Datenschutz

Dateien, die Sie hier öffnen

Die meisten Tools dieser Website lesen Ihre Datei im Browser-Tab und senden sie nirgendwohin. Das ist kein Versprechen, wie sorgfältig wir mit Uploads umgehen – es gibt keinen Upload. Sie können das prüfen: Öffnen Sie das Netzwerk-Panel Ihres Browsers, führen Sie ein Tool aus und sehen Sie zu, wie nichts hinausgeht.

Jede Tool-Seite trägt ein Kennzeichen, zu welcher von drei Arten das Tool gehört: Es läuft in Ihrem Browser; es läuft in Ihrem Browser und kann für einen Schritt unseren Server aufrufen; oder es läuft auf unserem Server. Alles, was nicht zur ersten Art gehört, ist unten aufgeführt statt irgendwo vergraben.

Tools, die auf unserem Server laufen

CORS-Tester — Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.
Defekte Links prüfen — Zieht bis zu 100 Links aus einer Seite oder nimmt eine eingefügte Liste und prüft jeden parallel – Status, Redirect-Ziel und Antwortzeit, erst HEAD, dann GET, wenn abgelehnt.
DNS-Abfrage — Fragt A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA-, SRV-, CAA- und PTR-Einträge per DoH bei Cloudflare oder Google ab und zeigt TTL und das DNSSEC-Bit.
DNS-Propagation prüfen — Fragt denselben Eintrag bei öffentlichen DoH-Resolvern ab – Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS – und zeigt, welche noch die alte Antwort halten.
Gesendet-vs-Zugestellt-Vergleich — Senden Sie einen Entwurf von Ihrem eigenen Konto an eine Wegwerfadresse und sehen Sie, was der Versandweg umgeschrieben hat – in Redirects gehüllte Links, gestrichene Style-Blöcke, hinzugefügte Beacons, die verwendete Kodierung.
HTTP-Anfragen erstellen und senden — Verfasst und sendet eine GET/POST/PUT/PATCH/DELETE/HEAD-Anfrage mit eigenen Headern und Body und zeigt Status, Header, Body und Zeiten – ohne je Cookies oder Authorization weiterzureichen.
HTTP-Header prüfen — Ruft eine URL ab und zeigt die vollständigen Antwort-Header, die Redirect-Kette, Zeiten und die verwendete Kompression.
IP-Adresse nachschlagen — Zeigt Ihre öffentliche IP oder eine beliebige Adresse mit Reverse-Name, ASN, ankündigendem Netz, Präfix und Registry-Land aus den DNS-Daten von Team Cymru – ohne Geolokalisierung auf Stadtebene.
Link-Vorschau debuggen — Liest Open-Graph- und Twitter-Card-Tags einer URL und rendert, wie der Link beim Teilen aussehen wird.
Mail-Zustellbarkeit prüfen — Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.
Port-Erreichbarkeit prüfen — Testet, ob ein einzelner TCP-Port auf einem von Ihnen genannten Host Verbindungen annimmt, und zeigt das Banner.
Redirect-Kette verfolgen — Folgt einer gekürzten oder Tracking-URL durch jede Weiterleitung und zeigt das endgültige Ziel.
robots.txt und Sitemap prüfen — Ruft robots.txt und die Sitemap ab, testet, ob eine URL crawlbar ist, und validiert das Sitemap-Format.
Sicherheitsheader-Scan — Benotet die HSTS-, CSP-, Frame-, Referrer- und Permissions-Header einer Website und zeigt, was zu ergänzen ist.
SSL-Zertifikat prüfen — Verbindet sich mit einem Host, zeigt die gelieferte Kette, das Ablaufdatum, Protokoll- und Cipher-Unterstützung und markiert Lücken in der Kette.
Währungsrechner — Rechnet zwischen rund dreißig Währungen zu den täglichen Referenzkursen der EZB um, über den Euro gekreuzt, oder zu einem Kurs, den Sie eingeben.
Wegwerf-E-Mail — Gibt Ihnen ein Wegwerf-Postfach, das für begrenzte Zeit Mails empfängt, mit Anhängen, die sich direkt ansehen lassen.
WHOIS-Abfrage — Zeigt Domainregistrierung, Registrar, Nameserver und Ablaufdatum sowie RDAP-Daten, wo es sie gibt.

