TRUST CENTER

Sicherheit ist das Produkt, kein Nachgedanke

SaveCord verwaltet sensible Daten – Mitgliederlisten, IP-Adressen, vollständige Server-Backups. So schützen wir sie konkret.

Live-Systemstatus ansehen

IP-Adressen verschlüsselt gespeichert

Jede IP-Adresse wird AES-256-verschlüsselt, bevor dein Team sie sieht, im Dashboard genauso wie in Discord-Webhook-Logs. Blacklist- und VPN-Abgleich laufen weiterhin serverseitig gegen die echte Adresse, bevor sie für die Anzeige verschlüsselt wird.

Zwei-Faktor-Authentifizierung

Schütze dein Dashboard-Konto zusätzlich zum Passwort mit einer Authenticator-App.

Session-Historie & Geräte-Kontrolle

Sieh jeden Login in dein Konto mit Gerät und Standort, und beende jede aktive Sitzung jederzeit.

Passwörter nie im Klartext gespeichert

Dein Passwort wird gehasht, bevor es unsere Datenbank überhaupt erreicht – wir können es nicht sehen, und könnte es auch niemand, der bei uns einbricht.

Anti-VPN-, Proxy- & Alt-Erkennung

Verifizierungsversuche werden gegen VPN-/Proxy-Anbieter und bekannte Alt-Account-Signale geprüft, bevor ein Mitglied eingelassen wird.

Scammer- & Missbrauchs-Blacklist

Sperre nach Discord-ID, ASN oder IP, und überprüfe jeden Verifizierungsversuch mit vollständigen Logs, inklusive Grund für Zulassung oder Ablehnung.

Rollenbasierter Team-Zugriff

Gib Teammitgliedern Nur-Ansehen- oder vollen Verwaltungszugriff pro Server – niemals pauschalen Owner-Zugriff per Standard.

Vollständiges Aktivitätsprotokoll

Jede Server-Änderung, Backup-Wiederherstellung und Blacklist-Änderung wird protokolliert, mit wer und wann.

DEINE DATEN

Deine Daten, deine Kontrolle

Sieh, welche Server deine Daten gespeichert haben, hebe die Verknüpfung auf oder beantrage jederzeit die endgültige Löschung – ohne Support-Ticket.

DSGVO-Selbstbedienung für Auskunft & Löschung
Zahlungen über Komerza (PCI-konform) – wir sehen und speichern deine Kartendaten nie
Wir verkaufen Mitglieder- oder Verifizierungsdaten nie

RESPONSIBLE DISCLOSURE

Sicherheitslücke gefunden?

Schreib uns direkt eine E-Mail, wir antworten und prüfen das Problem. Gib uns bitte angemessen Zeit, es zu beheben, bevor du es öffentlich machst.

WORAN WIR NOCH ARBEITEN

Was wir noch nicht haben

Wir halten aktuell keine formale SOC-2- oder ISO-27001-Zertifizierung. Falls dein Team einen ausgefüllten Sicherheitsfragebogen für eine Anbieterprüfung braucht, schreib uns, wir füllen ihn aus.