Was wir konkret für deine Sicherheit tun
- Alle Verbindungen laufen verschlüsselt über HTTPS.
- Passwörter werden nie im Klartext gespeichert, sondern nur als gesalzener scrypt-Hash.
- Jedes Konto muss per E-Mail-Link bestätigt werden.
- Schutz vor Bots (Google reCAPTCHA) bei Anmeldung, Registrierung, Kommentaren und Feedback.
- Sperre nach zu vielen falschen Passwörtern – pro Konto und pro IP-Adresse.
- Strenge Sicherheits-Header (Content Security Policy) gegen eingeschleuste Skripte.
- Keine Werbung, keine Analysedienste, kein Verkauf von Daten.
- Kommentare und Feedback werden geprüft, bevor sie erscheinen.
- Daten-Export und Konto-Löschung jederzeit in deinem Profil.
Kein System ist hundertprozentig unangreifbar – aber wir tun, was dem Stand der Technik entspricht. Alle Details: Datenschutzerklärung.