Datenschutzerklärung

Das Wichtigste in Kürze

nestoo hat keine Benutzerkonten und führt keine Datenbank über deine Eingaben. Tools, die in deinem Browser laufen können, senden deine Eingaben nie an uns. Abfragen, für die ein Server nötig ist, werden nur verarbeitet, um dir das Ergebnis anzuzeigen.

Tools, die in deinem Browser laufen

Der Subnetzrechner, der Passwort-Generator, der Passwort-Check, der Hash-Generator, der JSON-Formatierer, die Base64- und URL-Encoder, der JWT-Decoder, der UUID-Generator, die Tools für Zeitstempel und Binärzahlen, die Text-Tools (Wörter zählen, Groß- und Kleinschreibung umwandeln, Texte vergleichen) sowie die Tools für QR-Codes, Prozente und Einheiten arbeiten vollständig auf deinem Gerät. Was du dort eingibst, wird nie an nestoo übertragen.

Auch die Bild-Tools (komprimieren, Größe ändern, umwandeln, zuschneiden, EXIF entfernen, Favicon-Generator und Bild in Base64) verarbeiten deine Bilder in deinem Browser: Sie werden nie hochgeladen. Damit sich HEIC-Fotos auch in Browsern öffnen lassen, die sie nicht lesen können, lädt die Seite einen Bilddecoder von nestoo; das Foto selbst bleibt auf deinem Gerät.

Der Passwort-Check kann außerdem prüfen, ob ein Passwort in bekannten Datenlecks vorkommt, allerdings nur, wenn du auf den entsprechenden Button klickst. Dann werden die ersten fünf Zeichen des SHA-1-Hashes des Passworts an den Dienst Have I Been Pwned gesendet und die Antwort auf deinem Gerät abgeglichen. Weder das Passwort noch sein vollständiger Hash verlassen also deinen Browser.

Tools, die auf unserem Server laufen

IP-Abfrage, DNS-Abfrage, WHOIS-Abfrage, Prefix lookup, ASN lookup, Port-Check, HTTP-Header-Check, SSL-Check und der SPF-, DKIM- und DMARC-Check senden die eingegebene Domain, IP-Adresse, das Präfix, die AS-Nummer oder URL an unseren Server, der die Abfrage durchführt und das Ergebnis zurückgibt. Wir führen kein Protokoll über diese Abfragen. Ergebnisse bleiben bis zu einer Stunde im Arbeitsspeicher unseres Servers und werden möglicherweise von Cloudflare zwischengespeichert, damit eine wiederholte Abfrage schnell geht; dieser Cache ist nicht mit dir verknüpft. Um Missbrauch zu verhindern, wird deine IP-Adresse etwa eine Minute lang im Arbeitsspeicher gehalten, damit Anfragelimits durchgesetzt werden können.

Verlinkte Werte in den Ergebnissen funktionieren genauso: Wenn du auf eine IP-Adresse, Domain, ein Präfix oder eine AS-Nummer zeigst oder tippst, fragt dein Browser unseren Server nach einer kurzen Zusammenfassung.

Für DNS-Abfragen nutzt unser Server die öffentlichen DNS-over-HTTPS-Resolver von Cloudflare (1.1.1.1) und, wenn du ihn in der DNS-Abfrage wählst, von Google (8.8.8.8). Der SPF-, DKIM- und DMARC-Check fragt nur das DNS ab und verbindet sich nie mit den Mailservern der Domain. WHOIS- und RDAP-Abfragen gehen an die Registry, die für die Domain, IP-Adresse oder AS-Nummer zuständig ist. Prefix lookup und ASN lookup senden das Präfix oder die AS-Nummer an RIPEstat (RIPE NCC); der Prefix lookup sendet das Präfix außerdem an IRRexplorer (NLNOG) und eine eingegebene IP-Adresse an bgp.tools. Die Zusammenfassungen zu verlinkten Werten nutzen dieselben Quellen.

Port-Check, HTTP-Header-Check und SSL-Check verbinden sich von unserem Server aus mit dem eingegebenen Host, der also die Adresse unseres Servers sieht, nicht deine. Private und lokale Adressen lehnen sie ab.

