Zero-Knowledge-Verarbeitungsarchitektur
Im Gegensatz zu herkömmlichen SaaS-Plattformen, die vertrauliche Dateien auf einem Remote-Server verarbeiten, arbeitet AllMDConverter nach einem strikten Zero-Knowledge-Paradigma direkt im Client.
Alle Konvertierungsprozesse (Markdown zu PDF, HTML, DOCX, Text und umgekehrt) werden lokal im flüchtigen Arbeitsspeicher Ihres Browsers ausgeführt.
Informationen, die wir NICHT erfassen
Da wir keinen Zugriff auf Ihre persönlichen Daten oder geistiges Eigentum wünschen oder benötigen, erfassen wir bewusst:
Keine Dokumenteninhalte
Wir lesen, prüfen, speichern oder übertragen niemals Texte, Diagramme, Code oder Bilder aus Ihren Dokumenten.
Keine Kontodaten
Für die Nutzung der Konverter sind keine Registrierung, Passwörter, E-Mail-Adressen oder Telefonnummern erforderlich.
Keine Zahlungsdaten
AllMDConverter ist zu 100% kostenlos. Wir fragen niemals nach Kreditkarten oder Rechnungsdaten.
Keine Dateimetadaten
Originaldateinamen, Autoren, Zeitstempel und EXIF-Attribute verbleiben privat auf Ihrem Computer.
Lokaler Browser-Speicher
Wir nutzen den Standard-localStorage Ihres Browsers ausschließlich, um unkritische Oberflächeneinstellungen sitzungsübergreifend zu speichern. Diese Daten verlassen Ihr Gerät nie:
| Speicherschlüssel | Zweck | Aufbewahrung |
|---|---|---|
| theme | Speichert Ihren bevorzugten Farbmodus ('dark' oder 'light') | Dauerhaft bis zur Löschung |
| preview-font | Speichert Ihre ausgewählte Schriftart für Exportvorschauen | Dauerhaft bis zur Löschung |
| preview-palette | Speichert das ausgewählte Farbthema für erzeugte PDFs/HTML | Dauerhaft bis zur Löschung |
Sie können diese Daten jederzeit durch Löschen Ihres Browser-Caches entfernen.
Sicherheit & Inhaltsisolierung
Wir nehmen Anwendungssicherheit ernst. Die browserinterne Dokumentenkonvertierung ist durch mehrstufige Sicherheitsmaßnahmen geschützt:
- DOMPurify-Bereinigung: Alle gerenderten Markdown- und HTML-Vorschauen werden gegen XSS und bösartige Skript-Injektionen bereinigt.
- Strikte Content Security Policy (CSP): Unsere HTTP-Header erzwingen strikte Ausführungsgrenzen gegen nicht vertrauenswürdige externe Skripte.
- Isolierte Ausführung in Web Workern: PDF-Parsing findet in isolierten Web Workern statt, um den Hauptthread vor Blockaden zu schützen.
DSGVO- & CCPA/CPRA-Konformität
Gemäß den weltweiten Datenschutzgesetzen, einschließlich der DSGVO und des CCPA/CPRA:
- Auskunftsrecht: Da wir keine personenbezogenen Daten speichern, existieren keine Datensätze zur Offenlegung.
- Recht auf Löschung: Dokumentendaten verbleiben nur im flüchtigen RAM; beim Schließen des Tabs werden sie sofort vernichtet.
- Kein Verkauf oder Weitergabe von Daten: Wir verkaufen, vermieten oder teilen Ihre Daten niemals mit Dritten zu Marketingzwecken.
Richtlinienänderungen & Kontakt
Wir können diese Datenschutzerklärung gelegentlich anpassen, um Funktionserweiterungen oder gesetzliche Neuerungen abzubilden.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, nutzen Sie bitte unsere Kontaktseite oder erstellen Sie ein Ticket auf GitHub.