Datenschutzerklärung
Wie Toolars Browser-Arbeitsbereiche, Kontodaten, explizite Übermittlungen, lokale Einstellungen und Sitzungsdaten behandelt.
Inhalt gepflegt von Toolars · Aktualisiert 2026-10-23
Arbeitsbereichsdaten
Verfügbare Local-first-Tools verarbeiten Arbeitsbereichsinhalte im aktiven Browser-Kontext.
Toolars erhebt nicht absichtlich rohen Text, Quellcode, Bilder, PDFs, Zwischenablagenwerte, generierte Ausgaben oder Arbeitsbereichs-Snapshots über Konto-, Analytik-, Logging-, Anfrage- oder Feedback-Systeme.
Konto- und übermittelte Daten
Wenn Supabase konfiguriert ist, unterstützen Authentifizierung und enge nutzereigene Datensätze die Kontofunktionen.
Konten speichern Favoriten sowie Namen, Schritte und Einstellungen von Chains. Dateien, Eingaben, Ergebnisse und Ausführungsverläufe sind ausgeschlossen. Geteilte Rezepte sind bis zum Widerruf oder Löschen über ihren Link zugänglich.
- AuthentifizierungAuthentifizierungsanbieter verarbeiten die für die Anmeldung nötigen E-Mail- und Sitzungsinformationen.
- FavoritenFavoriten speichern Tool-Slugs, keine Tool-Inhalte.
- Tool-AnfragenTool-Anfragen speichern den gewünschten Namen, Anwendungsfall, optionale HTTPS-Referenz, Kontoinhaber, Status und Zeitstempel.
- Feedback und KontaktFeedback- und Kontaktdatensätze speichern die Nachricht, Kategorie, relevanten Tool-/Pfad-Kontext, Kontoinhaber, Status und Zeitstempel.
Browser-Speicher und Cookies
Historische Favoriten-Migrationsdatensätze und gespeicherte Kategorien können lokalen Speicher nutzen. Sprache und authentifizierte Sitzungen können notwendige Cookies verwenden.
Wenn konfiguriert, sendet Toolars cookieless PostHog-$pageview-, $pageleave-, $web_vitals- und begrenzte Produktnutzungs-Events. Page-Leave-Felder sind auf undurchsichtige Seitenaufruf-IDs, aktuelle und vorherige Routenpfade ohne Query-Strings und Hashes, Dauer sowie numerische Scrollposition- und Prozentwerte begrenzt. Web-Vitals-Felder sind auf numerische CLS-, FCP-, INP- und LCP-Messungen plus minimale Metrik-Status-Metadaten begrenzt; Attribution, DOM-Elemente, Browser-Performance-Einträge, Ressourcen-URLs, Query-Strings und Hashes werden entfernt.
Analyseereignisse enthalten eine zufällige, temporäre Sitzungs-ID ($session_id), die nur im Seitenspeicher liegt und Ereignisse eines Besuchs zusammenfasst. Sie wird beim vollständigen Neuladen oder in einem neuen Tab zurückgesetzt, nie in Cookies oder im Browserspeicher abgelegt und identifiziert keine wiederkehrenden Besucher. Seitenereignisse enthalten außerdem den aus der bereinigten Seiten-URL abgeleiteten Hostnamen ($host).
Nur bei Seitenaufrufen ($pageview) nutzt PostHog GeoIP, um aus der IP-Adresse der Verbindung ungefähr den Länder- oder Gebietscode und den Namen abzuleiten. Die ursprüngliche IP-Adresse wird vor dem Speichern der Analyseereignisse verworfen; Stadt, Verwaltungsregion, Postleitzahl und Koordinaten werden nicht gespeichert. Auf den Gerätestandort wird nicht zugegriffen.
Seitenaufrufe erfassen außerdem Browserfamilie, Betriebssystemfamilie und Gerätetyp aus festgelegten Kategorien sowie ausschließlich Origin und Hostnamen einer externen verweisenden Website. Browser- und Betriebssystemversionen, rohe User-Agent-Zeichenfolgen, Gerätemodelle, Bildschirmgrößen, Referrer-Pfade, Abfragezeichenfolgen, Fragmente, Zugangsdaten und Kampagnenparameter sind ausgeschlossen. Bei Navigation innerhalb der Website können Seitenaufrufe die Dauer der vorherigen Seite sowie numerische Scrollpositionen und Prozentwerte enthalten; dafür gelten dieselben Grenzen wie für Seitenverlassensereignisse.
