Sicherheitsrichtlinie

Datenverschlüsselung

Alle Kommunikation zwischen Ihrem Browser und unseren Servern ist mit TLS 1.3 verschlüsselt. Passwörter werden mit Argon2id gehasht. Ruhende Daten sind auf unseren Servern verschlüsselt.

Datenisolierung

Jedes Konto ist durch Multi-Tenant-Architektur mit Row-Level Security (RLS) auf PostgreSQL isoliert. Ihre Rezepte und Zutaten sind nur für Sie zugänglich.

Authentifizierung

• JWT-Token mit automatischer Rotation (Access-Token 15 Min, Refresh-Token 7 Tage)
• Brute-Force-Schutz mit Rate-Limiting (5 Versuche / Minute)
• Passwortvalidierung (mindestens 8 Zeichen)

DSGVO-Konformität

Mix Control erfüllt die Datenschutz-Grundverordnung (DSGVO). Ihre Rechte:

• Auskunftsrecht: Exportieren Sie Ihre Daten jederzeit aus den Einstellungen
• Recht auf Berichtigung: Ändern Sie Ihr Profil und Ihre Daten frei
• Recht auf Löschung: Löschen Sie Ihr Konto mit einer Karenzzeit von 48h
• Recht auf Datenportabilität: Export in JSON oder CSV aller Ihrer Daten

Backups

Die Daten werden täglich mit einer Aufbewahrung von 30 Tagen gesichert. Die Server werden in Frankreich (Paris) bei Hostinger gehostet.

EU Cyber Resilience Act Konformität

Mix Control verpflichtet sich zur Einhaltung des Cyber Resilience Act (CRA) der EU. Wir setzen folgende Maßnahmen um:

• Software-Stückliste (SBOM): CycloneDX-Format wird für jede Version generiert und deckt alle Rust- und NPM-Abhängigkeiten ab
• Schwachstellenoffenlegung: Sicherheitsprobleme werden innerhalb von 24h nach Entdeckung gemeldet, mit öffentlich kommuniziertem Korrekturplan
• Sicherheitsupdates: Automatisches Abhängigkeits-Audit mit cargo-audit und npm audit, kritische CVEs lösen sofortige Korrekturen aus
• KI-Agenten-Gateway: MCP-Endpunkte sind durch Anwendungsfilterung gegen Prompt-Injection und Datenextraktion geschützt