Privacy, plainly.
Last updated: 22 October 2026 · This page may change when the website changes; the date above shows the current version.
In short: no account, no cookies, no trackers, no advertising, no tracking. Fonts and images come from my own server, unless you ask a tool to show an image from another service (2.4). Your theme choice, and the work and settings of the tools you use, are stored only in your own browser (2.2). The web server counts page views without storing your IP address, and briefly records technical data for security. Nothing is sold or shared for marketing.
1. Controller
This policy covers both websites of BENIBIX: benibix.com (about me and how to reach me) and tools.benibix.com (the tools, tutorials and blog). For both, the controller is:
- Name
- Behnia Zarei
- Place of residence
- Vienna, Austria
- hello@benibix.com
A data protection officer is not required for this website (Art. 37 GDPR) and has not been appointed.
2. What is processed, why, and on what legal basis
2.1 Server data when you open a page
To deliver pages, the web server necessarily receives your IP address, the requested address, date and time, your browser's user agent, and the referring page. It keeps an error log (for example for failed or malicious requests), which may contain the IP address. Besides it, no log of requests with IP addresses is kept (the lines below have none). Purpose: running the website and keeping it secure. Legal basis: legitimate interest, Art. 6(1)(f) GDPR. Error logs are deleted after 14 days.
Page view statistics. To see how many people use the website and how they find it, the server writes one line per page view with: the page, date and time, the country (looked up from your IP address while the page loads, in a database kept on my own server, IP geolocation by DB-IP; the IP address itself is never written down), the website you came from (its address only, without the rest of the link), the kind of browser, operating system and device (for example “Firefox, Windows, desktop”; the full browser identification is not stored), your browser's main language (for example “de”), and, if you opened a link I posted with a tag such as “?ref=youtube-lesson”, that tag. Only tags from a fixed list are written, each the same for everyone who opens that link, so a tag says where a link was posted, never who opened it. When an AI assistant such as ChatGPT or Perplexity hides the website you came from but marks its link with its own name (for example “?utm_source=chatgpt.com”), that assistant's address is written as the website you came from, again only from a fixed list. No cookies are used and nothing is stored in your browser. These lines hold no IP address, no name and no identifier, and I do not use them to find out who a visitor is. Purpose: knowing which pages are used and where visitors come from, to improve the website. Legal basis: legitimate interest, Art. 6(1)(f) GDPR. The lines are deleted after 30 days, and so are the counts made from them on the same server (for example page views per day). Visits by search engines and other bots are written the same way, with the bot's name and whether the address it came from is on the list its company publishes for that bot; this is checked while the page loads, and the address itself is not written.
Missing pages. When an address does not exist (error 404), the server writes the address, date and time, the website you came from (its address only) and whether the request came from a bot, again without your IP address. Purpose: finding and repairing broken links. Legal basis: legitimate interest, Art. 6(1)(f) GDPR. These lines are deleted after 14 days.
2.2 Settings stored in your browser
The website stores a few entries in your browser's local storage. They are never sent to me and are not cookies. They stay on your device, except a token or key you enter in a tool yourself, which goes only to the service it is for (2.4):
| Key | Purpose | Kept until |
|---|---|---|
dt:theme | Remembers light or dark mode, which you chose | You clear your browser's site data |
dt:seen:<tool> | The newest version of a tool whose release notes you have seen, so “What's new” in its bar stops showing a dot | You clear your browser's site data |
dt:course:<tool> | The lessons of a tutorial course you marked as done, so the course can show your progress | You clear your browser's site data |
dt:tut-place (session storage) | Where you were in a tutorial when you opened another lesson from it, so the next lesson opens at the same place; read and removed as that lesson opens | The next page loads, or you close the tab |
dt:wide (session storage) | That a tool already showed you, on a phone, the note that it is roomier on a laptop, so it shows once | You close the tab |
dt-snake-best | Your best score in the small game in the footer, written only once you play it | You clear your browser's site data |
dt-bughunt-best | Your best score in the game on the “page not found” page, written only once you play it | You clear your browser's site data |
cf:… | Character Prompt Builder: keeps the character you are building, the characters you saved to My characters, the prompt style you picked, the picture size and which hints you closed | You clear your browser's site data |
ccp:… | Chart Compass: keeps the data you pasted, opened or picked as a sample (up to 200 KB), what the chart should say, your answers, and whether you had the chart map open | You clear it in Chart Compass, or clear your browser's site data |
ds:config-studio-for-claude-code.setup.v1 | Config Studio for Claude Code: keeps the setup you are building between visits, with the machine check if you paste one in (a few program versions and your home folder's path) and anything you read in from your own files, a key or token in them included | You clear it in Config Studio for Claude Code, or clear your browser's site data |
ds:config-studio-for-codex.setup.v1 | Config Studio for Codex: keeps the setup you are building between visits, with anything you read in from your own files, a key or token in them included | You clear it in Config Studio for Codex, or clear your browser's site data |
ics:… | Icon Studio: keeps the icon and set you had open, your style, your favourite icons and your saved style presets | You clear your browser's site data |
kpa:… | KPI Atlas: keeps the KPIs you starred for your set, the filters you chose and the code language you read last | You clear your browser's site data |
mos:… | Motion Studio: keeps the motion you had open, your settings for each motion, your favourites, the stage colour and your export settings | You clear your browser's site data |
gps:… | Profile README Studio: keeps the profile you are building and how you set up the studio: the open tab, the layout order, which tips were shown, whether to ask before deleting and the model you chose | You clear it in Profile README Studio, or clear your browser's site data |
gps-tab:… | Profile README Studio: a GitHub token or Anthropic key you enter (for this tab only), a comparison you started, and GitHub answers cached for this tab | You close the tab, or remove it in the tool |
pg:… | Prompt Gallery: the prompts you saved as favourites, the card size and sort order you picked, and the brand kit you filled in (name, colours, heading font, mood) | You clear your browser's site data |
pbi:… | Report Design Studio: keeps your font, visual styles and per-visual settings, the report wallpaper and filter pane colours, your background and page layout and whether its sample visuals show, saved layouts, bookmarked palettes and saved presets | You clear your browser's site data |
