Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Passwort-Generator

Der Passwort-Generator setzt keine Cookies und verwendet keine Analyse-Tools. Schriften und Programmdateien werden lokal von dieser Website geladen. Erzeugte Passwörter und der Verlauf bleiben im Arbeitsspeicher des Browsers. Der Generator übermittelt keine Passwörter an unseren Server. Die Offline-Funktion speichert ausschließlich die Programmdateien in einem Browser-Cache.

Der optionale Leak-Abgleich kontaktiert nur nach einem ausdrücklichen Klick api.pwnedpasswords.com. Der Browser übermittelt fünf Hex-Zeichen des lokal berechneten SHA-1-Hashes und fordert eine gepolsterte Antwort an (k-Anonymität). Das eingegebene Passwort und der vollständige Hash werden nicht übermittelt. Der Dienst sieht das Hash-Präfix sowie die IP-Adresse der Anfrage. Die Zuordnung zum vollständigen Hash findet lokal statt. Die Anwendung und ihr Service Worker speichern weder die Anfrage noch deren Antwort im Cache.

Laborwerte umrechnen und Befund auswerten

Auf der Seite Laborwerte umrechnen können Sie einen Laborbefund als PDF, Foto oder Text auswerten lassen. Die Datei wird ausschließlich in Ihrem Browser gelesen; auch die Texterkennung für Fotos und gescannte PDFs läuft auf Ihrem Gerät. Befund, erkannte Werte, Auswertung sowie Ihre Angaben zu Geschlecht, Alter und Schwangerschaft werden nicht an uns übermittelt und weder in Cookies, Local Storage, IndexedDB noch auf unserem Server gespeichert. An Dritte gehen sie nur, wenn Sie den unten beschriebenen KI-Assistenten nutzen. Die Programmdateien für PDF und Texterkennung (pdf.js und Tesseract.js mit deutschen Sprachdaten) sowie für Fotos im HEIC-Format (libheif) werden von dieser Website geladen, nicht von fremden Servern.

Zum Fotografieren des Befunds öffnet die Schaltfläche „Befund fotografieren“ die Kamera-App Ihres Geräts; die Seite selbst erhält dabei nur das fertige Foto. Wählen Sie „Kamera im Browser öffnen“, fragt Ihr Browser, ob die Seite die Kamera nutzen darf. Das Kamerabild wird nur in Ihrem Browser angezeigt und zu einem Foto verarbeitet, nicht übertragen und nicht gespeichert. Nach der Aufnahme oder beim Schließen wird die Kamera beendet. Die Erlaubnis können Sie jederzeit in den Website-Einstellungen Ihres Browsers zurücknehmen.

Die Daten bleiben im Arbeitsspeicher des Tabs, bis Sie „Alles löschen“ wählen oder die Seite schließen. Nur auf Ihren Wunsch erstellt der Browser eine CSV-Datei oder einen Ausdruck; diese Dateien verwalten Sie selbst. Da wir keine Gesundheitsdaten erhalten, findet insoweit keine Verarbeitung durch uns statt. Für die üblichen Zugriffsdaten beim Aufruf der Seite gilt der Abschnitt Serverprotokolle.

KI-Assistent

Der KI-Assistent ist freiwillig und startet erst, nachdem Sie auf der Seite ausdrücklich eingewilligt und eine Frage gestellt haben. Dann übermittelt Ihr Browser Ihre Frage, die ausgewerteten Laborwerte mit Referenzbereichen und Einordnung, die zugehörigen Erläuterungen dieser Seite, die letzten Beiträge des Gesprächs sowie Alter und Geschlecht, sofern Sie diese angegeben haben, an einen Cloudflare Worker. Namen, Geburtsdatum und die Befunddatei werden nicht übermittelt. Der Worker leitet die Angaben an Cloudflare Workers AI weiter, wo ein Sprachmodell (Mistral Small 3.1) die Antwort erzeugt. Dabei verarbeitet Cloudflare auch Ihre IP-Adresse. Sie dient außerdem dazu, die Zahl der Anfragen zu begrenzen: höchstens 8 pro Minute und 10 pro Tag. Für das Tageslimit speichert der Worker einen Zähler unter einem Kennwert, der mit einem geheimen Schlüssel aus Ihrer IP-Adresse und dem Datum berechnet wird (HMAC-SHA-256). Die IP-Adresse selbst wird nicht gespeichert, der Kennwert wechselt täglich und wird kurz nach Mitternacht (UTC) automatisch gelöscht.

