Ihre Geschäftsdaten verlassen Ihren Rechner nicht

Wer ein Marketingbudget durchrechnet, gibt Umsatzzahlen, Kostenstrukturen und Planungen ein – Zahlen, die intern niemand gern durch eine fremde Cloud schickt. YourValidator löst das nicht mit Zusicherungen, sondern mit Architektur: Der Rechenkern läuft vollständig in Ihrem Browser, es gibt keine serverseitige Verarbeitung. Diese Seite fasst zusammen, was das technisch bedeutet – nüchtern, damit Sie es für interne Freigaben und IT-Prüfungen belegen können.

Client-Side-Only: die Daten existieren nirgendwo sonst

Alle Eingaben und strategischen Simulationen werden ausschließlich lokal in Ihrem Browser verarbeitet. Es gibt keine zentrale Datenbank, aus der Ihre geschäftskritischen Zahlen abgefangen werden könnten – weil es diese Datenbank nicht gibt.

Zero-Knowledge-Datenhoheit

Umsatzzahlen, Kostenstrukturen und Budgetplanungen verlassen Ihr Gerät zu keinem Zeitpunkt. Es findet keine Übertragung an einen Server statt, auch nicht anonymisiert. Der Betreiber kann Ihre Modelle nicht sehen, weil sie ihn technisch nie erreichen.

Keine Angriffsfläche durch Konten

Für die Nutzung des Rechenkerns ist keine Registrierung und keine E-Mail-Angabe erforderlich. Es entstehen systemseitig gar keine Konten- oder Nutzerdaten, die kompromittiert werden könnten. Die sicherste Nutzerdatenbank ist die, die nie angelegt wurde.

Verschlüsselte Backups (AES-256)

Lokale Sicherungen und Strategie-Backups lassen sich direkt auf Ihrem Rechner mit AES-256 verschlüsseln, bevor Sie sie im Team weitergeben. So bleibt ein Backup auch dann geschützt, wenn es per E-Mail oder Cloud-Ordner den Rechner verlässt.

Was das Gerät nie verlässt, kann unterwegs nicht abgefangen werden.

Strikte Trennung: das Sandbox-Prinzip

Die Berechnungs-Engine operiert technisch vollständig isoliert von den Lizenz- und Zahlungsservern. Ein potenzieller Sicherheitsvorfall auf der Abrechnungsebene hätte damit keinerlei Zugriff auf Ihre mathematischen Modelle oder Datenstrukturen. Die beiden Ebenen – Bezahlen und Rechnen – berühren sich nicht. Ihre Zahlungsdaten werden ausschliesslich beim Zahlungsanbieter gespeichert. YourValidator selbst speichert diese niemals.

Server-Härtung und Betrieb

Die minimalistische Server-Infrastruktur dient nur dem Ausliefern der Web-App, nicht der Verarbeitung Ihrer Daten. Sie ist nach gängigen B2B-Standards gehärtet:

• Tests: Um maximale Stabilität zu garantieren, wird die Berechnungs-Engine kontinuierlich durch automatisierte Playwright-Szenarien und Fuzzing-Tests mit Extremwerten gehärtet – mit dem Ziel einer fehlerfreien Entwickler-Konsole (F12) bei intensiver Nutzung.
• Angriffs-Schutz: Absicherung über ModSecurity nach dem OWASP Core Rule Set sowie dynamische IP-Sperren via Fail2Ban gegen automatisierte Brute-Force-Angriffe.
• Verschlüsselung & Header: Die HTTP-Security-Header (u. a. CSP, HSTS) erreichen im Audit durchgehend die Bestnote A.
• Offline-Fähigkeit (Air-Gapped Operation): Als progressive Web-App funktioniert der Rechenkern nach dem einmaligen Laden vollständig offline – Sie können Strategien bei Bedarf in einer komplett vom Internet getrennten Umgebung berechnen.

Schlank gebaut, messbar schnell

Durch den Verzicht auf schwere Tracking-Skripte und externe Bibliotheken bleibt die Anwendung leicht – das ist zugleich ein Sicherheitsvorteil, denn jede eingebundene Fremd-Bibliothek ist eine zusätzliche Angriffsfläche. Die Google-Lighthouse-Messungen belegen die Umsetzung:

• Desktop: grün
• Mobilgeräte: grün (Cache-validiert)

Lighthouse misst Performance, Zugänglichkeit und Best Practices der Auslieferung – kein Ersatz für ein Sicherheits-Audit, aber ein belegbarer Hinweis auf eine schlanke, wartbare Codebasis.

Die Grenze – wofür Sie selbst verantwortlich bleiben

Client-Side-Architektur schützt die Daten dadurch, dass sie den Rechner nie verlassen. Was danach mit ihnen passiert, liegt nicht mehr im Tool, sondern bei Ihnen. Ehrlich benannt heißt das:

• Das Passwort ist der Schlüssel – und Ihre Verantwortung. AES-256 ist nur so stark wie das Passwort, das Sie vergeben. Es wird nirgends gespeichert und lässt sich nicht wiederherstellen. Ein verlorenes Passwort bedeutet ein verlorenes Backup.
• Das eigene Gerät ist Teil der Sicherheit. Weil die Daten lokal liegen, hängt ihr Schutz auch an Ihrem Rechner: ein kompromittiertes Gerät kompromittiert auch lokale Dateien. Das ist kein Nachteil der Architektur, sondern die Kehrseite der Datenhoheit.
• Das ist keine Zertifizierung. „Client-Side" ist eine überprüfbare technische Eigenschaft, kein Compliance-Siegel. Wo Ihre Organisation ein formales Zertifikat verlangt, ist diese Seite die belegbare Grundlage dafür – nicht der Ersatz.

Häufige Fragen