Sicherheit und Datenschutz
Architektur

💻
Ihr Gerät Verarbeitung über WebAssembly
AIRGAP
KEIN UPLOAD
Cloud-Server Wird nur zum Laden des Website-Codes verwendet

Technische Transparenz-Erklärung zur Datenverarbeitung, Verschlüsselung und Einhaltung internationaler Standards.

Datenschutz- Regelwerke

GDPR Europa / Vereinigtes Königreich
  • Keine Datenspeicherung: Nach Sitzungsende verbleiben keine Nutzerdaten.
  • Datenschutz als Standard: Kein Opt-in nötig; Datenschutz ist Teil der Grundarchitektur.
  • Keine Drittland-Übertragung: Daten verlassen niemals den Browser-Kontext.
CCPA / CPRA Kalifornien, USA
  • Kein Datenverkauf: Wir können keine Daten verkaufen, die wir nicht besitzen.
  • Recht auf Löschung: Sofortige Löschung erfolgt durch einfaches Schließen des Tabs.
  • Volle Nutzerkontrolle: Dateien werden ausschließlich auf der Hardware des Nutzers verarbeitet.
PIPEDA Kanada
  • Lokale Verarbeitung: Erfüllt Anforderungen zur Begrenzung grenzüberschreitender Datentransfers.
  • Betreiberzugriff: Wir haben technisch null Zugriff auf Nutzerdateien.

Sicher für Bildung und Minderjährige

Skyron Tools ist für den Einsatz in Bildungsumgebungen konzipiert (Schulen, Universitäten, Trainingszentren). Wir verfolgen, profilieren oder speichern keine Informationen über Kinder oder Studierende. Da die Plattform offline funktioniert und kein Login erforderlich ist, erfüllt sie strengere Richtlinien zum Schutz von Schülerdaten bereits durch die Vermeidung jeder Datenerfassung.

Informationssicherheits- Standards

ISO/IEC 27001 ISMS-Prinzipien
  • Minimierte Angriffsfläche: Keine Backend-Endpunkte für Dateiverarbeitung reduzieren das Risiko deutlich.
  • Asset-Management: Nutzer-Assets (Dateien) verbleiben physisch auf dem Gerät des Nutzers.
SOC 2 Ausrichtung Architektur
  • Vertraulichkeit: Architektur über Isolation an SOC 2 Confidentiality-Prinzipien ausgerichtet.
  • Verfügbarkeit: Offline-first-Design stellt Verfügbarkeit unabhängig vom Netzwerkstatus sicher.
PCI DSS Zahlungssicherheit
  • Scope-Reduktion: Sensible Finanzdaten werden nie durch unsere Infrastruktur verarbeitet.
  • Isolation: Verarbeitung erfolgt im lokalen Browser-Speicher, getrennt von Netzwerkanfragen.

Technische Integrität

ISO 32000 PDF-Standard
  • Struktur: Strikte Einhaltung der PDF-Struktur für Zusammenführen und Teilen.
  • Interoperabilität: Dateien bleiben mit Adobe Acrobat und Standard-Readern kompatibel.
W3C & WCAG Webstandards
  • WCAG 2.1: Oberfläche auf Barrierefreiheit ausgelegt (Tastaturnavigation, vorhersagbare UI).
  • WebAssembly: Nutzung des standardisierten W3C-WebAssembly für lokale Hochleistungsberechnung.

Betriebskontinuität (Offline-Modus)

Diese Plattform verwendet Service-Worker-Technologie, um den Anwendungskern zu cachen. Nach dem ersten Laden funktionieren alle Tools auch nach einem vollständigen Geräte-Neustart und ohne Internetverbindung. Das sichert Datenschutz, Zuverlässigkeit in abgelegenen Gebieten und Nutzbarkeit in geschützten Umgebungen (Flugzeuge, U-Bahn, air-gapped Systeme).