Security & DSGVO-KonzeptCopy Anchor Link

Überblick für Entwickler und Review — ohne Hosting-Runbooks (Betrieb nur im Repo unter docs/ops/).

VerschlüsselungCopy Anchor Link

Data at RestCopy Anchor Link

• PostgreSQL: Transparent Data Encryption (TDE), wo vom Provider angeboten
• Application Layer: Feldverschlüsselung für ruhende Lead-Daten (XChaCha20-Poly1305 in lib/encryption/)

Data in TransitCopy Anchor Link

• HTTPS: TLS 1.2+ am Edge
• Database: SSL-verschlüsselte Verbindungen zum Postgres-Backend

AnonymisierungCopy Anchor Link

IP-AdressenCopy Anchor Link

const ipHash = crypto
  .createHash('sha256')
  .update(clientIP + process.env.IP_SALT)
  .digest('hex')

Session-ManagementCopy Anchor Link

• Keine persistenten Cookies ohne Consent
• Session-Token: cryptographically secure random
• Automatische Expiration (24h)

DSGVO-ComplianceCopy Anchor Link

RechtsgrundlagenCopy Anchor Link

• Art. 6 Abs. 1 lit. a: Einwilligung (Fragebogen)
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse (Statistiken)

BetroffenenrechteCopy Anchor Link

• Auskunft: API für Datenexport
• Löschung: Automatisch + manuell (POST /api/cron/retention, Fristen in lib/db/retention.ts)
• Widerruf: Session-basiert möglich
• Portabilität: JSON/PDF Export

Technische MaßnahmenCopy Anchor Link

• Pseudonymisierung (Session-Tokens, Vorbereitungs-Token)
• Verschlüsselung sensibler Felder
• Zugriffskontrolle (Role-based, Berater vs. Admin)
• Logging (Audit Trail)

Security HeadersCopy Anchor Link

// middleware.ts
response.headers.set('X-Content-Type-Options', 'nosniff')
response.headers.set('X-Frame-Options', 'DENY')
response.headers.set('X-XSS-Protection', '1; mode=block')
response.headers.set('Referrer-Policy', 'strict-origin-when-cross-origin')
response.headers.set('Content-Security-Policy', cspPolicy)

VerwandtCopy Anchor Link

• Projektüberblick — Datenschutz im Produktfluss
• Modulgrenzen — Token-Gates und API-Oberfläche