Sicherheit
Wie wir Daten schützen und das Ranking ehrlich halten.
Datenminimierung
Keine Passwörter und keine Konten, es gibt nichts zu stehlen. IP-Adressen werden nur als Einweg-Hash gespeichert (zur Deduplizierung), niemals im Klartext. Geolokalisierung nur auf Länderebene; keine persönlichen Identifikatoren.
Schutz vor Aufblähung
Deduplizierung von Aufrufen nach Gerät und Tag. Rate-Limits für Anfragen und Prüfung auf automatisierten Traffic und Traffic aus Rechenzentren. Es werden nur „hochwertige“ Aufrufe gezählt; systematische Aufblähung führt zur Entfernung des Eintrags.
Infrastruktur
Aller Traffic läuft über HTTPS. Secrets bleiben serverseitig und erreichen niemals den Browser. Daten liegen bei Neon (PostgreSQL) und Upstash (Redis), zugänglich nur für Serverfunktionen.
Responsible Disclosure
Eine Sicherheitslücke oder Traffic-Aufblähung gefunden? Schreib uns, wir kümmern uns zügig darum und bedanken uns. Bitte nutze einen Fund nicht öffentlich aus, bevor er behoben ist.