Sicherheit

Stand: Oktober 2026

Was wir tun

• Verschlüsselt: Die Website ist nur über HTTPS erreichbar. Browser werden angewiesen, nie eine unverschlüsselte Verbindung zu nutzen (HSTS).
• Sicherheits-Header: Eine strenge Content-Security-Policy erlaubt nur Inhalte von unserer eigenen Domain. Auf der Buchungsseite zusätzlich das Buchungstool von anny.
• Kein Tracking: Keine Tracking- oder Werbe-Cookies, keine Social-Media-Plugins. Die Besuchsstatistik ist cookie-frei und anonym.
• Wenig Daten: Auf der Website gibt es kein Login und keine Datenbank. Kontaktanfragen kommen als E-Mail bei uns an, Newsletter-Adressen liegen bei Brevo, Buchungen bei anny.
• Spam-Schutz: Formulare haben einen unsichtbaren Schutz gegen automatische Eingaben.
• Konten: Die Zugänge zu Hosting, Code und Domain sind mit Zwei-Faktor-Authentifizierung geschützt.
• Standort: Die Website wird über das weltweite Netz von Vercel ausgeliefert. Kontaktformular und Newsletter-Anmeldung laufen auf Servern in Frankfurt.

Sicherheitslücke gefunden?

Danke, dass du hilfst. Schreib uns an ciao@noybern.ch mit einer kurzen Beschreibung und, wenn möglich, den Schritten zum Nachvollziehen. Bitte greif dabei nicht auf fremde Daten zu und beeinträchtige den Betrieb nicht. Wir melden uns so schnell wie möglich.

Maschinenlesbar findest du unsere Kontaktangaben unter /.well-known/security.txt.