Konto absichern
Passwörter werden mit Argon2id gespeichert. Bestätigungs- und Reset-Tokens werden nur gehasht abgelegt, laufen ab und sind nur einmal verwendbar.
Sicherheit
Schutzmechanismen sind Teil des Produkts, nicht nachträgliche Kosmetik.
Die Plattform arbeitet mit datensparsamen Voreinstellungen, serverseitiger Validierung, CSRF-Schutz, Rate Limits, gehashten Tokens und klaren Moderationswegen.
Privatsphäre wahren
Profile sind nicht öffentlich indexierbar. Suchentfernungen werden grob auf Stadtebene berechnet, ohne präzise Wohnadressen oder GPS-Daten zu veröffentlichen.
Grenzen setzen
Mit Blockieren, Melden, Foto- und Profilmoderation gibt es klare Wege gegen Missbrauch, Belästigung und ungeeignete Inhalte.
Verifizierung einordnen
Eine Geburtsdatumsangabe ist noch keine belastbare Alters- oder Identitätsprüfung. Kostenlose manuelle Prüfung und optionale Provider bestätigen nur das Mindestalter 16+.