Sicherheit & Datenschutz

Konservative Standard-Sicherheit, vollständige Datenhoheit – und eine klare Liste dessen, was ausdrücklich nicht passiert.

Zugriffsschutz

Zugriff auf die Verwaltung nur mit Anmeldung; Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind nicht auslesbar.
Sitzungen über httpOnly-Cookies; Begrenzung der Anmeldeversuche schützt vor Passwort-Rateversuchen.
Display-URLs enthalten ein langes Zufalls-Token und erlauben nur das Abrufen der zugewiesenen Inhalte – keinerlei Verwaltungsfunktionen. Tokens können jederzeit neu erzeugt werden.
Datei-Uploads: nur freigegebene Medientypen, Größenbegrenzung, zufällige Dateinamen (kein Zugriff auf fremde Pfade möglich).

Datenhaltung & Datenschutz

Alle Daten verbleiben auf dem Server im Ordner data\ – Datenbank, Medien, Protokolle, Backups.
Personenbezogene Daten: lediglich der Benutzername des Admin-Kontos. Keine Nutzerprofile, kein Tracking, keine Analyse-Dienste.
Aufbewahrung, Sicherung und Löschung liegen vollständig in Ihrer Hand (siehe Betrieb & Backup).

Was ausdrücklich NICHT passiert

Keine Cloud-Anbindung · keine Telemetrie · keine Lizenzprüfung · keine automatischen Updates aus dem Internet · keine Weitergabe von Daten an Dritte. Die einzigen ausgehenden Verbindungen entstehen, wenn Redakteure selbst Web-Adressen eintragen (Prüfung und Anzeige dieser Adressen).

Transportverschlüsselung (HTTPS)

Die Kommunikation erfolgt im LAN über HTTP. Falls Verschlüsselung gefordert ist, kann ein Reverse-Proxy (z. B. IIS oder nginx) mit firmeneigenem Zertifikat vorgeschaltet werden – Signage Hub unterstützt den Betrieb hinter einem Proxy (Option cookieSecure, siehe Referenz).