Sicherheit & Datenschutz
Daten in der EU
Die Datenbank liegt bei Supabase in Frankfurt, Fotos von Lichtmappe Privat im Objektspeicher Cloudflare R2 in EU-Rechenzentren. Wir haben die EU-Regionen bewusst gewählt.
Verschlüsselt
Jede Verbindung ist verschlüsselt (TLS, HSTS). Datenbank und Speicher sind auch im Ruhezustand verschlüsselt.
Streng getrennt
Jedes Studio und jedes Familienkonto ist durch Zugriffsregeln direkt in der Datenbank (Row Level Security) von allen anderen getrennt – niemand sieht fremde Daten.
Fotos nur mit Schlüssel
Fotos sind nie öffentlich im Netz. Sie werden nur über zeitlich begrenzte, signierte Links ausgeliefert, die nach kurzer Zeit ungültig werden.
Kund:innen und Gäste ohne Konto – trotzdem sicher
Kundengalerien öffnen nur mit persönlichem Code; wiederholte Fehlversuche werden gebremst. Gäste-Alben nutzen lange Zufalls-Links, und das Hochladen endet zur festgelegten Frist.
Sichere Anmeldung
Passwörter speichern wir nie im Klartext (bcrypt). Für Studio-Konten gibt es die Zwei-Faktor-Anmeldung mit Authenticator-App.
Keine Werbung, keine Tracker
Keine Werbe-Cookies, keine Tracking-Pixel, kein Verkauf von Daten. Besucher zählen wir nur anonym und ohne Cookies. Lichtmappe finanziert sich ausschließlich über Tarife.
Deine Daten gehören dir
Export jederzeit, Löschen jederzeit, Kündigen mit zwei Klicks. Fotograf:innen erhalten einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
Wer ist beteiligt?
Wir arbeiten nur mit wenigen, sorgfältig ausgewählten Dienstleistern – alle mit Vertrag zur Auftragsverarbeitung:
- Supabase – Datenbank und Anmeldung, Region Frankfurt
- Cloudflare – Website-Auslieferung und Foto-Speicher (R2, EU)
- Stripe – Zahlungen (Kartendaten sehen wir nie)
- checkdomain – Versand von System-Mails aus Deutschland
Alle Details, Rechtsgrundlagen und Speicherfristen stehen in der Datenschutzerklärung; für Fotograf:innen gibt es den Auftragsverarbeitungsvertrag.
Was du selbst tun kannst
- Ein eigenes, langes Passwort nur für Lichtmappe verwenden (Passwort-Manager hilft).
- Als Fotograf:in die Zwei-Faktor-Anmeldung einschalten: Konto & Abo → „Zwei-Faktor-Anmeldung“.
- Gäste-Links nur an Gäste schicken und nach der Feier das Sammeln beenden.
- Regelmäßig die Originale herunterladen – eine zweite Kopie schadet nie.
Sicherheitslücke gefunden?
Danke, dass du hilfst! Schreib bitte an support@lichtmappe.de (Betreff „Sicherheit“). Wir antworten schnell, beheben das Problem vorrangig und nennen dich auf Wunsch als Finder:in. Technische Angaben: security.txt.