Datenschutz

1. Verantwortlicher

Kai Kursten
Bogenstraße 15
47877 Willich
Deutschland
E-Mail: kai@kursten.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet kein Tracking. Ausnahmen sind ein technisch notwendiges Sicherheits-Cookie, falls der Schutz vor automatisierten Zugriffen anspringt (Abschnitt 3), und ein interner, codegeschützter Testbereich für den Betreiber (Abschnitt 7).
• Wir zählen Seitenaufrufe anonym und ohne Cookies, um zu sehen, welche Tools genutzt werden (Abschnitt 4). Es entstehen keine Nutzerprofile.
• Schriften, Skripte und Daten werden ausschließlich von diesem Server geladen – ohne externe CDNs oder Einbettungen.
• Die Tools verarbeiten Ihre Eingaben lokal in Ihrem Browser. Eingaben werden nicht an uns übertragen und nicht gespeichert.
• Einzige Ausnahme sind die Tenant Tools: Eine Abfrage geht – erst auf Ihren Klick – direkt an Microsoft bzw. Cloudflare (Abschnitt 6).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an die Server von Vercel, die dort protokolliert werden können: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Vercel speichert diese Daten nach eigenen Angaben nur so lange, wie es zur Erfüllung rechtlicher und vertraglicher Pflichten erforderlich ist. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise von Vercel.

Zum Schutz vor Angriffen und automatisierten Massenzugriffen (Bots) setzt Vercel eine automatische Abwehr ein. Erkennt sie auffälligen Datenverkehr, zeigt sie vor dem Aufruf eine kurze Prüfseite an und setzt nach erfolgreicher Prüfung ein technisch notwendiges Cookie, damit die Prüfung nicht bei jedem Seitenaufruf wiederholt wird. Das Cookie dient ausschließlich der Sicherheit und wird nicht zur Analyse oder Wiedererkennung über diese Website hinaus verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz der Website vor Missbrauch. Bei gewöhnlicher Nutzung wird dieses Cookie in der Regel nicht gesetzt.

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

4. Anonyme Besuchsstatistik (Vercel Web Analytics)

Um zu erfahren, wie viele Besucher die Website hat und welche Seiten und Tools aufgerufen werden, nutzen wir Vercel Web Analytics des oben genannten Hosters Vercel Inc. Dabei wird pro Seitenaufruf erfasst: die aufgerufene Seite (nur der Pfad, ohne Parameter und ohne Inhalte, die Sie in ein Tool eingeben), die verweisende Website (Referrer), der Zeitpunkt, der ungefähre Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp.

Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Um Besucher zählen zu können, bildet Vercel aus Daten der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird; eine Wiedererkennung über diesen Zeitraum oder über andere Websites hinweg ist damit nicht möglich. Die IP-Adresse wird nicht zusammen mit den Statistikdaten gespeichert. Wir sehen ausschließlich zusammengefasste Zahlen und können keine Rückschlüsse auf einzelne Personen ziehen. Der interne Testbereich (Abschnitt 7) wird nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung der Website anonym auszuwerten und das Angebot zu verbessern. Die Auswertung steht uns für einen Monat zur Verfügung; Vercel kann die zusammengefassten Daten nach eigenen Angaben länger aufbewahren. Zur Übermittlung in die USA gilt das in Abschnitt 3 Gesagte (EU-US Data Privacy Framework).

Widerspruch: Wenn Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet, wird Ihr Besuch nicht gezählt. Außerdem können Sie der Erfassung jederzeit nach Art. 21 DSGVO widersprechen, etwa indem Sie JavaScript für diese Website deaktivieren oder einen Inhaltsblocker verwenden. Weitere Informationen: Datenschutzhinweise von Vercel zu Web Analytics.

5. Tools mit lokaler Verarbeitung

JWT Decoder, AADSTS Error Lookup, Message Header Analyzer, GUID Generator, License Calculator und Password Generator laufen vollständig in Ihrem Browser. Was Sie eingeben oder einfügen – etwa Tokens oder E-Mail-Header – verlässt Ihr Gerät nicht. Wir erhalten diese Daten nicht. Vom Server geladen werden nur die Programmdateien und öffentliche Nachschlagedaten (z. B. die Fehlercode-Liste oder die Wortliste für Passphrasen); dabei fallen lediglich die in Abschnitt 3 beschriebenen Logdaten und die anonyme Zählung des Seitenaufrufs nach Abschnitt 4 an.

6. Tenant Tools: Abfragen bei Microsoft und Cloudflare

Wenn Sie in den Tenant Tools eine Abfrage starten, sendet Ihr Browser die eingegebene Domain bzw. Tenant-ID direkt an folgende Dienste. Dabei werden technisch bedingt auch Ihre IP-Adresse und Browser-Informationen übermittelt:

• Microsoft (login.microsoftonline.com) – Abruf der öffentlichen Tenant-Konfiguration. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Datenschutzerklärung von Microsoft
• Cloudflare (cloudflare-dns.com) – Abfrage öffentlicher DNS-Einträge per DNS over HTTPS. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Datenschutzhinweise zum Cloudflare-DNS-Resolver

Die Abfrage erfolgt nur, wenn Sie sie ausdrücklich auslösen; beim bloßen Aufruf der Seite wird keine Verbindung zu diesen Diensten aufgebaut. Die Ergebnisse werden direkt in Ihrem Browser angezeigt und nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die von Ihnen angeforderte Funktion bereitzustellen. Beide Anbieter sitzen in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7. Interner Testbereich

Unter /beta/ gibt es einen nicht öffentlichen Bereich, in dem der Betreiber unveröffentlichte Tools testet. Nach Eingabe des Zugangscodes wird ein technisch notwendiges Cookie gesetzt, das nur für diesen Bereich gilt, keine personenbezogenen Daten enthält und nach 30 Tagen abläuft (§ 25 Abs. 2 Nr. 2 TDDDG). Besucher ohne Zugangscode erhalten kein Cookie.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt). Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026