Sicherheit
Klar zur Website. Klar zu dem, was noch nicht live ist.
Diese Seite beschreibt die öffentliche Website, wie sie ausgeliefert wird — Header, Kontakt, keine Werbung — und die vorgesehene Form des angemeldeten Hubs. Sie ist kein Zertifikat und keine Scan-Note.
29. Oktober 2026
Kein ISO 27001, kein SOC 2 und keine öffentliche Scan-Note für vectorplan.eu von dieser Seite.
Drei Ebenen
Website, Hub-Design, Anmeldung
Diese Website
Die öffentlichen Seiten brauchen kein Konto, und es wird keine Zahlung angenommen. Es gibt kein Registrierungsformular; die Anmeldung ist für bestehende Crew-Konten. Kontakt öffnet Ihr E-Mail-Programm an support@vectorplan.eu. Dieses Frontend lädt kein Werbe- und kein Analyse-Tag eines Dritten. Antworten senden Content-Security-Policy, Strict-Transport-Security und X-Frame-Options.
Hub-Design
Ein Kundenkonto ist dafür gedacht, Crew-Inhalte zu halten — Namen, Chat, Briefings, Packlisten und, im Motorsport, optional Kartenort und Belegbilder — mit Kontotrennung, Verschlüsselung sensibler Felder, Audit-Log sowie Export oder Löschung auf Anfrage. Diese Verarbeitung gehört zum angemeldeten Produkt, nicht zu diesen Marketingseiten.
Anmelde-Ehrlichkeit
Die Anmeldung funktioniert: E-Mail und Passwort, Anmeldung in zwei Schritten (Authenticator-App, E-Mail-Code oder Wiederherstellungscode) und Crew-Codes. Die Sitzung liegt in HttpOnly-Cookies auf dieser Website. Passwort-Reset per E-Mail, Kontowiederherstellung per E-Mail, Crew-Einladungen per E-Mail und Freigabelinks nur zum Lesen kommen bald — diese Seiten senden noch nichts.
Maßnahmen
Vorgesehene Hub-Maßnahmen
Diese Karten beschreiben das Produktdesign für den angemeldeten Hub. Anmeldung und Anmeldung in zwei Schritten sind live; die Karten behaupten nicht, dass jede Maßnahme unten, etwa Crew-Verschlüsselung oder Audit-Logging, schon umgesetzt ist.
Verschlüsselung (Design)
Sensible Hub-Felder und hochgeladene Dateien sollen ruhend für das Kundenkonto verschlüsselt werden. Konto-Passwörter sollen mit einem modernen Passwort-Hash gespeichert werden — nicht im Klartext.
Kontotrennung (Design)
Briefings, Chat und Packlisten einer Crew sollen in diesem Konto bleiben. Andere Kunden sollen sie nicht lesen. Freigabelinks, wenn der Hub sie ausstellt, sollen begrenzte Ansichten sein, die Sie wählen — nicht standardmäßig offen.
Audit-Log (Design)
Der Hub ist so gedacht, dass wichtige Kontoaktionen — Anmeldeversuche, Rollenänderungen, Exporte — für den Kunden, dem die Crew gehört, aufgezeichnet werden können.
Export und Löschung (Design)
Kunden sollen ihre Crew-Inhalte exportieren und Löschung nach Vertrag und Datenschutzerklärung verlangen können. Die Marketing-Website speichert selbst keine Crew-Dateien.
Browser und Verbindung (Live-Site)
Diese Website sendet CSP, HSTS und X-Frame-Options in den Antworten. Die Seiten sind öffentlich. Kontakt ist mailto. Es gibt kein Zahlungsformular und kein Werbe- oder Analyse-Tag in diesem Frontend.
EU-Hosting-Plan
Der vorgesehene Host für die Vector-Plan-Anwendung liegt in der EU (Scaleway, Paris), in derselben Familie wie der übrige Vector-Stack. Das ist der Deployment-Plan für das Produkt — kein öffentliches Scan-Badge auf dieser Seite.