Diese brauchen eine Gegenstelle im Netz, um überhaupt arbeiten zu können: Ohne mit jemandem zu sprechen, lässt sich weder ein Domainname auflösen noch eine E-Mail empfangen. Was Sie eingeben, geht an unseren Server, der die Frage stellt und Ihnen die Antwort zurückgibt.

Tools, die für einen Schritt den Server aufrufen

Bild hochskalieren — Vergrößert 2- oder 4-fach mit einem richtungsabhängigen Interpolator, der Diagonalkanten scharf hält – ganz ohne Modell-Download.
Foto entrauschen — Entfernt das Sensorrauschen aus High-ISO-Fotos und bewahrt dabei die Kanten, mit Regler für die Stärke.
JPEG-Artefakte entfernen — Glättet die 8×8-Blockbildung und das Ringing, die starke JPEG-Kompression oder wiederholtes Speichern hinterlassen.
Lesezeichen bereinigen — Öffnet einen Lesezeichen-Export des Browsers, findet Duplikate, leere Ordner und aufgeblähte Favicons und schreibt eine bereinigte Datei zurück. Tote Links lassen sich im Browser nicht prüfen, und das wird auch nicht behauptet.
Meine Verbindungsdaten — Zeigt Ihre öffentliche IP, ihr Netz und alles, was dieser Tab preisgibt – Browser, Bildschirm, Sprache, Zeitzone, Verbindung – und benennt, was eine Website wirklich nicht sehen kann, angefangen bei Ihrer MAC-Adresse.
Passbild-Generator — Schneidet ein Porträt auf die Ausweis- und Passbildmaße von Südkorea, Japan, China, Spanien, Mexiko und des US-Visums zu, tauscht den Hintergrund und legt einen Druckbogen an. Das Format 35 × 45 mm ist über die japanische Vorgabe vorhanden; die deutsche Passbildschablone wird nicht geprüft.
Selbstzerstörende Notiz — Verschlüsselt eine Notiz im Browser und gibt Ihnen einen Einmal-Link, der die Notiz nach dem Lesen zerstört.
Subresource-Integrity-Hash — Berechnet das Subresource-Integrity-Attribut (sha256/384/512) für ein Skript oder Stylesheet, das Sie einfügen oder ablegen.
Verdächtige URL prüfen — Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.

Diese erledigen ihre Arbeit im Browser-Tab. Wenn eines davon unseren Server aufruft, dann für einen einzelnen Schritt, den der Tab allein nicht kann – Ihre eigene Adresse ermitteln, eine verschlüsselte Notiz aufbewahren, bis jemand sie liest, einem Link folgen, um zu sehen, wo er landet – und nie, um das Tool auf Ihre Datei anzuwenden.

Tools, die im Katalog stehen, aber noch nicht gebaut sind, erscheinen in keiner der beiden Listen. Sie tauchen an dem Tag auf, an dem sie laufen.

Was diese Tools aufbewahren

Zwei davon bewahren absichtlich etwas auf. Das Wegwerf-Postfach ist unten beschrieben. Die selbstzerstörende Notiz hält Text, den Ihr Browser vor dem Senden verschlüsselt hat – wir halten den Geheimtext und nie den Schlüssel –, bis er einmal gelesen wurde oder die von Ihnen gewählte Frist abläuft, die zwischen einer Stunde und einer Woche liegt.

Den übrigen wird eine Frage gestellt, und sie beantworten sie. Nichts in dieser Anwendung schreibt Ihre Frage in eine Datenbank oder in ein Log. Einige speichern die Antwort zwischen – einen DNS-Eintrag, die Wechselkurse eines Tages –, weil die Antwort nicht Ihnen gehört und für alle, die fragen, dieselbe ist.

