1. Optionale Anzeigenmessung
Wenn Sie die Messung erlauben, laden wir Google Ads, um zu verstehen, ob unsere Anzeigen zu verifizierten Anmeldungen und Bildexporten führen. Google erhält Conversion-Ereignisse, zufällige Deduplizierungs-IDs, Anzeigenklick-Identifikatoren und technische Anfrageinformationen wie Ihre IP-Adresse und Browserdetails. Wir beziehen Ihre E-Mail, Kontonummer, Dateinamen, Dateien, Entwürfe oder Eingabeaufforderungen nicht in Conversion-Ereignisse ein. Erweiterte Conversions und personalisierte Werbung sind deaktiviert.
Wir speichern Ihre Wahl auf diesem Gerät für 180 Tage. Zustimmungsmarker bleiben lokal bis zu 30 Tage und Google-Anzeigenzuordnungscookies sind für 30 Tage konfiguriert; Google kontrolliert die Aufbewahrung der Daten, die es gemäß seiner Datenschutzrichtlinie erhält. Kein Google-Werbe-Tag wird geladen, bevor Sie zustimmen. Nutzen Sie die Datenschutzoptionen in der Fußzeile, um die Einwilligung zu widerrufen und unsere lokalen Messmarker und Erstanbieter-Werbecookies zu löschen. Wir respektieren Global Privacy Control. Eine Ablehnung beeinträchtigt den Zugriff auf kein Werkzeug.
2. Kurzlinks & getrackte QR-Codes
API-Tests ohne Schlüssel verwenden eine tägliche, geheimschlüsselbasierte Netzwerk-ID, um die kostenlose Linkerstellung zu begrenzen; wir speichern ihre rohe IP-Adresse nicht in der Testdatenbank. Testlinks laufen nach 7 Tagen ab und ihre Datensätze werden nach 90 Tagen entfernt. Eine private Quittung pro Link steuert den QR-Export und den Analysezugriff. Die Agent-CLI speichert diese Quittung lokal, bis du sie entfernst.
Statische QR-Codes werden auf deinem Gerät generiert. Wenn du Tracking wählst, speichern wir die Ziel-URL, den Titel, Tags, den Alias und die Kontoinhaberschaft in Cloudflare D1. Jeder mit dem Kurz- oder QR-Link kann das Ziel öffnen; verwende gehostete Links nicht, um Geheimnisse oder private Zugriffstokens zu verbergen.
Besuchsanalysen speichern einen Zeitstempel, das Land, die breite Gerätekategorie, den verweisenden Hostnamen und den Kurzlink- oder QR-Kanal für bis zu 90 Tage. Wir speichern keine Besucher-IP-Adressen, vollständige User-Agent-Strings, vollständige verweisende URLs oder Tracking-Cookies in diesen Analysen. Bekannte Bots und Inhabertestaktionen werden nach Möglichkeit ausgeschlossen. Zählungen sind Anfragen, keine eindeutigen Personen oder Beweise für einen Kamera-Scan. Cloudflare verarbeitet Anfragen separat für Zustellung und Sicherheit; Betriebsprotokolle können Anfragemetadaten enthalten.
Ihr Dashboard ist privat für Ihr Konto. Der Verlauf der Ziel-Änderungen wird bis zu 90 Tage für Missbrauchsuntersuchungen aufbewahrt. Das Löschen eines Links löscht dessen Ziel und Analysen; eine minimale Alias-, Eigentümer- und Abrechnungsaufzeichnung bleibt bestehen, sodass gedruckte Codes nie neu vergeben werden und die Guthabenabrechnung korrekt bleibt. Kontaktieren Sie den Support, um Missbrauch zu melden oder Hilfe mit Ihren Daten zu erhalten.
