Sicherheit & Datenschutz

Wie wir Ihre Unternehmensdaten schuetzen — Infrastruktur, Verschluesselung und Compliance.

Verschluesselung

SQL-Injection, XSS, CSRF, IDOR, Path Traversal — alle verifiziert sicher
Content-Security-Policy (CSP) und Strict-Transport-Security (HSTS) aktiv
Rate-Limiting mit Brute-Force-Schutz (automatische Sperrung nach fehlgeschlagenen Versuchen)
Eingabevalidierung mit Schema-Durchsetzung auf allen API-Endpunkten
Vollstaendige Sicherheits-Header-Suite (6 Header auf allen Antworten aktiv)
Admin-Routen erfordern Rollenverifizierung auf Datenbankebene
Keine Informationspreisgabe — keine Stack-Traces, Versionen oder technologische Fingerprints

800+ automatisierte End-to-End-Tests — 99%+ Code-Abdeckung in 68 Testzyklen
Kritische Fehler aus dem Testing vor dem Produktionsdeployment behoben
245 API-Endpunkte mit fehlerhaften und boesartigen Eingaben getestet — keine unbehandelten Abstürze erkannt
100 gleichzeitige API-Aufrufe im Lasttest — durchschnittliche Antwortzeit unter 50ms
Automatisierte Tests kombiniert mit manuellen QA-Tests parallel — reale Verhaltensmuster validiert
Zahlungsablauf end-to-end mit realer Stripe-Integration verifiziert (alle Abonnementplaene)
DSGVO Art. 15 (Datenexport) und Art. 17 (Recht auf Löschung) implementiert und getestet
Kontinuierliche Produktionsueberwachung ueber Sentry + UptimeRobot — Vorfaelle innerhalb von 24 Stunden behoben

Sicherheit auf Zeilenebene — Benutzer koennen nur auf ihre eigenen Daten zugreifen
KI-Verarbeitung ueber EU-konforme Anbieter — Ihre Daten werden nie fuer Training verwendet
Lokaler KI-Fallback fuer sensible Workloads verfuegbar
Keine Drittanbieter-Analytics oder Tracking-Pixel
Datenloeschung auf Anfrage moeglich (Bearbeitung innerhalb von 30 Tagen)

DSGVO-konform — Daten ausschliesslich in der EU (Deutschland) gespeichert
Datenschutzrichtlinie und Cookie-Einwilligung implementiert
Auftragsverarbeitungsvertrag (AVV) fuer Enterprise-Kunden verfuegbar
Recht auf Datenuebertragbarkeit — exportieren Sie Ihre Daten jederzeit in Standardformaten
Reaktion auf Vorfaelle: Benachrichtigung innerhalb von 72 Stunden gemaess DSGVO Art. 33

Auskunftsrecht (Art. 15) — fordern Sie eine Kopie Ihrer Daten an
Recht auf Berichtigung (Art. 16) — korrigieren Sie unrichtige Daten
Recht auf Loeschung (Art. 17) — fordern Sie die Loeschung Ihrer Daten an
Recht auf Datenuebertragbarkeit (Art. 20) — erhalten Sie Ihre Daten in maschinenlesbarem Format
Widerspruchsrecht (Art. 21) — widersprechen Sie der Verarbeitung Ihrer Daten

Echtzeit-Serviceverfuegbarkeit, Uptime-Verlauf und Vorfallberichte einsehen

Um eine Schwachstelle zu melden oder Informationen ueber unsere Sicherheitspraktiken anzufordern:

Letzte Aktualisierung: Juni 2026

Ihre DSGVO-Rechte

Auskunftsrecht (Art. 15) — fordern Sie eine Kopie Ihrer Daten an

Recht auf Berichtigung (Art. 16) — korrigieren Sie unrichtige Daten

Recht auf Loeschung (Art. 17) — fordern Sie die Loeschung Ihrer Daten an

Recht auf Datenuebertragbarkeit (Art. 20) — erhalten Sie Ihre Daten in maschinenlesbarem Format

Widerspruchsrecht (Art. 21) — widersprechen Sie der Verarbeitung Ihrer Daten