Polski · English · Deutsch · Українська · Español

Sicherheit

Melden von Schwachstellen

Kontakt: feedback@turysta.uk — auch in /.well-known/security.txt (RFC 9116). Bitte praktizieren Sie Responsible Disclosure: Geben Sie uns Zeit für eine Behebung vor der Veröffentlichung und testen Sie Schwachstellen nicht an fremden Installationen.

Datenschutz

Die App besteht aus statischen Dateien — kein Backend, keine Konten, keine Cookies, kein Tracking. Die GPS-Position wird ausschließlich auf dem Gerät des Nutzers verarbeitet und nirgendwohin gesendet. Der Besuchsfortschritt wird nur im localStorage des Browsers gespeichert.

Übliche Schutzmaßnahmen (Content-Security-Policy, Sicherheits-Header, keine externen Skripte, lokal gehostete Bibliotheken) sind in _headers und index.html konfiguriert.