Datenschutz

Was diese Website erhebt

Die Website workalio.app hat keine Konten, keine Anmeldung und keine Tracking-Cookies. Wir zählen Seitenaufrufe sowie je ein anonymes Ereignis, wenn ein Tool seine Arbeit abschließt oder eine Seite dieser Website eine dort abgelegte Datei fertig geprüft hat. Das Ereignis eines Tools enthält den Namen des Tools und das, was es erledigt hat. Das Ereignis einer Seite sagt nur, dass eine Prüfung gelaufen ist, und ob auf einer Referenzseite zu Importfehlern oder auf einer Tool-Seite – nicht, auf welcher Seite, nicht, mit welcher Datei, und nicht, was die Prüfung gefunden hat. Keines dieser Ereignisse enthält ein Cookie, eine Kennung oder einen Teil Ihrer Datei. Die Aufrufe zählt Cloudflare, das diese Seiten ohnehin ausliefert. Ihre Design-Einstellung bleibt in Ihrem eigenen Browser. Ihre Sprache wird in einem Cookie gespeichert, das nur einen Sprachcode enthält. Das Kontaktformular ist das Einzige auf dieser Website, das uns etwas übermittelt, das Sie selbst geschrieben haben: Ihre E-Mail-Adresse und Ihre Nachricht gehen per E-Mail an unser Support-Postfach, zusammen mit der Sprache, in der Sie die Website gelesen haben, und dem Eingangszeitpunkt. Das Formular ist pro IP-Adresse ratenbegrenzt, damit es nicht für Massenmails missbraucht werden kann. Auch einige Seiten hier lesen eine Datei: Die Referenzseiten zu Importfehlern und mehrere Tool-Seiten prüfen eine Datei, die Sie dort ablegen, direkt auf der Seite und nicht in einem Tool. Von dieser Datei erreicht uns nichts; wie diese Seiten sie lesen, steht im nächsten Abschnitt. Ein Ablagebereich hier liest die Datei überhaupt nicht: der auf der Startseite. Er sieht sich nur den Dateinamen an, um festzustellen, welche Tools diese Art von Datei annehmen. Die Datei selbst wird nie geöffnet, und wenn Sie dort eine ablegen, erhalten wir nichts – nicht einmal das anonyme Ereignis, das eine Prüfung sendet.

Was in Ihrem Browser gelesen wird

Jedes WorkAlio-Tool liest eine Datei, die Sie ihm geben. Calendar Timesheet liest eine Kalenderdatei, die Sie exportieren: eine .ics-Datei aus Google Calendar, Outlook, Apple Calendar oder jeder anderen Anwendung, die dieses Format exportiert. Worklog Report liest eine Worklog-CSV, die Sie aus Jira exportieren. E-Invoice Viewer liest eine Rechnung als XML oder PDF. E-Invoice Converter liest eine PDF-Rechnung; XML schreibt er, liest es aber nicht. CRM Import Check, Accounting Import Check und Attendance Report Merge lesen jeweils eine Tabelle oder eine Datei mit Trennzeichen, die Sie dort ablegen. Auch Seiten dieser Website lesen eine Datei: Die Referenzseiten zu Importfehlern haben einen Ablagebereich, und eine Tabelle oder Datei mit Trennzeichen, die Sie dort ablegen, wird direkt auf der Seite geprüft, die Sie gerade lesen – mit demselben Code, den auch das passende Tool verwendet. Auch mehrere Tool-Seiten haben einen solchen Bereich. Jeder nimmt die Art von Datei an, die auch sein Tool annimmt, und zeigt auf der Seite eine kurze Antwort, etwa um welche Art von Rechnung es sich handelt oder wie viele Zeilen oder Teilnehmende die Datei enthält und auf wie viele Probleme sie stoßen würde. Diese Antwort kann Namen oder Werte aus der Datei enthalten, etwa den Namen des Verkäufers, den Gesamtbetrag einer Rechnung oder den Titel einer Besprechung. Sie erscheinen auf Ihrem Bildschirm und nirgendwo sonst; das vollständige Ergebnis liefert das Tool selbst. Der Ablagebereich auf der Tool-Seite von E-Invoice Converter prüft nur, ob in einer PDF bereits eine E-Rechnung als XML eingebettet ist und, falls ja, welcher Art sie ist. Den auf der Rechnung gedruckten Text liest er nicht, und er wandelt nichts um. Wo immer eine Datei gelesen wird, geschieht das durch Code, der in Ihrem Browser läuft. Ein Ablagebereich hier liest überhaupt keine Datei: der auf der Startseite. Er nimmt entgegen, was Sie ablegen, und sieht sich nur den Namen an, genauer gesagt die Endung, um festzustellen, welche Tools diese Art von Datei annehmen. Er öffnet die Datei nie, also wird nichts aus ihrem Inhalt gelesen. Kein Tool verbindet sich mit Google, Microsoft, Atlassian, Apple, Ihrem CRM oder Ihrem Buchhaltungssystem, und die Prüfung auf diesen Seiten ebenso wenig. Keines von ihnen kann auf etwas zugreifen, das Sie ihm nicht selbst übergeben haben.