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare mit EU-Standardvertragsklauseln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Nach Angaben von Cloudflare werden Inhalte von Workers AI nicht zum Training von KI-Modellen verwendet und nicht gespeichert, sofern kein Speicherdienst genutzt wird. Der Worker legt im Speicherdienst KV nur den Tageszähler des Verbrauchs und die genannten Zähler je Kennwert ab, keine Inhalte, und protokolliert keine Inhalte. Wir selbst erhalten und speichern weder Fragen noch Antworten.

Weil Laborwerte Gesundheitsdaten sind, ist Rechtsgrundlage Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a und Artikel 6 Absatz 1 Buchstabe a DSGVO; für die Übermittlung in die USA zusätzlich Artikel 49 Absatz 1 Buchstabe a DSGVO, soweit nicht das Data Privacy Framework greift. Die Einwilligung gilt nur für den jeweiligen Seitenbesuch und lässt sich jederzeit für die Zukunft widerrufen, indem Sie das Häkchen entfernen oder die Seite schließen. Antworten der KI können fehlerhaft sein und ersetzen keine ärztliche Beratung.

Besucherinformationen: Was Websites über Sie sehen

Der Selbsttest zeigt zunächst nur Angaben aus der ohnehin empfangenen Seitenanfrage: Verbindungs-IP, Browser und Betriebssystem aus dem User-Agent, Sprache, Herkunftsseite sowie GPC- und Do-Not-Track-Signale. Die Headerliste blendet Cookie-Werte und Zugangsdaten aus; Cookies werden nur gezählt. Browserangaben können vereinfacht, verändert oder unvollständig sein.

Erst der Klick auf „Analyse starten: Zeig mir alles“ startet die lokalen Abfragen von Gerät, Bildschirm, Sprache, Zeit, Netzwerk, Hardware, sichtbaren Schriften, lokalen Stimmen und Berechtigungsstatus. Dazu gehören alle lesbaren WebGL-Parameter, Shader-Präzision sowie WebGL-2- und WebGPU-Fähigkeiten und WebGPU-Adapterangaben, soweit der Browser sie freigibt. Ebenso abgefragt werden Darstellungseinstellungen (Media Queries), Speicherkontingent und bereits belegter Speicher der Website, die Zeitauflösung der Browseruhren, Unterschiede bei Rechen- und Formatfunktionen sowie darstellbare Schriftsysteme. Für Audio- und Videoformate wird die Browserauskunft zur möglichen Wiedergabe und zum Streaming abgefragt, ohne Mediendateien zu laden oder abzuspielen. Canvas, WebGL und lautlose Offline-Audioberechnungen erzeugen technische Vergleichswerte. Die Ergebnisse und daraus abgeleiteten Schätzungen bleiben flüchtig im Arbeitsspeicher des Tabs. Es erfolgt kein Abgleich mit einer Fingerabdruckdatenbank.

Nach dem Start ruft der Browser einmal den eigenen Endpunkt /besucherinformationen/?api=srv ab. Er übermittelt keine Analyseergebnisse und sendet mit dieser Anfrage keine Cookies. Der Endpunkt liefert die Serverzeit, die Verbindungs-IP, deren Rückwärts-DNS-Namen und bereinigte Request-Header. Nur die vom Server beobachtete IP des Anfragenden wird aufgelöst; fremde IP-Adressen können nicht eingegeben werden. Die DNS-Auflösung verwendet den DNS-Resolver des Hostings. Zusätzliche Client Hints werden erst nach dem Start angefordert, soweit der Browser dies unterstützt. Es werden keine Geo-IP-, STUN-, Karten-, Werbe- oder externen Analyseservices eingebunden.

