Browser ab, ob fetch, XMLHttpRequest, WebSocket, EventSource oder sendBeacon. Für den Inhalt des Editors gibt es kein Ziel. Das gilt für allen Code auf der Seite, auch für Code, den wir künftig ergänzen könnten, und auch für eine kompromittierte Abhängigkeit.

Dateien, die Sie öffnen, werden mit dem FileReader des Browsers gelesen. Es gibt auf dieser Seite keinen Upload-Endpunkt. Es gibt auch keine Funktion, die ein Dokument von einer entfernten URL lädt, denn das würde einen Server-Proxy erfordern, und ein Server-Proxy würde die ganze Anordnung zunichtemachen.

Was gespeichert wird, und wo

Zwei Dinge, beide im localStorage Ihres Browsers, beide auf Ihrem eigenen Gerät:

• Ihr aktueller Entwurf, je Werkzeug, damit ein Neuladen Ihre Arbeit nicht verliert. Entwürfe über 512 KB werden gar nicht gespeichert.
• Ihre Einstellungen: Einrückung, Erscheinungsbild und die Optionen jedes Werkzeugs.

Das Löschen der Websitedaten in Ihrem Browser entfernt all das. Nichts davon wird übertragen, und wir haben keine Möglichkeit, es zu lesen.

Cookies

Google Analytics setzt zwei, _ga und ein _ga_-Gegenstück. Sie enthalten eine zufällig erzeugte Besucher-ID, an der eine Person, die zweimal wiederkommt, von zwei Personen unterschieden wird, die je einmal kommen. Sonst setzt hier nichts ein Cookie: Ihre Entwürfe und Einstellungen liegen im localStorage, der auf Ihrem Gerät bleibt.

Es gibt kein Einwilligungsbanner. Wenn Sie lieber nicht gezählt werden möchten: Cookies für diese Domain zu blockieren oder ein beliebiger Inhaltsblocker entfernt die Analyse vollständig, und jedes Werkzeug auf dieser Seite arbeitet genau so weiter wie zuvor.

Analyse und Werbung

Diese Seite nutzt Google Analytics 4, um Seitenaufrufe zu zählen. Erfasst werden, auf welcher Seite Sie sind, woher Sie gekommen sind, Ihre Sprache, Ihre Bildschirmgröße, ein grober Standort aus Ihrer IP-Adresse und die Besucher-ID aus dem Cookie oben.

Was Sie einfügen, wird nicht erfasst. Das Dokument liegt im Editor und in dem Worker, der es formatiert, und das Analyse-Skript kommt an keines von beiden heran. Das ist keine Richtlinie, an die wir uns halten; es ist das, was die connect-src-Erlaubnisliste oben überhaupt zulässt.

Es gibt keine Werbung und außer dem Analyse-Tag kein Drittanbieter-Skript.

Dritte

Einen: das Google-Analytics-Tag, geladen von googletagmanager.com. Alles andere wird von dieser Domain ausgeliefert. Keine Schriften von einem Schriften-CDN, keine weiteren Skripte von einem Skript-CDN, keine eingebetteten Widgets, keine Social-Buttons, kein Fehlermeldedienst.

Die Seite wird auf Cloudflare Pages gehostet. Wie jeder Hoster verarbeitet Cloudflare die Netzwerkanfrage, die Ihnen eine Seite ausliefert, was notwendig Ihre IP-Adresse und die angeforderte URL einschließt. Genau das heißt, eine Webseite auszuliefern. Es schließt nichts ein, was Sie in ein Werkzeug einfügen, denn das wird nie gesendet.

Wovor das Sie nicht schützt

• Eine Browser-Erweiterung mit der Berechtigung, Seiteninhalte zu lesen, kann diese Seite lesen, wie sie jede Seite lesen kann. Keine Website kann das verhindern.
• Wer Zugriff auf Ihr Gerät hat, kann Ihren Bildschirm und Ihren Browserspeicher sehen.
• Was Sie mit der Ausgabe tun, nachdem Sie sie kopiert haben.

Kinder

Diese Seite ist eine Sammlung von Entwicklerwerkzeugen und richtet sich nicht an Kinder. Die einzigen personenbezogenen Daten, die hier überhaupt anfallen, sind das, was die Analyse oben erfasst: eine Besucher-ID, ein ungefährer Standort und welche Seiten aufgerufen wurden. Was jemand einfügt, wird nicht erhoben, in keinem Alter.

Ihre Rechte

Vorschriften wie die DSGVO und der CCPA geben Ihnen Rechte auf Auskunft, Berichtigung und Löschung der über Sie gespeicherten personenbezogenen Daten. Die einzigen personenbezogenen Daten im Zusammenhang mit dieser Seite sind das, was Google Analytics erhebt: eine Cookie-gestützte Besucher-ID, ein ungefährer Standort aus Ihrer IP-Adresse und welche Seiten aufgerufen wurden. Cookies für diese Domain zu löschen trennt Sie von dieser ID, und jeder Inhaltsblocker stoppt die Erhebung, bevor sie beginnt.

Was Sie einfügen, wird nie erhoben, in dieser Hinsicht gibt es also nichts, worüber Auskunft zu geben, was zu berichtigen oder zu löschen wäre. Wenn Sie sich davon etwas schriftlich bestätigen lassen möchten, melden Sie sich.

Änderungen dieser Erklärung

Sollte diese Erklärung je so geändert werden, dass eine der obigen Aussagen abgeschwächt wird, wird diese Änderung mit Datum im Änderungsprotokoll festgehalten. Eine Datenschutzerklärung, die sich still lockern lässt, ist das Lesen nicht wert.

Zuletzt geprüft am 2026-09-05.