Sicherheit und Datenverarbeitung
Diese Seite beschreibt, wie Labelixa Ihre Daten HEUTE tatsächlich verarbeitet. Wir listen bewusst nur auf, was umgesetzt und überprüft ist — keine Absichtserklärungen. Fehlt etwas, das Sie brauchen, fragen Sie uns, statt es anzunehmen.
Rendering ist zustandslos
ZPL, das Sie zur Vorschau oder zum Rendern senden, wird im Speicher verarbeitet und zurückgegeben; es wird nicht auf die Festplatte geschrieben und nicht in unserer Datenbank gespeichert. Anwendungsprotokolle enthalten nie rohes ZPL, nur abgeleitete Metadaten wie Größen und Hashes.
Transportsicherheit
Der gesamte Verkehr läuft über HTTPS mit HSTS. Antworten tragen eine strikte Content-Security-Policy sowie X-Frame-Options: DENY und nosniff. Die Zertifikatserneuerung wird bei jedem Deployment automatisch geprüft.
Was wir für Konten speichern
Für registrierte Konten speichern wir: Ihre E-Mail-Adresse, Ihren Tarif, einen SHA-256-Hash Ihres API-Schlüssels (nie den Schlüssel selbst), Nutzungszähler und die von Ihnen ausdrücklich gespeicherten Etiketten/Vorlagen. Anonyme Nutzung ist pro IP ratenbegrenzt; diese Zähler verwenden schlüsselbasierte Hashes, rohe IP-Adressen werden nicht aufbewahrt.
Nutzen Sie den Bulk-Endpunkt, werden Eingabedatei und erzeugte Ausgabe des Auftrags gespeichert, damit Sie das Ergebnis abholen können, und nach 7 Tagen automatisch gelöscht.
Zahlungen
Kartendaten berühren unsere Server nie. Zahlungen werden vollständig von Stripe abgewickelt; wir speichern nur Stripes Kunden- und Abonnementkennungen.
Löschung (DSGVO)
Die Kontolöschung entfernt Ihr Konto und alles, was ihm gehört — gespeicherte Etiketten, Versionshistorie, hochgeladene Schriften, Webhook-Endpunkte, API-Schlüssel — in einer einzigen Transaktion. Steuerrechtlich erforderliche Rechnungsdaten verbleiben bei Stripe.
Betrieb
Produktions-Backups sind aktiv, eine Wiederherstellung wurde getestet. Geheimnisse leben in Umgebungsvariablen, nie im Repository; Konnektor-Zugangsdaten liegen in einer separaten Spalte und werden von keiner Leseoberfläche zurückgegeben. Abhängigkeiten werden in der CI auf bekannte Schwachstellen geprüft.
Was wir nicht behaupten
Wir besitzen derzeit keine SOC-2- oder ISO-27001-Zertifizierung, veröffentlichen keine Verfügbarkeitsquote und bieten in Self-Service-Tarifen kein vertragliches SLA. Ein SLA gibt es nur per separatem unterschriebenem Vertrag.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an [email protected]. Wir lesen jede Meldung und antworten.