Hosting, Felder, Tests und Grenzen
Wo es läuftEU-Scaleway-Plan für die App; diese Site ist öffentliches Marketing.
Die Domain-DNS für vectorplan.eu liegt beim Registrar. Die Anwendung ist auf Scaleway in Paris (EU) geplant. Diese Marketingseiten laden keine Crew-Dateien hoch. Details zu Diensten, die später Daten berühren können, stehen auf der Unterauftragsverarbeiter-Seite.
Was der Hub halten sollCrew-Ops-Inhalte für den Wochen-Tisch.
Vorgesehene Kategorien umfassen Kontoname und E-Mail, Crew-Chat, Briefings, Tasks, Packlisten, Kalendereinträge und — wo ein Planer sie nutzt — Kartenort und Beleg-Scan-Bilder im Motorsport. Besondere Kategorien personenbezogener Daten werden nicht angefordert.
TestsKeine öffentliche Note von dieser Seite.
Wir veröffentlichen auf dieser Seite kein ISO 27001, kein SOC 2, kein CryptCheck und keine Observatory-Note für vectorplan.eu. Wenn der Hub verbunden ist, gehören Tests zum Release-Prozess dieses Produkts — nicht zu einer Badge-Zeile hier.
Problem meldensupport@vectorplan.eu
Wenn Sie ein Sicherheitsproblem auf vectorplan.eu finden, schreiben Sie an support@vectorplan.eu mit genug Detail zur Reproduktion. Greifen Sie bitte nicht auf fremde Daten zu und stören Sie den Dienst nicht. Wir bestätigen Meldungen, auf die wir reagieren können.
Ehrliche GrenzenWas diese Seite nicht behauptet.
Kein Zertifikat. Anmeldung und Anmeldung in zwei Schritten sind live; hier wird nicht behauptet, dass die Crew-Datenverschlüsselung schon umgesetzt ist. Einige Hub-Seiten werden noch angebunden, und E-Mail-Einladungen und Freigabelinks kommen bald. Bezahlte Pläne beginnen erst, wenn Sie und der Betreiber sie außerhalb dieser Site vereinbaren.
Kurze Sicherheits-FAQ
Legt diese Website ein Konto an oder nimmt sie Zahlung an?
Nein. Es gibt auf dieser Site kein Registrierungs- und kein Zahlungsformular. Die Marketingseiten sind öffentlich, die Anmeldung ist für bestehende Crew-Konten, und Kontakt öffnet Ihr E-Mail-Programm.
Ist die Anmeldung verbunden?
Ja. Anmeldung mit E-Mail und Passwort, Anmeldung in zwei Schritten und Crew-Codes funktionieren, und Ihre Kontositzung ist live. E-Mail-Einladungen, Passwort-Reset per E-Mail und Freigabelinks nur zum Lesen kommen bald.
Wo werden Crew-Daten liegen?
Der vorgesehene Host für den angemeldeten Hub liegt in der EU (Scaleway, Paris). Dieses Marketing-Frontend speichert keine Crew-Dateien.
Behaupten Sie ISO 27001 oder SOC 2?
Nein. Diese Seite behauptet diese Zertifizierungen und keine öffentliche Scan-Note.
Wie melde ich eine Schwachstelle?
E-Mail an support@vectorplan.eu. Bevorzugt klare Schritte zur Reproduktion. Greifen Sie nicht auf fremde Daten zu.
Auftragsverarbeitung und Kontakt
Eine Notiz zur Auftragsverarbeitung und die Liste der Unterauftragsverarbeiter sind veröffentlicht für den Fall, dass ein Kundenvertrag existiert. Sie zu lesen unterschreibt keinen Vertrag. Für eine Person nutzen Sie Kontakt oder schreiben Sie an support@vectorplan.eu.
Kein ISO 27001, kein SOC 2 und keine öffentliche Scan-Note für vectorplan.eu von dieser Seite.