Sicherheit

Was mit Ihren Daten passiert — und was nicht

Wer über die eigene Nachfolge arbeitet, legt offen, was sonst nirgends steht: Abhängigkeiten, Konflikte, Zahlen, Familienfragen. Diese Plattform ist deshalb nach einem einfachen Prinzip gebaut: Was Sie hier eingeben, verlässt Ihren Rechner nicht automatisch.

Das Local-first-Prinzip

Nachfolgeplaner.net ist eine statische Website ohne Anwendungs-Server. Es gibt kein Konto, keine Anmeldung, keine zentrale Antwortdatenbank. Alle Werkzeuge, das Projektstudio und die Auswertung laufen vollständig als Code in Ihrem Browser. Konkret heißt das:

Ihre Antworten und Projektdaten	werden ausschließlich in Ihrem Browser verarbeitet und niemals an uns übertragen
Analytics, Tracker, Werbenetzwerke	gibt es nicht — keine Cookies, keine Zählpixel, keine Session-Aufzeichnung
Fremde Skripte	werden für keine Kernfunktion geladen; Schriften und Code liegen auf dem eigenen Server
Der Hoster	sieht die üblichen technischen Abrufdaten (welche Seiten geladen werden) — aber nie Ihre Eingaben, denn die werden nicht gesendet

Verschlüsselte Projektdateien

Ein Projekt lebt zunächst nur im Arbeitsspeicher Ihrer Browsersitzung. Wenn Sie es sichern, wird es mit einem Passwort verschlüsselt, das nur Sie kennen:

AES-GCM mit 256 Bit über die Web-Crypto-Schnittstelle Ihres Browsers — derselbe Verschlüsselungsstandard, den Banken und Messenger verwenden.
Der Schlüssel entsteht aus Ihrem Passwort (PBKDF2, SHA-256, 600.000 Iterationen, zufälliges Salt). Für jede Datei werden Salt und IV neu erzeugt.
Ihr Passwort wird nie gespeichert — nirgends, auch nicht auf Ihrem Gerät. Verlieren Sie es, ist die Datei endgültig unlesbar. Das ist kein Mangel, das ist die Zusage.
Auf Wunsch können Sie das verschlüsselte Projekt zusätzlich im Browser hinterlegen (IndexedDB). Auch dort liegt es nur verschlüsselt; unverschlüsselte Projektinhalte werden nicht dauerhaft gespeichert.
Teilnehmer-Bögen enthalten nur die Fragen und den Projektbezug, nie die Antworten anderer. Antwort-Dateien können mit einem Austauschcode verschlüsselt werden.

Die Grenzen dieser Sicherheit

Keine Scheinsicherheit — deshalb steht hier auch, was diese Architektur nicht leisten kann:

Ihr Endgerät bleibt Ihre Verantwortung. Gegen Schadsoftware, Keylogger oder eine kompromittierte Browser-Erweiterung auf Ihrem Rechner schützt keine Web-Verschlüsselung.
Schwache Passwörter bleiben schwach. Die Schlüsselableitung bremst Angriffe, sie verhindert sie nicht. Nehmen Sie einen langen Satz statt eines kurzen Wortes.
Der Übertragungsweg der Dateien liegt bei Ihnen. Wenn Sie eine Projekt- oder Antwortdatei per E-Mail versenden, gelten die Risiken von E-Mail. Die Verschlüsselung der Datei selbst schützt den Inhalt — den Austauschcode geben Sie auf einem zweiten Weg weiter.
Diese Plattform ist Beta. Der Code ist offen einsehbar und ohne fremde Abhängigkeiten gebaut, aber er wurde noch keinem externen Sicherheits-Audit unterzogen. Was noch nicht extern geprüft ist, heißt hier ausdrücklich so.
Kein Backup durch uns. Es gibt keine Kopie Ihrer Daten auf einem Server — also auch keine Wiederherstellung durch uns. Sichern Sie Ihre Projektdatei selbst an zwei Orten.

Wenn später ein Cloud-Abgleich kommt, dann nur optional und Ende-zu-Ende-verschlüsselt — so, dass auch der Server die Inhalte nicht lesen kann. Bis dahin gilt: keine Cloud, keine Ausnahme.

Technische Einzelheiten für Prüfer: siehe SECURITY_NOTES.md im Quellverzeichnis der Website.