DevAudit – Datenschutzerklärung

Kurzüberblick

Thema	Status
Serverseitige Datenerfassung	NEIN
Analyse / Telemetrie	NEIN
Benutzerkonto erforderlich	NEIN
Datenverkauf an Dritte	NEIN
Cloud-Synchronisation	NEIN
Browserverlauf / Lesezeichen	NEIN
Passwörter / Formular-Erfassung	NEIN
Geolokation / Kamera / Mikrofon	NEIN
Lokaler Speicher (nur Gerät)	JA
HTTP-Anfragen (nur SEO-Audit)	EINGESCHR�NKT

Daten, auf die wir zugreifen

a) Seiteninhalt (SEO-Audit & Inspektor)

Die Erweiterung liest: URL, Titel, Meta-Tags, H1–H6-Überschriften, Links, Bilder & Alt-Text, Canonical, Open Graph, Twitter Card, JSON-LD-Strukturdaten, Navigation/Resource-Timing-Metriken.

Lokal verarbeitet. Wird niemals an DevAudit-Server übertragen.

b) Vom Benutzer erstellte Inhalte (ausschließlich lokal)

Anmerkungen (Notizen, Tags, Pin-Positionen)
Farbwähler (Hex-Werte)
Screenshots (PNG, base64)
SEO-Audit-Verlauf (bis zu 50 Ergebnisse)
Symbolleisten-Einstellungen & Präferenzen

c) Seiten-Cookies & localStorage (nur Debug-Panel)

Gelesen und auf dem Bildschirm angezeigt, wenn Sie den Debug-Tab öffnen. Nicht dauerhaft von der Erweiterung gespeichert.

d) Was wir NICHT erfassen

Namen, E-Mails, Passwörter, IP-Adressen, Browserverlauf, Lesezeichen, Geolokation, Kamera, Mikrofon.

Lokaler Speicher

Alle Daten werden ausschließlich in chrome.storage.local gespeichert. Kein chrome.storage.sync, kein IndexedDB, keine Erweiterungs-Cookies.

Speicherschlüssel	Inhalt
`devaudit:settings`	Design, Tastenkürzel, Symbolleisten-Layout, Präferenzen
`annotations`	Bis zu 200 Anmerkungen mit Seiten-URL, Tag, Text, Position
`screenshotHistory`	Bis zu 20 Screenshots (PNG + URL + Zeitstempel + Notiz)
`pickedColors`	Bis zu 20 zuletzt gewählte Hex-Farben
`devaudit:history`	Bis zu 50 SEO-Audit-Ergebnisse (URL + Domain + Ergebnis)
`toolbarPosition`	Letzte gezogene Symbolleisten-Position (unten/links in px)
`devaudit:onboarded`	Boolean – Onboarding-abgeschlossen-Flag

Export & Löschung:

Optionen → Alle Daten exportieren → lädt JSON lokal herunter (kein Upload).
Optionen → Zurücksetzen → löscht alle Daten. Deinstallation entfernt ebenfalls alle Daten.

Browser-Berechtigungen

Berechtigung	Was sie gewährt	Verwendet für
`activeTab`	Zugriff auf den aktiven Tab nach Benutzeraktion.	Screenshots, SEO-Audits, Symbolleiste, Messaging.
`storage`	`chrome.storage.local` für Einstellungen, Verlauf, Anmerkungen.	Alle persistenten Erweiterungsdaten.
`tabs`	Tab-Abfrage/Neuladen/Messaging.	SEO-Audit-Ablauf, Popup-Kommunikation, Onboarding.
`contextMenus`	Kontextmenü (Rechtsklick).	Einträge "Run SEO Audit" und "Toggle toolbar".
`cookies`	Seiten-Cookies lesen.	Nur Debug-Panel – auf dem Bildschirm angezeigt, nicht gespeichert.
`scripting`	Skript-Injektion als Fallback.	Nur wenn Content Script nicht erreichbar ist.
`alarms`	Service-Worker-Timer.	Kurze Verzögerung nach Seiten-Neuladen vor SEO-Audit-Start.
`<all_urls>`	Host-Berechtigung für http/https.	Symbolleiste und Farbwähler auf jeder Webseite. Verursacht keine Datenübertragung.

Netzwerkanfragen

DevAudit stellt keine Verbindungen zu DevAudit-Servern her. Keine Analyse-, Werbe- oder Telemetrie-SDKs zur Laufzeit.

Optionale ausgehende Anfragen während des SEO-Audits:

HEAD-Anfragen an externe Links auf der Seite (Broken-Link-Prüfung)
GET-Anfragen an Standarddateien derselben Domain: /robots.txt, /sitemap.xml, /ads.txt, /humans.txt usw.

Diese Anfragen enthalten nur die URL – keine personenbezogenen Daten, keine Cookies, keine DevAudit-Identifikatoren.

Vom Benutzer geöffnete Links (Standard-Navigation, keine Datenübertragungen):

PageSpeed Insights (öffentliches Google-Tool)
anyserv.eu
ko-fi.com/anyserv

Funktionsdetails

Screenshots

API: chrome.tabs.captureVisibleTab (PNG des sichtbaren Viewports).
Nur lokal gespeichert, wenn der Benutzer speichert. Niemals hochgeladen.
Benutzer kann auf die Festplatte herunterladen oder in die Zwischenablage kopieren – beides lokal.

Farbwähler

API: Native EyeDropper-API des Browsers.
Nur Hex-Wert gespeichert (z. B. #FF5733). Keine Bilddaten gespeichert.
Verlauf von bis zu 20 Farben in pickedColors.

Anmerkungen

Lokal gespeichert, indiziert nach Seiten-URL.
Enthält: Text, Tag, Pin-Position, Zeitstempel.
Niemals mit Server synchronisiert. Exportierbar über Options-Backup.

SEO-Audit

Liest DOM und Leistungsdaten vollständig im Browser.
Ergebnisse lokal gespeichert (bis zu 50).
PageSpeed-Insights-Integration öffnet einen neuen Browser-Tab – Erweiterung ruft PageSpeed-API nicht direkt auf.

Code Dritter

Beim Build gebündelte Bibliotheken (NICHT zur Laufzeit von CDN geladen):

React 18 → UI-Framework für Popup und Optionsseite. Keine Telemetrie.
lucide-react → Icon-Bibliothek. Keine Netzwerkaufrufe.
Vite + @crxjs → Nur Build-Tools, nicht in der ausgelieferten Erweiterung.

Keine Analyse-SDKs (Google Analytics, Mixpanel, Sentry, PostHog, Amplitude, Segment) enthalten.

Ihre Rechte & Kontrolle

Vollständige lokale Kontrolle:

Alle Daten exportieren → Optionen → Alle Daten exportieren
Alle Daten löschen → Optionen → Zurücksetzen / Erweiterung deinstallieren
Einzelne löschen → Anmerkungs-Panel / Verlaufs-Panel
Funktionen deaktivieren → Optionsseite
Erweiterung deaktivieren → chrome://extensions

Es existieren keine serverseitigen Daten, deren Löschung angefordert werden könnte. Alle Daten befinden sich ausschließlich im lokalen Speicher Ihres Browsers.

Kinder

DevAudit ist ein professionelles Tool für Webentwickler und SEO-Spezialisten. Nicht gerichtet an Kinder unter 13 Jahren (COPPA) oder unter 16 Jahren (DSGVO).

Es werden keine personenbezogenen Daten von Nutzern erfasst, daher gelten COPPA-/DSGVO-K-Verpflichtungen nicht.

Kontakt

Fragen zu dieser Richtlinie → anyserv.eu/contact