Serverseitige Validierung
Pflichtfelder, Längen, E-Mail-Format und erlaubte Eingaben werden ausschließlich auf dem Server entschieden.
Sicherheit
Datenschutz, Rollen und Verfügbarkeit müssen überprüfbar sein.
Diese Seite unterscheidet bestätigte Website-Angaben von produktbezogenen Sicherheitsmerkmalen, die vor Veröffentlichung technisch freigegeben werden.
Öffentliche Website
Hetzner-Hosting
Die statische Website ist für Hetzner Webhosting vorbereitet.
Lokale Medien und Schriften
Produktbilder und Poppins-Schriften werden lokal ausgeliefert.
Analytics nach Zustimmung
GA4 wird erst nach aktiver Auswahl geladen; Formulardaten werden nicht übertragen.
Produktplattform
Vor Livegang zu bestätigen: Datenstandort, Verschlüsselung, Backup-Rhythmus, Löschkonzept, Protokollierung, AV-Verträge und konkrete Verfügbarkeitswerte.
Bis diese Angaben schriftlich bestätigt sind, werden keine pauschalen Aussagen wie „DSGVO-konform“, „revisionssicher“ oder garantierte Verfügbarkeit veröffentlicht.
Website- und Formularschutz
Mehrschichtiger Schutz statt sichtbarer Hürden.
Die öffentliche Website trennt notwendige Formulardaten von Analytics und kombiniert lokale Prüfungen mit optionaler Bot-Verifikation.
CSRF, Herkunft und Zeitprüfung
Formulartoken, SameSite-Session, Origin-/Referer-Prüfung und Mindestbearbeitungszeit erschweren automatisierte Einreichungen.
Rate-Limit und Duplikate
Hashbasierte Limits pro Zugriff und E-Mail sowie Fingerprints blockieren Wiederholungen, ohne vollständige IP-Adressen zu speichern.
Optionales Turnstile
Bei erhöhtem Spamaufkommen kann Cloudflare Turnstile serverseitig aktiviert werden. Ohne Konfiguration bleibt keine externe Abhängigkeit aktiv.
Geschützte Lead-Datenbank
Anfragen und Leseproben-Leads werden in einer nicht öffentlich erreichbaren SQLite-Datenbank gespeichert und zusätzlich per SMTP übermittelt.
Keine Formulardaten in GA4
Analytics erhält ausschließlich Ereignisnamen und keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte.
Produktbezogene Angaben zu Hosting, Backup, Verschlüsselung und Verfügbarkeit werden erst veröffentlicht, wenn sie technisch und vertraglich bestätigt sind.