Die Verhaltensanzeige zählt ab dem Start Bewegungen, Klicks, Tastendrücke, Scrollwege, Tab-Wechsel, das Verlassen des Fensters und Kopiervorgänge. Sie liest keine Zwischenablage; das geschieht nur im gleichnamigen Gerätetest auf Ihren Klick. Eine Mausspur bleibt höchstens zehn Sekunden, höchstens 30 Tippabstände und Haltezeiten bleiben im Arbeitsspeicher. Der Tipp-Test liest weder Eingabeinhalte noch Tastennamen; Wörter pro Minute werden nur aus Zeitabständen geschätzt. Es wird kein dauerhaftes Ereignisprotokoll angelegt. Andere ereignisbezogene Skripte und das Speichern von Menüeinstellungen sind auf dieser Seite abgeschaltet.

Der Standort wird ausschließlich nach dem separaten Klick auf „Standort einmalig abfragen“ und mit der vom Browser verwalteten Freigabe ermittelt. Koordinaten, Genauigkeit, Höhe und Geschwindigkeit bleiben im Browser und werden nicht an uns übermittelt oder in den Textbericht übernommen. Der Browser oder das Betriebssystem kann zur Ermittlung einen eigenen Standortdienst nutzen. Die Freigabe lässt sich jederzeit in den Website-Einstellungen des Browsers widerrufen. Eine Ablehnung verhindert die anderen technischen Anzeigen nicht.

Im Abschnitt „Gerät testen“ wählen Sie nach dem Start selbst aus, welche Gerätetests angezeigt werden. Jeder Test beginnt erst mit seinem eigenen Button; was er tut, steht vorher auf seiner Karte. Kamera, Mikrofon, Bildschirmaufnahme, Zwischenablage, Benachrichtigungen, Bildschirmdetails, installierte Schriften, Inaktivitätserkennung, MIDI sowie die Auswahl von USB-, seriellen, HID-, Bluetooth- und NFC-Geräten, Kontakten und Dateien erfordern zusätzlich die Freigabe oder Auswahl in Ihrem Browser. Kamerabild, Mikrofonsignal, Bildschirmaufnahme, Zwischenablage, ausgewählte Dateien und Kontakte werden nur im Tab angezeigt oder ausgewertet und weder aufgezeichnet noch an uns übertragen. Von einer Datei berechnet der Browser lediglich Metadaten und eine Prüfsumme. Mit Ihrer Auswahl kann die Seite kurz eine Verbindung zu einem Bluetooth-Gerät aufbauen, um Akkustand und Herstellerangaben zu lesen, sowie Daten einer seriellen Schnittstelle oder eines HID-Geräts zehn Sekunden lang anzeigen. Danach entfernt sie die Gerätefreigabe wieder, soweit der Browser das unterstützt. Andere Freigaben speichert Ihr Browser, bis Sie sie in den Website-Einstellungen widerrufen. Ergebnisse der Gerätetests gehen nicht in Kennzahlen oder den Textbericht ein und werden beim Ausblenden einer Testkarte gelöscht.

Bei der Spracherkennung entscheidet Ihr Browser, wo das Audio verarbeitet wird. Bietet er eine Erkennung auf dem Gerät an, nutzt der Test sie. Andernfalls übermittelt der Browser das Audio an den Spracherkennungsdienst seines Herstellers, bei Google Chrome an Google. Diese Übermittlung erfolgt nur nach Ihrem Klick auf „Spracherkennung starten“ und der Mikrofonfreigabe; wir erhalten weder Audio noch Text. Für die Verarbeitung durch den Browserhersteller gelten dessen Datenschutzbestimmungen. Die Sprachausgabe verwendet ausschließlich auf Ihrem Gerät installierte Stimmen. Der Test „Passkey testweise erzeugen“ lässt Ihr Gerät oder Ihren Sicherheitsschlüssel einen Passkey für fanizza.de erstellen und wertet nur dessen technische Merkmale aus; den öffentlichen Schlüssel erhalten wir nicht. Ihr Passwortmanager kann den Eintrag speichern. Die Seite bittet ihn anschließend, den Eintrag zu löschen, soweit der Browser das unterstützt; andernfalls können Sie ihn selbst entfernen. Benachrichtigungen erzeugt der Browser lokal ohne Push-Dienst. Beim Teilen übergibt Ihr Betriebssystem nur die Adresse der Seite an die von Ihnen gewählte Anwendung.

