Deine Daten sind bei uns sicher.
So schützen wir dein Passwort, deine Zahlungen und deine Anrufe. Kurz gesagt: Deine Karte verarbeitet Stripe, wir zeichnen keine Anrufe auf, und dir kann nie mehr berechnet werden als dein Prepaid-Guthaben.
HTTPS überall
Jede Verbindung zwischen deinem Browser und ezyring.com ist mit TLS verschlüsselt. HSTS weist Browser an, unsichere Verbindungen zu uns abzulehnen.
Passwort-Hashing mit bcrypt
Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht, bevor sie überhaupt in unsere Datenbank gelangen. Wir sehen, protokollieren oder speichern dein Passwort nie im Klartext.
PCI über Stripe
Wir sehen deine Kartennummer nie. Alle Zahlungen wickelt Stripe ab (PCI Service Provider Level 1, die höchste Stufe). Kartendaten erreichen unsere Server nie.
Deine Rechte an deinen Daten
Wir erheben nur, was wir für den Betrieb des Dienstes brauchen. Du kannst verlangen, dass wir dir deine Daten zeigen, sie berichtigen, exportieren oder löschen. Schreib einfach an [email protected].
Anfragelimits gegen Betrug
Mehrstufige Anfragelimits an den Anmelde-Endpunkten (pro IP-Adresse, pro E-Mail-Adresse, pro Konto) stoppen Credential Stuffing, missbräuchliche Registrierungen und Password-Spraying-Angriffe, bevor sie die Datenbank erreichen.
Kein Gesprächston gespeichert
Der Ton zwischen deinem Browser und Twilio ist mit WebRTC (SRTP) verschlüsselt. Wir zeichnen den Ton deiner Anrufe nicht auf, schreiben ihn nicht mit und speichern ihn nicht.
Sitzungen sofort ungültig
Wenn du dein Passwort änderst, werden alle anderen aktiven Sitzungen weltweit sofort ungültig. Meldest du dich auf einem neuen Gerät an, werden alte Sitzungen bei kritischen Ereignissen automatisch beendet.
Nur verifizierte Nummern
Eine Nummer kann erst nach einem Verifizierungsanruf an dieses Telefon deine übermittelte Nummer werden, und eine auf einem Konto verifizierte Nummer kann kein anderes Konto nutzen.
Mit Google anmelden
OAuth 2.0 mit PKCE und Bindung über ein State-Cookie. ID-Tokens werden bei jedem Callback gegen die JWKS von Google geprüft. Wenn du dich mit Google anmeldest, gibt es kein Passwort, das in falsche Hände geraten kann.
So ist dein Anruf geschützt
Wenn du mit EzyRing anrufst, passiert im Hintergrund Folgendes, alles darauf ausgelegt, dein Gespräch vertraulich zu halten.
- Dein Browser baut über WebRTC eine Verbindung zu den Medienservern von Twilio auf, per SRTP (Secure Real-time Transport Protocol).
- Twilio verbindet den Anruf mit dem Telefonnetz des Landes, das du anrufst. Dieses letzte Stück läuft über das normale Telefonnetz, das nicht Ende-zu-Ende-verschlüsselt ist, genau wie bei jedem gewöhnlichen Telefonat.
- Wir speichern nur Metadaten (Zeitpunkt, Ziel, Dauer, Kosten), nie den Ton.
- Twilio veröffentlicht eigene Angaben zu Sicherheit und Compliance in seiner Sicherheitsübersicht (auf Englisch).
Tipps für ein sicheres Konto
Ein paar Dinge, mit denen du dein EzyRing-Konto noch sicherer machst:
- Nutze für EzyRing ein einzigartiges, starkes Passwort und verwende es auf keiner anderen Website. Wir verlangen mindestens 8 Zeichen und sperren bei der Registrierung Passwörter, die bekanntermaßen kompromittiert sind.
- Nutze lieber Mit Google anmelden (wenn du schon ein gut geschütztes Google-Konto hast): Dann fällt das Passwort komplett weg.
