Architektur, Datenresidenz und Sicherheitskontrollen, die wir einsetzen, um Ihre Inhalte, geklonten Stimmen und Zahlungsdaten zu schützen.
HTTPS/TLS bei der Übertragung
Verschlüsselung gespeicherter Daten gemäß den Maßnahmen der Infrastrukturanbieter
Verwaltete Cloud-Infrastruktur
Sicherheits-Audit-Protokolle
Datenresidenz und Infrastruktur
Database Supabase Postgres, entsprechend der Projektkonfiguration und den technischen und organisatorischen Maßnahmen des Anbieters.
CDN Cloudflare. Der Datenverkehr wird über HTTPS bereitgestellt; mögliche Netzwerkschutzmaßnahmen hängen von der Dienstkonfiguration ab.
Backend API Railway, entsprechend der Dienstkonfiguration.
Object storage (R2) Cloudflare R2, entsprechend der Dienstkonfiguration und den Sicherheitsmaßnahmen des Anbieters.
Zahlungen Stripe — PCI-DSS Level 1. Keine Kartennummer wird über unsere Systeme geleitet oder auf ihnen gespeichert.
Identität und Authentifizierung
Passwörter mit bcrypt-Hashing (Kostenfaktor 12).
Sechsstelliger OTP-Code per E-Mail für Registrierung und Passwortzurücksetzung.
Session-Token mit httpOnly + Secure + SameSite=None (für die Cross-Origin-Nutzung zwischen App und API erforderlich).
Anmeldung mit Google; für die Enterprise-Stufe ist eine SSO-Konfiguration mit SAML 2.0 verfügbar.
Schutz biometrischer Daten (Stimme)
Die rohe Stimmprobe ist ein personenbezogenes Datum. Die verarbeiteten Stimmmerkmale und das abgeleitete Stimmmodell sind ebenfalls personenbezogene Daten und können biometrische Daten im Sinne von Art. 9 GDPR darstellen, wenn sie aus einer spezifischen technischen Verarbeitung stammen, die darauf abzielt, eine Person eindeutig zu identifizieren (Stimmidentifizierung/-authentifizierung). Die von uns angebotene Stimmklonierung/-synthese dient nicht dazu, Sie eindeutig zu identifizieren; dennoch wenden wir vorsorglich dieselben Garantien an, die für biometrische Daten vorgesehen sind — siehe Biometric Data Policy.
Elektronisch erfasste Einwilligung (Text, Version, IP, Datum und Uhrzeit).
Cross-language gate — Die Synthese wird in jeder Sprache blockiert, die vom Nutzer zum Zeitpunkt der Stimmregistrierung nicht ausdrücklich autorisiert wurde. Nicht autorisierte Versuche erzeugen ein safety_event vom Typ consent_violation.
Vorzeitige Vernichtung, wenn der Zweck entfällt, bei Widerruf der Einwilligung oder bei Löschung des Profils; derzeitige interne Höchstfrist von 1095 Tagen ab der Einwilligung (siehe Biometric Data Policy). Widerruf und Löschung auf Anfrage.
Sicherheits-Audit-Protokolle
Ausgewählte Sicherheitsereignisse (z. B. Zugriffe, Kontoverwaltung, SSO-Zugriffe und administrative Aktionen) werden in der Tabelle audit_events mit IP, user-agent und UTC-Zeitstempel erfasst.
Der CSV-Export ist über das Administrator-Dashboard verfügbar (Rolle admin).
Der Export selbst wird ebenfalls auditiert (Aktion admin.audit_exported).
Überwachung und Reaktion auf Sicherheitsvorfälle
Anwendungs- und Infrastrukturprotokolle werden über die Dienste der Hosting-Anbieter verwaltet.
Signierte Stripe-Webhooks (HMAC SHA-256) — nicht signierte Payloads werden zurückgewiesen.
Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten von Personen darstellt, wird die Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigt; betroffene Personen werden in den vorgesehenen Fällen informiert (GDPR Art. 33-34).