Datensicherheit

Verschlüsselte Verbindung

Die öffentliche Website nutzt HTTPS. Passwörter von Veranstaltern werden als gesalzene scrypt-Hashes gespeichert. Cookies für Anmeldung und Galerie sind signiert und verwenden in der Produktivumgebung Secure, HttpOnly und SameSite=Lax. Die gespeicherten Bilddateien werden dadurch nicht verschlüsselt.

Zugang zu deinen Fotos

Aufrufe der Galerie und Downloads der Sammlung prüfen den Zugang zur jeweiligen Veranstaltung. Ein Galeriepasswort ist eine gemeinsame Zugangsschranke, keine individuelle Zugriffskontrolle für jedes Foto. Behandle persönliche Gästelinks wie Passwörter.

Wichtig beim Teilen: Einzelne Bilddateien sind über schwer zu erratende direkte Bildadressen erreichbar. Wer eine Adresse kennt, kann das Bild öffnen, ohne das Passwort erneut einzugeben. Ein neues Passwort widerruft weder diese Bildadressen noch bereits heruntergeladene Kopien. Nutze den Dienst nicht als Ablage für vertrauliche Dokumente.

Porträtsuche auf unserer Serverinstallation

Die Gesichtsanalyse läuft in einem eigenen Prozess der Anwendung, ohne Aufrufe einer externen KI-API, und hilft dabei, Fotos innerhalb der Veranstaltung zu finden. Informationen zu Daten, Rechtsgrundlagen und Löschmöglichkeiten stehen in der Datenschutzerklärung.

Steuerung durch den Veranstalter

Veranstalter können Fotos und Gäste entfernen, das Galeriepasswort ändern oder die Veranstaltung löschen. Lade nur Bilder hoch, die du verarbeiten und teilen darfst. Vereinbare einen begrenzten Teilungszeitraum und lösche die Galerie danach. Gib Link und Passwort nur an den vorgesehenen Personenkreis weiter.

Eine Sicherheitslücke melden

Bitte melde Sicherheitsprobleme an [email protected]. Beschreibe den betroffenen Ablauf und die URL. Sende keine Fotos anderer Personen, keine Passwörter und keine unnötigen personenbezogenen Daten.