- Prüfe deinen Anrufverlauf und deine Wallet-Buchungen ab und zu, damit dir Ungewöhnliches früh auffällt. Anrufe sind Prepaid, deshalb kann dein Konto nie mehr ausgeben als sein Guthaben.
- Melde dich an öffentlichen Computern ab. Auch wenn Sitzungen HttpOnly-Cookies sind, werden sie beim Abmelden zusätzlich auf dem Server gelöscht.
Wo deine Daten liegen
Die EzyRing-App und ihre Datenbank laufen auf Servern, gehostet von Railway in Amsterdam (Niederlande). Der Datenverkehr erreicht sie über Cloudflare, das TLS, DNS und eine Web Application Firewall bereitstellt. Nächtliche Datenbank-Backups werden vor dem Hochladen verschlüsselt und in Cloudflare R2 gespeichert. Einige spezialisierte Anbieter übernehmen Anrufe, Zahlungen, E-Mail und Chat:
Railway
Server-Hosting: die EzyRing-App und ihre Datenbank
Cloudflare
DNS, TLS, Content Delivery und Web Application Firewall vor ezyring.com; Speicherung unserer nächtlichen Datenbank-Backups (Cloudflare R2); cookielose Besuchsstatistiken (Cloudflare Web Analytics)
Twilio
Durchführung deiner Anrufe und des Verifizierungsanrufs für deine Nummer
Stripe
Kartenzahlungen für Guthabenaufladungen, inklusive 3-D Secure und Betrugsprüfungen
Resend
Versand von Konto- und Transaktions-E-Mails (Verifizierung, Zahlungsbelege, Zurücksetzen des Passworts)
Crisp
Live-Chat, nur wenn du ihn öffnest
Anmeldung mit Google (nur wenn du sie wählst) und Google Analytics 4 (nur wenn du Analyse-Cookies akzeptierst)
Alle Details, auch welche Daten jeder Anbieter erhält: Unterauftragsverarbeiter.
Header und Web-Härtung
Jede Antwort von ezyring.com wird mit diesen Sicherheits-Headern ausgeliefert:
- Strict-Transport-Security mit
preload— Browser lehnen HTTP nach dem ersten Besuch dauerhaft ab. - Content-Security-Policy — nur unsere eigenen Skripte sowie die von Stripe (Zahlungen), Twilio (Anrufe) und Crisp (Live-Chat) dürfen ausgeführt werden.
- X-Frame-Options: DENY — Schutz vor Clickjacking.
- Referrer-Policy: strict-origin-when-cross-origin — deine URL-Parameter gelangen nie an Dritte.
- Cookies mit HttpOnly + Secure + SameSite=Lax — JavaScript kann Anmelde-Tokens nicht lesen, und sie werden bei websiteübergreifenden Anfragen nicht mitgesendet.
Verantwortungsvolle Offenlegung
Wenn du glaubst, eine Sicherheitslücke in EzyRing gefunden zu haben, schreib uns bitte an [email protected].
Wir verpflichten uns zu:
- einer Eingangsbestätigung deiner Meldung innerhalb von 48 Stunden.
- einem Zwischenstand innerhalb von 5 Werktagen.
- einer Zusammenarbeit mit dir, um das Problem zu prüfen und nachzustellen.
- einer Nennung in den Versionshinweisen der Korrektur (wenn du möchtest).
Bitte mach das Problem nicht öffentlich, bevor wir die Gelegenheit hatten, es zu beheben. Gegen Sicherheitsforschende, die in gutem Glauben handeln, gehen wir rechtlich nicht vor.
Compliance und Transparenz
EzyRing unterliegt dem Verbraucherschutzrecht der EU. Die Details findest du in unseren Texten:
Zuletzt überprüft: Oktober 2026. Sicherheit ist ein fortlaufender Prozess. Wir aktualisieren diese Seite, wenn sich unsere Abläufe weiterentwickeln.