Zum Inhalt springen
mtool
Design

Datenschutzerklärung

Wie wir personenbezogene Daten verarbeiten, wenn du die Tools, das Konto und die Website von mtool nutzt.

Zuletzt geändert:

1. Wer wir sind

Verantwortlicher für deine personenbezogenen Daten ist Arsenii Ovsianykov, Einzelunternehmer, unter ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Bei Fragen zu deinen Daten schreibe an hello@mtool.io. Unsere Registerangaben stehen im Impressum.

2. Was wir verarbeiten

Tools.

  • Die meisten Tools verarbeiten Eingaben und Ergebnisse in deinem Browser und senden nichts an unsere Server. Jede Tool-Seite gibt an, wo das Tool läuft.
  • Ein Tool, das unsere Server nutzt, erklärt vor der Nutzung, was es sendet.
  • Einige Tools nutzen Browser- oder Gerätefunktionen, etwa Sprachfunktionen. Dabei kann der Anbieter dieser Funktion beteiligt sein.
  • Wenn du ein Ergebnis teilst oder exportierst, gelangt es an das von dir gewählte Ziel.

Besuch der Website. Wenn du eine Seite öffnest, verarbeiten unser Hostinganbieter und unsere Server:

  • deine IP-Adresse;
  • die Seitenadresse;
  • den Zeitpunkt;
  • Angaben zu deinem Browser;
  • die verweisende Seite.

Das ist nötig, um die Website bereitzustellen und zu schützen.

Nutzungsanalyse. Wir zählen Besuche und Tool-Nutzungen mit Umami, das wir selbst betreiben. Siehe Abschnitt 5.

Dein Konto.

  • Kontodaten. Wir speichern:
    • deine E-Mail-Adresse;
    • eine interne Konto-ID;
    • ob deine E-Mail-Adresse bestätigt ist;
    • deinen Namen, sofern Google ihn bereitstellt;
    • den Zeitpunkt der Erstellung und letzten Aktualisierung des Kontos.
  • Google-Anmeldung. Bei einer Anmeldung mit Google erhalten wir deine E-Mail-Adresse, deinen Namen und deine Google-Konto-ID. Wir speichern die ID, um deine Google-Anmeldung zu erkennen. Dein Google-Profilbild und die Zugriffstoken von Google speichern wir nicht.
  • Anmeldung per E-Mail. Wir senden einen einmaligen Link, der 10 Minuten gültig ist. Wir speichern einen Fingerabdruck (Hash) des Links, niemals den Link selbst. Unser E-Mail-Anbieter erhält deine Adresse und die Nachricht mit dem Link, um sie zuzustellen.
  • Anmeldeeintrag. Während der Anmeldung speichern wir kurzzeitig einen Eintrag mit:
    • diesem Fingerabdruck;
    • der akzeptierten Fassung der Nutzungsbedingungen und ihrer Sprache;
    • dem Zeitpunkt;
    • der Seite, zu der du danach zurückkehrst.
  • Favoriten und Nutzungsbedingungen. Wir speichern deine Favoriten samt Speicherzeitpunkt sowie einen Nachweis deiner Zustimmung zu den Nutzungsbedingungen: Fassung, Sprache und Zeitpunkt.
  • Sitzungen. Für jedes Gerät, auf dem du angemeldet bist, speichern wir den Zeitpunkt der Anmeldung und deiner letzten Kontonutzung; Letzterer wird höchstens einmal am Tag erfasst. Wir speichern die Namen des Browsers und des Betriebssystems sowie einen ungefähren Standort (Stadt und Land), den unser Hostinganbieter bei der Anmeldung anhand deiner IP-Adresse ermittelt, sofern diese Angaben verfügbar sind. Weder die IP-Adresse noch die vollständige Browserkennung werden in der Sitzung gespeichert. Auf der Kontoseite kannst du deine Sitzungen sehen und beenden. Eine Sitzung wird gelöscht, wenn du dich aus ihr abmeldest, sie auf der Kontoseite beendest oder dein Konto löschst. Eine Sitzung endet nach höchstens 30 Tagen ohne Nutzung und spätestens 90 Tage nach der Anmeldung; abgelaufene Sitzungen werden innerhalb von 3 Tagen gelöscht.
  • Voraussetzungen. Für ein Konto ist eine E-Mail-Adresse nötig. Die Google-Anmeldung ist freiwillig. Tools ohne Kontopflicht funktionieren auch ohne Konto.
  • Alter. Konten sind für Personen ab 18 Jahren vorgesehen.

