Sicherheit

Wie KORIXA die Website und Ihre Daten schützt — klar erklärt.

Lokale Verarbeitung: jedes Tool dieser Website läuft vollständig in Ihrem Browser. Die Zahlen, Texte und Dateien, die Sie eingeben, werden auf Ihrem Gerät verarbeitet und niemals auf unsere Server hochgeladen oder dort gespeichert. Es gibt keine Benutzerkonten und keine Datenbank mit Nutzerdaten.

Drittanbieter-Anfragen: eine kleine Zahl von Tools ruft während der Nutzung öffentliche Daten über HTTPS ab — Wechselkurse (open.er-api.com), IP-Adress-Lookups (ipapi.co, das die abgefragte IP zwangsläufig sieht) und Koranvers-Texte (api.alquran.cloud). Kein anderes Tool sendet Ihre Eingaben irgendwohin.

Analyse und Protokolle: wir nutzen Google Analytics und Cloudflare Web Analytics, um Seitenaufrufe aggregiert zu messen; unser Hosting-Anbieter (Cloudflare) führt Standard-Technik-Protokolle für Sicherheit und Performance. Diese Abläufe sind in der Datenschutzerklärung beschrieben.

Schutz der Website: die Website wird ausschließlich über HTTPS mit HSTS ausgeliefert und enthält gehärtete Browser-Header — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy. Der private Admin-Bereich ist geschützt durch Passwort, signierte Session-Cookies (HttpOnly, Secure, SameSite=Strict), CSRF-Token pro Anfrage und Login-Ratenbegrenzung.

Verantwortungsvolle Offenlegung: Sicherheitslücke gefunden? Bitte informieren Sie uns vor einer Veröffentlichung. E-Mail: roplizeramr@gmail.com — siehe /.well-known/security.txt. Wir lesen jeden Bericht und antworten meist innerhalb weniger Tage.

Diese Seite beschreibt nur, was die Website tatsächlich tut, und wird bei jeder Architekturänderung aktualisiert. Zuletzt geprüft: 2026-10-04.