Sicherheit & Vertrauen
Vertrauen, schriftlich.
Wie wir die Systeme bauen und betreiben, für die wir verantwortlich sind. Wir zeigen keine Zertifikate oder Garantien, die wir nicht haben — diese Seite beschreibt unsere Praxis und wächst, sobald sie formalisiert ist.
Infrastruktur
- Managed Hosting mit Preview- und Produktionsumgebung
- Geprüfte Releases aus der Versionskontrolle
- Secrets in der Umgebungskonfiguration, nie im Code
Zugang
- Rollenbasierter Zugriff in jedem Portal und Admin-Tool
- Least-Privilege-Zugriff auf Kundensysteme
- Zugänge werden zum Projektende geprüft und entzogen
Datenschutz
- Datenminimierung als Standard
- Analytics nur nach Einwilligung, wo erforderlich
- Kein Verkauf und keine Weitergabe von Kundendaten
Datenverarbeitung
- AV-Verträge für Kundenprojekte verfügbar
- Kundendaten pro Unternehmen getrennt (Mandantentrennung)
- Löschung auf Wunsch zum Ende der Zusammenarbeit
Unterauftragsverarbeiter
- Eine aktuelle Liste wird hier veröffentlicht
- Kunden werden über wesentliche Änderungen informiert
Backups
- Geplante Backups für Systeme, die wir betreiben
- Dokumentierter Wiederherstellungsprozess
Monitoring
- Uptime- und Fehler-Monitoring für Systeme, die wir betreiben
- Alerts gehen an eine verantwortliche Person
Zahlungen
- Zahlungen laufen über Stripe
- Kartendaten erreichen nie unsere Server
- Zahlungsstatus nur aus verifizierten Webhooks
Umgang mit Vorfällen
- Betroffene Kunden werden unverzüglich informiert
- Schriftliches Postmortem nach größeren Vorfällen
Sicherheitsfrage oder Responsible Disclosure? Nutz das Kontaktformular und markier es als Security — es geht direkt an den Gründer.
Brauchst du ein Security-Review?
Bei Enterprise-Projekten beantworten wir Fragebögen und begleiten deinen Review-Prozess.