Sicherheit, die du nachprüfen kannst.
Welche Daten wir speichern, wie wir sie schützen und wie du die wichtigsten Punkte mit unabhängigen Diensten selbst prüfst.
Selbst überprüfen
Automatische Prüfungen
Unser Server prüft sich regelmäßig selbst: wöchentlich Header, TLS, Ports und Abhängigkeiten, täglich das Backup, wöchentlich eine Test-Wiederherstellung.
| Prüfung | Ergebnis | Zuletzt geprüft |
|---|---|---|
| Verschlüsseltes Backup | Bestanden: Backup streamline-20260929-1232.dump.enc (40K) | 29.09.2026, 10:32 |
| Wiederherstellung getestet | Bestanden: Wiederherstellung von streamline-20260929-1232.dump.enc erfolgreich (1 Konten) | 29.09.2026, 10:32 |
So schützen wir dein Konto und deine Daten
- Verschlüsselte SpeicherungPlaylists, Zugangsdaten und Favoriten liegen AES-256-GCM-verschlüsselt in der Datenbank. Der Schlüssel liegt getrennt von der Datenbank. Ehrlicher Hinweis: Das ist Verschlüsselung auf dem Server, keine Ende-zu-Ende-Verschlüsselung. Unser Server muss deine Quellen entschlüsseln, um sie für dich abzuspielen.
- Passwörter nie im KlartextPasswörter speichern wir nur als scrypt-Hash, 2FA-Geheimnisse verschlüsselt, Sitzungen nur als Hash. Selbst mit Datenbankzugriff lassen sich daraus keine Passwörter lesen.
- Passkeys & Zwei-FaktorAnmeldung per Passkey (phishing-sicher) oder Passwort + Authenticator-App. Team-Mitglieder brauchen für den Admin-Bereich immer eine frische 2FA-Bestätigung.
- Schutz vor AngriffenHTTPS mit HSTS, strenge Content-Security-Policy, Schutz vor Cross-Site-Anfragen, Rate-Limits gegen Brute-Force und ein SSRF-Schutz im Stream-Proxy.
- Betrieb & BackupsServer in Deutschland (EU), Firewall mit nur drei offenen Ports, automatische Sicherheitsupdates, täglich verschlüsselte Backups mit wöchentlichem Wiederherstellungstest. Jedes Update durchläuft vorher automatisch Tests, Schwachstellen- und Secret-Scan.
- Kontrolle für dichAktive Sitzungen einsehen und beenden, Sicherheits-Log deiner Anmeldungen, Datenexport und Kontolöschung mit einem Klick in den Einstellungen.
Welche Daten wir speichern
Vollständig und ohne Kleingedrucktes. Rechtliche Details stehen in der Datenschutzerklärung.
| Daten | Wozu | Schutz | Wie lange |
|---|---|---|---|
| E-Mail, Name | Konto, Anmeldung, Rechnungen | Zugriff nur für dich und das Support-Team | Bis zur Kontolöschung |
| Passwort, 2FA, Passkeys | Anmeldung | scrypt-Hash, verschlüsselt, nur öffentliche Schlüssel | Bis zur Kontolöschung |
| Playlists & Zugangsdaten | Wiedergabe auf all deinen Geräten | AES-256-GCM-verschlüsselt | Bis du sie löschst |
| Sitzungen & Sicherheits-Log | Schutz vor Missbrauch | Nur für dich einsehbar | 90 Tage |
| Abo & Rechnungen | Abrechnung | Zahlungsdaten nur bei Stripe, nie bei uns | 10 Jahre (Steuerrecht) |
| Support-Tickets | Hilfe bei Problemen | Nur für dich und das Support-Team | Bis zur Kontolöschung |
| Server-Protokolle | Fehlersuche, Angriffsabwehr | Kein Zugriff von außen | Wenige Tage (fortlaufend überschrieben) |
Dienstleister, die Daten in unserem Auftrag verarbeiten: Hetzner Online GmbH (Hosting) und Stripe (Zahlung). Kein Tracking, keine Werbenetzwerke, kein Verkauf von Daten.
Sicherheitslücke gefunden?
Danke für deine Hilfe. Bitte melde Schwachstellen vertraulich an contact@navoryx.site (Details auch in unserer security.txt). Wir bestätigen den Eingang innerhalb von drei Werktagen, halten dich über die Behebung auf dem Laufenden und nennen dich auf Wunsch hier namentlich. Bitte greife dabei nicht auf fremde Daten zu und beeinträchtige den Dienst nicht.