So schützen wir den Zugriff auf deine Daten.
Hier erklären wir die Schutzmaßnahmen, die im Code von Crowdbird umgesetzt sind: von deiner Anmeldung bis zum Zugriff auf die Daten deines Workspaces.
Deine Anmeldung bei Crowdbird
Crowdbird nutzt einen spezialisierten Anmeldedienst für die Anmeldung und die Prüfung deiner Sitzung. Du kannst einen Anmeldelink per E-Mail anfordern. Geschützte App-Seiten prüfen, ob du angemeldet bist. Der Anmeldelink muss im selben Browser geöffnet werden, in dem du ihn angefordert hast.
Plattformen verbinden, ohne Passwörter zu speichern
Bei Instagram, TikTok und Facebook läuft die Verbindung über den offiziellen OAuth-Login der Plattform. Dort bestätigst du, welchen Zugriff die Verbindung erhält. Crowdbird speichert keine Plattformpasswörter und keine OAuth-Zugangsschlüssel dieser Konten in seiner Datenbank. Die Plattformverbindung hält unsere Social-Media-Schnittstelle.
Zugriff auf deinen Workspace
Die Datenbanktabellen für die App und die Website sind durch Row Level Security abgesichert. Diese Regeln prüfen bei Workspace-Daten, ob du zum jeweiligen Workspace gehörst und welche Rolle du hast. Inhaber und Admins dürfen zum Beispiel veröffentlichen und Daten exportieren. Mitglieder können Entwürfe bearbeiten. Interne Tabellen für Serveraufgaben sind für den direkten Zugriff aus dem Browser gesperrt.
Öffentliche Inhalte, etwa veröffentlichte Link-in-Bio-Seiten und Marketingtexte, haben eigene Leseregeln. Dass sie ohne Anmeldung sichtbar sind, gibt keinen Zugriff auf die übrigen Daten deines Workspaces.
Schutz im Browser
Crowdbird setzt eine Content Security Policy, die festlegt, aus welchen Quellen der Browser Inhalte und Skripte laden darf. Angemeldete App-Seiten erhalten für Skripte einen Kennwert pro Anfrage. Weitere Sicherheitsheader verhindern unter anderem die Einbettung in fremde Frames und beschränken Browserfunktionen wie Kamera, Mikrofon und Standort.
Der Header Strict-Transport-Security weist Browser an, die Website über HTTPS aufzurufen. X-Content-Type-Options verhindert, dass der Browser Dateien als einen anderen Inhaltstyp interpretiert.
IP-Adressen als Kennwerte
Für die Klickmessung deiner Link-in-Bio-Seite wird aus IP-Adresse und Browserkennung ein Hash gebildet. Die Datenbank speichert daraus einen Kennwert mit täglich wechselndem Schlüssel, keine rohe IP-Adresse. Für die Zugriffslimits der Gratis-Tools und des Kontaktformulars bildet Crowdbird aus der IP-Adresse einen Kennwert mit einem geheimen Schlüssel (HMAC), die IP-Adresse selbst wird nicht gespeichert. Beim Kontaktformular wird dieser Kennwert zusammen mit deiner Nachricht gespeichert und mit ihr gelöscht: nach 12 Monaten, als Spam markierte Nachrichten nach 30 Tagen. Diese Angaben beziehen sich auf diese drei Funktionen, nicht auf Protokolle der Hosting- oder Plattformanbieter.