Sicherheit & Vertrauen
Vertrauen, schriftlich.
Wie wir die Systeme bauen und betreiben, für die wir verantwortlich sind. Wir zeigen keine Zertifikate oder Garantien, die wir nicht haben — diese Seite zeigt, was heute umgesetzt ist, und markiert, was erst geplant ist.
Infrastruktur
- Releases aus der Versionskontrolle, mit automatischen Tests und Secret-Scan bei jeder Änderung
- Secrets in der Server-Konfiguration, nie im Code oder im Browser
Zugang
- Rollenbasierter Zugriff in jedem Portal und Admin-Tool, serverseitig geprüft
- Verbundene Kunden-Tools nur lesend und nur, was du auswählst
- GeplantRegelmäßige Zugriffsprüfung; Zugänge werden zum Projektende entzogen
Datenschutz
- Keine Analyse- oder Werbe-Tags ohne deine Einwilligung
- Kein Verkauf von Kundendaten
Datenverarbeitung
- Kundendaten pro Unternehmen getrennt (Mandantentrennung), bei jeder Änderung getestet
- GeplantAuftragsverarbeitungsvertrag (AVV) — der Entwurf ist in rechtlicher Prüfung
- GeplantEin dokumentierter Löschprozess zum Ende der Zusammenarbeit
Unterauftragsverarbeiter
- GeplantEine vollständige, aktuelle Liste der Unterauftragsverarbeiter
- GeplantKunden werden über wesentliche Änderungen informiert
Audit-Log
- Protokoll wichtiger Vorgänge, das die Anwendung nur ergänzt (Aufträge, Freigaben, Zugriffsänderungen)
Backups
- GeplantRegelmäßige Backups für Systeme, die wir betreiben
- GeplantEin dokumentierter und getesteter Wiederherstellungsprozess
Monitoring
- GeplantUptime- und Fehler-Monitoring für Systeme, die wir betreiben
- GeplantAlerts gehen an eine verantwortliche Person
Zahlungen
- Zahlungen laufen über Stripe — Kartendaten erreichen nie unsere Server
- Zahlungsstatus nur aus signierten Stripe-Webhooks oder einer direkten Prüfung bei Stripe
Umgang mit Vorfällen
- GeplantEin schriftlicher Ablauf für Vorfälle, inklusive unverzüglicher Information betroffener Kunden
- GeplantSchriftliches Postmortem nach größeren Vorfällen
Sicherheitsfrage oder Responsible Disclosure? Nutz das Kontaktformular und markier es als Security — es geht direkt an den Gründer.
Brauchst du ein Security-Review?
Bei Enterprise-Projekten beantworten wir Fragebögen und begleiten deinen Review-Prozess.