Security by Design

Schutzmaßnahmen

Das System nutzt gehärtete Sessions, CSRF-Schutz, CSP/Security Header, Rate Limits, Passwort-Hashing, optionale TOTP-MFA, gehashte API-Keys, verschlüsselte Secrets und tamper-evidente Audit-Logs.

Datenminimierung

PDF-Kernwerkzeuge laufen lokal im Browser. Server-Tool-Eingaben werden für die Ausführung verarbeitet, aber nicht als vollständiger Request-Body in Usage-Logs gespeichert.

Meldungen

Die technische Kontaktadresse wird in security.txt veröffentlicht. Vor Produktivbetrieb muss der Betreiber sie setzen.

Compliance

Die Anwendung liefert technische Readiness- und Nachweisfunktionen. Sie behauptet weder DSGVO-/NIS2-Konformität noch ISO/IEC-27001-Zertifizierung; dafür sind Kontext, Organisation, Verträge, Prozesse und ggf. externe Prüfung erforderlich.