Diese Seite beschreibt unsere Sicherheitsprinzipien. Sie ist keine Zertifizierung, Garantie oder Zusage vollständiger Fehlerfreiheit.
Technischer Betrieb
- verschlüsselte Übertragung über HTTPS im Produktivbetrieb,
- Betrieb der Anwendung und Datenbank auf einem administrierten Server in Deutschland,
- Beschränkung administrativer Zugriffe auf erforderliche Personen,
- gehashte Passwörter und auf sieben Tage begrenzte Anmeldesitzungen,
- begrenzte Registrierungs- und Passwortreset-Versuche zur Erschwerung automatisierten Missbrauchs.
Anmeldung und Passwörter
Passwörter werden als Hash und nicht im Klartext gespeichert. Sitzungs- und Schutzcookies sind im Produktivbetrieb auf eine verschlüsselte Verbindung und einen begrenzten Zweck ausgelegt. Je nach Produktivkonfiguration können zusätzlich Google, Apple oder Passkeys angeboten werden. Bei Passkeys verbleibt der private Schlüssel auf dem Gerät des Nutzers.
Was Nutzer selbst tun können
- ein langes, nur hier verwendetes Passwort oder einen geschützten Passkey nutzen,
- Zugangsdaten und Anmeldecodes niemals weitergeben,
- Profile, Angebote und Kommunikationspartner vor Vertragsabschluss plausibilisieren,
- verdächtige Nachrichten, Kontozugriffe oder Inhalte sofort melden,
- keine vertraulichen Zugangsdaten oder unnötigen personenbezogenen Daten im Chat senden.
Schwachstelle oder Sicherheitsvorfall melden
Bitte senden Sie eine nachvollziehbare Beschreibung, betroffene Adresse, Reproduktionsschritte und mögliche Auswirkungen an mail@bestitgmbh.de. Greifen Sie nicht auf fremde Daten zu, verändern Sie keine Daten und führen Sie keine Tests durch, die Betrieb oder Nutzer beeinträchtigen. Wir bestätigen die Meldung und priorisieren sie nach Risiko.
Datenschutz und Plattformregeln
Weitere Angaben stehen in der Datenschutzerklärung. Unzulässige Inhalte und unser Vorgehen bei Meldungen erläutern die Nutzungsbedingungen.