Kurz gesagt
- Jedes Projekt gehört zu einem Workspace; der Zugriff ist auf Datenbankebene isoliert.
- Der gesamte Datenverkehr ist verschlüsselt; Dienstschlüssel werden verschlüsselt gespeichert und nie an den Browser übermittelt.
- Kartendaten erreichen unsere Systeme nie.
- Sicherheitsmeldungen: security@geodog.co
§ 01Unser Ansatz
Sicherheit ist für uns ein zentraler Bestandteil des Produkts, keine Zusatzfunktion: Wir erheben so wenige Daten wie möglich, vergeben Zugriffe nach dem Prinzip der minimalen Rechte und führen sensible Vorgänge ausschließlich auf dem Server aus.
§ 02Infrastruktur und Verschlüsselung
- Website und App laufen auf weit verbreiteter, verwalteter Cloud-Infrastruktur (Vercel, Cloudflare, Supabase).
- Alle Verbindungen sind per TLS verschlüsselt; HTTP-Anfragen werden automatisch auf HTTPS umgeleitet.
- Daten in der Datenbank sind durch die Festplattenverschlüsselung des Anbieters geschützt.
- Im Admin-Bereich gespeicherte Dienstschlüssel werden zusätzlich mit AES-256-GCM verschlüsselt.
§ 03Zugriffskontrolle und Datenisolierung
Jedes Projekt gehört zu einem Workspace. Workspaces sind in der Datenbank durch Row-Level-Security-Regeln (RLS) voneinander isoliert. Teammitglieder können nur im Rahmen der Rechte ihrer Rolle handeln: Inhaber, Admin, Analyst oder Betrachter.
§ 04Schlüssel und Secrets
API-Schlüssel für KI-Anbieter und andere Secrets werden ausschließlich auf dem Server verwendet und nie an den Browser übermittelt. Die Kommunikation zwischen der Infrastruktur zur Suchverarbeitung und der App erfolgt über signierte, authentifizierte Anfragen.
§ 05Zahlungssicherheit
Kartendaten erreichen die Server von GeoDog nie; die Zahlung erfolgt über den gehosteten, sicheren Checkout von Polar. Zahlungsbenachrichtigungen von Polar werden erst verarbeitet, nachdem ihre kryptografische Signatur verifiziert wurde.
§ 06Missbrauchsschutz
Kostenlose Suchen und Formulare sind durch Ratenbegrenzungen, Bot-Prüfung und einweg-gehashte Gast-Tokens geschützt. Zur Wiedererkennung von Gastnutzern speichern wir keine Identitätsdaten.
§ 07Schwachstelle melden
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie bitte an security@geodog.co. Angaben zu den Schritten zur Reproduktion und zu den möglichen Auswirkungen beschleunigen unsere Prüfung.
Gegen Sicherheitsforschende, die in gutem Glauben handeln, werden wir keine rechtlichen Schritte einleiten; bitte greifen Sie nicht auf Daten anderer zu, beeinträchtigen Sie den Dienst nicht und veröffentlichen Sie das Problem nicht, bevor es behoben ist.
Haben Sie Fragen?
Schreiben Sie uns zu allen Themen dieses Dokuments – wir antworten in der Regel innerhalb weniger Werktage.
security@geodog.coDieses Dokument erläutert in verständlicher Sprache, wie der GeoDog-Dienst funktioniert. Im Fall eines Widerspruchs zu geltendem Recht hat das Gesetz Vorrang.