Zum Inhalt springen

Datenschutz-Einstellungen

Ohne Ihre Einwilligung lädt die InfoCenter-Demo auf der Seite InfoCenter nicht. Die übrige Website funktioniert ohne Einschränkung.

Notwendig (immer aktiv)

Wir merken uns Ihre Auswahl in diesen Einstellungen und Ihre Wahl beim Schalter „Animation anhalten“. Beides enthält keine Kennung, die Sie wiedererkennbar macht.

InfoCenter-Demo

Lädt die Demo auf der Seite InfoCenter. Die Demo speichert in Ihrem Browser einen Tipp des Tages mit Datum und eine Zählung Ihrer Fragen; unbeantwortete Fragen stehen darin im Wortlaut. Auf Ihren Wunsch merkt sie sich auch Schriftgröße, Fenstergröße und Ausrichtung. Nichts davon wird an uns übertragen.

Spracheingabe in der Demo

Im eigenen Fenster der Demo können Sie mit dem Mikrofon-Knopf Fragen sprechen. Die Spracheingabe startet erst, wenn Sie den Knopf antippen und Ihr Browser den Zugriff auf das Mikrofon erlaubt; mit dem Antippen willigen Sie ein. Die Sprache erkennt Ihr Browser. Viele Browser senden die Aufnahme dafür an ihren Hersteller, Google Chrome zum Beispiel an Google, auch in die USA. Für Google und Microsoft gilt der Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen. Für Apple haben wir keine Zertifizierung gefunden; dort fehlen womöglich eine unabhängige Datenschutzaufsicht und durchsetzbare Rechte, wie Sie sie aus der EU kennen, und US-Behörden können unter Umständen auf die Aufnahme zugreifen. Möchten Sie das nicht, tippen Sie den Mikrofon-Knopf nicht an.

Datenschutzerklärung Impressum

SMARTBADEN
Kontakt
Menü

Transparenz

Qualität & Sicherheit

Sicherheit ist nicht prüfbar durch Marketing-Versprechen — sondern durch unabhängige, automatisierte Tests. Hier finden Sie Live-Links zu den gängigen Prüfungen, die jeder selbst nachvollziehen kann.

Security Headers

securityheaders.com (by Snyk)

Prüft HTTP-Sicherheits-Header wie HSTS, Content-Security-Policy, X-Frame-Options. Schutz vor Clickjacking, XSS und MIME-Confusion-Angriffen.

  • smartbaden.de A
  • azubi.smartbaden.de A+
  • app.smartbaden.de A

TLS / SSL-Verschlüsselung

Qualys SSL Labs

Prüft die Qualität der TLS-Verschlüsselung, Zertifikatskette und Cipher-Konfiguration. Der Industriestandard für sichere Datenübertragung.

PageSpeed (Mobile & Desktop)

Google PageSpeed Insights

Misst Ladezeit, Interaktivität und visuelle Stabilität. Berücksichtigt auch Best Practices und Barrierefreiheit.

Mozilla Observatory

Mozilla Foundation

Kombinierter Sicherheits-Score: HTTP-Header, Cookie-Konfiguration, Subresource Integrity, Referrer-Policy. Zeigt auch konkrete Verbesserungsvorschläge.

DNS- und Mail-Sicherheit

Hardenize (Red Sift)

Prüft DNSSEC, SPF, DKIM, DMARC und TLS-Konfiguration für E-Mail-Versand. Verhindert E-Mail-Spoofing im Namen der Domain.

Datenschutz (DSGVO-Privacy-Check)

Webbkoll (dataskydd.net)

Prüft die Webseite auf Drittanbieter-Kontakte, Tracking-Cookies, Schriftarten-Quellen, sichere Verbindung und Referrer-Verhalten. Schwedische gemeinnützige Initiative.

Barrierefreiheit (WCAG 2.1 / BITV 2.0)

WAVE (WebAIM)

Prüft die Webseite auf Barrierefreiheits-Mängel: fehlende alt-Texte, Kontrast-Probleme, Tastatur-Navigation, Screenreader-Tauglichkeit. Relevant für die Vergabe an öffentliche Stellen.

Warum Live-Links statt eingebetteter Bewertungen?

Eingebettete Badge-Bilder zeigen oft eine bessere Bewertung, als die Seite aktuell verdient — weil sie nicht in Echtzeit nachprüfen. Wir verlinken stattdessen direkt auf die Test-Provider, sodass Sie zu jedem Zeitpunkt das echte aktuelle Ergebnis sehen. Falls eine Bewertung einmal abrutscht, ist das hier sofort sichtbar — und das ist beabsichtigt.

Was wir konkret tun

Externe Tests bewerten den technischen Stand. Diese Grundsätze beschreiben, wie wir arbeiten:

Hosting in Deutschland

Server steht im Hostinger-Rechenzentrum in Deutschland, EU-Rechtsraum.

Datenschutz nach DSGVO

Verarbeitungsverzeichnis, TOMs, Datenschutz-Folgenabschätzung und AVV-Vorlage liegen vor. Externer Datenschutzbeauftragter mit DSB-Weiterbildung.

Pseudonym statt Klarname

In betriebsübergreifenden App-Funktionen (Quizduell, Forum, Schwimm-Challenge) erscheinen nur Anzeigenamen — keine Klarnamen oder E-Mail-Adressen.

Nur vom eigenen Server

Die Webseite lädt Schriften, Bilder und Skripte nur vom eigenen Server; eine Sicherheitsrichtlinie im Browser verhindert das Nachladen von fremden Servern.

Verschlüsselte Backups

Tägliche, verschlüsselte Datenbank-Backups mit dokumentierter Restore-Prozedur.

Audit-Log für sicherheitsrelevante Aktionen

Login, Passwort-Reset, Rollenwechsel und Account-Freigaben werden protokolliert und sind bei DSGVO-Anfragen nachvollziehbar.

Sie möchten technische Tiefe?

Auf Anfrage senden wir Verarbeitungsverzeichnis, TOMs (Art. 32 DSGVO), AVV-Vorlage (Art. 28 DSGVO) und einen Auszug aus der Datenschutz-Folgenabschätzung zu.

Sicherheits-Dokumente anfordern →