Security & Privacy
Deine Daten gehören dir. LTTH läuft vollständig lokal auf deinem PC – kein Cloud-Zwang, keine Daten-Weitergabe. Gebaut mit modernen Web-Security-Standards von Grund auf.
Privacy First
100% Lokal – Kein Cloud-Zwang
PupCid's Little TikTool Helper läuft vollständig auf deinem lokalen Rechner. Chat-Daten, Zuschauer-Informationen und Stream-Konfigurationen verlassen niemals dein Gerät. Keine Telemetrie, keine Cloud-Synchronisation, kein Account erforderlich.
CORS Konfiguration
Cross-Origin Resource Sharing ist strikt konfiguriert. Nur explizit erlaubte Origins (z.B. OBS Browser-Source, localhost) haben Zugriff auf die LTTH API.
Content Security Policy
Strenge CSP-Header schützen das Admin-UI vor Cross-Site-Scripting (XSS). Nur autorisierte Ressourcen werden geladen, externe Scripts werden blockiert.
Input Validatoren
Alle Benutzereingaben werden serverseitig validiert und sanitiert. Typen-Validierung, Längen-Limits und Schema-Validierung schützen vor Injection-Angriffen.
Rate Limiting
Alle API-Endpunkte sind mit Rate-Limiting geschützt. Verhindert Denial-of-Service durch zu viele Anfragen, Chat-Spam und automatisierte Angriffe.
API Key Schutz
API-Keys für Azure, ElevenLabs und andere Dienste werden sicher verschlüsselt in der lokalen Konfiguration gespeichert, niemals im Klartext übertragen.
Open Source
Der komplette Quellcode ist öffentlich auf GitHub einsehbar. Jeder kann den Code auditieren, Schwachstellen melden und zu Sicherheitsverbesserungen beitragen.
Datenschutz-Versprechen
Sicher streamen
PupCid's Little TikTool Helper – kostenlos, Open Source und datenschutzfreundlich.