Zum Hauptinhalt springen
CSV First Aid

Sicherheit & Datenschutz

Ihre Daten verlassen nie Ihr Gerät. So garantieren wir das.

Die Datei bleibt im Browser

Sie legen eine CSV ab. Sie landet im Speicher des Browsers, wird lokal von JavaScript und WebAssembly verarbeitet, das Ergebnis kommt direkt zu Ihnen zurück. Nichts verlässt Ihr Gerät. Der einzige ausgehende Traffic ist das Laden der App selbst — und, falls Sie je ein Abo abschließen, eine Statusprüfung.

Keine Analyse Ihrer Dateiinhalte

Zeilenanzahl, Spaltennamen, Zellwerte — nichts davon erreicht uns. Wir nutzen Yandex Metrika für Seitenstatistiken (welche Seite, welches Land, Bounce Rate). Es kommt nicht an Ihre Daten, weil es nicht kann: die Daten verlassen den Tab nicht.

HTTP-Sicherheitsheader

Jede Antwort setzt HSTS, X-Frame-Options DENY, eine strenge CSP und Referrer-Policy. Prüfen Sie es selbst: `curl -I https://csvfirstaid.com` — oder ein beliebiger Header-Checker.

Schutz vor CSV-Injection

Eine Zelle, die mit =, +, - oder @ beginnt, wird in Excel als Formel ausgeführt. Das wurde bereits zum Datendiebstahl genutzt. Beim Export stellen wir solchen Zellen ein einfaches Anführungszeichen voran — Excel behandelt sie dann als Text, nicht als Formel.

Zahlungssicherheit

Falls wir bezahlte Tarife zurückbringen, läuft die Zahlung über LemonSqueezy. Ihre Kartendaten landen bei denen, nicht bei uns — wir bekommen nur einen Abo-Status zurück.

Durch Architektur überprüfbar

Die Architektur verhindert, dass wir Ihre Daten sehen — dafür müssten wir den Code ändern, und das würde auffallen. Öffnen Sie DevTools → Netzwerk, verarbeiten Sie eine Datei und sehen Sie, dass nichts rausgeht.