Platzhalter
Datenschutz
Vor dem öffentlichen Betrieb durch eine echte Datenschutzerklärung ersetzen.
Gespeichert werden E-Mail, Passwort als PBKDF2-Hash, Anzeigename, Profiltexte, Beiträge und Sitzungen. Die Sitzung steckt in einem HttpOnly-Cookie. In der Datenbank liegt nur der Hash des Sitzungs-Tokens.
Für Rate-Limits wird eine gekürzte Prüfsumme der IP gespeichert, nicht die IP selbst. Beta-Kontakte werden mit AES-GCM verschlüsselt und sind öffentlich nicht lesbar.
Es gibt keine Zahlungsdaten. Turnstile wird nur aktiv, wenn Site-Key und Secret gesetzt sind.
Verantwortlich und Kontaktadresse stehen noch aus. Siehe Impressum.