Datenschutz: Ihre Dateien verlassen nie den Browser

formatdesk ist eine statische Website. Es gibt keinen serverseitigen Code, der Ihre Dateien entgegennimmt, speichert oder verarbeitet. Jedes Tool läuft als JavaScript (bei einigen Formaten zusätzlich als WebAssembly) im Tab Ihres Browsers.

Was beim Öffnen einer Datei passiert

• Die Datei wird über die File API des Browsers direkt von Ihrem Datenträger in den Arbeitsspeicher des aktuellen Tabs gelesen.
• Parsen und Konvertieren laufen in der Seite selbst oder in einem Web Worker auf Ihrem Gerät. Über das Netzwerk wird nichts gesendet.
• Downloads entstehen lokal als Blobs im Arbeitsspeicher; die temporäre Blob-URL wird direkt nach dem Start des Downloads freigegeben.
• Beim Schließen des Tabs werden die Daten verworfen. Ihre Inhalte landen weder in Cookies noch im localStorage oder einem anderen Speicher.

Vorschau von nicht vertrauenswürdigem HTML

HTML-Vorschauen werden in einem <iframe sandbox="allow-scripts"> ohne allow-same-origin dargestellt. Die Vorschau läuft in einem eigenen, opaken Origin: Code darin kann weder diese Website noch Ihre Cookies oder Ihren Speicher lesen, diese Seite nicht umleiten und keine Formulare absenden. Im sicheren Modus werden Skripte zusätzlich mit DOMPurify entfernt und durch eine Content Security Policy blockiert.

Verweist die Seite in der Vorschau auf externe Bilder, Schriften oder Stylesheets (etwa von einem CDN), fordert Ihr Browser diese von den jeweiligen Servern an – genau wie beim lokalen Öffnen der Datei. Sind Skripte eingeschaltet, werden externe Skriptdateien (nur https) auf dieselbe Weise geladen und in derselben Sandbox ausgeführt. Der Viewer weist auf solche Ressourcen hin und bietet einen Schalter, um sie zu blockieren.

Dateien per URL öffnen

Wenn Sie „Von URL öffnen“ nutzen und auf „Laden“ klicken, lädt Ihr Browser die Datei direkt von der eingegebenen https-Adresse herunter. Die Anfrage läuft nicht über unsere Server und enthält weder Cookies noch Referrer; der angegebene Server sieht – wie bei jedem Download – Ihre IP-Adresse. Ein Link auf ein Tool mit ?url= füllt nur das Adressfeld aus; heruntergeladen wird erst nach dem Klick auf „Laden“. Die Adresse wird nie an die Statistik übermittelt.

Statistik

Geplant ist eine datenschutzfreundliche Statistik ohne Cookies, die Ereignisse wie „eine Datei wurde geöffnet“ mit einer groben Größenklasse (zum Beispiel „unter 1 MB“) zählt. Dateinamen, URLs und Inhalte sind nie Teil eines Ereignisses. Derzeit ist kein Statistikanbieter aktiv.

Werbung

Künftig kann auf den Seiten Werbung erscheinen. Werbeskripte würden Ihre Dateien nie erhalten: Sie liefen außerhalb des Tool-Bereichs, und das Tool teilt keine Daten mit ihnen. Diese Seite wird aktualisiert, bevor ein Werbenetzwerk aktiviert wird.

Auf Ihrem Gerät gespeicherte Einstellungen

Nur zwei Dinge können im localStorage Ihres Browsers gespeichert werden, und zwar ausschließlich auf Ihrem Gerät: die Wahl zwischen hellem und dunklem Design, falls Sie sie ändern, und ein nicht abgeschickter Entwurf in den Editoren (JSON-, HTML-, Markdown- und XML-Editor sichern bis zu 1 MB, damit beim Neuladen nichts verloren geht). Jeder Editor hat eine Schaltfläche, um seinen Entwurf zu löschen; wer die Websitedaten im Browser löscht, entfernt alles. Nichts davon wird jemals an einen Server gesendet.

Kontakt

Fragen zum Datenschutz, Fehlermeldungen oder Wünsche für neue Funktionen: [email protected].