Datenschutzerklärung

Nur lokal

Die Kurzfassung: Was Sie in ein Tool geben – Datei oder Text –, wird von Ihrem eigenen Browser verarbeitet und nirgendwohin gesendet.

Was garantiert ist

Ihre Datei und Ihre Payload verlassen Ihren Browser nie. Jedes Tool auf dieser Website – JSON, Text, PDF, Bild – läuft als JavaScript in dem Tab, den Sie bereits geöffnet haben. Es gibt keinen Upload-Schritt, keine API-Route, keinen Storage-Bucket und kein Backend zur Dateiverarbeitung. Die Seiten-Assets werden über das Netzwerk ausgeliefert, während die Tools die Eingabe lokal verarbeiten.

Das gilt für die gesamte Eingabe: das JSON, das Sie einfügen, das PDF, das Sie ablegen, das Bild, das Sie zuschneiden, das JWT, das Sie dekodieren. Nichts davon wird von uns gelesen, übertragen, protokolliert oder aufbewahrt.

So prüfen Sie es selbst

Das müssen Sie nicht einfach glauben. Es lässt sich in etwa dreißig Sekunden beobachten:

Öffnen Sie die DevTools. F12, oder Cmd + Option + I unter macOS, oder Ctrl + Shift + I unter Windows und Linux.
Gehen Sie in das Netzwerk-Panel und setzen Sie ein Häkchen bei “Preserve log”, dann leeren Sie es.
Benutzen Sie ein Tool mit Beispieldaten. Fügen Sie ein großes JSON-Dokument ein, fügen Sie zwei PDFs zusammen, dekodieren Sie ein JWT, komprimieren Sie ein Bild.
Beobachten Sie das Panel. Kein Request trägt Ihre Inhalte aus dem Tool hinaus. App-Code, Schriftarten, Worker und Codecs können weiterhin über das Netzwerk geladen werden. In diesem Build sind weder Werbung noch Analyse aktiviert.
Trennen Sie die Netzverbindung. Schalten Sie das WLAN aus oder aktivieren Sie den Flugmodus, nachdem Sie die Operation einmal ausgeführt haben. Die Verarbeitung kann mit geladenen Ressourcen weiterlaufen; ein neues Tool, ein erstmals benutzter Codec oder ein Neuladen der Seite brauchen eventuell weiterhin eine Verbindung.

Was die Sicherheitsrichtlinie leistet

Der Produktions-Build erzeugt eine Content-Security-Policy (CSP) in seinen Hosting-Headern. Der Host muss diese Header anwenden. Die Policy beschränkt die Origins von Skripten und Verbindungen, hasht ausführbare Inline-Skripte, blockiert das Einbetten von Objekten und verhindert Framing.

Same-Origin-Requests bleiben erlaubt, damit die App Worker und Codecs laden kann. Werbung und Analyse fügen, wenn konfiguriert, erlaubte Origins hinzu. CSP verringert die Angriffsfläche; sie beweist nicht, dass die Eingabe nicht von einem Skript gelesen werden kann, das bereits in der Seite laufen darf.

Die Tools selbst laden keine Eingaben hoch. Ein Betreiber, der Skripte von Drittanbietern aktiviert, muss deren Verhalten und die erforderliche Consent-Konfiguration prüfen. Sehen Sie sich die Response-Header des Dokuments in den DevTools an, um zu verifizieren, dass der eingesetzte Host die erzeugte Policy anwendet.

Was in Ihrem Browser gespeichert wird

Kein Dateiinhalt und keine Payload wird in persistenten Speicher geschrieben – weder in localStorage, noch in sessionStorage, noch in IndexedDB. Das Schließen des Tabs gibt den Anwendungszustand frei. Heruntergeladene Dateien, in die Zwischenablage kopierte Inhalte und Wiederherstellungsfunktionen des Browsers oder Betriebssystems fallen nicht unter diese Speicher-Policy.

In localStorage geschriebene Schlüssel
Schlüssel	Zweck	Wert
ycd_theme	Merkt sich den hellen oder dunklen Modus	"dark" \| "light"
ycd_pinned	Die von Ihnen angehefteten Tools in Ihrer Reihenfolge	eine Liste mit bis zu 12 Tool-Adressen
ycd_recent	Die zuletzt geöffneten Tools	eine Liste mit bis zu 5 Tool-Adressen
ycd_pin_hint_dismissed	Blendet den Hinweis zum Anheften aus, nachdem Sie ihn geschlossen haben	"1"
ycd_tool_prefs	Die zuletzt gewählten Optionen eines Tools (Qualität, Größe, Format, Einrückung), damit es so öffnet, wie Sie es verlassen haben	pro Tool einige Optionswerte – nie eine Datei, ein Text oder ein Ergebnis

Das ist die vollständige Liste, und nichts davon verlässt Ihr Gerät. Löschen Sie die Daten dieser Website in Ihrem Browser, wird alles davon entfernt.

Offline-Kopien. Der Service Worker hält Kopien der Seiten und Website-Dateien, die Sie geöffnet haben – HTML, Skripte, Stile, Icons – im Cache Storage des Browsers, damit diese Seiten schnell laden und ohne Verbindung funktionieren. Er speichert niemals Ihre Dateien, Ihre Eingaben oder Ihre Ergebnisse.

Drittanbieter

Hosting und CDN. Die Website wird als statische Dateien von einem Edge-CDN ausgeliefert, das gewöhnliche Verbindungs-Metadaten verarbeitet – IP-Adresse und Zeitstempel des Requests –, um HTML, CSS und JavaScript auszuliefern. Es sieht nie Ihre Tool-Eingabe, denn Ihre Tool-Eingabe ist nie Teil eines Requests.
Werbung. Dieser Build liefert keine Werbung aus und lädt keine Werbe-Skripte. Die Codebasis enthält eine optionale AdSense-Platzierung, die inaktiv bleibt, sofern keine Publisher-ID und keine Ad-Unit-IDs zur Build-Zeit konfiguriert sind. Ändert sich das, ändert sich diese Seite mit – der Text, den Sie lesen, wird aus derselben Build-Konfiguration erzeugt, die auch der Werbe-Code liest; beide können sich also nicht widersprechen.
Analytics. Keine. Kein Google Analytics, kein Mixpanel, kein PostHog, kein Sentry, keine Sitzungsaufzeichnung, kein Error-Tracking-SDK.

Kontakt

Schreiben Sie an [email protected]. Die Website selbst hat kein Kontaktformular und sendet nichts irgendwohin: Eine Nachricht erreicht uns nur, wenn Sie aus Ihrer eigenen Mail-App eine E-Mail senden, und sie enthält nur, was Sie hineinlegen.

Ihre Nachricht benutzen wir, um sie zu lesen und zu beantworten, Ihre Adresse nur, um zu antworten. Wenn Sie wissen möchten, was wir von Ihnen haben, oder Ihre Nachrichten gelöscht haben möchten, schreiben Sie an dieselbe Adresse.

Zuletzt aktualisiert im September 2026. Gilt für alle Seiten auf toolsbyus.com. Siehe auch die Nutzungsbedingungen und die Architektur-Notizen.

ToolsByUs-Team · So prüfen wir unsere Tools