Sicherheit. Zur Missbrauchsverhinderung speichern wir Anfragezähler auf Grundlage von IP-Adressen, mit einem Schlüssel erzeugte Fingerabdrücke von E-Mail-Adressen und Konto-IDs.

Nachrichten an uns. Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und die für die Hilfe nötigen Kontodaten. Unser Postfach läuft bei Google Workspace.

3. Zwecke und Rechtsgrundlagen

Alle Rechtsgrundlagen beziehen sich auf die Datenschutz-Grundverordnung (DSGVO).

Bereitstellung und Schutz der Website

Daten
IP-Adresse, Seitenadresse, Zeitpunkt, Browserangaben, verweisende Seite
Rechtsgrundlage
Berechtigtes Interesse am Betrieb einer zuverlässigen und sicheren Website: Art. 6 Abs. 1 lit. f

Bereitstellung des Kontos: Anmeldung, Kontofunktionen, Daten-Download, Löschung und dienstbezogene E-Mails

Daten
Kontodaten, Google-Verknüpfung, Sitzungen und Anmeldeeinträge, Favoriten
Rechtsgrundlage
Erfüllung unseres Vertrags mit dir: Art. 6 Abs. 1 lit. b

Nachweis der akzeptierten Nutzungsbedingungen

Daten
Fassung der Nutzungsbedingungen, Sprache und Zeitpunkt
Rechtsgrundlage
Berechtigtes Interesse, die Vereinbarung nachweisen zu können: Art. 6 Abs. 1 lit. f

Missbrauchsverhinderung und Schutz der Konten

Daten
Anfragezähler, mit einem Schlüssel erzeugte E-Mail-Fingerabdrücke, Konto-IDs, Sicherheitsaufzeichnungen; Namen von Browser und Betriebssystem der Sitzung, ungefähre Angaben zu Stadt und Land, Zeitpunkte der Anmeldung und der letzten Aktivität
Rechtsgrundlage
Berechtigtes Interesse an der Verhinderung von Missbrauch und unbefugtem Zugriff: Art. 6 Abs. 1 lit. f

Verständnis der Nutzung und Verbesserung von mtool

Daten
Analyseaufzeichnungen (Abschnitt 5)
Rechtsgrundlage
Berechtigtes Interesse, die Nutzung zu verstehen, Fehler zu finden und Tools zu verbessern: Art. 6 Abs. 1 lit. f

Fehlerdiagnose

Daten
Server- und Anwendungsprotokolle
Rechtsgrundlage
Berechtigtes Interesse an einem funktionsfähigen Dienst: Art. 6 Abs. 1 lit. f

Sicherung und Wiederherstellung des Dienstes

Daten
Verschlüsselte Datenbanksicherungen; Liste gelöschter Konto-IDs mit Löschzeitpunkten
Rechtsgrundlage
Berechtigtes Interesse an der Wiederherstellung nach Ausfällen, ohne gelöschte Konten zurückzubringen: Art. 6 Abs. 1 lit. f

Beantwortung deiner Nachrichten

Daten
Deine E-Mail-Adresse, Nachricht und relevante Kontodaten
Rechtsgrundlage
Vertragserfüllung bei Nachrichten über dein Konto: Art. 6 Abs. 1 lit. b. Sonst berechtigtes Interesse an der Beantwortung: Art. 6 Abs. 1 lit. f

Bearbeitung von Beschwerden und Datenschutzanfragen

Daten
Kontaktdaten, Anfrage, Angaben zur Identitätsbestätigung
Rechtsgrundlage
Erfüllung unserer gesetzlichen Pflichten: Art. 6 Abs. 1 lit. c

Speichern von Einstellungen und Tool-Zuständen im Browser

Daten
Siehe Abschnitt 4
Rechtsgrundlage
Soweit personenbezogene Daten betroffen sind, berechtigtes Interesse an der Bereitstellung der genutzten Funktionen: Art. 6 Abs. 1 lit. f

4. Cookies und Browserspeicher

  • Cookies sind kleine Datenmengen, die dein Browser mit Anfragen an unsere Website sendet.
  • localStorage speichert Daten zwischen Besuchen in deinem Browser.
  • sessionStorage speichert Daten nur, solange der Tab offen ist.