Die Chrome-Erweiterungen von Calendar Timesheet und E-Invoice Viewer lesen die Datei, die Sie ihnen in ihrer Seitenleiste übergeben, mit Code, der in Ihrem Browser läuft. Keine der beiden stellt von sich aus eine Netzwerkanfrage oder sendet das anonyme Ereignis, das diese Website zählt. Die Erweiterung von E-Invoice Viewer fordert keine Speicherberechtigung an und speichert nichts. Die Erweiterung von Calendar Timesheet bewahrt ihre Einstellungen, etwa den zuletzt gewählten Zeitraum, im eigenen Speicher der Erweiterung in Ihrem Browser auf. Sie werden nie an uns gesendet; wenn Sie Ihre Browserdaten löschen, bleiben sie erhalten, und wenn Sie die Erweiterung entfernen, werden sie gelöscht.

Wie diese Datei verwendet wird

Für genau einen Zweck: das Ergebnis auf dem Bildschirm zu erzeugen. Calendar Timesheet berechnet die Dauer jedes Termins und ordnet die Stunden den Kategorien zu, die Sie festlegen. Worklog Report summiert die Stunden eines Jira-Exports nach Projekt, Person und Vorgang. E-Invoice Viewer stellt die Rechnung dar und prüft sie anhand einer Teilmenge der Regeln der EN 16931. Die übrigen Tools schreiben die Datei, die Sie angefordert haben, führen die Dateien zusammen, die Sie ihnen gegeben haben, oder listen auf, woran eine Importdatei scheitern würde. Auch eine Datei, die Sie auf einer Referenzseite ablegen, dient nur einem Zweck: der Antwort, ob der auf dieser Seite beschriebene Fehler darin vorkommt. Eine Datei, die Sie auf einer Tool-Seite ablegen, dient nur der kurzen Antwort, die diese Seite anzeigt – auf der Tool-Seite von E-Invoice Converter also der Angabe, ob eine PDF bereits eine eingebettete E-Rechnung enthält und welcher Art. Von einer Datei, die Sie auf der Startseite ablegen, wird noch weniger verwendet: nur ihr Name, um festzustellen, welche Tools diese Art von Datei annehmen. Nichts davon wird für Profilbildung, für Werbung oder zum Trainieren eines Modells verwendet, und nichts wird verkauft.

Mit wem sie geteilt wird

Ihre Datei wird mit niemandem geteilt. Sie wird nie übertragen, also könnte sie auch kein Analytics-Anbieter, kein Werbenetzwerk und kein Unterauftragsverarbeiter empfangen. Cloudflare liefert die Seiten aus, wie bei jeder anderen Website, und sieht nie, was Sie darin öffnen. Die einzige Ausnahme ist eine Nachricht über das Kontaktformular; sie geht an unsere Support-Adresse und nirgendwohin sonst. Wenn Sie auf einer Tool-Seite das Demo-Video starten, übergeben Sie Ihren Browser an den Player von YouTube. Was dieser Player danach lädt, enthält nichts aus Ihrer Datei; was diese Anfragen enthalten, steht im letzten Abschnitt.

Wie sie geschützt wird

Indem sie Ihren Rechner nie verlässt. Die Seiten werden über TLS ausgeliefert und haben eine Content Security Policy, die festlegt, was die Seite selbst laden darf. Auf dieser Seite lässt die Policy unseren eigenen Origin und die beiden Analytics-Hostnamen von Cloudflare zu – der eine liefert das Messskript aus, der andere empfängt die anonymen Leistungsdaten der Seite – und sonst keinen einzigen Host. Keiner von ihnen erhält Ihre Datei oder etwas, das daraus gelesen wurde.

Was Ihr Browser durchsetzt, ist diese Reichweite: Die Seite selbst kann von nirgendwo sonst laden. Zwei Dinge setzt er nicht durch. Erstens, dass Ihre Datei bleibt, wo sie ist, denn unser eigener Origin ist einer, den die Policy erlaubt. Ihre Datei wird nie gesendet, weil kein Code hier sie sendet – das ist ein Versprechen, das unser Code hält, keine Regel, die der Browser anwendet. Zweitens die Meldung von Netzwerkfehlern, die keine Content Security Policy regelt: Das Edge-Netzwerk von Cloudflare bittet Ihren Browser, Anfragen an diese Website, die fehlschlagen – und nur diese –, an eine Meldeadresse von Cloudflare zu melden. Diese Meldungen beschreiben die Anfrage, die nicht zustande kam; nichts aus Ihrer Datei steht darin.

