Datenschutz

Im Browser gespeicherte Daten

Um sich zwischen Besuchen an Ihre Angaben zu erinnern, nutzt Tomatock den localStorage Ihres Browsers auf diesem Gerät. Standardmäßig und für seine Timer-Kernfunktionen setzt Tomatock selbst keine Cookies (das optionale Google Analytics folgt den regionalen Datenschutzvorgaben). Gespeichert werden:

• Ihre Einstellungen wie Sitzungslängen, Töne, Thema und automatischer Start.
• Ihre Aufgabenliste mit Titeln, Schätzungen und beendeten Sitzungen.
• Ihr Sitzungsverlauf: Start und Ende jeder Sitzung, Dauer und zugehörige Aufgabe.
• Der Zustand eines laufenden Timers, damit er nach dem Neu laden weiterläuft.

Diese Daten werden nie an uns oder Dritte gesendet. Wir können sie weder sehen noch wiederherstellen oder für Sie löschen. Sie werden nicht zwischen Geräten oder Browsern synchronisiert.

Daten exportieren oder löschen

• Exportieren: Öffnen Sie den Bericht und laden Sie Ihren Verlauf als CSV oder JSON herunter.
• Löschen: Nutzen Sie die Option zum Löschen aller Daten im Bericht oder entfernen Sie die Websitedaten in den Browsereinstellungen.
• Private Fenster: In einem privaten Fenster gespeicherte Daten werden beim Schließen entfernt.

Manche Browser löschen Daten von lange nicht besuchten Websites, und auch das Leeren des Browserverlaufs kann sie entfernen. Wenn Ihnen Ihr Verlauf wichtig ist, exportieren Sie ihn gelegentlich.

Was wir nicht verwenden

• Keine Konten und keine Anmeldung.
• Keine Werbung, kein Google Signals und keine Werbenetzwerke.
• Keine Werbetracker; die Serverstatistik des Anbieters selbst läuft ohne Cookies, und das optionale Google Analytics folgt regionalen Einwilligungs- und Widerspruchsregelungen.
• Timer-Skripte und Ressourcen laufen lokal; keine entfernten Schriftarten oder nicht eingewilligten Tracking-Skripte.
• Ihre Aufgaben, Einstellungen und Ihr Fokusverlauf werden nie an externe Server oder Analysedienste gesendet.

Optionale Seitenanalyse

Tomatock kann optional Google Analytics 4 anbieten, um den allgemeinen Besucherverkehr im Rahmen regionaler Datenschutzvorgaben zu verstehen. In Regionen, die eine vorherige Einwilligung verlangen (EWR, Vereinigtes Königreich, Schweiz und konservative Rechtsordnungen) oder wenn die Region des Besuchers unbekannt ist, wird die Messung nur aktiviert, wenn Sie in den Fußzeilen-Einstellungen ausdrücklich Erlauben wählen. In anderen anerkannten Regionen ist die Messung standardmäßig aktiviert, mit jederzeitiger Widerspruchsmöglichkeit über die Fußzeilen-Einstellungen. Sendet Ihr Browser ein Global Privacy Control (GPC)- oder Do Not Track (DNT)-Signal, bleibt Google Analytics vollständig inaktiv. Die Analyse abzulehnen oder zu widersprechen schränkt nie den Zugriff auf Timer-Funktionen ein.

Wenn es aktiviert ist, verwendet Google Analytics pseudonyme Cookies (etwa _ga, Laufzeit bis zu 180 Tage), um Besuche zu unterscheiden; Ihre Wahl wird bis zu 180 Tage im localStorage gespeichert (oder nur im Arbeitsspeicher, wenn Speicher nicht verfügbar ist). Google erhält übliche Verbindungsmetadaten: IP-Adresse, Browsertyp, Gerätedetails, verweisende Domain und bereinigte Seitenpfade ohne Ihre Aufgaben oder Einstellungen. Werbefunktionen, Google Signals und Anzeigenpersonalisierung sind deaktiviert und es findet keine seitenübergreifende Identifikation statt; Netzwerkanfragen berühren dennoch Ihre IP-Adresse, und wir behaupten keine vollständige Anonymität. Daten können auf Servern außerhalb Ihres Landes durch Google und verbundene Unternehmen verarbeitet werden. Wie Google Informationen von Websites nutzt, steht unter policies.google.com/technologies/partner-sites, die Datenschutzerklärung unter policies.google.com/privacy.

