Sicherheit & Datenschutz

Datenfluss & Anonymisierung

Der Datenschutz steht bei uns an erster Stelle. Wir übertragen nur die minimal notwendigen Informationen und anonymisieren alle Daten vor der Übertragung.

CORS & Cache-Control Headers

Alle API-Responses nutzen standardisierte CORS- und Cache-Control-Headers für Sicherheit und Datenkonsistenz.

CORS Headers

export function createCorsHeaders(): HeadersInit {
  return {
    'Access-Control-Allow-Origin': '*',
    'Access-Control-Allow-Headers': 'authorization, x-client-info, apikey, content-type, x-request-id',
    'Access-Control-Allow-Methods': 'POST, GET, OPTIONS',
    'Access-Control-Max-Age': '86400', // 24 hours
  };
}

Cache-Control Policy

Cache-Control: no-store, no-cache, must-revalidate, proxy-revalidate
Pragma: no-cache
Expires: 0

DSGVO-Compliance

Unsere Datenverarbeitung ist vollständig DSGVO-konform. Alle Server stehen in der EU, und wir verarbeiten nur die minimal notwendigen Daten.

Server-Standorte & Infrastructure

Alle Server befinden sich physisch in der Europäischen Union. Wir nutzen ausschließlich ISO 27001-zertifizierte Rechenzentren.

Logging-Policy

Transparenz über unsere Logging-Praktiken: Was wird geloggt, was nicht, und warum.

// Source: supabase/functions/utilities/logger.ts, docs/accessibility-analyzer-technical-documentation.md

PII-Handling (Personally Identifiable Information)

Wir haben technische Maßnahmen implementiert, die sicherstellen, dass keine personenbezogenen Daten übertragen werden.

Data Processing Agreement (DPA)

Für Ihre Legal- und Compliance-Teams stellen wir ein vollständiges DPA-Template bereit, das Artikel 28 DSGVO-konform ist.