Wie dein Konto und deine Daten geschützt sind

Anmelden

Melde dich mit E-Mail und Passwort oder mit Google an. Neue Passwörter werden vor der Kontoerstellung mit bekannten Listen kompromittierter Passwörter abgeglichen und niemals im Klartext gespeichert.

Zwei-Faktor-Authentifizierung

Aktiviere 2FA unter Einstellungen → Sicherheit für eine TOTP-Authenticator-App, plus einen Satz einmaliger Backup-Codes, falls du den Zugriff auf die App verlierst.

Sitzungen

Eine Sitzung bleibt für 30 rollierende Tage Aktivität angemeldet, mit einer absoluten Obergrenze von 90 Tagen unabhängig von der Aktivität. Einstellungen → Sicherheit listet jede aktive Sitzung (Gerät und zuletzt gesehen) mit der Möglichkeit, jede davon aus der Ferne zu widerrufen.

Board-Zugriff

• Jede Board-Verbindung wird zweimal geprüft — ein kurzlebiges, boardgebundenes Token und eine Live-Mitgliedschaftsprüfung — unabhängig voneinander.
• Schreiboperationen eines Betrachters werden serverseitig abgelehnt, nicht nur in der Oberfläche versteckt.
• Sensible Konto- und Board-Aktionen werden in einem Audit-Log erfasst.

Verschlüsselung

Der gesamte Datenverkehr zwischen deinem Browser und unseren Servern läuft über HTTPS/WSS. Board-Inhalte werden dauerhaft in unserer Datenbank gespeichert und regelmäßig gesichert.

Deine Daten

Der Export nimmt den Inhalt deines Boards jederzeit in einem offenen Format mit (SVG oder PNG). Das Löschen deines Kontos startet eine 30-tägige Karenzzeit — stornierbar —, bevor deine Daten dauerhaft entfernt werden.