sls:… | Statusline Studio: keeps the status line you are designing with the preview data and language you picked (until you reset it), your preview font, the icons you saved under Mine, the icon tab you last opened, and which panels you collapsed | You clear your browser's site data |
cui:… | Usage Insights for Claude Code: keeps the view and range you chose, your time-saved baselines and the seat count once you change them, and the pseudonymous id and team id once you export with them | You clear your browser's site data |
cxi:… | Usage Insights for Codex: keeps the view and range you chose, your time-saved baselines and the seat count once you change them, and the pseudonymous id and team id once you export with them | You clear your browser's site data |
They are strictly necessary for functions you use, so no consent is needed (§ 165(3) TKG 2021). Character Prompt Builder: A service worker also keeps a copy of the tool's own files (pages, scripts, styles, icons and the ready-made characters' pictures) in your browser's cache, so it opens faster and works offline. The cache holds nothing you typed, and your browser's site data clears it. A shared character travels in the link itself, in the part after ?c=. Opening such a link sends it to this website's server like any address; the page view statistics keep only the page, never that part, and the tool takes it out of the address once it has read it. Chart Compass: Data you paste and files you open are read in your browser and never uploaded. Paste your own clears what it keeps. Config Studio for Claude Code: A .claude folder, a plan or a transcript you open is read in your browser and never uploaded. Credentials, caches and history in a folder you drop are not opened. Config Studio for Codex: Files you read in (your .codex folder, a repository's AGENTS.md, rules or config) and a plan you load are read in your browser and never uploaded; your sign-in, sessions and history are never opened. Icon Studio: The icons come from this site; nothing you make is uploaded. A shared icon and its style travel in the link itself, in the part after #, which browsers do not send to the server. KPI Atlas: Everything is in the page; nothing you search for or choose is uploaded, and the files it hands you (SQL, spreadsheet, spec document) are made in your browser. A shared set travels in the link itself, in the part after #, which browsers do not send to the server; opening such a link adds its KPIs to your own set. Motion Studio: Everything is made in your browser, GIFs and videos included; nothing you make is uploaded. A shared motion travels in the link itself, in the part after #, which browsers do not send to the server. Profile README Studio: A resume PDF you open is read in your browser and never uploaded. A share link holds your layout in the link itself, in the part after #, which browsers do not send to the server. A service worker also keeps a copy of the studio's own files (pages, scripts, styles) in your browser's cache, so it opens faster and works offline; the cache holds nothing you typed, and your browser's site data clears it. The profile workflow you can add from Export runs in your own GitHub repository, under your GitHub account: it reads your data from GitHub and, if you use the WakaTime block, from WakaTime. This website is not part of it and receives nothing from it. Prompt Gallery: A favourites file you import is read in your browser and never uploaded. A link to a prompt, a search or a view holds it in the address, in the part after ?. Opening such a link sends it to this website's server like any address; the page view statistics keep only the page, never that part. Report Design Studio: Images you extract a palette from and theme files you import are read in your browser and never uploaded. A share link holds the design in the link itself, in the part after #, which browsers do not send to this website. Statusline Studio: A share link carries your design in the part of the address after #, which browsers do not send to the server. Usage Insights for Claude Code: The Claude Code transcripts and event files you open are read in your browser and never uploaded; prompt and response text is dropped as they are read. The exports are made in your browser and saved to your own device: the Events file holds counts, names and times (with project folder, model, tool and skill names, and the ids you type), never a prompt, an answer or a session title; the full reports show your session titles. If you collect colleagues' Events files for the Team view, you decide what is done with them, not me. Usage Insights for Codex: The Codex session files and event files you open are read in your browser and never uploaded; prompt and response text is dropped as they are read, and auth.json and config files are skipped even inside a dropped folder. The exports are made in your browser and saved to your own device: the Events file holds counts, names and times (with project folder, model, tool and skill names, and the ids you type), never a prompt, an answer or a thread name; the full reports show your thread names. If you collect colleagues' Events files for the Team view, you decide what is done with them, not me.
2.3 Email
When you press “Send message”, the form on the contact page (on benibix.com and on tools.benibix.com, the same form) sends your message, your email address, your name if you give it and the topic you picked to my server, which passes them on at once as an email to my mailbox (hello@benibix.com at Zoho Mail, see 4). The server does not store the message and does not write it to a log. To keep automated spam out, it holds the sender’s IP address in the web server's memory only, never on disk, until the space is needed again (at the earliest a minute after the last message), to limit how many messages one address can send; it is not stored with the message. The form also sends a hidden field that people leave empty and how many seconds it was open before sending, both only to tell people from bots; they are not passed on. As with any request, one that fails can appear in the error log (2.1). Your email address is needed so I can answer; your name is optional. If sending fails, the form offers to open your own email app with the message filled in instead.
If you write to me, I use your email address and message only to answer. Legal basis: Art. 6(1)(f) GDPR, or Art. 6(1)(b) GDPR when your message is about working together. The emails are deleted 12 months after the conversation ends, unless a legal obligation requires keeping them longer.
2.4 Services a tool talks to
Some tools only work by talking to another service. They do so only when you use that part of the tool:
Profile README Studio
- Pictures: drawn in your browser, or from GitHub. The studio draws every badge, icon, banner, typing line and card in your browser and loads no pictures from other sites, so no widget service sees you. Pictures that are on GitHub (your avatar, GitHub's achievement badges and the files in your profile repository) show only after you enter a GitHub username; then your browser loads them from GitHub (github.com, avatars.githubusercontent.com, github.githubassets.com, raw.githubusercontent.com), which gives GitHub, Inc. (USA) your IP address. The visitor counter and Spotify now playing blocks only write their services' addresses (komarev.com, spotify-github-profile.kittinanx.com) into your README: the studio never contacts them, and on your profile GitHub loads them through its own image proxy.