Was außerhalb dieser Anwendung mit einer Anfrage geschieht, können wir nicht versprechen: Ein Hoster führt Zugriffslogs, und eine Abfrage, die wir an einen öffentlichen Resolver weiterleiten, kommt dort mit dem Namen an, nach dem Sie gefragt haben.

Wegwerf-Postfächer

Mails an eine Wegwerf-Adresse werden im Arbeitsspeicher gehalten, nicht in einer Datenbank, sodass ein Neustart alles vergisst. Sie laufen eine Stunde nach Ihrem letzten Blick darauf ab und nie später als einen Tag, nachdem die Adresse zum ersten Mal benutzt wurde. Eine abgelaufene Nachricht ist ab diesem Moment nicht mehr lesbar, ob die Aufräumroutine schon gelaufen ist oder nicht: Jeder Lesezugriff prüft die Uhr, und die Aufräumroutine gibt den Speicher erst danach frei.

Die Adresse ist der einzige Schlüssel. Wer dieselbe Adresse anfordert, bekommt dasselbe Postfach und kann lesen, was darin liegt – verwenden Sie ein Wegwerf-Postfach also für nichts, bei dem es Sie stören würde, wenn ein Fremder es liest, und nie, um das Passwort eines wichtigen Kontos zurückzusetzen.

Die Bereiche, in denen Sie uns etwas überlassen

Zwei Bereiche der Website sind keine Tools und funktionieren auch nicht so. Die Referenzbibliothek bewahrt die Bilder auf, die Sie hochladen; sie entfernt beim Hochladen deren Metadaten, und andere Besucher sehen ein Bild nur, wenn Sie es als öffentlich markieren. Das Liebesgericht schickt, was Sie schreiben, an ein Sprachmodell, das auf dem Computer von jemand anderem läuft; Ihr Browser entfernt vorher die offensichtlichen Kennungen und zeigt Ihnen genau, was gesendet wird, bevor es hinausgeht. Beide Seiten sagen all das, bevor Sie sich auf irgendetwas festlegen. Und wer diesen Server betreibt, kann lesen, was darauf gespeichert ist – das gilt für jeden Dienst und verdient es, ausgeschrieben statt nur angedeutet zu werden.

Referenzbibliothek · Liebesgericht · Preisverfolgung

Analyse

Es gibt keine. Kein Messskript, kein Tag-Manager, kein Beacon von Dritten: Dasselbe Netzwerk-Panel, das Ihnen zeigt, dass ein Tool Ihre Datei nicht hochlädt, zeigt Ihnen auch, dass nichts über Ihren Besuch gemeldet wird. Die Cookies, die diese Website setzt, sind die, die sie zum Funktionieren braucht – die von Ihnen gewählte Sprache, eine Anmeldesitzung, falls Sie ein Konto angelegt haben, und ein Stimm-Token, falls Sie im Gericht abstimmen. Ihr Design und Ihre Tool-Einstellungen bleiben in Ihrem Browser und erreichen uns nie.

Bezahlt wird bereits im Bereich Preisverfolgung: Einige Links dort bringen eine Provision, wenn Sie über sie kaufen. Jeder dieser Links trägt ein Kennzeichen, und über dem ersten Preis der Seite steht ein Hinweis, denn ein bezahlter Link, der das nicht sagt, ist genau das, was diese Regel verhindern soll.

Ihre Dateien werden nicht mit Werbetreibenden geteilt. Bei den Tools ist das eine Tatsache darüber, wo die Datei ist, und keine Richtlinie – sie hat Ihren Tab nie verlassen. Bei den beiden Bereichen oben, in denen Sie uns tatsächlich etwas überlassen haben, ist es eine Richtlinie: Was Sie hochladen, wird nicht verkauft, vermietet oder an Werbetreibende weitergegeben.

Kontakt

Missbrauchsmeldungen und Datenschutzfragen werden gelesen. Die Adresse wird in der Fußzeile der Website veröffentlicht, sobald die Domain live ist.