Der Selbsttest setzt keine Cookies, startet keine Sitzung und speichert keine Ergebnisse in Local Storage, IndexedDB, Browser-Cache oder einer eigenen Serverdatei oder Datenbank. Die personalisierten HTML- und JSON-Antworten werden mit Cache-Control: no-store ausgeliefert. „Alles verwerfen“ verwirft die Messwerte und lädt die Seite neu. Nur auf ausdrücklichen Wunsch erstellt „Bericht als Textdatei speichern“ eine lokale Datei, die auch IP-Adresse und technische Fingerabdrücke enthalten kann. Bereits heruntergeladene Dateien verwalten und löschen Sie selbst. Die üblichen Hosting-Zugriffsprotokolle sind davon getrennt; hierzu gilt der Abschnitt Serverprotokolle, dessen Hostingangaben noch zu vervollständigen sind.

Der Zugriff auf Geräteinformationen dient ausschließlich dem ausdrücklich gewünschten technischen Selbsttest. Für die hierfür erforderlichen Zugriffe ist § 25 Absatz 2 Nummer 2 TDDDG die Grundlage. Die flüchtige Verarbeitung von IP-Adresse und Anfrageangaben zur Anzeige und Durchführung des Tests beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO: Unser berechtigtes Interesse ist, technische Datenflüsse für Besucher nachvollziehbar zu machen. Die optionale Standortabfrage und die einzeln gestarteten Gerätetests erfolgen auf Grundlage Ihrer gesonderten Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit erforderlich, § 25 Absatz 1 TDDDG. Der Widerruf wirkt für die Zukunft. Die Ergebnisse werden nicht zur Wiedererkennung, Werbung oder Profilbildung verwendet.

2. Einleitung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

fanizza.de ist ein privates Hobbyprojekt. Ansprechpartner für Datenschutzfragen ist Emanuele Fanizza unter den oben genannten Kontaktdaten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer relevanter Vorschriften.

3. Datensicherheit & SSL/TLS-Verschlüsselung

Die Website wird über HTTPS ausgeliefert. TLS verschlüsselt die Übertragung zwischen Ihrem Browser und dem der Website vorgeschalteten Netzwerk von Cloudflare; die anschließende Weiterleitung zum eigentlichen Server erfolgt über eine gesonderte verschlüsselte Verbindung. Näheres dazu steht im Abschnitt Hosting und Content-Delivery-Network. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte senden Sie deshalb keine Passwörter oder besonders sensiblen Informationen über das Kontaktformular oder per unverschlüsselter E-Mail.

4. Hosting und Content-Delivery-Network (Cloudflare)

Die Website liegt auf dem Webspace eines Hosting-Dienstleisters. Der Abruf läuft über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, das dem eigentlichen Server vorgeschaltet ist. Dadurch werden die Inhalte näher an Ihrem Standort ausgeliefert, zwischengespeichert und gegen Überlastung und Angriffe geschützt. Cloudflare verwaltet außerdem die Namenseinträge (DNS) der Domain fanizza.de.

Wenn Sie die Website aufrufen, baut Ihr Browser die Verbindung zunächst zu einem Server von Cloudflare auf. Cloudflare verarbeitet dabei die Verbindungsdaten jeder Anfrage, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, den übermittelten User-Agent sowie technische Angaben zur TLS-Verbindung. Diese Daten dienen dazu, die Auslieferung zu beschleunigen, die Erreichbarkeit sicherzustellen und schädlichen Datenverkehr abzuwehren. Die Verschlüsselung Ihrer Verbindung endet auf den Servern von Cloudflare.

