Sicherheits-Header
Jede Seite wird ausgeliefert mit Strict-Transport-Security (HTTPS für ein Jahr erzwungen), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (Standort und Zahlung deaktiviert) und einer Content-Security-Policy.
Content Security Policy (CSP)
Die Direktive connect-src beschränkt, wohin die Website Anfragen senden darf: an sich selbst und einige benannte Dienste (Prüfung kompromittierter Passwörter, Reichweitenmessung von Cloudflare, Google-Werbung). Eine Datei, die Sie bearbeiten, kann daher technisch nicht anderswohin gesendet werden. Eingebettete Objekte und base-Tags sind untersagt. Wenn Sie eine Datei aus Google Drive, Dropbox, OneDrive oder Box importieren, sind auch die Domains dieser Dienste erlaubt, ausschließlich um die gewählte Datei in Ihren Browser herunterzuladen.
Lokale Verarbeitung
Dateien werden von Ihrem Browser gelesen und umgewandelt. Sie können es prüfen: Gehen Sie nach dem Laden der Seite offline, die meisten Werkzeuge funktionieren weiter.
Was wir erfassen
Keine Dateiinhalte, kein Konto, keine Werbekennung ohne Ihre Einwilligung. Um Ihre Sprache und am passenden Tag einen Nationalfeiertag anzuzeigen, liest die Website Ihr ungefähres Land von Cloudflare; es wird weder gespeichert noch weitergegeben.
Drittdienste und ihre Grenzen
Passwortprüfung: Es werden nur die ersten 5 Zeichen des SHA-1-Hashs gesendet (k-Anonymität von Have I Been Pwned), nie das Passwort. Reichweitenmessung und Werbung: erst nach Ihrer Einwilligung geladen.
DSGVO und COPPA
Wir wenden die Grundsätze der DSGVO (Datenminimierung, Einwilligung, Auskunfts- und Löschungsrechte) und von COPPA (keine personenbezogenen Daten von Kindern) an. Das sind Grundsätze, die wir einhalten, keine Siegel oder Zertifizierungen, die wir erhalten hätten.
Kein Virenschutz, und warum
Die Website empfängt keine Dateien: Auf unserer Seite gibt es nichts zu scannen, deshalb behaupten wir keinen Virenschutz. Halten Sie für heruntergeladene Dateien Ihr eigenes Virenschutzprogramm aktuell.
Sicherheitslücke melden
Schreiben Sie an contact@maxytools.com und beschreiben Sie das Problem; wir antworten und beheben es so schnell wie möglich.