Datenschutzerklärung
Welche Daten wir verarbeiten, warum und wie wir sie schützen.
Der Verantwortliche muss diese Erklärung (Kontaktdaten, Datenschutzbeauftragter, Rechtsgrundlagen und Speicherfristen) vor der öffentlichen Freischaltung vervollständigen.
Verarbeitete Daten
Registrierungsdaten (Name, E-Mail), Rechnungsdaten sowie Zugriffs- und Aktivitätsprotokolle, die zur Erbringung und zum Schutz des Dienstes erforderlich sind.
Sicherheit
Passwörter werden ausschließlich als scrypt-Hash mit zufälligem Salt gespeichert; Sitzungstokens werden als Hash gespeichert und können widerrufen werden; Server-Zugangsdaten und Infrastruktur-Tokens sind mit AES-256-GCM verschlüsselt.
Zahlungen
Kartenzahlungen werden von Stripe abgewickelt: Kartendaten werden weder über unsere Systeme übertragen noch dort gespeichert.
Cookie
Wir verwenden ein einziges technisches Cookie, ns_session, das HttpOnly ist und für die Aufrechterhaltung der Anmeldung erforderlich ist. Wir verwenden keine Profiling-Cookies.