1. Schutzmaßnahmen
Die Website wird über TLS ausgeliefert und mit Sicherheitsheadern, Content-Security-Policy, Frame-Schutz und restriktiven Formularzielen betrieben. Werkzeuge werden regelmäßig auf Abhängigkeiten, Links und veröffentlichte Artefakte geprüft. Diese Maßnahmen reduzieren Risiken, ersetzen aber keine sichere Nutzung des eigenen Geräts.
2. Datenwege
Die meisten Werkzeuge bleiben lokal im Browser. Nur klar benannte Ausnahmen nutzen einen externen Dienst: Signalisierung bei Screensharing, ein verschlüsseltes Relais für die mobile Signatur und Wechselkursdaten. Niemals sensible Inhalte in eine Fehlermeldung oder Meldung kopieren.
3. Schwachstelle melden
Bitte melde vermutete Sicherheitslücken an [email protected] mit betroffener URL, reproduzierbaren Schritten, Auswirkung und einer sicheren Kontaktmöglichkeit. Sende keine echten Personen-, Gesundheits-, Steuer- oder Zugangsdaten. Kontakt, bevorzugte Sprache und die maßgebliche Policy findest du in security.txt.
4. Unser Umgang
Wir prüfen Meldungen nach Risiko und informieren über den Eingang, sobald eine belastbare Kontaktmöglichkeit vorliegt. Eine Vergütung, ein bestimmtes Zeitversprechen oder eine Veröffentlichung wird nicht zugesagt. Bitte gib uns eine angemessene Frist zur Behebung, bevor du Details veröffentlichst.
5. Stand
Stand: 15. September 2026.