Sicherheit

Stand: 10. November 2026

Was verschlüsselt ist

Alle persönlichen Inhalte deiner Aufstellungen werden direkt in deinem Browser Ende-zu-Ende-verschlüsselt, bevor sie den Server erreichen: Figurennamen, Emojis, Flächennamen, Snapshot-Namen und -Inhalte sowie Vorlagen-Inhalte. Verwendet wird die WebCrypto-Schnittstelle des Browsers mit AES-GCM und 256-Bit-Schlüsseln – keine selbstgebaute Kryptografie.

Der Schlüssel wird beim Anlegen eines Boards in deinem Browser erzeugt und steht ausschließlich im Fragment des Einladungslinks (#k=…). Fragmente werden vom Browser nie an den Server gesendet – der Server sieht nur unlesbaren Chiffretext. Ohne den Link kann niemand das Board öffnen, auch der Betreiber nicht. Das bedeutet umgekehrt: Geht der Link verloren, sind die Inhalte unwiederbringlich verloren.

Was nicht verschlüsselt ist

Damit der Server Rollen und Sperren durchsetzen kann, bleiben reine Geometrie- und Metadaten unverschlüsselt: Position, Drehung, Größe und Form der Figuren, deren Sperr-Status sowie Board-ID, Zeitstempel und Revisionszähler. Diese Daten enthalten keine Namen und keine Texte.

Wo die Server stehen

Gehostet wird bei der netcup GmbH, Karlsruhe (Deutschland), in der EU. Server-Standort: Wien, Österreich.

Transport und Betrieb

• Alle Verbindungen laufen über TLS (HTTPS und WSS), mit HSTS.
• Strenge Content-Security-Policy; es werden keine fremden Skripte, Schriften oder Bilder geladen.
• Keine Cookies, keine Tracker, keine Drittanbieter-Dienste.
• Optionale Board-Passwörter werden nur als Argon2id-Hash gespeichert; Fehlversuche sind ratenbegrenzt.
• Server-Logs enthalten keine Inhalte und keine Schlüssel; IP-Adressen werden 7 Tage aufbewahrt.

Wie Backups geschützt sind

Die Datenbank wird nächtlich gesichert. Die Backups sind verschlüsselt und werden 30 Tage aufbewahrt, danach automatisch gelöscht. Auch in Backups liegen die Inhalte deiner Aufstellungen nur als Chiffretext – lesbar sind sie ausschließlich mit dem Schlüssel aus deinem Einladungslink.