Die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics ist auf 2 Monate begrenzt, wobei das Zurücksetzen bei neuer Aktivität deaktiviert ist; aggregierte Berichte können länger bestehen. Sie können der Analyse jederzeit über die Fußzeilen-Einstellungen widersprechen oder Ihre Einwilligung widerrufen; die Erfassung stoppt dann sofort und die Google-Analytics-Cookies werden gelöscht, ohne Ihren gespeicherten Timer-Verlauf zu berühren.

Benachrichtigungen und Ton

Wenn Sie Benachrichtigungen erlauben, zeigt Ihr Browser sie am Ende einer Sitzung lokal an. Wir betreiben keinen Push-Dienst und erfahren nicht, wie Sie sich entschieden haben. Alarmtöne werden in der Seite erzeugt; es sind keine Audiodateien oder Aufnahmen im Spiel, und Tomatock nutzt nie Mikrofon oder Kamera.

Hosting, Cloudflare und Server-Logs

Tomatock läuft auf unserem eigenen Server und wird über Cloudflare ausgeliefert, das als CDN und Sicherheitsproxy dient. Um die Seite auszuliefern und zu schützen, verarbeitet Cloudflare technische Daten jeder Anfrage, etwa Ihre IP-Adresse und Browserinformationen. Cloudflare verarbeitet diese Daten nach eigener Datenschutzerklärung: cloudflare.com/privacypolicy

Unser Server führt zusätzlich übliche Zugriffsprotokolle. Pro Anfrage können sie IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, den Antwortstatus, die verweisende Seite und den User-Agent des Browsers enthalten. Die Protokolle werden täglich rotiert und höchstens etwa 14 Tage aufbewahrt.

Wir nutzen diese Protokolle nur, um die Seite zu betreiben und abzusichern. Wir erstellen daraus keine Nutzerprofile, verkaufen sie nicht und geben sie nicht an Dritte weiter – außer den Anfragedaten, die Cloudflare nach der oben beschriebenen eigenen Richtlinie verarbeitet.

Besuchsstatistik

Unabhängig von diesen Logs zählt unser Server Seitenaufrufe für seine eigene Statistik, ohne Cookies, Skripte oder Analysedienste Dritter. Für jeden Seitenaufruf speichert er die Uhrzeit, den Seitenpfad und die Sprache, den von Cloudflare gelieferten Ländercode, den Hostnamen der verweisenden Website (nicht die vollständige Adresse), einen groben Gerätetyp, Betriebssystem und Browsertyp sowie, ob die Anfrage von einem bekannten Crawler stammt. Diese Statistik speichert weder Ihre IP-Adresse noch Ihren vollständigen User-Agent.

Um eindeutige Besucher zu zählen, kombiniert der Server die IP-Adresse und den User-Agent mit einem Zufallswert, der sich jeden Tag ändert, und speichert nur den daraus entstehenden, nicht umkehrbaren Hash, sodass Besuche an verschiedenen Tagen nicht verknüpft werden können. Diese Einträge werden nach 14 Tagen gelöscht; danach bleiben nur Tagessummen, die 90 Tage aufbewahrt werden. Ihre Aufgaben, Einstellungen und Ihr Verlauf sind nie Teil dieser Statistik.

Wenn Sie uns eine E-Mail schreiben

Wenn Sie an contact@tomatock.com schreiben, nimmt der E-Mail-Routing-Dienst von Cloudflare die Nachricht an, leitet sie an das von unseren Betreibern gelesene Postfach bei Google (Gmail) weiter und übergibt außerdem eine Kopie an ein kleines Programm, das wir auf Cloudflare betreiben und das sie nur so lange behält, bis unser eigener Server sie abgeholt hat — normalerweise innerhalb von Minuten und nie länger als 14 Tage. Unser Server, gehostet von Google Cloud in den Vereinigten Staaten, speichert Ihre E-Mail-Adresse und Ihren Namen, den Betreff, den Text der Nachricht, die technischen Header sowie Namen und Größen etwaiger Anhänge (nicht die Anhänge selbst) bis zu 180 Tage in unserer internen Support-Liste und löscht sie danach. Das Zustellprotokoll von Cloudflare verzeichnet Absender- und Empfängeradresse, Betreff und das Ergebnis der Zustellung etwa einen Monat lang. Wir nutzen Ihre Nachricht nur, um Ihnen zu antworten, bewahren sie nur so lange wie nötig auf und löschen sie, wenn Sie uns darum bitten.

Änderungen und Kontakt

Ändert sich diese Richtlinie, aktualisieren wir diese Seite. Fragen zum Datenschutz können Sie an contact@tomatock.com senden.

• Zurück zum Timer