🛡️ Sicherheits- und Datenschutz-Audit

DevOmniToolsSicherheits-Auditbericht

Audit-Datum 2026-09-19
Version v2.6.0

Dieses Dokument liefert nachweisbaren, technischen Beweis für die Datenschutz- und Sicherheitsarchitektur von DevOmniTools. Jede Aussage ist durch beobachtbare Beweise belegt, die Sie unabhängig in den Entwicklertools Ihres Browsers überprüfen können.

🔐

100% clientseitige Verarbeitung

✓ BESTÄTIGT

Alle Berechnungen laufen ausschließlich in der JavaScript-Laufzeitumgebung Ihres Browsers.

✓ Keine serverseitigen API-Endpunkte im Quellcode vorhanden.
✓ Astro generiert 360+ vollständig statische HTML-Dateien — keine dynamische Serverrendering.
✓ Alle kryptografischen Operationen nutzen die native Web Crypto API des Browsers.
✓ AES-Verschlüsselung, Bcrypt-Hashing, JWT-Dekodierung — alles läuft im Speicher Ihres Browser-Tabs.
✓ Beim Schließen des Tabs werden Ihre Daten sofort vom Browser bereinigt.

Technische Notiz: Architektur: Astro SSG → Cloudflare Pages CDN. Ausgabe: statisches HTML/CSS/JS. Kein Node.js-Runtime beim Ausliefern.

🚫

Null externe Tracking-Skripte

✓ BESTÄTIGT

Kein Google Analytics, GTM, Meta-Pixel, Hotjar oder sonstiges Drittanbieter-Tracking.

✓ Keine <script>-Tags, die von google-analytics.com oder googletagmanager.com laden.
✓ Keine Beacon-Anfragen an Analytics-Endpunkte im Netzwerkverkehr beobachtbar.
✓ Kein Drittanbieter-Cookies jenseits DSGVO-essenzieller Funktionscookies.
✓ Gesamtes JavaScript ist erstparteig, zur Buildzeit von Astro gebündelt.

Technische Notiz: Prüfen: Installieren Sie "uBlock Origin" → DevOmniTools erzeugt null Tracking-Warnungen.

⚖️

DSGVO & CCPA-Konformität

✓ KONFORM

Vollständige Konformität mit der EU-DSGVO und dem kalifornischen CCPA-Datenschutzgesetz.

✓ Cookie-Zustimmungsbanner beim ersten Besuch mit detaillierten Akzeptieren/Ablehnen-Optionen.
✓ Funktionale Cookies nur für Designpräferenz und Zustimmungsstatus.
✓ Datenschutzerklärung dokumentiert die gesamte Datenverarbeitung (keine Tool-Eingaben erfasst).
✓ Datenverarbeiter: Cloudflare, Inc. (DSGVO-konform, EU-Standardvertragsklauseln).

Technische Notiz: Datenschutz: /de/privacy-policy/ | Cookie-Richtlinie: /de/cookie-policy/

📬 Responsible Disclosure

Wenn Sie eine Sicherheitslücke in DevOmniTools entdecken, melden Sie diese bitte verantwortungsvoll. Wir antworten innerhalb von 72 Stunden.

📧 E-Mail: [email protected]