Verbindung
- Die Website läuft nur über HTTPS. Browser merken sich das per HSTS und verbinden sich nie unverschlüsselt.
- Strenge Sicherheits-Header auf allen Seiten: Content Security Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy und Cross-Origin-Opener-Policy.
- Unsere eigenen Skripte laden nur von unserer Domain. Statistik- und Werbe-Tools laden erst, wenn du im Cookie-Banner zustimmst, und nur von Adressen, die wir in der Content Security Policy einzeln freigegeben haben. Es gibt keine Social-Media-Plug-ins.
Deine Privatsphäre
- Cookies setzen nur Statistik- und Werbe-Tools, und nur mit deiner Zustimmung. «Alle akzeptieren» und «Nur notwendige» sind gleichwertig. Deine Wahl kannst du jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern.
- Für die Grundstatistik nutzen wir Vercel Web Analytics. Das funktioniert ohne Cookies und ohne persönliche Profile.
- Schriften und Bilder liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.
- Die Jobs-Seite lädt die offenen Stellen direkt aus der chainstaff Plattform. Nur auf dieser Seite ist diese Verbindung erlaubt.
Formulare
- Das Kontaktformular wird von einer Funktion in Frankfurt (EU) verarbeitet und als E-Mail an uns geschickt. Auf der Website selbst wird nichts gespeichert.
- Eingaben werden gekürzt und bereinigt, bevor sie weitergehen. Ein unsichtbares Feld hält Spam-Bots fern.
- Newsletter-Anmeldungen landen direkt in unserer Liste bei Brevo. Abmelden geht jederzeit über den Link in jeder Mail.
Sicherheitslücke gefunden?
Danke, dass du hinschaust. Schreib uns an hello@chainstaff.info mit einer kurzen Beschreibung und, wenn möglich, den Schritten zum Nachstellen. Bitte nutze die Lücke nicht aus und gib uns Zeit, sie zu beheben, bevor du sie öffentlich machst.
Unsere Kontaktangaben für Sicherheitsmeldungen findest du auch maschinenlesbar unter /.well-known/security.txt.
Gilt für die Website chainstaff.app. Für die App und das Firmen-Dashboard gelten die Angaben in der Datenschutzerklärung.
