Sicherheit & Datenschutz
Wie wir Ihre Daten schützen
Transparenz ist uns wichtig. Auf dieser Seite erfahren Sie, welche technischen und organisatorischen Maßnahmen wir zum Schutz Ihrer Daten einsetzen.
Datensicherheit
Der Schutz Ihrer Daten hat für uns höchste Priorität. Alle Verbindungen zu unserem Dienst sind durch TLS/SSL-Verschlüsselung (HTTPS) geschützt. Das bedeutet, dass sämtliche Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, verschlüsselt sind und von Dritten nicht eingesehen werden können.
Passwortsicherheit
Passwörter werden niemals im Klartext gespeichert. Wir verwenden den Industriestandard bcrypt, einen besonders sicheren Hash-Algorithmus mit automatischer Salt-Generierung. Selbst im unwahrscheinlichen Fall eines Datenbankzugriffs durch Unbefugte können gespeicherte Passwörter nicht in Klartext zurückgewandelt werden.
Authentifizierung
Nach der Anmeldung wird ein signierter JSON Web Token (JWT) erstellt, der für die Dauer Ihrer Sitzung gültig ist. Dieser Token enthält keine sensiblen Daten und wird bei jeder Anfrage überprüft. Unbefugte Zugriffe werden damit zuverlässig verhindert.
Datenspeicherung
Ihre Daten werden in einer MongoDB-Datenbank gespeichert, die nur über interne Netzwerkverbindungen erreichbar ist und nicht öffentlich zugänglich ist. Personenbezogene Daten wie Name, E-Mail-Adresse und Firmeninformationen werden getrennt von den Analysedaten verwaltet.
Serverstandort & Hosting
Unsere Server befinden sich in Deutschland bzw. der Europäischen Union und unterliegen damit den strengen Datenschutzbestimmungen der DSGVO. Es findet keine Datenübertragung in Drittländer statt.
Eingabevalidierung & XSS-Schutz
Alle Benutzereingaben werden serverseitig validiert und mittels Sanitisierung (bleach) bereinigt. Damit werden Cross-Site-Scripting (XSS) Angriffe und das Einschleusen von Schadcode zuverlässig verhindert.
Zugriffsrechte & Rollensystem
Das System unterscheidet zwischen Administratoren und normalen Benutzern. Jeder Nutzer sieht ausschließlich seine eigenen Analysen. Administratoren können zusätzlich Systemeinstellungen verwalten und alle Analysen einsehen. Konfigurationsänderungen sind ausschließlich Administratoren vorbehalten.
DSGVO-Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten. In Ihrem Nutzerprofil können Sie alle gespeicherten Daten als JSON-Datei exportieren oder Ihr Konto inklusive aller zugehörigen Analysedaten unwiderruflich löschen.