Sicherheit und Datenschutz

Sicherheitskonzept

Wer Prozesse automatisiert, bekommt Zugriff auf Kundendaten, Rechnungen und Zugänge. Das verlangt mehr als ein gutes Passwort. Auf dieser Seite steht, wie wir Systeme für Kunden betreiben, damit Sie vor dem ersten Gespräch wissen, worauf Sie sich verlassen können.

Auf einen Blick

Ihre Daten bleiben in Deutschland.

Hetzner, Deutschlandonline

Backup heute, 03:00

Gehostet in Deutschland

Ihre Software läuft auf deutschen Servern bei Hetzner, die Datenbank in Frankfurt. Überwacht, mit nächtlichen Backups.

Geprüfter Datenschutzbeauftragternach BDSG und DSGVO

Zertifizierter Datenschutzbeauftragter

Die DSGVO ist ab dem ersten Termin mitgedacht. Einen Vertrag zur Auftragsverarbeitung bekommen Sie dazu.

Bestellung lesen und Positionen übernehmen

Verarbeitet in der EU

KI ohne Datenabfluss

Wo Kundendaten im Spiel sind, kommen Sprachmodelle von Anbietern aus der EU. Kein Training mit Ihren Daten.

Im Detail

So schützen wir Ihre Daten

Standort der Daten

Server bei Hetzner in Deutschland, keine Ausnahme. Datenbanken bei Supabase im Rechenzentrum Frankfurt am Main.
Mit jedem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Liste der Auftragsverarbeiter gehört zur Projektdokumentation.
Keine Übermittlung in Drittländer. Dienste mit US-Bezug (etwa ein Terminkalender) kommen nur nach Klick und nur, wenn Sie das ausdrücklich möchten.

Zugriff und Rechte

Jeder Zugriff läuft über persönliche Konten, nie über geteilte Passwörter. Rechte werden nach dem Minimalprinzip vergeben und auf Zeilenebene in der Datenbank erzwungen, nicht nur in der Oberfläche.
Server sind nur per Schlüssel erreichbar, Passwort-Login ist abgeschaltet, Root-Login ebenfalls. Fehlversuche sperren die Quelle automatisch.
Geheimnisse (API-Schlüssel, Zugangsdaten) liegen ausschließlich auf dem Server in geschützten Dateien, nie im Quellcode und nie in einem Chat.

Betrieb

Jede Anwendung läuft in einem eigenen Container mit festen Grenzen für Speicher und Rechenzeit, ohne Schreibrechte auf das eigene Dateisystem und ohne Systemrechte.
Automatische Sicherheitsupdates auf Betriebssystemebene, wöchentlich geprüfte Abhängigkeiten im Code, Prüfung auf ausgelaufene Zertifikate.
Nächtliche, verschlüsselte Sicherungen auf einen getrennten Speicher mit mehreren Wiederherstellungspunkten. Rücksicherung wird getestet, nicht nur eingerichtet.
Ein zentrales Monitoring prüft Erreichbarkeit, Zertifikate, Formulare und den Zustand jeder Anwendung im Minutentakt und alarmiert uns bei jeder Änderung.

Künstliche Intelligenz ohne Datenabfluss

Wo Sprachmodelle Kundendaten verarbeiten (Belege lesen, Anfragen sortieren, Angebote vorformulieren), kommen Modelle europäischer oder deutscher Anbieter zum Einsatz. Keine Trainingsnutzung Ihrer Daten, keine Verarbeitung in den USA.
Das System ist so gebaut, dass das Modell austauschbar bleibt. Wenn sich Anbieter oder Rechtslage ändern, wird gewechselt statt neu gebaut.

Datenschutz von Anfang an

Levin ist zertifizierter Datenschutzbeauftragter. Verarbeitungsverzeichnis, Löschfristen, Rollen und Rechte gehören zum Konzept jedes Projekts, nicht zur Nacharbeit.
Personenbezogene Daten werden nur erhoben, wenn der Prozess sie braucht, und gelöscht, sobald er sie nicht mehr braucht. Das steht in der Definition of Done.

Klare Grenzen

Was wir nicht machen

Kundendaten in Werkzeuge kippen, deren Datenverarbeitung wir nicht kennen.
Systeme betreiben, für die niemand Sicherungen und Updates verantwortet.
Zugänge teilen, „weil es schneller geht“.

Erstgespräch

Fragen zum Sicherheitskonzept?

Wir beantworten sie gern vorab, im Gespräch oder schriftlich.

Kostenloses Erstgespräch vereinbaren