RechtlichesSicherheit
So ist diese Website geschützt.
Ohne große Worte und ohne Zertifikate, die wir nicht haben: Unten stehen die Maßnahmen, die im Code dieser Website tatsächlich laufen.
Maßnahmen
Was umgesetzt ist.
Jede Maßnahme in einem Satz. Was nicht aufgeführt ist, wird nicht versprochen.
Überall HTTPS
Jede Verbindung ist verschlüsselt, und der HSTS-Header (zwei Jahre, mit Preload-Kennzeichnung) weist den Browser an, die Website nur über HTTPS zu öffnen.
Sicherheits-Header
Eine Content Security Policy (CSP) legt fest, woher Skripte und Bilder geladen werden dürfen; dazu Schutz vor Einbettung in fremde Frames und vor dem Erraten von Dateitypen.
Gehashte Passwörter
Passwörter werden nur als Argon2id-Hash gespeichert, nie im Klartext, und müssen mindestens 12 Zeichen lang sein.
Zwei-Faktor-Anmeldung
Jedes Administratorkonto muss neben dem Passwort einen Code aus einer Authenticator-App eingeben; nach zu vielen Fehlversuchen wird die Anmeldung vorübergehend gesperrt.
Geschützte Formulare
Anfrage-, Buchungs- und Kontaktformular haben eine Falle für Bots und eine Begrenzung der Sendungen pro Netzwerkadresse; alle Eingaben prüft der Server vor dem Speichern.
Zahlungen über Stripe
Kartenzahlungen erfolgen auf der Zahlungsseite von Stripe, Kartendaten gelangen also nie auf diese Website; eine Zahlung bestätigt nur eine signierte Nachricht von Stripe.
Nur nötige Daten, mit Frist
Automatische Löschung jede Nacht: Gespräche mit dem Assistenten nach 30 Tagen, detaillierte Besuchsstatistik nach 6 Monaten, Anfragen aus dem Kontaktformular nach 24 Monaten.
Hosting in Europa
Die Website läuft auf Vercel-Servern in Dublin, die Datenbank liegt bei Supabase in Irland.
KI veröffentlicht nichts selbst
Texte, die die KI in der Verwaltung vorschlägt, speichert ein Mensch; der Chat-Assistent auf der Website ändert nichts und bestätigt keine Buchungen.
Prüfen Sie selbst
Verlassen Sie sich nicht auf unser Wort.
Drei unabhängige Tests, jeweils mit bereits eingetragener Domain. Sie öffnen sich in einem neuen Tab und prüfen die Website in dem Moment, in dem Sie sie starten.
Bewertungen veröffentlichen wir hier nicht: Sie gelten für den Tag der Messung. Starten Sie den Test und sehen Sie die heutige.
Schwachstelle melden
Einen Fehler gefunden?
Schreiben Sie uns an die Adresse unten, am besten mit den Schritten, wie wir den Fehler nachvollziehen können. Wir antworten persönlich.
Dieselbe Adresse steht in der Standarddatei /.well-known/security.txt