Die freigegebenen Produkt-Events sind tool_open, run_success, download_started, related_tool_click, search_open, no_result, search_result_click, workflow_open, workflow_run_started, workflow_run_success, workflow_export_started, newsletter_subscribe, newsletter_subscribe_success, newsletter_subscribe_result, cta_click, favorite_add, tool_share, task_completed, tool_task_completed und workflow_task_completed. Produktfelder sind auf freigegebene Event-Typen, Tool- oder Workflow-Slugs, Suchergebnis-Position, redaktionellen Inhaltstyp, Ergebnis der Newsletter-Anmeldung und Sprache begrenzt; rohe Suchanfragen werden nie erhoben. Das task_completed-Ereignis erfasst nur, dass ein Tool eine vom Nutzer übernommene Ausgabe erzeugt hat: die Ausgabeaktionsklasse (Download, Kopieren oder Export), die Ergebnisklasse (Erfolg oder Fehlschlag) und optional eine grobe Dauer-Kategorie (unter 1 Sekunde, 1-5 Sekunden, 5-30 Sekunden oder über 30 Sekunden); es erfasst niemals Dateinamen, Dateigrößen, Ausgabeinhalte oder Roh-Zeitwerte. Die Events tool_task_completed und workflow_task_completed wahren dieselbe Grenze: Jedes erfasst nur den Tool- oder Workflow-Slug, die Sprache und die Ausgabeaktionsklasse für die erste nach einem erfolgreichen Lauf übernommene Ausgabe — nichts weiter. Ein Lauf beginnt erst, nachdem lokale Eingabeprüfungen bestehen; Erfolg bedeutet, dass alle Kandidaten dieses Versuchs die Verifizierungskriterien des Workflows erfüllen. Wiederholungen zählen als neue Versuche. Workflow-Events erheben keine Dateien, Dateinamen, Anzahlen, Formate, Maße, Einstellungen, Preset-Namen, Befunde, Fehler oder Ausgaben. Klick- und Formular-Autocapture, Sitzungsaufzeichnung, Browser-Persistenz, Nutzeridentifizierung, Netzwerk-Timing und die Erhebung von Tool-Inhalten bleiben deaktiviert. Analytik-Requests werden über PostHogs verwalteten First-Party-Proxy unter track.toolars.com geroutet, der sie über Cloudflare an PostHog weiterleitet. Die Seite Cookie-Einstellungen kann bekannte lokale Einstellungen löschen, ohne dich abzumelden.
Bei redaktionellen Suchergebnissen bezeichnet content_kind nur einen Ratgeber oder Vergleich (guide oder compare), niemals Titel, URL oder Suchanfrage. Nach einem gültigen Newsletter-Anmeldeversuch erfasst newsletter_subscribe_result nur die Sprache und eine Ergebniskategorie: success (Erfolg), already_subscribed (bereits angemeldet), invalid (ungültig), rate_limited (Häufigkeitslimit), error (Fehler) oder unavailable (nicht verfügbar). Eine E-Mail-Adresse ist nicht enthalten. newsletter_subscribe_success umfasst sowohl neue Anmeldungen als auch bereits angemeldete Adressen.
Zweck, Zugriff und Aufbewahrung
Toolars ist für die in dieser Richtlinie beschriebenen Datenpraktiken verantwortlich. Kontodaten unterstützen Authentifizierung und nutzereigene Produktfunktionen; Übermittlungen unterstützen Moderation und Produktverbesserung. Datenschutzanfragen können an contact@toolars.com gesendet werden.
Row-Level-Security beschränkt Nutzer auf ihre eigenen lesbaren Datensätze, während vertrauenswürdige Dienstrollen die Moderation unterstützen. Anonyme Produktanalytik und Fehlerüberwachung über PostHog entfernen nicht freigegebene Felder, Nutzerdaten, Cookies, Request-Header und -Bodies, Query-Strings und zusätzlichen Kontext, bevor ein Event gesendet wird. Datensätze können aufbewahrt werden, solange sie für den genannten Zweck, Missbrauchsverhinderung, rechtliche Pflichten und betriebliche Integrität nötig sind.
Deine Wahlmöglichkeiten
Du kannst lokale Tools ohne Konto nutzen, optionale Übermittlungen vermeiden, Browser-Einstellungen zurücksetzen und dich aus einer authentifizierten Sitzung abmelden.
Fragen oder Anfragen zu kontoverknüpften personenbezogenen Daten können über Kontakt eingereicht oder an contact@toolars.com gemailt werden. Vor der Bearbeitung einer Anfrage kann eine Verifizierung erforderlich sein.
Änderungen der Richtlinie
Wesentliche Änderungen aktualisieren das Gültigkeitsdatum und werden angekündigt, wenn sie die Produktgrenze verändern.
Ein künftiger Cloud- oder Hybrid-Verarbeiter muss seine Dienstgrenze vor dem Launch offenlegen; diese Richtlinie wird entfernte Verarbeitung nie still als lokal darstellen.
Browser-Erweiterung
Die Chrome-Erweiterung ist eine eigene Oberfläche, die nichts erhebt.
Drei Berechtigungen: sidePanel öffnet die Werkzeuge; contextMenus ergänzt Aktionen für markierten Text und Bilder; storage übergibt markierten Text lokal an die Seitenleiste.
Datenschutzkapitel der ErweiterungDie überprüfbare Sicht gefällig?
Grenzen in einfachen Worten, typisierte Laufzeitmanifeste, offengelegte Hosts, ausgelieferte Sicherheitsheader und die Methoden dahinter.