Plattformsicherheit

1. Wie wir Ihre Daten schützen

Wir setzen konkrete technische und organisatorische Maßnahmen um:

• TLS-Verschlüsselung für den gesamten Datenverkehr zwischen Ihrem Browser und unseren Servern, ergänzt durch HSTS zur Verhinderung unsicherer Verbindungen.
• Von Supabase verwaltete Authentifizierung mit gehashten Passwörtern und signierten Sitzungen mit Ablaufzeit.
• Datenbankberechtigungen, die den Zugriff auf Ihre Datensätze beschränken: Jeder Nutzer kann nur seine eigenen Daten lesen und schreiben.
• Trennung zwischen öffentlichen Inhalten und privaten Bereichen: Dashboards, Profile und Kontoauflistungen werden nie aus einem gemeinsamen Cache ausgeliefert.
• Nutzungsbeschränkungen an den sensibelsten Zugangspunkten, um Massenregistrierungen, Massenveröffentlichungen oder Zahlungsversuche zu verhindern.
• Erkennung automatisierten Datenverkehrs mit Vercel BotID und reCAPTCHA auf kritischen Formularen und Endpunkten.
• Eingabevalidierung und Content Security Policy (CSP) mit Überwachung von Sicherheitsvorfällen.
• Zahlungen über Stripe: Ihre Kartendaten erreichen unsere Server nicht, und wir speichern sie nicht.

2. Verantwortung

Sicherheit ist ein Prozess, kein Zustand. Keine Plattform kann zusichern, dass sie nie von einem Vorfall betroffen ist. Unsere Zusage ist bescheidener und überprüfbar: diese Maßnahmen aufrechtzuerhalten, erkannte Probleme zu beheben, Sie zu informieren, wenn ein Vorfall Ihre Daten betrifft, und Sie beim Schutz Ihres Kontos zu unterstützen.

3. Was Sie selbst tun können

Gute Gewohnheiten, die das Risiko spürbar senken:

• Verwenden Sie ein langes Passwort, das Sie nirgends sonst verwenden.
• Melden Sie sich ab, wenn Sie den Dienst auf einem gemeinsam genutzten Gerät nutzen.
• Veröffentlichen Sie keine personenbezogenen Daten, die Sie nicht teilen müssen: Vermeiden Sie Dokumente, Kennzeichen oder Daten Dritter.
• Seien Sie vorsichtig bei Nachrichten, die außerhalb der Plattform Zahlungen oder Daten verlangen.
• Melden Sie uns irreführende Anzeigen: Sie zu moderieren schützt auch uns.

4. Einen Sicherheitsmangel melden

Wenn Sie nach Ihrer Auffassung eine Schwachstelle gefunden haben, schreiben Sie an wildfoxsuport@gmail.com mit einer klaren Beschreibung, den Schritten zur Reproduktion und der Wirkung, die sie Ihrer Einschätzung nach hat. Wir bestätigen den Eingang und informieren Sie, sobald der Mangel behoben ist.

Bitte veröffentlichen Sie die Details nicht und versuchen Sie nicht, auf die Daten anderer Nutzer zuzugreifen, während wir den Mangel beheben. Forschung in gutem Glaßen wird nicht bestraft: Wir ziehen eine verantwortungsvolle Meldung einem Exploit in der Produktivumgebung vor.

5. Sicherheitsvorfälle

Betrifft ein Sicherheitsvorfall Ihre Daten, informieren wir Sie so schnell wie möglich darüber, was geschehen ist, welche Daten betroffen sind und was Sie tun sollten. Soweit das Gesetz dies verlangt, melden wir den Vorfall fristgerecht der zuständigen Aufsichtsbehörde.

6. Kontakt

Für alle Fragen zur Plattformsicherheit können Sie an wildfoxsuport@gmail.com schreiben, für Fragen zum Datenschutz an wildfoxsuport@gmail.com.