Wünsche für neue Tools

Wenn du in der Suche ein neues Tool wünschst, werden deine Suche, die Beschreibung, die du schreibst, die Sprache der Seite, die Tools, die die Suche gezeigt hat, und nur falls du sie angibst deine E-Mail-Adresse über den E-Mail-Dienst von Cloudflare an unser Postfach geschickt. Gesendet wird erst, wenn du auf „Wunsch senden“ klickst. Wir nutzen Wünsche, um zu entscheiden, welche Tools wir bauen, und um dir zu antworten, falls du eine E-Mail-Adresse hinterlassen hast. Um Missbrauch zu verhindern, wird deine IP-Adresse bis zu zehn Minuten im Arbeitsspeicher gehalten.

Meine IP-Adresse

Damit sowohl deine IPv4- als auch deine IPv6-Adresse angezeigt werden kann, kontaktiert dein Browser den öffentlichen Dienst 1.1.1.1 von Cloudflare, der mit der Adresse antwortet, die er sieht. Deinen ungefähren Standort ermitteln wir aus einer Datenbank, die auf unserem Server gespeichert ist. Der Speedtest misst direkt zwischen deinem Browser und dem Netzwerk von Cloudflare (speed.cloudflare.com); die Ergebnisse werden nicht an nestoo übermittelt.

Hosting und Server-Logs

nestoo läuft bei Railway und wird möglicherweise über das Netzwerk von Cloudflare ausgeliefert. Wie jeder Webserver können diese Dienste technische Anfragedaten (IP-Adresse, aufgerufene Seite, Browsertyp und Uhrzeit) in kurzzeitig gespeicherten Logdateien erfassen, die der Sicherheit und der Fehlerbehebung dienen. Abfragen werden als Webadressen gesendet, die deine Eingabe enthalten (zum Beispiel ?q=example.com), daher können diese Logs sie erfassen.

Webanalyse

Wir messen Besuche möglicherweise mit einer datenschutzfreundlichen Webanalyse, die ohne Cookies auskommt und nur zusammengefasste Zahlen liefert (etwa, wie oft die einzelnen Tools genutzt werden). Das hilft uns bei der Entscheidung, welche Tools wir verbessern. Nutzungsereignisse sagen, welches Tool wie genutzt wurde (zum Beispiel „komprimieren“ oder „herunterladen“), nie, was du eingegeben hast.

Werbung und Affiliate-Links

Auf einigen Seiten wird möglicherweise Werbung von Google angezeigt. Google und seine Partner können Cookies oder ähnliche Technologien verwenden, um Anzeigen auszuliefern und zu messen; im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz holen sie vorher deine Einwilligung ein. Deine Auswahl kannst du jederzeit über den Link zu den Datenschutzeinstellungen ändern, der zusammen mit der Einwilligungsabfrage angezeigt wird. Wie Google Informationen von Websites verwendet, die seine Dienste nutzen, erfährst du unter policies.google.com/technologies/partner-sites.

Als gesponsert gekennzeichnete Empfehlungen sind Affiliate-Links: Wenn du nach einem Klick darauf etwas kaufst, erhält nestoo unter Umständen eine Provision. Die Website des Partners kann eigene Cookies setzen.

Cookies und lokaler Speicher

nestoo selbst speichert in deinem Browser nur drei Dinge: deine Sprache, dein Farbschema und für die Liste „Zuletzt geöffnet“ auf der Startseite, welche Tools du zuletzt geöffnet hast (nie, was du darin eingegeben hast). Die Liste kannst du auf der Startseite leeren. Wenn du die Sprache wechselst, wird der Text, an dem du im JSON-Formatierer, beim Textvergleich oder beim Wörterzählen arbeitest, im Arbeitsspeicher der geöffneten Seite mitgenommen; gespeichert wird er nirgends. Alles Weitere hängt von der oben beschriebenen Werbung und Webanalyse ab.

Deine Rechte und Kontakt

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten sowie das Recht, ihrer Verarbeitung zu widersprechen. Da wir über die oben beschriebenen kurzlebigen Logs hinaus keine personenbezogenen Daten aufbewahren, ist über dich in der Regel nichts gespeichert. Bei Fragen zum Datenschutz schreib an hello@nestoo.io.