3. API-Schlüssel & Agent-Zugriff
API-Schlüssel gewähren nur die von Ihnen ausgewählten Berechtigungen. Wir speichern einen Hash jedes Schlüssels, seinen Namen, Präfix, Berechtigungen, Ablauf, letzte Verwendung und Kreditbudget in Cloudflare D1. Der vollständige Schlüssel wird einmal angezeigt und ist nie wieder abrufbar. Ihr Agent kann auf die Kontodaten zugreifen, die durch seinen Schlüssel erlaubt sind, bis er abläuft oder widerrufen wird. Optionale QR-Logos, die über die API gesendet werden, werden für diese Antwort verarbeitet und nicht gespeichert. Kredit- und Anfrageaufzeichnungen verhindern doppelte Belastungen und setzen gemeinsame Limits durch.
4. Konten & Anmeldung
Modellbenachrichtigungen sind optional. Wir speichern ausgewählte Modellentwickler, API-Anbieter, Sprache und Einstellungen in Cloudflare D1. Resend sendet Updates an deine bestätigte Konto-E-Mail. Versandprotokolle und E-Mail-Inhalte werden nach 30 Tagen gelöscht. Verwalte Benachrichtigungen im Modellkatalog oder bestelle sie über eine E-Mail ab.
Gehostete KI-Ergebnisse werden bis zu 24 Stunden in Cloudflare D1 verschlüsselt, damit unterbrochene Anfragen ohne weitere Kosten wiederhergestellt werden können. Hochgeladene Medien werden nicht gespeichert. Kontobelege und gehashte Gast-Nutzungszähler setzen Kontingente durch; abgelaufene Ergebnis-Daten werden bei späteren Anfragen entfernt. Gast-Alltagstool-Zähler werden lokal auf deinem Gerät gespeichert.
Konten sind optional. Better Auth speichert deine E-Mail-Adresse, deinen Anzeigenamen, deinen Verifizierungsstatus sowie Konto- und Sitzungsdatensätze in Cloudflare D1. Die Google-Anmeldung liefert außerdem ein Profilbild und eine Provider-ID; Provider-Tokens werden verschlüsselt gespeichert. Ein sicheres HTTP-only-Cookie hält dich bis zu 30 Tage angemeldet. Anmeldecodes werden von Resend zugestellt, als Hashes gespeichert und verfallen nach fünf Minuten. Wir protokollieren niemals Codes oder E-Mail-Inhalte. Schlüsselbasierte E-Mail-/Netzwerk-Hashes und kurzlebige Zähler begrenzen Missbrauch. Abgelaufene Sitzungen, Codes und Zähler werden bei späteren Anmeldeanfragen entfernt. Unter „Dein Konto“ kannst du auf Abrechnung zugreifen, deinen Anzeigenamen ändern oder andere Geräte abmelden. Favoriten, Presets, Dateien und Entwürfe werden weiterhin nur auf deinem Gerät oder in diesem Tab gespeichert und nicht mit deinem Konto synchronisiert.
Deine Spracheinstellung und abgelehnte Sprachvorschläge werden auf diesem Gerät gespeichert. Das Ablehnen eines Vorschlags blendet ihn für 30 Tage aus. Vorschläge basieren auf deiner Browsersprache, nicht auf deinem Standort.
5. Design- & Entwickler-Tools
Einheiten- und Farbumrechnungen laufen auf deinem Gerät. Werte und Umrechnungseinstellungen bleiben in diesem Tab und können in einen temporären lokalen Anmelde-Checkpoint aufgenommen werden. Durch Kopieren wird das Ergebnis in deine Zwischenablage gelegt.
Farbauswahl, Wasserzeichen, JSON-Formatierung und Textvergleich laufen auf Ihrem Gerät. Gespeicherte Paletten und Wasserzeichenstile bleiben im lokalen Speicher, bis sie entfernt oder die Websitedaten gelöscht werden. Hochgeladene Logodateien sind nicht Teil gespeicherter Stile. Passwörter und Passphrasen verwenden kryptografische Zufälligkeit in Ihrem Browser und werden nie gespeichert, hochgeladen oder in Anmelde-Checkpoints einbezogen. Kopieren legt das Ergebnis in Ihre Zwischenablage.
6. Bilder & Untertitel
Bildcollagen und ihre Überschriften werden auf deinem Gerät erstellt. Bilder, Anordnungen und Zuschnitte bleiben in diesem Tab und können in einer temporären lokalen Anmelde-Sicherung enthalten sein.
