Sicherheit und Daten
Sicherheit und Datenverarbeitung
Roundcast verarbeitet Markeninformationen, Entwürfe, Medien und Zugangsdaten zu angebundenen Veröffentlichungsdiensten. Diese Seite beschreibt die Schutzmaßnahmen, welche Anbieter beteiligt sind und wie du eine Schwachstelle meldest. Sie ist keine Zertifizierung und keine Garantie vollständiger Sicherheit.
Was behoben wurde
Session-IDs wechseln jetzt bei Login, Aktivierung und Admin-Impersonation. Login, Passwortreset und Aktivierung haben getrennte IP- und Kontolimits. Neue Reset- und Aktivierungstokens werden nur gehasht gespeichert; LinkedIn-Bearer-Tokens liegen verschlüsselt in der Datenbank.
Uploads werden anhand ihres Inhalts geprüft. Bilder werden neu kodiert und verlieren EXIF- und GPS-Daten. Dokumente haben Typ-, Größen- und Dekompressionsgrenzen. Ausgehende Downloads aus nutzersteuerbaren Quellen erhalten DNS-, IP-, Redirect-, Größen- und Zeitprüfungen.
Importierte Inhalte, Medien und Nutzertexte werden gegenüber KI-Modellen als unvertraute Daten abgegrenzt. Upload-Post-Webhooks prüfen Signatur, Zeitfenster und Wiederholungen. Zugriffs-, Mail- und Fehlerprotokolle wurden um sensible Werte bereinigt. Die lokale Kontolöschung entfernt auch Altdaten und private Uploads, die nicht über Fremdschlüssel gebunden sind.
Wo Daten liegen und welche Anbieter beteiligt sind
Authentisierung, Artikel, Kalender, Marken, Jobs und Nutzungsdaten liegen in der PostgreSQL-Datenbank der Roundcast-Anwendung. Arbeitsbereiche, Originalmedien und Vorschaubilder sind sitzungs- und benutzergebunden. Das Uploadverzeichnis wird nicht direkt über Express oder nginx ausgeliefert. Kurzlebige, signierte Medienlinks kommen dort zum Einsatz, wo ein Publishing-Anbieter eine öffentlich abrufbare Datei benötigt.
Je nach genutzter Funktion verarbeitet Roundcast Daten mit Google Gemini für Text und Bilder, fal.ai für Bilder und Videos, OpenAI für Bilder, DataForSEO für Keyword-Recherche, Nebius für Wissenszusammenfassungen und Stoffbewertungen sowie Melious für die Mediensortierung. LinkedIn, Meta, Upload-Post und WordPress erhalten Inhalte oder Zugangsdaten, wenn sie als Veröffentlichungsziel verbunden und genutzt werden.
Die freigegebenen Betriebsunterlagen nennen keinen verbindlichen geografischen Standort für die Roundcast-Datenbank oder alle beteiligten Anbieter. Diese Seite verspricht deshalb keinen bestimmten Speicherort. Bereits veröffentlichte oder an externe Dienste übertragene Inhalte können außerhalb der lokalen Roundcast-Datenbank weiterbestehen.
Schwachstelle melden
Bitte senden Sie Sicherheitsmeldungen mit reproduzierbaren Schritten und ohne echte Kundendaten an hello@loeser.solutions. Der maschinenlesbare Kontakt steht in security.txt auf der Landingpage und in der App.
Zuletzt geprüft: 18.10.2026