- Your GitHub data. When you enter a GitHub username, fill blocks from GitHub, import a README, check your pictures or run the Profile Doctor, your browser asks GitHub's public API (api.github.com, raw.githubusercontent.com) for it. Only if you publish with a token you created, your browser sends that token and the files you publish to api.github.com, which saves them in your repository. GitHub, Inc. (USA) receives your IP address; GitHub's privacy statement.
- Write it for me. Only if you paste your own Anthropic API key, your browser sends your key and the text you ask about straight to Anthropic (api.anthropic.com, Anthropic PBC, USA), never to this website. Anthropic processes it under your own agreement with it.
Legal basis: Art. 6(1)(b) and (f) GDPR (showing you what you asked for), unless a different one is named above. Where a service is outside the EU, section 4 says what the transfer rests on. Nothing of this happens until you use that part of the tool.
2.5 Videos (YouTube)
Videos on this website are hosted on YouTube and play right on the page: a tool's video on its page, and a lesson's or a course's video or playlist in the tutorials. Until you press its play button, the page shows only a picture drawn by this website and nothing is loaded from YouTube, not even a thumbnail. When you press play, the video loads from youtube-nocookie.com, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google then receives your IP address and technical data about your browser, and may transfer data to Google LLC in the USA (EU-U.S. Data Privacy Framework). Details: policies.google.com/privacy. Once the player has loaded, YouTube may store data in your browser (for example in local storage) to run it. Google and I are jointly responsible (Art. 26 GDPR) only for loading the player and passing your data to Google when you press play; what Google does with the data after that is Google’s own responsibility. You can exercise your rights (section 5) with either of us. Legal basis: your consent by pressing play, Art. 6(1)(a) GDPR and § 165(3) TKG 2021. You can withdraw it at any time by leaving or reloading the page, which removes the player.
2.6 Feedback, bug reports and ideas
The “Feedback” button in a tool opens a form in your browser, with two ways to send it.
Send privately. When you press “Send privately”, the form sends your message, whether it is feedback, a bug or an idea, the tool and its version, the address of the page you sent it from and, only if you enter it, your email address to my server, which passes them on at once as an email to my mailbox (hello@benibix.com at Zoho Mail, see 4). The server does not store them and does not write them to a log; spam is limited as in 2.3. Your email address is optional: without it I cannot answer you. I read the message to answer and improve the tools. Legal basis: Art. 6(1)(f) GDPR. The emails are deleted 12 months after the conversation ends, unless a legal obligation requires keeping them longer.
Post on GitHub. When you press “Post on GitHub”, a new tab opens on github.com with an issue already filled in, in the public repository behnia137/benibix-feedback. Only if you then post it there, from your own GitHub account, does GitHub, Inc. (USA) receive it, and it is public: anyone can read the message, your GitHub username and the address of the page you sent it from. GitHub is an independent controller for this (GitHub's privacy statement; transfers to the USA under the EU-U.S. Data Privacy Framework). I read the issue to answer and improve the tools. Legal basis: Art. 6(1)(f) GDPR. You can edit or delete your issue on GitHub, or ask me to delete it.
3. What I do not do
No cookies, no analytics or tracking tools in your browser (the server only counts page views without IP addresses, 2.1), no advertising, no social media plugins, no embedded maps, no video that loads before you press play (2.5), no fonts or scripts from other servers (the images and services in 2.4 are the only things loaded from elsewhere), no profiling and no automated decision-making (Art. 22 GDPR). The tools run in your browser; what you type into them is not sent to me, unless you send me feedback privately (2.6).
4. Recipients
| Recipient | Role and data | Location and safeguard |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany | Processor. Hosts the server, so technical data from 2.1 and the messages from 2.3 and 2.6 pass through it. | Germany (EU), data centre in Falkenstein; data processing agreement (Art. 28 GDPR) |
| Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Germany (Zoho Mail) | Processor. Stores emails from 2.3 and 2.6. | EU data centres; data processing agreement (Art. 28 GDPR). Staff of Zoho group companies in India may access the data for support and troubleshooting when needed; India has no adequacy decision, so this rests on the EU standard contractual clauses (Art. 46(2)(c) GDPR) that Zoho has in place. |
| GitHub, Inc. | Independent controller, only for feedback you post there yourself (2.6), and when you enter a GitHub username, fill blocks from GitHub, import a README, check your pictures, run the Profile Doctor or publish with your own token in Profile README Studio (2.4): then GitHub receives your IP address (also when the studio shows pictures that are on GitHub), and when you publish, the token and the files you publish. | USA; EU-U.S. Data Privacy Framework |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (YouTube) | Jointly responsible with me (Art. 26 GDPR) for passing your data to Google when you press play on a video (2.5); an independent controller for everything after that. | Ireland (EU); may pass data to Google LLC, USA, under the EU-U.S. Data Privacy Framework |
| Anthropic PBC, San Francisco, USA | Independent controller, only when you use “Write it for me” in Profile README Studio with your own API key (2.4): your key and text go from your browser straight to Anthropic, under your own agreement with it. This website never sees them. | USA; your own agreement with Anthropic, whose privacy policy names its transfer safeguards (standard contractual clauses). Before you enter your key, the studio tells you that Anthropic is in the USA and that your key and text go there without the protection EU law gives data kept in the EU. You start the transfer yourself by turning the feature on and entering your key (explicit consent, Art. 49(1)(a) GDPR). |
5. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on legitimate interest (Art. 21). To use them, write to the email address above. Providing data is not required by law or contract, but pages cannot be delivered without the technical data in 2.1.
