Ergänzung Datenschutzerklärung und Impressum, Fristenformular in Einstellungen

docs/sicherheit.md

@@ -213,6 +213,21 @@ sie ein Hinweis darauf, dass das Konto existiert.
 **Löschen verlangt die Eingabe der Adresse** als Bestätigung, und regelt die
 Listen des Kontos, statt sie mitzureißen.
 
+## Datensparsamkeit im Betrieb
+
+**Keine Fremdressourcen.** Keine externen Schriften, Skripte, Karten oder
+Symbole. Verwendet wird die Systemschrift des Geräts. Die CSP führt
+`font-src 'self'` ausdrücklich auf.
+
+**Zugriffsprotokolle mit gekürzter IP-Adresse**, ohne `Referer` (dort stünde
+bei öffentlichen Listenlinks der Zugangsschlüssel).
+
+**Missbrauchsbremse ohne Klartextadressen.** Bis zur Sicherheitsprüfung lagen
+IP- und E-Mail-Adressen im Klartext in `rate_limit.bucket`. Jetzt ein
+Streuwert mit installationsweitem Zufallszusatz – Pseudonymisierung, keine
+Anonymisierung, aber die Adressen sind beim Blick in die Tabelle nicht mehr
+mitzulesen. Aufbewahrung ohnehin höchstens 24 Stunden.
+
 ## Bekannte Grenzen
 
 Ehrlichkeitshalber, keine dieser Punkte ist ein Fehler – aber jeder ist eine