Bildkonvertierung, -komprimierung, -größenänderung, -zuschneiden, Metadatenentfernung und Untertitelbearbeitung verarbeiten Dateien auf deinem Gerät. Diese Dateien werden nicht hochgeladen. Dein Bildbearbeitungslos bleibt im Speicher, während du in dieser Registerkarte zwischen Toolkit-Seiten wechselst, bis du es löschst, die Registerkarte schließt oder neu lädst. Die Google-Anmeldung speichert deinen Arbeitsbereich vorübergehend im lokalen Browserspeicher und stellt ihn wieder her, wenn du zurückkehrst. Der Prüfpunkt wird nach der Wiederherstellung gelöscht; verwaiste Prüfpunkte laufen nach 30 Minuten ab und werden bei einem späteren Besuch entfernt. Nichts in diesem Prüfpunkt wird hochgeladen. Bildschirmfoto-Voreinstellungen, die du speicherst, behalten ihre Namen und Stileinstellungen lokal, bis du sie löschst oder Websitedaten entfernst. Dieser Browser speichert dein Design, markierte Werkzeuge, Zeitzonenauswahlen und Verknüpfungen zu den letzten sechs Werkzeugen. Entferne Favoriten über den Stern und lösche letzte Verknüpfungen aus dem Menü „Gespeichert“. Die Zeitzonenanalyse findet auf deinem Gerät statt. Das Währungswerkzeug fordert öffentliche Referenzkurse von Frankfurter an und speichert sie sechs Stunden auf deinem Gerät; deine eingegebenen Beträge werden nicht gesendet.
7. Creator-Studios und KI-Assistenz
Screenshot-Gestaltung, Social-Image-Pakete, Anmerkungen, Favicon-Erstellung, QR-Codes, PDF-Bearbeitung, Entfernung von einfarbigen Hintergründen und schnelle Video-Bearbeitung laufen auf deinem Gerät. OCR verwendet Tesseract.js und kann Sprachressourcen von jsDelivr und Project Naptha herunterladen; diese Hosts erhalten Asset-Anfragen und deine Netzwerkadresse, nicht deine Bilder. Wenn die automatische OCR-Spracherkennung aktiviert ist, sendet das Auswählen von „Text extrahieren“ ein verkleinertes Bild an OpenRouter und Google, um Sprachen zu identifizieren; Tesseract extrahiert den Text auf deinem Gerät. Wenn du Sprachen manuell auswählst, wird die gehostete Erkennung übersprungen. Audiotranskription sendet eine normalisierte Aufnahme an Cloudflare Workers AI, wenn du „Audio transkribieren“ wählst. CozyToolkit speichert diese Uploads oder generierten Texte nicht auf seinen Servern. Die Verarbeitungs- und Aufbewahrungsrichtlinien des Anbieters gelten. Tägliche Nutzungszähler speichern einen rotierenden gehashten Netzwerkidentifikator, eine Anfrage-ID und Nutzungssummen für sieben Tage. Überprüfe die KI-Ausgabe vor der Verwendung.
Das Anpassen von Posts, das Verwenden eines Schreibstils und das Übersetzen von Untertiteln verwenden denselben Schreibdienst und dieselben Tageslimits wie der Editor. Ein gespeichertes Schreibbeispiel wird nur bei Umschreibungen gesendet. Lösche es unter „Verbessern → Mein Schreibstil“ oder lösche die Site-Daten. Bildanlagen und ihre Beschreibungen verbleiben im Tab-Speicher und werden niemals in KI-Anfragen einbezogen. Sie bleiben bei der Navigation zwischen Werkzeugen erhalten, werden jedoch beim Neuladen oder Schließen des Tabs gelöscht. Lade deinen Entwurf herunter, um Text und Bilder zusammen zu behalten. „Auf X fortfahren“ öffnet den Text; füge die Bilder selbst in X hinzu. Das Übertragen von extrahiertem Text an den Editor fügt neue Posts hinzu, ohne vorhandene Entwürfe zu überschreiben, und lässt die automatische KI-Prüfung ausgeschaltet.