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, tätig als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare mit EU-Standardvertragsklauseln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Einzelheiten zur Datenverarbeitung durch Cloudflare stehen in deren Datenschutzerklärung unter cloudflare.com/privacypolicy.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht an einer sicheren, schnellen und stabilen Bereitstellung der Website. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln und das Data Privacy Framework.

5. Erhebung von Zugriffsdaten (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Ein Teil dieser Verbindungsdaten wird zuvor von dem vorgeschalteten Netzwerk Cloudflare verarbeitet (siehe Abschnitt Hosting und Content-Delivery-Network). Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung (in der Regel nach [z. B. 7 Tagen / spezifizieren Sie Ihre Speicherdauer]) gespeichert:

• Vollständige IP-Adresse des anfragenden Rechners (ggf. anonymisiert: [erläutern, falls anonymisiert]),
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers,
• Übertragene Datenmenge,
• Statuscode der Anfrage.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zur Abwehr von Angriffen und Missbrauch.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

Eine Löschung der Logfiles erfolgt automatisch nach [Speicherdauer].

6. Kontaktaufnahme

Sie können Emanuele Fanizza per E-Mail, Telefon oder über das Kontaktformular im Impressum erreichen. Im Formular sind nur die E-Mail-Adresse und die Nachricht erforderlich. Name und Betreff sind freiwillig. Ohne E-Mail-Adresse und Nachricht kann das Formular keine Anfrage versenden.

Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, auf eingehende Anliegen zu reagieren und den Austausch mit Besuchern zu ermöglichen. Soweit eine Anfrage auf einen Vertrag gerichtet ist, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Eine Einwilligung in die Datenschutzerklärung ist dafür nicht erforderlich.

Die eingegebenen Angaben werden per E-Mail an Emanuele Fanizza übermittelt und von den dafür eingesetzten Hosting- und E-Mail-Dienstleistern verarbeitet. Das Formular fügt Ihre IP-Adresse nicht zur E-Mail hinzu und legt Ihre Nachricht nicht in einer eigenen Datenbank ab. Die Nachricht liegt anschließend im E-Mail-Postfach. Sie wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und weder gesetzliche Aufbewahrungspflichten noch die erforderliche Geltendmachung oder Abwehr von Rechtsansprüchen eine weitere Speicherung verlangen.

Erst beim Öffnen des Kontaktformulars wird das Sitzungscookie FNZCONTACT gesetzt. Es schützt die Formularübermittlung gegen fremde Anfragen und begrenzt Sendeversuche innerhalb einer Sitzung. Es enthält eine zufällige Kennung, keine Formulareingaben. Das Cookie ist auf den Pfad /Impressum/ begrenzt, wird über HTTPS übertragen und ist für JavaScript nicht zugänglich. Es hat keine feste Laufzeit und gilt für die Browsersitzung; die Wiederherstellungsfunktion eines Browsers kann Sitzungscookies erhalten. Der Server akzeptiert eine Formularsitzung höchstens eine Stunde. Die Eingaben selbst werden nicht in der Sitzung gespeichert.

Die Speicherung des für das angeforderte Formular erforderlichen Cookies erfolgt nach § 25 Absatz 2 Nummer 2 TDDDG. Die Verarbeitung der Sitzungsdaten zum Schutz des Formulars beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Wenn Sie Cookies blockieren, können Sie die im Impressum direkt angegebene E-Mail-Adresse oder Telefonnummer nutzen.

7. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (einschließlich Kopie);
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Recht auf Vergessenwerden);
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übertragung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen (der Widerruf wirkt für die Zukunft);
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren (z. B. bei der Landesdatenschutzbehörde Ihres Aufenthaltsorts).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen.

8. Weitere Hinweise

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen.

Änderung dieser Datenschutzerklärung: Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version finden Sie auf unserer Website.

Stand: 11. Oktober 2026