Sicherheit & Compliance

Architektur, Datenresidenz und Sicherheitskontrollen, die wir einsetzen, um Ihre Inhalte, geklonten Stimmen und Zahlungsdaten zu schützen.

HTTPS/TLS bei der Übertragung

Verschlüsselung gespeicherter Daten gemäß den Maßnahmen der Infrastrukturanbieter

Verwaltete Cloud-Infrastruktur

Sicherheits-Audit-Protokolle

Datenresidenz und Infrastruktur

Datenbank Supabase Postgres, entsprechend der Projektkonfiguration und den technischen und organisatorischen Maßnahmen des Anbieters.
CDN Cloudflare. Der Datenverkehr wird über HTTPS bereitgestellt; mögliche Netzwerkschutzmaßnahmen hängen von der Dienstkonfiguration ab.
Backend-API Railway, entsprechend der Dienstkonfiguration.
Objektspeicher (R2) Cloudflare R2, entsprechend der Dienstkonfiguration und den Sicherheitsmaßnahmen des Anbieters.
Zahlungen Stripe — PCI-DSS Level 1. Keine Kartennummer wird über unsere Systeme geleitet oder auf ihnen gespeichert.

Passwörter mit bcrypt-Hashing (Kostenfaktor 12).
Sechsstelliger OTP-Code per E-Mail für Registrierung und Passwortzurücksetzung.
Session-Token mit httpOnly + Secure + SameSite=None (für die Cross-Origin-Nutzung zwischen App und API erforderlich).
Anmeldung mit Google; für die Enterprise-Stufe ist eine SSO-Konfiguration mit SAML 2.0 verfügbar.

Die rohe Stimmprobe ist ein personenbezogenes Datum. Die verarbeiteten Stimmmerkmale und das abgeleitete Stimmmodell sind ebenfalls personenbezogene Daten und können biometrische Daten im Sinne von Art. 9 GDPR darstellen, wenn sie aus einer spezifischen technischen Verarbeitung stammen, die darauf abzielt, eine Person eindeutig zu identifizieren (Stimmidentifizierung/-authentifizierung). Die von uns angebotene Stimmklonierung/-synthese dient nicht dazu, Sie eindeutig zu identifizieren; dennoch wenden wir vorsorglich dieselben Garantien an, die für biometrische Daten vorgesehen sind — siehe Richtlinie zu biometrischen Daten.
Elektronisch erfasste Einwilligung (Text, Version, IP, Datum und Uhrzeit).
Sprachübergreifende Sperre — Die Synthese wird in jeder Sprache blockiert, die vom Nutzer zum Zeitpunkt der Stimmregistrierung nicht ausdrücklich autorisiert wurde. Nicht autorisierte Versuche erzeugen ein safety_event vom Typ consent_violation.
Vorzeitige Vernichtung, wenn der Zweck entfällt, bei Widerruf der Einwilligung oder bei Löschung des Profils; derzeitige interne Höchstfrist von 1095 Tagen ab der Einwilligung (siehe Richtlinie zu biometrischen Daten). Widerruf und Löschung auf Anfrage.

Ausgewählte Sicherheitsereignisse (z. B. Zugriffe, Kontoverwaltung, SSO-Zugriffe und administrative Aktionen) werden in der Tabelle audit_events mit IP, user-agent und UTC-Zeitstempel erfasst.
Der CSV-Export ist über das Administrator-Dashboard verfügbar (Rolle admin).
Der Export selbst wird ebenfalls auditiert (Aktion admin.audit_exported).

Anwendungs- und Infrastrukturprotokolle werden über die Dienste der Hosting-Anbieter verwaltet.
Signierte Stripe-Webhooks (HMAC SHA-256) — nicht signierte Payloads werden zurückgewiesen.
Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten von Personen darstellt, wird die Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigt; betroffene Personen werden in den vorgesehenen Fällen informiert (GDPR Art. 33-34).

DSGVO (EU 2016/679)

Angleichung in Arbeit

BIPA (Illinois — Biometrie)

Angleichung in Arbeit

Sicherheitsvorfälle: security@fynqcast.com

Datenschutz: privacy@fynqcast.com