Technische Sicherheitsrichtlinie
Diese Übersetzung dient der Zugänglichkeit. Bei Abweichungen gilt die italienische Fassung, ohne gesetzlich zustehende Rechte einzuschränken.
Version: 2026-10-18 · Verantwortlicher: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italien, P.IVA 04258140138, amministrazione@claryel.it.
Diese öffentliche Übersicht beschreibt die technischen und organisatorischen Maßnahmen, die wir für die Website claryel.com und die zugehörigen Dienste anwenden (Art. 32 DSGVO). Sie ist kein Penetrationstest-Bericht und garantiert keine absolute Sicherheit.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Local-first
Modelle, Speicher und Automatisierungen können auf dem Computer des Eigentümers bleiben. Cloud-Dienste sind optionale Komponenten, nicht die Eigentümer des lokalen Betriebssystems.
Maßnahmen für Website und Konten
- Verschlüsselte Verbindungen (TLS); geschützte Sitzungscookies; Herkunftsprüfung bei Anfragen, die Daten ändern.
- Passwörter werden nur als Hash gespeichert und von den Schnittstellen der Website nie zurückgegeben.
- Auch Sitzungstoken werden als Hash gespeichert; Abmelden und Löschen des Kontos widerrufen aktive Sitzungen.
- Schutz vor Missbrauch durch eine Anwendungs-Firewall und die Anti-Bot-Prüfung unseres Infrastrukturanbieters.
- Administrative Berechtigungen sind von kaufmännischen Rollen getrennt und werden nur ausdrücklich vergeben; der letzte aktive Administrator kann nicht entfernt werden.
- Die Datenbank ist aus dem Internet nicht direkt erreichbar: Nur die Website-Anwendung greift darauf zu.
- Betriebsprotokolle speichern gehashte Netzwerk-Fingerabdrücke, keine IP-Adressen im Klartext.
- Backups und Aufbewahrungsfristen folgen unseren internen Verfahren; Buchhaltungsunterlagen folgen italienischem Recht.
Eine Schwachstelle melden
Um eine Schwachstelle in unseren Computern, unserer Software oder der Website zu melden, folgen Sie dem auf der Seite Sicherheit veröffentlichten Verfahren: Verfahren zur Meldung von Schwachstellen.
Kontakt für Meldungen: amministrazione@claryel.it
Maschinenlesbarer Kontakt (RFC 9116): /.well-known/security.txt
Bitte veröffentlichen Sie keine technischen Details oder Exploits in öffentlichen Kanälen, bevor die Korrektur bereitsteht.