Wir verwenden nur, was für deine genutzten Funktionen nötig ist: Anmeldung, Kontosicherheit und Speichern deiner gewählten Einstellungen und Tool-Zustände. Dafür ist keine Einwilligung erforderlich.

Optionale Cookies und ähnliche Technologien, etwa von Analyse- oder Marketingdiensten Dritter, verwenden wir nur mit deiner Einwilligung. Wenn wir sie einsetzen, fragen wir vor dem Setzen. Danach kannst du deine Wahl jederzeit unter „Cookie-Einstellungen“ am Seitenende ändern.

__Host-mt.session

Typ
Cookie
Zweck
Zufälliger Sitzungsschlüssel, der dich angemeldet hält. Seitenskripte können ihn nicht lesen.
Speicherdauer
30 Tage, bei Kontonutzung erneuert. Spätestens 90 Tage nach der Anmeldung akzeptiert der Server die Sitzung nicht mehr.

mt.signed-in

Typ
Cookie
Zweck
Fordert die Seite auf, deinen Anmeldestatus zu prüfen. Der Wert ist nicht geheim.
Speicherdauer
Wie das Sitzungscookie

mt.state

Typ
Cookie
Zweck
Verknüpft aus Sicherheitsgründen die Google-Anmeldung mit dem Browser, der sie gestartet hat.
Speicherdauer
Bis zu 5 Minuten

NEXT_LOCALE

Typ
Cookie
Zweck
Deine Oberflächensprache.
Speicherdauer
Bis zu 1 Jahr

theme

Typ
localStorage
Zweck
Dein helles oder dunkles Design.
Speicherdauer
Bis du es änderst

mtool:preferred-output-locale:v1

Typ
localStorage
Zweck
Deine bevorzugte Sprache für erzeugte Ausgaben.
Speicherdauer
Bis du sie änderst

Schlüssel mit dem Anfang mtool: oder mtool-

Typ
localStorage
Zweck
Einstellungen und Fortschritt deiner Tools, etwa Generatoreinstellungen oder Trainingsfortschritt.
Speicherdauer
Bis du sie zurücksetzt oder änderst

mt.pending-favourite

Typ
localStorage
Zweck
Das Tool, das du ohne Anmeldung speichern wolltest, und die Rückkehrseite.
Speicherdauer
Bis zu 1 Stunde

mt.google-sign-in

Typ
sessionStorage
Zweck
Rückkehrseite nach der Google-Anmeldung.
Speicherdauer
Bis zu 5 Minuten

mt.signed-in-notice

Typ
sessionStorage
Zweck
Zeigt die Meldung „Angemeldet“ einmal an.
Speicherdauer
Bis zu 30 Sekunden

mt.favourites: gefolgt von deiner Konto-ID

Typ
sessionStorage
Zweck
Kopie deiner Favoriten, damit Seiten sie schneller anzeigen.
Speicherdauer
Bis du den Tab schließt oder dich abmeldest

Muss unser Hostinganbieter prüfen, ob ein Besucher ein automatisierter Angriff ist, kann er ein kurzlebiges Sicherheitscookie setzen.

Einige Einträge bleiben nach Ablauf im Browser, bis die Website sie erneut prüft oder du deine Browserdaten löschst.

In den Browsereinstellungen kannst du Cookies und Browserspeicher löschen. Das entfernt Einstellungen und Tool-Fortschritt und kann dich abmelden. Dein Konto und deine Favoriten werden nicht gelöscht. Wenn du Cookies blockierst, kannst du dich nicht anmelden.

5. Nutzungsanalyse

Wir nutzen Umami, ein Analyse-Tool, das wir selbst auf unserem Server in Deutschland betreiben.

  • Anfragen laufen über unsere eigene Domain.
  • Analysedatensätze bleiben auf unserem Server. Nur unsere in Abschnitt 6 genannten Hosting-Anbieter verarbeiten sie, und zwar auf unsere Anweisung.
  • Umami setzt keine Cookies und speichert nichts in deinem Browser.

