Sicherheit & Datenschutz

Datenfluss & Anonymisierung

Der Datenschutz steht bei uns an erster Stelle. Wir übertragen nur die minimal notwendigen Informationen und anonymisieren alle Daten vor der Übertragung.

CORS & Cache-Control Headers

Alle API-Responses nutzen standardisierte CORS- und Cache-Control-Headers für Sicherheit und Datenkonsistenz.

CORS Headers

export function createCorsHeaders(): HeadersInit {
  return {
    'Access-Control-Allow-Origin': '*',
    'Access-Control-Allow-Headers': 'authorization, x-client-info, apikey, content-type, x-request-id',
    'Access-Control-Allow-Methods': 'POST, GET, OPTIONS',
    'Access-Control-Max-Age': '86400', // 24 hours
  };
}

Cache-Control Policy

Cache-Control: no-store, no-cache, must-revalidate, proxy-revalidate
Pragma: no-cache
Expires: 0

DSGVO-Compliance

Anwendung und Datenbank laufen in Frankfurt, und wir verarbeiten nur die Daten, die für die Prüfung nötig sind. Für einzelne Funktionen (z. B. KI‑Analyse, E‑Mail‑Versand) setzen wir Dienstleister außerhalb der EU ein, abgesichert über EU‑Standardvertragsklauseln. Alle Dienstleister nennt unsere Datenschutzerklärung.

Server-Standorte & Infrastructure

Anwendung und Datenbank laufen in Rechenzentren mit ISO‑27001‑Zertifizierung in Frankfurt. Externe Dienste (z. B. KI‑Modelle, E‑Mail‑Versand, Zahlungen) können Daten außerhalb der EU verarbeiten; welche das sind, steht in unserer Datenschutzerklärung.

Logging-Policy

Transparenz über unsere Logging-Praktiken: Was wird geloggt, was nicht, und warum.

// Source: supabase/functions/utilities/logger.ts, docs/accessibility-analyzer-technical-documentation.md

PII-Handling (Personally Identifiable Information)

Wir haben technische Maßnahmen implementiert, die sicherstellen, dass keine personenbezogenen Daten übertragen werden.

Data Processing Agreement (DPA)

Für Ihre Legal- und Compliance-Teams stellen wir ein vollständiges DPA-Template bereit, das Artikel 28 DSGVO-konform ist.