Sicherheit

Lokal heißt sicher.

Deine Consent-Daten gehören dir — und bleiben auf deinem Server.

Kein externer Server
Kakapo Consent läuft komplett in deiner WordPress-Installation. Consent-Daten verlassen deinen Server nie.
Manipulationssicher
Der Consent-Cookie ist HMAC-signiert — clientseitige Manipulation wird erkannt und verworfen.
Datensparsamkeit
IP-Adressen werden vor der Speicherung anonymisiert/gekürzt.
Verschlüsselte Übertragung
Alle Admin- und API-Requests laufen über HTTPS; Geo-Lookup HTTPS-only.
Lokale Schriften
Google Fonts werden lokal gehostet — keine Drittanbieter-Requests beim Seitenaufruf.
Responsible Disclosure
Sicherheitslücken bitte an security@kakapoconsent.com. Wir antworten innerhalb von 48 h.