Es gibt keinen Server, der Ihre Daten hält, keine Datenbank, keine Logs, die sie enthalten, und keine Zugangsdaten von Ihnen, die jemand stehlen könnte.

Nur die Tool-Seiten dieser Website, die ein Demo-Video haben, werden mit einer etwas weiter gefassten Policy ausgeliefert: Sie lässt zusätzlich den Host zu, von dem der Player geladen wird. Keine andere Seite dieser Website lässt ihn zu – diese Seite hat kein Video, und ihre Policy nennt überhaupt keinen Video-Host –, und die Tools selbst ebenso wenig: Sie werden mit einer eigenen Policy ausgeliefert, in der kein Video-Host steht. Wo der Host zugelassen ist, endet unsere Policy am Rand des Players: Wenn Sie das Video starten, wird der Player von YouTube in einen eigenen Rahmen geladen. Von da an ist es das Dokument von YouTube, nicht unseres – unsere Policy bestimmt nicht, was dort geladen wird, und wir kontrollieren und zählen diese Anfragen nicht. Nichts von Ihnen steckt darin: keine Datei, kein Dateiname, kein Ergebnis. Was sie tatsächlich übermitteln, steht im Abschnitt „Wer sonst beteiligt ist“.

Wie lange sie aufbewahrt wird

Ihre Datei wird nicht aufbewahrt. Die Datei, die Sie ablegen, existiert nur im Arbeitsspeicher der Seite, solange Sie sie nutzen, und ist weg, sobald Sie den Tab schließen. Auf Ihrer Seite bleiben nur Ihre eigenen Einstellungen, Ihre Kategorisierungsregeln und Änderungen, die Sie von Hand an einem einzelnen Eintrag vornehmen. Eine solche Änderung wird unter der Kennung gespeichert, die der Eintrag in Ihrer Datei hat, etwa einem Jira-Vorgangsschlüssel oder der ID eines Kalendertermins. All das liegt im Speicher Ihres Browsers und wird nie an uns gesendet. Bei uns liegt von Ihnen nur eine Nachricht aus dem Kontaktformular, und zwar in unserem Support-Postfach. Wir löschen sie auf Anfrage; wie, steht im nächsten Abschnitt. Die oben beschriebenen Zählungen von Seitenaufrufen und Ereignissen werden ebenfalls aufbewahrt; keine davon enthält eine Kennung oder einen Teil Ihrer Datei.

Löschen

Was Sie öffnen – in einem Tool oder auf einer Seite hier –, erhalten wir nie; es gibt für uns also nichts zu löschen. Wenn Sie den Tab schließen, wird die Datei verworfen. Wenn Sie Ihre Browserdaten löschen, werden Ihre Regeln, Ihre Einstellungen und diese Änderungen entfernt, denn Ihr Browser ist der einzige Ort, an dem sie existieren. Das Einzige, was uns vorliegt, ist eine Nachricht aus dem Kontaktformular, und die löschen wir auf Ihre Bitte hin. Schreiben Sie dazu an support@workalio.app.

Wer sonst beteiligt ist

Cloudflare liefert die Seiten aus, zählt die Seitenaufrufe und die oben beschriebenen anonymen Ereignisse und stellt Nachrichten aus dem Kontaktformular an unsere Support-Adresse zu. Tool-Seiten mit einem Demo-Video betten dieses von YouTube ein. Solange Sie die Seite nur lesen, geht keine Anfrage an YouTube oder Google: Was Sie vor dem Start sehen, ist ein Standbild von unserer eigenen Domain. Wenn Sie das Video starten, übergeben Sie Ihren Browser an den Player von YouTube, der von youtube-nocookie.com geladen wird. Das ist die Adresse, die YouTube für seinen sogenannten erweiterten Datenschutzmodus veröffentlicht – eine Beschreibung des Hosts, kein Versprechen, dass nichts gespeichert wird. Von da an lädt der Player, was immer er lädt, von Googles eigenen Hosts; diese Anfragen kontrollieren und zählen wir nicht. Jede davon teilt Google Ihre IP-Adresse und den User-Agent Ihres Browsers mit, und die Anfragen, die das Video abrufen, auch, welches Video Sie geöffnet haben. YouTube ist ein Dienst von Google und unterliegt Googles eigener Datenschutzerklärung; was mit diesen Anfragen geschieht, sobald sie dort ankommen, kontrollieren wir nicht. In keiner davon ist etwas von Ihnen enthalten: keine Datei, kein Dateiname, kein Ergebnis. Außer Cloudflare und, sobald Sie ein Video starten, YouTube gibt es keinen weiteren Analytics-Anbieter, keinen Fehlerberichtsdienst, der Ihre Inhalte empfängt, und kein Werbenetzwerk.