Inhalt eines Eintrags. Für jeden Seitenaufruf und jede Tool-Aktion speichern wir:

  • den Zeitpunkt;
  • die Seite;
  • die verweisende Website;
  • deine Sprache;
  • deinen Browser und dein Betriebssystem;
  • deinen Gerätetyp und die Bildschirmgröße;
  • deinen ungefähren Standort: Land, Region und Stadt.

Kennungen. Einträge werden nach Sitzungs- und Besuchskennungen gruppiert. Unser Server leitet sie aus IP-Adresse und Browserangaben ab; sie ändern sich mindestens monatlich. Die IP-Adresse wird nicht in der Analysedatenbank gespeichert.

Erfasste Aktionen. Dazu gehören Tool-Start, Kopieren oder Herunterladen eines Ergebnisses, Anmeldeschritte sowie Speichern oder Entfernen eines Favoriten. Nie enthalten sind:

  • deine Konto-ID oder E-Mail-Adresse;
  • deine Eingaben oder Uploads;
  • deine Ergebnisse;
  • Dateinamen.

Seitenadressen. Vor der Erfassung von Seitenadressen und Verweisadressen entfernen wir die Abfragezeichenfolge und den Teil nach „#“. Einzige Ausnahme ist eine Markierung, dass die Seite über einen geteilten Link geöffnet wurde.

Die Analyse beruht auf unserem berechtigten Interesse, die Nutzung von mtool zu verstehen, Fehler zu finden und Tools zu verbessern. Du kannst jederzeit widersprechen; siehe Abschnitt 9. Analyseaufzeichnungen löschen wir nach 25 Monaten.

6. Wer deine Daten erhält

Wir nutzen die folgenden Anbieter. Soweit nicht anders angegeben, verarbeitet jeder Daten nur auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags.

Vercel Inc.

Aufgabe
Hostet und liefert die Website aus, ermittelt den ungefähren Standort bei der Anmeldung anhand deiner IP-Adresse und leitet Kontoanfragen an unseren Server weiter. Für eigene Sicherheitszwecke und den Betrieb seiner Dienste ist Vercel nach seiner Datenschutzerklärung auch eigenständig Verantwortlicher für bestimmte technische Daten.
Ort
Weltweites Netzwerk; USA

Hetzner Online GmbH

Aufgabe
Betreibt unseren Server, die Kontodatenbank und die Analyse.
Ort
Falkenstein, Deutschland

Resend (Plus Five Five, Inc.)

Aufgabe
Versendet Anmelde- und Konto-E-Mails.
Ort
USA

Google

Aufgabe
Google Workspace hostet unser Postfach. Bei der Anmeldung mit Google ist je nach deinem Wohnort Google Ireland Limited oder Google LLC nach Googles Datenschutzerklärung der Verantwortliche für die Daten deines Google-Kontos. Google übermittelt uns die in Abschnitt 2 genannten Angaben.
Ort
EU und USA

Backblaze, Inc.

Aufgabe
Speichert unsere Datenbanksicherungen. Sie werden vor dem Upload verschlüsselt und können von Backblaze nicht gelesen werden.
Ort
Amsterdam, Niederlande; der Support kann aus den USA auf den Dienst zugreifen

Wir können Daten auch an Behörden weitergeben, wenn das Gesetz es verlangt.

7. Übermittlungen außerhalb des EWR

Unsere Server stehen in Deutschland, unsere Sicherungen liegen in den Niederlanden. Vercel, Resend und Google können Daten in den Vereinigten Staaten verarbeiten; Backblaze kann von dort auf seinen Dienst zugreifen.

Diese Übermittlungen beruhen auf zwei Schutzmaßnahmen:

  • den Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsverträgen unserer Anbieter;
  • bei zertifizierten Anbietern dem EU–US-Datenschutzrahmen (EU–US Data Privacy Framework).

Du kannst eine Kopie der Schutzmaßnahmen anfordern.

