Warum das hier sicher ist

01Wo deine Datei bleibt

Das Werkzeug kommt zu dir

Ein übliches Online-Werkzeug schickt deine Datei auf einen fremden Rechner, bearbeitet sie dort und schickt das Ergebnis zurück. Hier ist es andersherum gebaut: Vom Server kommt nur das Werkzeug. Deine Datei bleibt, wo sie ist.

02Was in deinem Browser entsteht

Das Dokument entsteht in deinem Tab

Dein Browser ist längst ein vollwertiger Rechner: Er schreibt PDFs, rechnet Bilder neu, verschlüsselt Dateien und setzt Briefe. Er braucht nur den Programmcode, und den bekommt er von hier. So läuft jedes Werkzeug ab:

1. Deine Datei oder deine EingabenFile · Formular
2. Im Arbeitsspeicher deines BrowsersArrayBuffer
3. Das Werkzeug rechnetpdf-lib · Canvas · WebCrypto
4. Eine neue Datei entstehtnew Blob()
5. Du lädst sie herunterblob:-Adresse

Das entsteht direkt in deinem Browser:

• PDFs
• Rechnungen
• Briefe
• Bilder
• QR-Codes und Barcodes
• ZIP-Archive
• Kalenderdateien

1. Kein Dienst, der Dateien annimmtbnkz.de besteht aus fertigen Seiten, Stilangaben und Programmcode. Es gibt kein Konto, keine Datenbank mit deinen Dateien oder Eingaben und kein Programm auf dem Server, das Dateien entgegennimmt.
2. Nichts bleibt liegenDie Seite speichert nichts von dir in deinem Browser: kein Cookie, kein lokaler Speicher, keine Datenbank. Angaben für das nächste Mal, etwa für die nächste Rechnung, sicherst du selbst als Datei.

Diese Bauweise trägt über hundert Werkzeuge. Texterkennung aus Scans bräuchte einen Server oder ein sehr großes Erkennungsmodell, deshalb gibt es sie hier nicht.

03Was der Browser verbietet

Die Regel steht in jeder Seite

Jede Seite bringt eine Content-Security-Policy mit: eine Liste von Verboten, die nicht die Seite einhält, sondern dein Browser durchsetzt. Auch gegen meinen eigenen Code.

• connect-src 'none'Kein fetch, kein XMLHttpRequest, kein WebSocket, kein EventSource, kein sendBeacon. Die üblichen Wege, im Hintergrund Daten zu verschicken, sind gesperrt, auch zu bnkz.de selbst. Eine Seite hat eine Ausnahme: Der Speedtest darf mit bnkz.de selbst sprechen, sonst könnte er nichts messen. Er schickt nur Zufallsdaten, nie etwas von dir.
• script-src 'self'Nur Programmcode von hier. Kein fremdes Skript, kein Werbecode, kein Tracking-Skript eines Dritten.
• img-src 'self' blob: data:Bilder nur von hier oder aus dem Arbeitsspeicher deines Browsers. So zeigt die Vorschau deine eigene Datei, ohne sie irgendwohin zu schicken. Auch kein Zählpixel eines Dritten.
• form-actionFormulare senden nirgendwohin. Einzige Ausnahme ist das Wunsch-Formular, und das nur an bnkz.de.

Die Regel sperrt die üblichen Wege, nicht jeden denkbaren. Welche Wege offen bleiben, zähle ich in der ausführlichen Erklärung ehrlich auf. Die Zeile selbst findest du mit Rechtsklick auf die Seite, „Seitenquelltext anzeigen“, gleich oben im Kopf.

04Wenn du doch etwas schickst

Nur das Wunsch-Formular

05Prüf es selbst

Vier Schritte, zwei Minuten

1. Drück F12In Chrome, Edge und Firefox öffnen sich damit die Entwicklerwerkzeuge. Am Mac: Cmd + Alt + I.
2. Geh auf „Netzwerk“Dieser Reiter listet die Anfragen dieser Seite, solange er offen ist. Lass ihn offen.
3. Benutz ein WerkzeugZieh eine PDF hinein, füge sie zusammen, lade das Ergebnis herunter.
4. Schau in die ListeDeine Datei ist nicht dabei. Außer der Seite selbst siehst du nur einen anonymen Seitenzähler ohne Cookie (p.php), Einzelheiten im Datenschutz. Tipp: Gib method:POST ins Filterfeld ein, die Liste bleibt leer.