You can lodge a complaint with the Austrian Data Protection Authority: Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb.gv.at.
Datenschutz
Kurz gesagt: kein Konto, keine Cookies, keine Tracker, keine Werbung, kein Tracking. Schriften und Bilder kommen von meinem eigenen Server, außer Sie lassen ein Tool ein Bild eines anderen Dienstes anzeigen (2.4). Ihre Farbeinstellung sowie Arbeit und Einstellungen der Tools, die Sie verwenden, werden nur in Ihrem eigenen Browser gespeichert (2.2). Der Webserver zählt Seitenaufrufe, ohne Ihre IP-Adresse zu speichern, und erfasst kurz technische Daten zur Sicherheit. Nichts wird verkauft oder für Marketing weitergegeben.
1. Verantwortlicher
Diese Erklärung gilt für beide Websites von BENIBIX: benibix.com (über mich und wie Sie mich erreichen) und tools.benibix.com (die Tools, Anleitungen und der Blog). Verantwortlich für beide ist:
- Name
- Behnia Zarei
- Wohnort
- Wien, Österreich
- hello@benibix.com
Ein Datenschutzbeauftragter ist für diese Website nicht erforderlich (Art. 37 DSGVO) und wurde nicht bestellt.
2. Was verarbeitet wird, wozu und auf welcher Rechtsgrundlage
2.1 Serverdaten beim Aufruf einer Seite
Um Seiten auszuliefern, erhält der Webserver zwangsläufig Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die Kennung Ihres Browsers und die zuvor besuchte Seite. Ein Fehlerprotokoll (etwa für fehlerhafte oder schädliche Anfragen) kann die IP-Adresse enthalten. Daneben wird kein Protokoll der Anfragen mit IP-Adressen geführt (die folgenden Zeilen enthalten keine). Zweck: Betrieb und Sicherheit der Website. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Fehlerprotokolle werden nach 14 Tagen gelöscht.
Statistik der Seitenaufrufe. Um zu sehen, wie viele Menschen die Website nutzen und wie sie sie finden, schreibt der Server pro Seitenaufruf eine Zeile mit: der Seite, Datum und Uhrzeit, dem Land (beim Laden der Seite aus Ihrer IP-Adresse ermittelt, mit einer Datenbank auf meinem eigenen Server, IP-Geolokalisierung von DB-IP; die IP-Adresse selbst wird nie aufgeschrieben), der Website, von der Sie kamen (nur deren Adresse, ohne den Rest des Links), der Art von Browser, Betriebssystem und Gerät (zum Beispiel „Firefox, Windows, Desktop“; die vollständige Browserkennung wird nicht gespeichert), der Hauptsprache Ihres Browsers (zum Beispiel „de“) sowie, wenn Sie einen von mir geposteten Link mit einer Markierung wie „?ref=youtube-lesson“ geöffnet haben, dieser Markierung. Geschrieben werden nur Markierungen aus einer festen Liste, jede gleich für alle, die diesen Link öffnen; eine Markierung sagt also, wo ein Link gepostet wurde, nie, wer ihn geöffnet hat. Verbirgt ein KI-Assistent wie ChatGPT oder Perplexity die Website, von der Sie kamen, kennzeichnet seinen Link aber mit seinem eigenen Namen (zum Beispiel „?utm_source=chatgpt.com“), wird die Adresse dieses Assistenten als die Website geschrieben, von der Sie kamen, ebenfalls nur aus einer festen Liste. Es werden keine Cookies verwendet und nichts in Ihrem Browser gespeichert. Diese Zeilen enthalten keine IP-Adresse, keinen Namen und keine Kennung, und ich nutze sie nicht, um herauszufinden, wer eine Besucherin oder ein Besucher ist. Zweck: wissen, welche Seiten genutzt werden und woher Besucher kommen, um die Website zu verbessern. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Zeilen werden nach 30 Tagen gelöscht, ebenso die daraus gebildeten Zählungen auf demselben Server (zum Beispiel Seitenaufrufe pro Tag). Aufrufe durch Suchmaschinen und andere Bots werden auf dieselbe Weise geschrieben, mit dem Namen des Bots und der Angabe, ob die Adresse, von der er kam, auf der Liste steht, die sein Unternehmen für diesen Bot veröffentlicht; das wird beim Laden der Seite geprüft, die Adresse selbst wird nicht geschrieben.
Nicht vorhandene Seiten. Wenn eine Adresse nicht existiert (Fehler 404), schreibt der Server die Adresse, Datum und Uhrzeit, die Website, von der Sie kamen (nur deren Adresse), und ob die Anfrage von einem Bot kam, ebenfalls ohne Ihre IP-Adresse. Zweck: fehlerhafte Links finden und reparieren. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Diese Zeilen werden nach 14 Tagen gelöscht.
