1. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte
eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du daran,
dass die Adresszeile deines Browsers von http:// auf https:// wechselt
und ein Schloss-Symbol angezeigt wird.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst,
etwa über das Bewerbungsformular, nicht von Dritten mitgelesen werden.
2. Was die Verschlüsselung schützt
- Alle Seitenaufrufe und Inhalte werden ausschließlich über HTTPS ausgeliefert.
- Eingaben im Bewerbungsformular (Künstlername, E-Mail, Track-Link) werden verschlüsselt übertragen.
- Der Zugang zum geschützten Admin-Bereich erfolgt über eine verschlüsselte Verbindung.
3. Schutz des Admin-Bereichs
Der interne Verwaltungsbereich ist mehrfach abgesichert:
- Serverseitige Anmeldung: Das Passwort wird ausschließlich auf dem Server
geprüft und liegt dort nur als verschlüsselter Hash (bcrypt). Es taucht nirgends im Quelltext
der Website auf.
- Sichere Sitzung: Nach dem Login wird ein Sitzungs-Cookie gesetzt, das für
JavaScript nicht auslesbar ist (HttpOnly) und nur über HTTPS übertragen wird.
- Schutz vor Rateversuchen: Nach mehreren falschen Eingaben wird die Anmeldung
vorübergehend gesperrt; ein verstecktes Honeypot-Feld und eine kleine Rechenaufgabe halten Bots ab.
- Schutz vor fremden Anfragen: Schreibende Aktionen werden nur akzeptiert, wenn
sie von der eigenen Website stammen (Schutz vor Cross-Site-Request-Forgery).
- Wartungssperre: Ist der Coming-Soon-Modus aktiv, gibt der Server die Inhalte
für nicht angemeldete Besucher gar nicht erst heraus.
4. Weitere technische & organisatorische Maßnahmen
Zum Schutz deiner Daten setzen wir dem Stand der Technik entsprechende Maßnahmen ein, u. a.:
- verschlüsselte Datenübertragung (TLS) auf der gesamten Website,
- regelmäßige Aktualisierung der eingesetzten Software und Komponenten,
- Beschränkung der Zugriffe auf das notwendige Maß (Need-to-know-Prinzip),
- Datensparsamkeit: Es werden nur die für den Wettbewerb erforderlichen Daten erhoben,
- erzwungene HTTPS-Verbindung samt HSTS sowie zusätzliche Sicherheits-Header,
- Sperrung sensibler Dateien (etwa der Bewerbungsdaten) vor dem direkten Abruf,
- Server-Standort in Deutschland bzw. der EU.
5. Grenzen der Datensicherheit im Internet
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per
E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch
Dritte ist technisch nicht vollständig möglich. Bitte sende uns besonders sensible Informationen
daher bevorzugt über gesicherte Wege.
6. Sicherheitslücken melden
Du hast eine mögliche Sicherheitslücke entdeckt? Wir freuen uns über einen verantwortungsvollen
Hinweis an team@mallowsmusiccypher.de, damit wir sie
schnell beheben können.
Wie wir mit personenbezogenen Daten umgehen, erfährst du in der
Datenschutzerklärung.
Stand: Juni 2026