8. Schreibtools
Grammatikprüfungen auf dem Gerät verwenden Harper in Ihrem Browser. Automatische Grammatikprüfungen senden den ausgewählten Beitrag nach einer Tipppause; Sie können sie in den Schreib-Einstellungen deaktivieren. Die Wahl eines Umschreibstils oder einer Übersetzung sendet Ihren Entwurf ebenfalls über unseren Cloudflare Worker an OpenRouter und dessen Modellanbieter. Wir fordern Anbieter an, die Datenerfassung untersagen, aber deren Verarbeitungs- und Aufbewahrungsrichtlinien gelten weiterhin. Entwürfe werden nicht protokolliert. Abgeschlossene KI-Ergebnisse werden für bis zu 24 Stunden zur Anforderungswiederherstellung verschlüsselt, wie oben beschrieben. Thread-Entwürfe und bis zu 12 Versionen pro Sprache und Beitrag bleiben bis zum Neuladen oder Schließen im Tab-Speicher. Cloudflare D1 speichert Anforderungs-IDs, tägliche Schlüssel-Hashes von Netzwerkadressen, Status- und Kosten-Zähler zur Missbrauchsprävention; Datensätze, die älter als sieben Tage sind, werden bei späteren Schreibanfragen entfernt. Beitrag auf X sendet den gewählten Text nur bei Klick an X; Sie überprüfen und veröffentlichen dort.
9. Prompts & Kostenschätzungen
Die Preisschätzung im Playground aktualisiert sich automatisch nach einer kurzen Schreibpause. Dabei werden keine Modelle ausgeführt und keine Credits verbraucht.
Der Modell-Playground erfordert ein verifiziertes Konto. Die Preisprüfung sendet deinen Prompt an unseren Worker für ein verbindliches Angebot, ohne ihn an ein Modell zu senden. Die Ausführung sendet denselben Prompt an jedes ausgewählte Modell über OpenRouter. Wir fordern Anbieter an, die Datenerfassung ablehnen; deren Verarbeitungs- und Aufbewahrungsrichtlinien gelten weiterhin. Keine Kontodaten, Anmeldeinformationen, Tools oder früheren Antworten sind enthalten. Abgeschlossene Antworten und Nutzungsbelege werden für die Wiederherstellung bis zu 24 Stunden verschlüsselt; rohe Prompts werden nicht protokolliert oder als Ergebnisse gespeichert. Der aktuelle Tab behält deinen Entwurf und Antworten. Tägliche Schlüssel-Hashes und Sieben-Tage-Kosten-/Versuchsdaten begrenzen Missbrauch.
Wenn Sie „Prompt verbessern“ wählen, werden Ihr Prompt und optionale Inhalte über unseren Worker an OpenRouter und dessen Modellanbieter gesendet. Dabei gelten die Verarbeitungs-, Guthaben- und Wiederherstellungsregeln des Schreibdienstes. Beim Speichern eines Prompts werden Original, Optionen und Ergebnis nur in diesem Browser gespeichert; löschen Sie ihn aus „Gespeicherte Prompts“ oder löschen Sie die Websitedaten. Der Kostenrechner verarbeitet Beispieltext lokal und sendet ihn nie zur KI-Analyse. Seine URL enthält Modellauswahlen und numerische Schätzungen, niemals den eingefügten Text.
10. Website-Checks und Giveaways
Website-Checks rufen deine öffentliche URL und deren deklarierte Assets über Cloudflare ab. Berichte können für 10 Minuten zwischengespeichert werden. Vorschaubilder werden von den Servern der geprüften Site ohne Referrer geladen. Vermeide URLs mit privaten Zugriffstokens.
