Security & Compliance
Wie SynSight technische und organisatorische Sicherheit umsetzt — und welche Schutzmaßnahmen als Nächstes folgen.
ZULETZT AKTUALISIERT / 17. Juli 2026
Sicherheitsprinzipien
- Datensparsamkeit bei Profil- und Analysedaten
- Verschlüsselte Übertragung (HTTPS/TLS)
- Getrennte Verantwortlichkeiten zwischen App-, Datenbank- und Speicherebenen
- Nachvollziehbare Admin- und Audit-Ereignisse
- Klare Einwilligung vor KI-Übermittlungen an externe Anbieter
Authentifizierung und Sitzungen
- PASSWÖRTER
- Argon2id-Hashing — kein Klartextspeicher
- E-MAIL-VERIFIKATION
- Aktivierung neuer Konten über zeitlich begrenzte Tokens
- SESSIONS
- Signierte, HttpOnly-Session-Cookies mit serverseitiger Session-Verwaltung
- RATE LIMITING
- Begrenzung von Login-, Registrierungs- und Formularversuchen
Daten, Speicher und Standort
- HOSTING
- netcup
- STANDORT
- Nürnberg, Deutschland
- DATENBANK
- MariaDB
- BILDER
- Komprimiert und verschlüsselt abgelegt
- DSGVO
- Verarbeitung nach Zweckbindung, mit Rechten auf Auskunft und Löschung
Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung.
Betrieb und KI-Sicherheit
- Regelmäßige Abhängigkeits- und Plattform-Updates
- Audit-Logs für sicherheitsrelevante Ereignisse
- Absicherung von Admin-Funktionen über Rollenprüfung
- KI-Analysen nur für vom Nutzer angestoßene Vorgänge
- Einwilligung vor der ersten Übermittlung an externe KI-APIs
Geplante Sicherheitsfeatures
- Zwei-Faktor-Authentifizierung (2FA)
- Passkeys
- WebAuthn
- Erweiterte Security Headers
- Ausbau von Rate Limiting und Anomalie-Erkennung
- Vertiefte Audit-Log-Auswertung im Adminbereich
Responsible Disclosure
Wenn Sie eine potenzielle Sicherheitslücke in SynSight entdecken, melden Sie diese bitte vertraulich an contact@synsight.de mit dem Betreff „Security Disclosure“.
Bitte verzichten Sie auf öffentliche Disclosure, bis wir die Meldung prüfen und — soweit erforderlich — einen Fix bereitstellen konnten. Wir behandeln gutgläubige Hinweise ernst und zeitnah.
ZULETZT AKTUALISIERT / 17. Juli 2026
Hinweis: Diese Seite ist die produktnahe Dokumentation von SynSight und als Entwurf für eine spätere juristische Endprüfung strukturiert. Bei Unsicherheiten wenden Sie sich an contact@synsight.de.