Datenschutz, Zahlung & IT-Sicherheit
Hier geht es um den Schutz deiner Daten und Zahlungen. Hinweise zur Sicherheit unserer Produkte findest du auf der Seite Produktsicherheit.
Verschlüsselte Übertragung
Sämtlicher Datenverkehr läuft ausschließlich über TLS 1.2+ (HTTPS). HSTS mit Preload ist aktiv — der Browser akzeptiert keine unverschlüsselten Verbindungen mehr zu unseren Domains.
Strikte Content-Security-Policy
Inline-Skripte sind verboten oder per SHA-256-Hash gepinnt. Drittquellen sind auf Stripe, Google Analytics und unsere eigenen Dienste begrenzt. Verstöße werden gemeldet und ausgewertet.
Multi-Faktor-Authentifizierung
Alle Admin-Zugänge erfordern TOTP-Zwei-Faktor-Authentifizierung mit 10 verschlüsselt gespeicherten Backup-Codes. Es gibt keine Hintertür ohne MFA.
Datenbank mit Row-Level-Security
Jede Tabelle ist durch RLS-Policies geschützt. Kunden sehen ausschließlich ihre eigenen Daten — auch dann, wenn jemand direkt mit der Datenbank-API spricht.
Transparente Audit-Logs
Jede sicherheitsrelevante Aktion (Login, Rollenänderung, MFA-Aktivierung, Datenmutation) wird unveränderlich protokolliert und ist im Admin-Panel einsehbar.
Geprüfte Zahlungsabwicklung
Zahlungen werden direkt über Stripe (PCI-DSS Level 1) abgewickelt. Wir sehen keine vollständigen Kartendaten und speichern sie nicht.
Sicherheitslücke gefunden?
Wir freuen uns über verantwortungsvolle Hinweise. Schreib uns vertraulich — wir antworten innerhalb von 48 Stunden und nennen dich auf Wunsch im Hall of Fame.
hallo@meinhofkind.com