Sicherheit

Die Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Diese Sicherheitsinformation beschreibt nur überprüfbare, öffentliche technische Fakten; vertrauliche Details zum Schutz veröffentlichen wir nicht.

Auf Anweisung des Servers öffnet der Browser die Website und ihre Subdomains ein Jahr lang nur über eine verschlüsselte Verbindung (HSTS).
Eine Inhaltssicherheitsrichtlinie (CSP) legt fest, von wo die Website Skripte, Stylesheets, Bilder und Schriften laden darf.
Fremde Websites können die Seite nicht in einem Frame einbetten.
Die Nutzung von Kamera, Mikrofon, Standortbestimmung und Zahlungsschnittstelle ist deaktiviert.
Die Schriften liefert die Website selbst aus.
Von einem externen Anbieter wird nur das Skript der Besucherstatistik von Cloudflare Web Analytics geladen; keine anderen Skripte, Bilder, Stylesheets oder Schriften.
Die Website verwendet keinen Werbe-Trackingcode. Die Besucherstatistik ist aggregiert; laut Cloudflare verwendet sie keine Cookies und identifiziert keine Besucher.
Der Admin-Login erfolgt auf Einladung und in zwei Schritten: Für jede Anmeldung ist eine zweite Bestätigung erforderlich, derzeit ein per E-Mail zugesandter Code.

Messdatum: 2026-10-11