2.2 Einstellungen in Ihrem Browser
Die Website speichert einige Einträge im lokalen Speicher Ihres Browsers. Sie werden nie an mich gesendet und sind keine Cookies. Sie bleiben auf Ihrem Gerät, außer einem Token oder Schlüssel, den Sie selbst in einem Tool eingeben; dieser geht nur an den Dienst, für den er bestimmt ist (2.4):
| Schlüssel | Zweck | Gespeichert bis |
|---|---|---|
dt:theme | Merkt sich den von Ihnen gewählten hellen oder dunklen Modus | Sie löschen die Websitedaten im Browser |
dt:seen:<tool> | Die neueste Version eines Tools, deren Versionshinweise Sie gesehen haben, damit „What's new“ in seiner Leiste keinen Punkt mehr zeigt | Sie löschen die Websitedaten im Browser |
dt:course:<tool> | Die Lektionen eines Tutorial-Kurses, die Sie als erledigt markiert haben, damit der Kurs Ihren Fortschritt zeigt | Sie löschen die Websitedaten im Browser |
dt:tut-place (Session Storage) | Wo Sie in einem Tutorial waren, als Sie daraus eine andere Lektion geöffnet haben, damit diese an derselben Stelle öffnet; wird beim Öffnen gelesen und gelöscht | Die nächste Seite lädt, oder Sie schließen den Tab |
dt:wide (Session Storage) | Dass ein Tool Ihnen auf dem Handy schon den Hinweis gezeigt hat, dass es auf einem Laptop mehr Platz hat, damit er nur einmal erscheint | Sie schließen den Tab |
dt-snake-best | Ihr bester Punktestand im kleinen Spiel in der Fußzeile, erst gespeichert, wenn Sie es spielen | Sie löschen die Websitedaten im Browser |
dt-bughunt-best | Ihr bester Punktestand im Spiel auf der Seite „Seite nicht gefunden“, erst gespeichert, wenn Sie es spielen | Sie löschen die Websitedaten im Browser |
cf:… | Character Prompt Builder: bewahrt die Figur auf, an der Sie arbeiten, die Figuren unter „My characters“, den gewählten Prompt-Stil, die Bildgröße und welche Hinweise Sie geschlossen haben | Sie löschen die Websitedaten im Browser |
ccp:… | Chart Compass: bewahrt die eingefügten, geöffneten oder als Beispiel gewählten Daten (bis 200 KB) auf, außerdem, was das Diagramm zeigen soll, Ihre Antworten und ob die Diagrammkarte offen war | Sie leeren es in Chart Compass oder löschen die Websitedaten im Browser |
ds:config-studio-for-claude-code.setup.v1 | Config Studio for Claude Code: bewahrt das Setup, an dem Sie arbeiten, zwischen Ihren Besuchen auf, mit dem Maschinen-Check, falls Sie einen einfügen (Versionen einiger Programme und der Pfad Ihres Home-Ordners), und allem, was Sie aus Ihren eigenen Dateien einlesen, einschließlich eines Schlüssels oder Tokens darin | Sie leeren es in Config Studio for Claude Code oder löschen die Websitedaten im Browser |
ds:config-studio-for-codex.setup.v1 | Config Studio for Codex: bewahrt das Setup, an dem Sie arbeiten, zwischen Ihren Besuchen auf, mit allem, was Sie aus Ihren eigenen Dateien einlesen, einschließlich eines Schlüssels oder Tokens darin | Sie leeren es in Config Studio for Codex oder löschen die Websitedaten im Browser |
ics:… | Icon Studio: bewahrt das zuletzt geöffnete Icon und Set, Ihren Stil, Ihre Lieblings-Icons und Ihre gespeicherten Stil-Vorlagen auf | Sie löschen die Websitedaten im Browser |
kpa:… | KPI Atlas: bewahrt die KPIs, die Sie für Ihr Set markiert haben, die gewählten Filter und die zuletzt gelesene Code-Sprache auf | Sie löschen die Websitedaten im Browser |
mos:… | Motion Studio: bewahrt die zuletzt geöffnete Animation, Ihre Einstellungen je Animation, Ihre Favoriten, die Bühnenfarbe und Ihre Export-Einstellungen auf | Sie löschen die Websitedaten im Browser |
gps:… | Profile README Studio: speichert das Profil, an dem Sie arbeiten, und wie Sie das Studio eingerichtet haben: den offenen Reiter, die Sortierung der Layouts, welche Tipps gezeigt wurden, ob vor dem Löschen gefragt wird und das gewählte Modell | Sie leeren es in Profile README Studio oder löschen die Websitedaten im Browser |
gps-tab:… | Profile README Studio: ein GitHub-Token oder Anthropic-Schlüssel, den Sie eingeben (nur für diesen Tab), ein begonnener Vergleich und für diesen Tab zwischengespeicherte GitHub-Antworten | Sie schließen den Tab oder entfernen es im Tool |
pg:… | Prompt Gallery: die Prompts, die Sie als Favoriten gespeichert haben, die gewählte Kartengröße und Sortierung sowie das ausgefüllte Marken-Kit (Name, Farben, Überschriftenschrift, Stimmung) | Sie löschen die Websitedaten im Browser |
pbi:… | Report Design Studio: bewahrt Ihre Schrift, Visual-Stile und Einstellungen pro Visual, die Farben von Berichtshintergrund und Filterbereich, Ihren Seitenhintergrund und Ihr Seitenlayout samt der Einstellung, ob die Beispiel-Visuals zu sehen sind, gespeicherte Layouts sowie gemerkte Paletten und gespeicherte Vorlagen auf | Sie löschen die Websitedaten im Browser |
sls:… | Statusline Studio: bewahrt die Statuszeile auf, die Sie gestalten, mit den gewählten Vorschaudaten und der Sprache (bis Sie sie zurücksetzen), Ihre Vorschau-Schrift, die Symbole, die Sie unter „Mine“ gespeichert haben, den zuletzt geöffneten Symbol-Reiter und welche Bereiche Sie eingeklappt haben | Sie löschen die Websitedaten im Browser |
cui:… | Usage Insights for Claude Code: bewahrt die gewählte Ansicht und den Zeitraum, Ihre Basiswerte für die gesparte Zeit und die Anzahl der Plätze, sobald Sie sie ändern, sowie die pseudonyme Kennung und Team-Kennung, sobald Sie damit exportieren, auf | Sie löschen die Websitedaten im Browser |
