Sicherheit

Zuletzt aktualisiert: 12. November 2026

Dein Konto, deine Zahlungen und die Arbeit, die du mit uns teilst, verdienen Sorgfalt. So schützen wir sie.

Wie wir deine Daten schützen

Der gesamte Datenverkehr ist per HTTPS verschlüsselt, und unsere Datenbank und unser Dateispeicher, beide bei Cloudflare, verschlüsseln Daten im Ruhezustand.
Kartendaten erreichen uns nie: Dodo Payments, unser Merchant of Record, nimmt die Zahlung entgegen.
Zahlungsbenachrichtigungen werden per Signatur geprüft, und wir lesen den Status jeder Zahlung bei Dodo Payments aus, statt dem Browser zu vertrauen.
Anmeldecodes werden nur als Hashes gespeichert, und abgelaufene Sitzungen und Codes werden täglich gelöscht.
Unsere Datenbank lässt sich auf jeden beliebigen Zeitpunkt der letzten 30 Tage zurücksetzen.

Wie wir dein Konto schützen

Du meldest dich mit einem per E-Mail gesendeten Code oder mit Google an, es gibt also kein Passwort, das geleakt werden könnte.
Jeder Code funktioniert einmal, 10 Minuten lang, mit 5 Versuchen. Für die Anforderung ist eine Bot-Prüfung nötig, und Anfragen sind ratenbegrenzt.
Dein Sitzungscookie ist HttpOnly und Secure, Seitenskripte können es also nicht lesen, und es wird nur über HTTPS übertragen. Mit dem Abmelden endet die Sitzung.
Bei einem Business-Plan entscheidet der Inhaber, wer einen Platz erhält, und kann jederzeit einen Platz entfernen.
MCP-Clients verbinden sich mit deiner Zustimmung über OAuth 2.1. Ihre Tokens funktionieren nur mit dem MotionVideo-MCP-Server, und dessen Tools sind schreibgeschützt.

Wie wir die Website schützen

Hochgeladene Bilder werden anhand ihres Inhalts geprüft, nicht anhand ihres Namens: nur PNG, JPEG und WebP innerhalb einer Größenbegrenzung, und niemals SVG.
Jedes Sponsoring, jede Stellenanzeige und jede Einreichung wird geprüft, bevor sie veröffentlicht wird.
Formulare und Uploads sind pro IP-Adresse ratenbegrenzt.
Nur eine kurze Liste von Administratorkonten kann die Prüfwerkzeuge öffnen.
Der Quellcode der Website ist öffentlich auf GitHub, sodass jeder nachlesen kann, wie sie funktioniert.

Eine Sicherheitslücke melden

Wenn du ein Sicherheitsproblem findest, melde es vertraulich über GitHub Security Advisories oder schreib an hello@motionvideo.xyz. Bitte gib uns Zeit, es zu beheben, bevor du es teilst, und greif beim Testen nicht auf Daten anderer Personen zu.