Eingefügte Gewinnspiel-Listen werden an unseren Worker gesendet, um Gewinner zu ziehen, und dann verworfen. X-Importe senden die öffentliche Post-ID an TwitterAPI.io. Öffentliche Benutzer-IDs, Handles und passende Aktionen werden vorübergehend in Cloudflare D1 gespeichert, über eine unerratbare Import-ID 24 Stunden lang zugänglich und bei späterer Importbereinigung gelöscht. Quellposts und Filterregeln werden mit veröffentlichten X-Ergebnissen gespeichert. Gewinnernamen, Gewinnspiel-Titel, Datum, Eintragszahl und ein SHA-256-Fingerabdruck werden in Cloudflare D1 gespeichert und sind für jeden mit dem Ergebnislink sichtbar. Ergebnisse werden nicht in Suchindizes gelistet. Verwenden Sie öffentliche Handles; geben Sie keine privaten Details an. Veröffentlichte Ergebnisse haben keinen Self-Service-Bearbeitungs-/Löschprozess.
Der X-Engagement-Export sendet eine öffentliche Post-ID an TwitterAPI.io, um Antworten, Reposts oder Zitat-Posts abzurufen. Öffentliche Benutzer-IDs, Handles, Namen, Posttexte, Daten und verfügbare Engagement-Zahlen werden in temporären Cloudflare-D1-Snapshots gespeichert. Diese sind 24 Stunden lang über eine nicht erratbare Import-ID zugänglich, danach nicht mehr und werden bei späteren Importbereinigungen gelöscht. Exporte werden nicht als teilbare Ergebnis-Seiten veröffentlicht. CSV-Dateien werden auf deinem Gerät erstellt. Es werden keine privaten Kontodaten oder E-Mail-Adressen angefordert.
11. Zahlungen
Wenn der Guthaben-Checkout verfügbar ist, sendet das Öffnen Ihre Konto-E-Mail an Dodo Payments, um das Zahlungsformular vorauszufüllen. Dodo Payments verarbeitet Zahlungsdetails als Händler der Aufzeichnung; CozyToolkit speichert Bestellkennungen, Guthabenbeträge, Zahlungsstatus und Buchungseinträge in Cloudflare D1. Testkäufe werden getrennt von echten bezahlten Guthaben gehalten. Für Datenschutz-, Konto- oder Supportanfragen schreiben Sie an support@cozytoolkit.com. Support-E-Mails und deren Anhänge werden von Resend verarbeitet und gespeichert; vermeiden Sie das Senden sensibler Dateien oder Anmeldecodes.
12. Tool-Vorschläge
Wenn du ein Tool vorschlägst, speichern wir deine Idee, Beschreibung, ausgewählte Sprache und optionale Antwort-E-Mail in Cloudflare D1 für bis zu 12 Monate, damit wir sie überprüfen und antworten können. Ein täglicher Schlüssel-Hash deiner Netzwerkadresse hilft, Spam zu verhindern und wird nach sieben Tagen aus Vorschlägen entfernt; rohe IP-Adressen werden nicht mit Vorschlägen gespeichert. Wir senden eine private Benachrichtigung über Resend an den Posteingang des Machers. Diese E-Mail-Kopien folgen den Aufbewahrungsrichtlinien der E-Mail-Dienste. Vorschläge werden nicht öffentlich gelistet oder für Marketing verwendet. Kontaktiere support@cozytoolkit.com, um nach deiner Einreichung zu fragen oder deren Löschung zu beantragen.
13. Backend-Werkzeuge
Die X- und YouTube-Downloader senden den öffentlichen Link an unseren Cloudflare-Worker, der Medieninformationen anfordert und Dateien von der Plattform streamt. X-Beitragsinformationen können fünf Minuten lang zwischengespeichert werden; YouTube-Informationen werden immer neu abgerufen. Medienbytes werden nicht auf unseren Servern gespeichert. Audiokonvertierung und das Zusammenführen von Video- und Audiospuren erfolgen im Browser-Speicher. Thumbnails werden von X oder YouTube geladen. IP-Adressen werden zur Ratenbegrenzung verwendet. Cloudflare kann betriebliche Anfrageprotokolle speichern.
API-Untertitelanfragen werden im Speicher verarbeitet und nicht gespeichert. Wir protokollieren weder Anfrageinhalte noch Dateiinhalte.