cxi:… | Usage Insights for Codex: bewahrt die gewählte Ansicht und den Zeitraum, Ihre Basiswerte für die gesparte Zeit und die Anzahl der Plätze, sobald Sie sie ändern, sowie die pseudonyme Kennung und Team-Kennung, sobald Sie damit exportieren, auf | Sie löschen die Websitedaten im Browser |
Sie sind für von Ihnen genutzte Funktionen unbedingt erforderlich; eine Einwilligung ist daher nicht nötig (§ 165 Abs. 3 TKG 2021). Character Prompt Builder: Ein Service Worker legt außerdem eine Kopie der eigenen Dateien des Tools (Seiten, Skripte, Stile, Symbole und die Bilder der fertigen Figuren) im Cache Ihres Browsers ab, damit es schneller öffnet und offline funktioniert. Der Cache enthält nichts, was Sie eingegeben haben; das Löschen der Websitedaten im Browser leert ihn. Eine geteilte Figur steckt im Link selbst, im Teil nach ?c=. Wer so einen Link öffnet, sendet ihn wie jede Adresse an den Server dieser Website; die Statistik der Seitenaufrufe speichert nur die Seite, nie diesen Teil, und das Tool entfernt ihn aus der Adresse, sobald es ihn gelesen hat. Chart Compass: Eingefügte Daten und Dateien, die Sie öffnen, werden in Ihrem Browser gelesen und nie hochgeladen. „Paste your own“ löscht, was es aufbewahrt. Config Studio for Claude Code: Ein .claude-Ordner, ein Plan oder ein Transkript, das Sie öffnen, wird in Ihrem Browser gelesen und nie hochgeladen. Zugangsdaten, Caches und Verlauf in einem abgelegten Ordner werden nicht geöffnet. Config Studio for Codex: Dateien, die Sie einlesen (Ihr .codex-Ordner, AGENTS.md, Regeln oder Konfiguration eines Repositorys), und ein Plan, den Sie laden, werden in Ihrem Browser gelesen und nie hochgeladen; Ihre Anmeldung, Sitzungen und Ihr Verlauf werden nie geöffnet. Icon Studio: Die Icons kommen von dieser Website; nichts, was Sie gestalten, wird hochgeladen. Ein geteiltes Icon samt Stil steckt im Link selbst, im Teil nach #, den Browser nicht an den Server senden. KPI Atlas: Alles steckt in der Seite; nichts, wonach Sie suchen oder was Sie auswählen, wird hochgeladen, und die Dateien, die es Ihnen gibt (SQL, Tabelle, Spezifikation), entstehen in Ihrem Browser. Ein geteiltes Set steckt im Link selbst, im Teil nach #, den Browser nicht an den Server senden; öffnen Sie einen solchen Link, werden seine KPIs Ihrem eigenen Set hinzugefügt. Motion Studio: Alles entsteht in Ihrem Browser, auch GIFs und Videos; nichts, was Sie gestalten, wird hochgeladen. Eine geteilte Animation steckt im Link selbst, im Teil nach #, den Browser nicht an den Server senden. Profile README Studio: Ein Lebenslauf-PDF, das Sie öffnen, wird in Ihrem Browser gelesen und nie hochgeladen. Ein geteilter Link enthält Ihr Layout im Link selbst, im Teil nach #, den Browser nicht an den Server senden. Ein Service Worker legt außerdem eine Kopie der eigenen Dateien des Studios (Seiten, Skripte, Stile) im Cache Ihres Browsers ab, damit es schneller öffnet und offline funktioniert; der Cache enthält nichts, was Sie eingegeben haben, und das Löschen der Websitedaten im Browser leert ihn. Der Profil-Workflow, den Sie über Export hinzufügen können, läuft in Ihrem eigenen GitHub-Repository unter Ihrem GitHub-Konto: Er liest Ihre Daten von GitHub und, wenn Sie den WakaTime-Block nutzen, von WakaTime. Diese Website ist daran nicht beteiligt und erhält nichts davon. Prompt Gallery: Eine Favoriten-Datei, die Sie importieren, wird in Ihrem Browser gelesen und nie hochgeladen. Ein Link zu einem Prompt, einer Suche oder einer Ansicht steckt in der Adresse, im Teil nach ?. Wer so einen Link öffnet, sendet ihn wie jede Adresse an den Server dieser Website; die Statistik der Seitenaufrufe speichert nur die Seite, nie diesen Teil. Report Design Studio: Bilder, aus denen Sie eine Palette ziehen, und Theme-Dateien, die Sie importieren, werden in Ihrem Browser gelesen und nie hochgeladen. Ein geteilter Link enthält das Design im Link selbst, im Teil nach #, den Browser nicht an diese Website senden. Statusline Studio: Ein Teilen-Link trägt Ihr Design im Teil der Adresse nach #, den Browser nicht an den Server senden. Usage Insights for Claude Code: Die Claude-Code-Verläufe und Ereignisdateien, die Sie öffnen, werden in Ihrem Browser gelesen und nie hochgeladen; Texte von Prompts und Antworten werden schon beim Lesen verworfen. Die Exporte entstehen in Ihrem Browser und werden auf Ihrem eigenen Gerät gespeichert: Die Ereignisdatei enthält Zahlen, Namen und Zeiten (mit Namen von Projektordnern, Modellen, Tools und Skills sowie den Kennungen, die Sie eingeben), nie einen Prompt, eine Antwort oder einen Sitzungstitel; die vollständigen Berichte zeigen Ihre Sitzungstitel. Wenn Sie die Ereignisdateien von Kolleginnen und Kollegen für die Team-Ansicht sammeln, entscheiden Sie, was damit geschieht, nicht ich. Usage Insights for Codex: Die Codex-Sitzungsdateien und Ereignisdateien, die Sie öffnen, werden in Ihrem Browser gelesen und nie hochgeladen; Texte von Prompts und Antworten werden schon beim Lesen verworfen, und auth.json sowie Konfigurationsdateien werden auch in einem abgelegten Ordner übersprungen. Die Exporte entstehen in Ihrem Browser und werden auf Ihrem eigenen Gerät gespeichert: Die Ereignisdatei enthält Zahlen, Namen und Zeiten (mit Namen von Projektordnern, Modellen, Tools und Skills sowie den Kennungen, die Sie eingeben), nie einen Prompt, eine Antwort oder einen Thread-Namen; die vollständigen Berichte zeigen Ihre Thread-Namen. Wenn Sie die Ereignisdateien von Kolleginnen und Kollegen für die Team-Ansicht sammeln, entscheiden Sie, was damit geschieht, nicht ich.
