# So schützt dich die Webseite

> Die wichtigsten Schutzmaßnahmen des Dashboards in verständlicher Form.

Kategorie: Konto & Sicherheit · Aktualisiert: 2026-10 · Quelle: https://www.panel-gaming-lounge.com/faq/konto/sicherheitskonzept

Dein Dashboard verwaltet Server und Konten, deshalb ist Sicherheit kein Zusatz, sondern Grundlage. Die wichtigsten Bausteine:

## Anmeldung ohne Passwort

Der Login läuft ausschließlich über **Discord OAuth2**. Wir kennen und speichern kein Passwort von dir.

## Widerrufbare Sitzungen

Jede Anmeldung ist serverseitig registriert. Du kannst sie jederzeit beenden (siehe [Sitzungen](https://www.panel-gaming-lounge.com/faq/konto/sitzungen)), danach ist auch eine kopierte Sitzung wertlos.

## Schutz vor Angriffen im Browser

- **Strenge Content-Security-Policy:** Es werden nur Skripte ausgeführt, die wir selbst ausliefern. Eingeschleuster Code läuft nicht.
- **Schutz vor Fremdseiten-Anfragen (CSRF):** Änderungen werden nur akzeptiert, wenn sie von unserer eigenen Seite stammen.
- **Verschlüsselte Sitzungs-Cookies** und strenge Sicherheits-Header.

## Schutz vor Missbrauch

- **Rate-Limits:** Auffällig viele Anfragen in kurzer Zeit werden gebremst.
- **Prüfung externer Adressen:** Links für Radio, Bilder oder Webhooks dürfen nur auf öffentliche Ziele zeigen, nicht auf interne Systeme.
- **Atomare Buchungen:** Coin-Käufe und -Abzüge können durch Mehrfach-Klicks nicht doppelt ausgeführt werden.
- **Bereinigte Eingaben und Exporte.**

## Nachvollziehbarkeit

Wichtige Aktionen landen im [Audit-Log](https://www.panel-gaming-lounge.com/faq/konto/zugriff-audit).

> **Sicherheitslücke gefunden?** Bitte melde sie über ein [Support-Ticket](https://www.panel-gaming-lounge.com/support). Wir kümmern uns zeitnah darum.

## Fragen & Antworten

### Speichert ihr mein Discord-Passwort?

Nein. Der Login läuft komplett bei Discord. Wir erhalten nur Basisdaten wie ID, Name und Avatar.

### Was ist, wenn meine Sitzung geklaut wurde?

Beende sie unter [Sitzungen](https://www.panel-gaming-lounge.com/settings/sessions). Sie wird sofort auch serverseitig ungültig.

### Warum werde ich manchmal gebremst („Zu viele Anfragen“)?

Das Rate-Limit schützt vor automatisiertem Missbrauch. Warte kurz und versuche es erneut. Bei normaler Nutzung wirst du es kaum bemerken.