🔐 Sicherheit bei CountTogether

Unser Ansatz

Bei CountTogether nehmen wir die Sicherheit deiner Daten ernst. Wir entwickeln und betreiben unsere Systeme mit dem Fokus auf Risikominimierung und den Schutz von Nutzerinformationen.

Sichere Kommunikation

Die gesamte Kommunikation zwischen deinem Gerät und unseren Diensten ist per HTTPS verschlüsselt.

• Unterstützung moderner TLS-Standards (TLS 1.2 und 1.3)
• Sichere WebSocket-Verbindungen (wss://)

Datenhosting & Infrastruktur

Die Infrastruktur von CountTogether wird in Deutschland, innerhalb der Europäischen Union, betrieben. Alle zentralen Anwendungsdaten – Konten, Zähler und Aktivitäten – werden auf Servern in der EU verarbeitet und gespeichert, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren deutschen Datenschutzrecht.

• Produktivsysteme sind von Entwicklungs- und Testumgebungen getrennt, um das Risiko einer versehentlichen Datenoffenlegung zu verringern.
• Sofern ein optionaler Drittanbieter-Dienst (z. B. Analyse) Daten außerhalb der EU verarbeitet, geschieht dies nur mit Ihrer Einwilligung und auf Basis eines anerkannten rechtlichen Übermittlungsmechanismus. Details zu den einzelnen Auftragsverarbeitern finden Sie in unserer Datenschutzerklärung.

Kontosicherheit

Wir setzen Standardmaßnahmen zum Schutz von Benutzerkonten ein, darunter:

• Sicheres Passwort-Hashing nach bewährten Branchenpraktiken
• Rate Limiting zur Reduzierung des Risikos automatisierter Angriffe

Nutzer werden ermutigt, starke und einzigartige Passwörter zu wählen.

Datenschutz

Wir erheben und speichern nur die Daten, die zur Erbringung unseres Dienstes erforderlich sind.

• Daten werden in sicheren Datenbanken gespeichert
• Alle Datenübertragungen sind verschlüsselt

Zählerdaten werden nicht unbegrenzt aufbewahrt: Inaktive Zähler werden nach einer gewissen Zeit automatisch entfernt, und Sie können Ihr gesamtes Konto samt aller zugehörigen Daten jederzeit direkt in der App unwiderruflich löschen.

Weitere Details findest du in unserer Datenschutzerklärung.

Monitoring & Zuverlässigkeit

Wir überwachen unsere Systeme kontinuierlich, um Probleme zu erkennen und darauf zu reagieren.

• Zentralisiertes Logging und Systemüberwachung
• Fehlerverfolgung zur schnellen Identifikation und Behebung von Problemen

Responsible Disclosure

Wenn du eine Sicherheitslücke entdeckst, melde sie uns bitte:

E-Mail: security@counttogether.app

Wir bestätigen Meldungen zeitnah, untersuchen jede eingereichte Meldung und halten die meldende Person auf dem Laufenden, während eine Lösung entwickelt und ausgerollt wird.

Wir schätzen verantwortungsvolle Offenlegung und werden alle gültigen Berichte untersuchen.

Kontinuierliche Verbesserung

Sicherheit ist ein fortlaufender Prozess. Wir verbessern unsere Systeme und Praktiken kontinuierlich, um unsere Nutzer besser zu schützen.

Hall of Fame

Wir danken allen, die uns Schwachstellen verantwortungsvoll gemeldet haben.