2.3 E-Mail
Wenn Sie auf „Send message“ drücken, sendet das Formular auf der Kontaktseite (auf benibix.com und auf tools.benibix.com, dasselbe Formular) Ihre Nachricht, Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und das gewählte Thema an meinen Server, der sie sofort als E-Mail an mein Postfach weiterleitet (hello@benibix.com bei Zoho Mail, siehe 4). Der Server speichert die Nachricht nicht und schreibt sie in kein Protokoll. Gegen automatisierten Spam hält er die IP-Adresse des Absenders nur im Arbeitsspeicher des Webservers, nie auf der Festplatte, bis der Platz wieder gebraucht wird (frühestens eine Minute nach der letzten Nachricht), um zu begrenzen, wie viele Nachrichten eine Adresse senden kann; sie wird nicht mit der Nachricht gespeichert. Das Formular sendet außerdem ein verborgenes Feld, das Menschen leer lassen, und wie viele Sekunden es vor dem Senden geöffnet war, beides nur, um Menschen von Bots zu unterscheiden; beides wird nicht weitergeleitet. Wie bei jeder Anfrage kann eine fehlgeschlagene im Fehlerprotokoll erscheinen (2.1). Ihre E-Mail-Adresse wird benötigt, damit ich antworten kann; der Name ist freiwillig. Schlägt das Senden fehl, bietet das Formular an, stattdessen Ihr eigenes E-Mail-Programm mit der ausgefüllten Nachricht zu öffnen.
Wenn Sie mir schreiben, verwende ich Ihre E-Mail-Adresse und Nachricht nur zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, oder Art. 6 Abs. 1 lit. b DSGVO, wenn es in Ihrer Nachricht um eine Zusammenarbeit geht. Die E-Mails werden 12 Monate nach Ende der Korrespondenz gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
2.4 Dienste, mit denen ein Tool spricht
Einige Tools funktionieren nur im Austausch mit einem anderen Dienst. Sie tun das erst, wenn Sie diesen Teil des Tools verwenden:
Profile README Studio
- Bilder: in Ihrem Browser gezeichnet oder von GitHub. Das Studio zeichnet alle Badges, Icons, Banner, die Tippzeile und alle Karten in Ihrem Browser und lädt keine Bilder von anderen Websites, daher erfährt kein Widget-Dienst von Ihnen. Bilder, die auf GitHub liegen (Ihr Avatar, GitHubs Achievement-Abzeichen und die Dateien in Ihrem Profil-Repository), erscheinen erst, nachdem Sie einen GitHub-Benutzernamen eingegeben haben; dann lädt Ihr Browser sie von GitHub (github.com, avatars.githubusercontent.com, github.githubassets.com, raw.githubusercontent.com), wodurch GitHub, Inc. (USA) Ihre IP-Adresse erhält. Die Blöcke Besucherzähler und Spotify schreiben nur die Adressen ihrer Dienste (komarev.com, spotify-github-profile.kittinanx.com) in Ihre README: Das Studio ruft sie nie auf, und auf Ihrem Profil lädt GitHub sie über seinen eigenen Bild-Proxy.
- Ihre GitHub-Daten. Wenn Sie einen GitHub-Benutzernamen eingeben, Blöcke aus GitHub füllen, ein README importieren, Ihre Bilder prüfen oder den Profile Doctor starten, fragt Ihr Browser die öffentliche GitHub-API (api.github.com, raw.githubusercontent.com). Nur wenn Sie mit einem selbst erstellten Token veröffentlichen, sendet Ihr Browser dieses Token und die veröffentlichten Dateien an api.github.com, das sie in Ihrem Repository speichert. GitHub, Inc. (USA) erhält Ihre IP-Adresse; Datenschutzerklärung von GitHub.
- Write it for me. Nur wenn Sie Ihren eigenen Anthropic-API-Schlüssel eingeben, sendet Ihr Browser den Schlüssel und Ihren Text direkt an Anthropic (api.anthropic.com, Anthropic PBC, USA), nie an diese Website. Anthropic verarbeitet sie auf Grundlage Ihres eigenen Vertrags mit Anthropic.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Anzeige dessen, was Sie anfordern), sofern oben keine andere genannt ist. Liegt ein Dienst außerhalb der EU, nennt Abschnitt 4, worauf die Übermittlung beruht. Nichts davon geschieht, bevor Sie diesen Teil des Tools verwenden.
2.5 Videos (YouTube)
Videos auf dieser Website liegen auf YouTube und werden direkt auf der Seite abgespielt: das Video eines Tools auf dessen Seite sowie das Video oder die Playlist einer Lektion oder eines Kurses in den Tutorials. Bis Sie auf die Wiedergabe-Schaltfläche drücken, zeigt die Seite nur ein Bild dieser Website, und von YouTube wird nichts geladen, auch kein Vorschaubild. Wenn Sie auf Wiedergabe drücken, wird das Video von youtube-nocookie.com geladen, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dann Ihre IP-Adresse und technische Daten Ihres Browsers und kann Daten an Google LLC in den USA übermitteln (EU-U.S. Data Privacy Framework). Details: policies.google.com/privacy. Sobald der Player geladen ist, kann YouTube Daten in Ihrem Browser speichern (zum Beispiel im lokalen Speicher), um ihn zu betreiben. Google und ich sind nur für das Laden des Players und die Übermittlung Ihrer Daten an Google beim Drücken auf Wiedergabe gemeinsam verantwortlich (Art. 26 DSGVO); was Google danach mit den Daten macht, verantwortet Google allein. Ihre Rechte (Abschnitt 5) können Sie bei jedem von uns geltend machen. Rechtsgrundlage: Ihre Einwilligung durch das Drücken auf Wiedergabe, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können sie jederzeit widerrufen, indem Sie die Seite verlassen oder neu laden; der Player wird damit entfernt.
