Sicherheit & Trust Center

Sensible Daten werden at-rest mit AES-256-GCM verschlüsselt. Die Übertragung erfolgt über TLS (1.2/1.3). Schlüssel werden getrennt von den Daten verwaltet.

Ihre Daten werden in Rechenzentren in Deutschland bzw. der Europäischen Union verarbeitet und gespeichert. Keine Datenabflüsse in Drittländer ohne Ihre Zustimmung.

Rollenbasierte Zugriffskontrolle (RBAC): Owner, Admin und Member pro Organisation. Mehrstufige Authentifizierung (MFA) kann für Enterprise-Kunden angeboten werden.

Vollständiger Aktivitätsverlauf für Aufgaben, Freigaben und systemrelevante Aktionen. Audit-Logs können exportiert werden und unterstützen Compliance-Anforderungen.

Konfigurierbare Aufbewahrungsfristen (7, 30, 90 oder 365 Tage) pro Organisation. Automatische Löschung nach Ablauf; DSGVO-konform und transparent.

Personenbezogene Daten können in sensiblen Feldern erkannt und bei Bedarf redigiert oder verschlüsselt werden. Details auf Anfrage.

SOC 2-Zertifizierung ist in Vorbereitung bzw. auf Anfrage für Enterprise-Kunden verfügbar.

Orientierung am ISO-27001-Standard für Informationssicherheit; Zertifizierungsstatus auf Anfrage.

Regelmäßige Sicherheitsbewertungen und Penetrationstests. Eine Zusammenfassung kann auf Anfrage zur Verfügung gestellt werden.

Sicherheitslücken melden Sie uns bitte verantwortungsvoll. Wir arbeiten mit Forschern zusammen und reagieren zeitnah. Kontakt: Siehe Impressum oder Kontaktseite.