Datenschutzerklärung
Hier steht alles, was die Seite über einen Besucher speichert. Die Liste ist vollständig und konkret: es sind die Felder, die wirklich in der Datenbank liegen.
Verantwortlicher
Verantwortlich für die Verarbeitung ist der Betreiber von theunitools.com. Die Adresse für alle Datenschutzfragen steht auf der Kontaktseite; Anfragen werden innerhalb von 30 Tagen beantwortet.
Die Seite wird von einer Einzelperson betrieben, nicht von einem Unternehmen mit Datenschutzbeauftragtem. An Ihren Rechten ändert das nichts, wohl aber am Ton der Antwort: es antwortet ein Mensch, keine Abteilung.
Ohne Anmeldung
Die Seite setzt ein einziges technisch notwendiges Cookie: unitools_locale. Darin steht nur die gewählte Sprache, damit beim nächsten Besuch die richtige Fassung öffnet. Es enthält keine Kennung und wird nicht zum Verfolgen benutzt. Für unbedingt erforderliche Speicherung braucht es nach § 25 Abs. 2 TDDDG keine Einwilligung.
Die Rechner laufen im Browser. Beträge, Gewichte, Daten und alles andere, was Sie eintippen, gehen nicht an den Server und werden nirgends gespeichert, solange Sie nicht selbst auf Speichern oder Teilen drücken.
Besuchszählung und Analyse
Die Seite zählt Aufrufe selbst. Festgehalten werden drei Dinge: die Adresse der geöffneten Seite, ihre Sprache und die Domain, von der Sie kamen — etwa bing.com. Daraus wird eine Tagessumme. Weder IP-Adresse noch Browserkennung werden gespeichert, ein Cookie setzt dieser Zähler nicht.
Zusätzlich laufen zwei Analysedienste — aber erst, nachdem Sie im Einwilligungsfenster zugestimmt haben. Ohne Zustimmung wird kein einziges Byte ihres Codes geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Yandex Metrica setzt Cookies mit Namen ab _ym_ und übermittelt technische Angaben zum Besuch: aufgerufene Seiten, Herkunft, Geräte- und Browsertyp sowie gekürzte IP-Angaben. Aktiv sind auch WebVisor und Klickkarte: WebVisor zeichnet Mausbewegungen, Scrollen und Klicks auf, damit sichtbar wird, wo die Oberfläche im Weg steht. Passwörter zeichnet WebVisor nie auf. Yandex ist ein russisches Unternehmen; die Daten verlassen damit den EWR, und Grundlage dafür ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Microsoft Clarity ist dieselbe Art Analyse von Microsoft. Es setzt die Cookies _clck und _clsk und zeichnet ebenfalls Mausbewegungen, Scrollen und Klicks auf. Gebraucht wird es, weil ein großer Teil der Besucher über Bing kommt, was Metrica schlecht abbildet.
Die Einwilligung lässt sich jederzeit widerrufen: der Link Cookies in der Fußzeile öffnet das Fenster erneut. Der Widerruf wirkt sofort und ist so einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO).
Ihre Entscheidung wird protokolliert, weil Art. 7 Abs. 1 DSGVO verlangt, eine Einwilligung nachweisen zu können. Gespeichert werden nur vier Angaben: Zeitpunkt, welche Dienste Sie zugelassen haben, die Sprache des Fensters und die Fassung des Textes. Keine IP-Adresse, kein Browserkennzeichen. Der Datensatz trägt eine zufällige Kennung, die auch in Ihrem Browser liegt — damit lässt er sich auf Wunsch finden, herausgeben oder löschen.
Mit Konto
Gespeichert werden: E-Mail-Adresse, Passwort-Hash (das Passwort selbst in keiner Form), Anzeigename und Avatar-Link, falls Sie sich über Google angemeldet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es kein Konto.
Dazu kommt, was Sie selbst anlegen: gespeicherte Rechnungen, gemerkte Rechner, Voreinstellungen, Einkaufslisten und Oberflächeneinstellungen.
Die Anmeldung über Google übermittelt uns Adresse, Name und Avatar-Link. Ihr Google-Passwort erhalten wir nicht und können es nicht einsehen.
Geteilte Ergebnisse
Rechnung teilen und Termin teilen erzeugen einen Link mit Token. Unter diesem Link liegen die geteilten Werte — anders ließe er sich nicht öffnen.
Wer den Link hat, sieht den Inhalt. Teilen Sie nichts, was Sie nicht zeigen wollen.
Empfänger und Speicherdauer
Daten werden nicht verkauft, nicht an Werbenetzwerke gegeben und nicht zum Profiling verwendet. Werbung läuft auf der Seite derzeit keine.
Externe Dienste sind drei: Google-Anmeldung — nur wenn Sie sie benutzt haben —, Yandex Metrica und Microsoft Clarity, beide oben beschrieben. Weitere Analyse- oder Werbenetzwerke gibt es nicht.
Konto- und Zählerdaten liegen auf dem Projektserver in Europa. Kontodaten bleiben, bis Sie die Löschung verlangen; die Tagessummen des eigenen Zählers lassen niemanden erkennen. Die Aufbewahrungsfristen der Analysedienste richten sich nach deren eigenen Angaben.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Für die Analyse kommt der jederzeitige Widerruf der Einwilligung hinzu.
Zum Löschen genügt eine Nachricht an die Adresse auf der Kontaktseite. Gelöscht wird alles Verknüpfte: gespeicherte Rechnungen, Merkliste, Voreinstellungen, Listen und geteilte Links.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.