2.6 Feedback, Fehlermeldungen und Ideen
Die Schaltfläche „Feedback“ in einem Tool öffnet ein Formular in Ihrem Browser, das Sie auf zwei Wegen senden können.
Privat senden. Wenn Sie „Send privately“ drücken, sendet das Formular Ihre Nachricht, ob Feedback, Fehler oder Idee, das Tool und seine Version, die Adresse der Seite, von der Sie senden, und nur wenn Sie sie eingeben Ihre E-Mail-Adresse an meinen Server, der sie sofort als E-Mail an mein Postfach weiterleitet (hello@benibix.com bei Zoho Mail, siehe 4). Der Server speichert sie nicht und schreibt sie in kein Protokoll; Spam wird wie in 2.3 begrenzt. Die E-Mail-Adresse ist freiwillig; ohne sie kann ich Ihnen nicht antworten. Ich lese die Nachricht, um zu antworten und die Tools zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die E-Mails werden 12 Monate nach Ende der Korrespondenz gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Auf GitHub veröffentlichen. Wenn Sie „Post on GitHub“ drücken, öffnet sich ein neuer Tab auf github.com mit einem vorausgefüllten Issue im öffentlichen Repository behnia137/benibix-feedback. Erst wenn Sie es dort mit Ihrem eigenen GitHub-Konto absenden, erhält es GitHub, Inc. (USA), und es ist öffentlich: Jede Person kann die Nachricht, Ihren GitHub-Benutzernamen und die Adresse der Seite lesen, von der Sie es gesendet haben. GitHub ist dafür eigener Verantwortlicher (Datenschutzerklärung von GitHub; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework). Ich lese das Issue, um zu antworten und die Tools zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihr Issue auf GitHub bearbeiten oder löschen oder mich bitten, es zu löschen.
3. Was ich nicht tue
Keine Cookies, keine Analyse- oder Tracking-Werkzeuge in Ihrem Browser (der Server zählt nur Seitenaufrufe ohne IP-Adressen, 2.1), keine Werbung, keine Social-Media-Plugins, keine eingebetteten Karten, kein Video, das vor dem Drücken auf Wiedergabe lädt (2.5), keine Schriften oder Skripte von fremden Servern (die Bilder und Dienste in 2.4 sind das Einzige, was von anderswo geladen wird), kein Profiling und keine automatisierte Entscheidungsfindung (Art. 22 DSGVO). Die Werkzeuge laufen in Ihrem Browser; was Sie dort eingeben, wird nicht an mich gesendet, außer Sie senden mir privat Feedback (2.6).
4. Empfänger
| Empfänger | Rolle und Daten | Ort und Garantie |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Auftragsverarbeiter. Betreibt den Server; technische Daten aus 2.1 und die Nachrichten aus 2.3 und 2.6 laufen darüber. | Deutschland (EU), Rechenzentrum Falkenstein; Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland (Zoho Mail) | Auftragsverarbeiter. Speichert E-Mails aus 2.3 und 2.6. | Rechenzentren in der EU; Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Mitarbeitende von Zoho-Konzerngesellschaften in Indien können bei Bedarf für Support und Fehlerbehebung auf die Daten zugreifen; für Indien gibt es keinen Angemessenheitsbeschluss, daher beruht dies auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Zoho abgeschlossen hat. |
| GitHub, Inc. | Eigener Verantwortlicher, nur für Feedback, das Sie selbst dort absenden (2.6), und wenn Sie in Profile README Studio einen GitHub-Benutzernamen eingeben, Blöcke aus GitHub füllen, eine README importieren, Ihre Bilder prüfen, den Profile Doctor starten oder mit Ihrem eigenen Token veröffentlichen (2.4): dann erhält GitHub Ihre IP-Adresse (auch wenn das Studio Bilder zeigt, die auf GitHub liegen) und beim Veröffentlichen das Token und die veröffentlichten Dateien. | USA; EU-U.S. Data Privacy Framework |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube) | Gemeinsam mit mir verantwortlich (Art. 26 DSGVO) für die Übermittlung Ihrer Daten an Google, wenn Sie bei einem Video auf Wiedergabe drücken (2.5); für alles danach eigener Verantwortlicher. | Irland (EU); kann Daten an Google LLC, USA, auf Grundlage des EU-U.S. Data Privacy Framework übermitteln |
| Anthropic PBC, San Francisco, USA | Eigener Verantwortlicher, nur wenn Sie „Write it for me“ in Profile README Studio mit Ihrem eigenen API-Schlüssel verwenden (2.4): Schlüssel und Text gehen von Ihrem Browser direkt an Anthropic, auf Grundlage Ihres eigenen Vertrags mit Anthropic. Diese Website sieht sie nie. | USA; Ihr eigener Vertrag mit Anthropic, dessen Datenschutzerklärung die Garantien für die Übermittlung nennt (Standardvertragsklauseln). Bevor Sie Ihren Schlüssel eingeben, sagt Ihnen das Studio, dass Anthropic in den USA sitzt und Schlüssel und Text dorthin ohne den Schutz gehen, den das EU-Recht Daten in der EU gibt. Die Übermittlung lösen Sie selbst aus, indem Sie die Funktion einschalten und Ihren Schlüssel eingeben (ausdrückliche Einwilligung, Art. 49 Abs. 1 lit. a DSGVO). |
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an die oben genannte E-Mail-Adresse. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die technischen Daten aus 2.1 können Seiten jedoch nicht ausgeliefert werden.
Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.