Sicherheits- und Datenschutzarchitektur
Informationen zu lokaler Verarbeitung, optionalen externen Diensten, Browserspeicher und den Grenzen der Offline-Nutzung.
Lokale Verarbeitung
Berechnungen und Dateianalysen laufen je nach Werkzeug mit JavaScript, Web Workers oder Web Crypto im Browser. Dateien werden lokal gelesen. Optionale KI übermittelt ausgewählte Inhalte nach Zustimmung an externe Anbieter; das Kontaktformular nutzt einen E-Mail-Dienst. Seiten- und Ressourcenanfragen erreichen weiterhin das Hosting.
Arbeitsspeicher und Browserspeicher
Das Leeren eines Feldes entfernt seinen sichtbaren Inhalt. Die Speicherbereinigung steuert der Browser; sofortige oder forensisch sichere Löschung ist nicht garantiert. Seiten, Ressourcen und Einstellungen können gespeichert werden. Prüfen Sie Zustandslinks und exportierte Ergebnisse. Vermeiden Sie Geheimnisse in URLs, Downloads und im Verlauf der Zwischenablage.
Kryptografie und Sicherheitsgrenzen
Operationen verwenden Web Crypto oder die dokumentierte Bibliothek des Werkzeugs. Algorithmen und Grenzen unterscheiden sich. Browser-APIs garantieren weder Hardwarebeschleunigung noch gesperrten Speicher oder Schutz vor allen Seitenkanalangriffen. Kompromittierte Geräte oder Erweiterungen können Daten lesen. Ihre Organisation muss Implementierung und externe Dienste selbst bewerten.
Offline-Verfügbarkeit
Offline-Nutzung setzt voraus, dass die Seite und ihre Abhängigkeiten zwischengespeichert wurden. Gelöschte Caches, Browsereinschränkungen oder fehlende Ressourcen können das Laden verhindern. KI und Kontaktversand benötigen eine Verbindung. Öffnen Sie jedes benötigte Werkzeug, trennen Sie die Verbindung und prüfen Sie den Ablauf im Voraus.
Verhalten selbst prüfen
Prüfen Sie Netzwerkanfragen bei lokalen Werkzeugen sowie getrennt davon bei KI und Kontaktversand. Kontrollieren Sie Browserspeicher und Service-Worker-Cache. Testen Sie neue und aktualisierte Installationen. Automatisierte Tests prüfen ausgewähltes Verhalten; sie ersetzen weder ein unabhängiges Sicherheitsaudit noch eine Compliance-Zertifizierung.
🛡️ Kryptografische Isolationsarchitektur und Verifizierung
DevOmniTools basiert auf einem kompromisslosen Zero-Trust-Sicherheitsmodell mit vollständiger Client-Isolation. Im Gegensatz zu herkömmlichen webbasierten Entwicklertools, die vertrauliche Nutzdaten wie JSON Web Tokens (JWT), X.509-Zertifikate, cURL-Befehle mit Autorisierungs-Headern und Passwörter zur Verarbeitung an Cloud-Server übertragen, führt DevOmniTools sämtliche Berechnungen ausschließlich im flüchtigen lokalen Arbeitsspeicher des Webbrowsers aus. Nach dem Schließen des Browser-Tabs oder dem Neuladen der Seite werden alle Nutzdaten rückstandslos gelöscht.
🔐 Native W3C Web Crypto API
Alle kryptografischen Verfahren wie AES-GCM, SHA-256, HMAC und PBKDF2 nutzen die im Browserkernel implementierte native Web Crypto API. Dies gewährleistet native Ausführungsgeschwindigkeit und Schutz vor Timing-Angriffen.
🌐 Unabhängige Netzwerkverifizierung
Jeder Sicherheitsauditor kann unsere Garantien in Sekunden überprüfen: Öffnen Sie die Entwicklertools (F12), wählen Sie den Reiter Netzwerk (Network) und führen Sie ein beliebiges Tool aus: Es erfolgt kein ausgehender HTTP-Request.
📋 Regulatorische Compliance und Risikominimierung
Die Architektur von DevOmniTools erfüllt höchste Compliance-Anforderungen für regulierte Unternehmen unter der DSGVO (Artikel 25: Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) und dem CCPA. Da niemals Daten an unsere Server übertragen oder dort persistiert werden, entstehen keine Risiken bezüglich Auftragsverarbeitungsverträgen (AVV) oder Datenlecks durch Cloud-Dienste.
Optionale externe Dienste
Die Kernwerkzeuge verarbeiten Eingaben lokal. Optionale KI sendet den ausgewählten Ausschnitt nach Zustimmung über Cloudflare an Cloudflare AI oder den optionalen Google-Gemini-Ersatzanbieter; die Aufbewahrungsregeln des Anbieters gelten. Kontaktanfragen senden Ihre Angaben an unseren E-Mail-Anbieter. Offline-Nutzung setzt vollständig zwischengespeicherte Seiten und Ressourcen voraus; externe KI und Nachrichtenversand benötigen Internet.