8. Wie lange wir Daten speichern

Kontodaten

Dauer
Bis du dein Konto löschst

Google-Verknüpfung

Dauer
Bis du Google trennst oder dein Konto löschst

Favoriten

Dauer
Bis du sie entfernst oder dein Konto löschst

Nachweis der akzeptierten Nutzungsbedingungen

Dauer
Bis du dein Konto löschst

Sitzungen

Dauer
Wird gelöscht, wenn du dich aus der Sitzung abmeldest, sie auf der Kontoseite beendest oder dein Konto löschst. Eine Sitzung endet nach höchstens 30 Tagen ohne Nutzung und spätestens 90 Tage nach der Anmeldung. Abgelaufene Sitzungen werden innerhalb von 3 Tagen gelöscht.

Anmeldeeinträge

Dauer
Nach Nutzung gelöscht, sonst innerhalb von 2 Tagen nach Ablauf des Links

Zähler zur Missbrauchsverhinderung

Dauer
Bis zu 2 Tage

Browserspeicher

Dauer
Siehe Abschnitt 4

Analyseaufzeichnungen

Dauer
25 Monate

Anfrageprotokolle bei Vercel

Dauer
1 Tag

Protokolle auf unseren Servern

Dauer
Bis zu 30 Tage

Über Resend versendete E-Mails und Zustellprotokolle

Dauer
30 Tage bei Resend

Korrespondenz, Beschwerden und Datenschutzanfragen

Dauer
3 Jahre nach Abschluss der Sache. Länger nur, soweit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig.

Verschlüsselte Sicherungen

Dauer
Bis zu etwa 5 Wochen

Liste gelöschter Konten zur Wiederherstellung einer Sicherung

Dauer
Bis zu etwa 12 Wochen

Kontodaten-Downloads

Dauer
Nicht gespeichert: Die Datei entsteht beim Herunterladen

Wenn du dein Konto löschst, entfernen wir es sofort samt Favoriten, Zustimmungsnachweis, Sitzungen und Google-Verknüpfung und melden dich auf allen Geräten ab.

  • Kopien bleiben bis zu ihrem Ablauf in verschlüsselten Sicherungen.
  • Wir führen eine Liste gelöschter Konto-IDs und Löschzeitpunkte und wenden sie auf eine wiederhergestellte Sicherung an, bevor diese wieder für den Dienst genutzt wird. So werden durch eine wiederhergestellte Sicherung keine gelöschten Konten wiederhergestellt.
  • Die Kontolöschung entfernt keine Sicherheitsaufzeichnungen, frühere Korrespondenz oder Browserdaten. Für sie gelten eigene Fristen.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf:

  • Auskunft über deine personenbezogenen Daten und eine Kopie;
  • Berichtigung unrichtiger Daten;
  • Löschung oder Einschränkung der Verarbeitung, soweit die DSGVO dies vorsieht;
  • Erhalt deiner bereitgestellten Daten in maschinenlesbarem Format und Übermittlung an einen anderen Verantwortlichen, soweit die DSGVO dies vorsieht;
  • jederzeitigen Widerruf einer Einwilligung, auf die wir uns stützen, ohne die vorherige Verarbeitung zu berühren.

Widerspruchsrecht. Aus Gründen deiner besonderen Situation kannst du jederzeit der Verarbeitung aufgrund unserer berechtigten Interessen, einschließlich der Analyse, widersprechen. Dann stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ausübung deiner Rechte. Schreibe an hello@mtool.io. Wir können Angaben zur Bestätigung deiner Identität verlangen.

  • Analyseaufzeichnungen sind nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto verknüpft. Daher benötigen wir möglicherweise weitere Angaben, um sie zu finden.
  • Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern. Die Gründe teilen wir dir dann innerhalb des ersten Monats mit.

Deine Kontodaten. Auf der Kontoseite kannst du eine Datei mit E-Mail-Adresse, Kontoerstellungsdatum, Anmeldemethoden, Favoriten, Zustimmungsnachweis und gespeicherten Sitzungen samt Browser, Betriebssystem, Stadt, Land sowie Zeitpunkten der Anmeldung und der letzten Aktivität herunterladen. Auskunft über weitere gespeicherte Daten kannst du weiterhin anfordern.

Beschwerden. Du kannst dich beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (UODO), uodo.gov.pl, oder bei der Datenschutzbehörde an deinem Wohn- oder Arbeitsort beschweren.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung. Das Datum oben kennzeichnet die aktuelle Fassung. Bevor wir Daten für einen neuen Zweck nutzen, informieren wir dich und holen eine Einwilligung ein, soweit erforderlich.