Sicherheit & Trust Center

Sensible Daten werden at-rest mit AES-256-GCM verschlüsselt. Die Übertragung erfolgt über TLS (1.2/1.3). Schlüssel werden getrennt von den Daten verwaltet.

Ihre Daten werden in Deutschland verarbeitet und gespeichert: Amazon Web Services, Region Frankfurt (eu-central-1); Datenbank und Dateispeicher bei Supabase in der EU. Keine Datenabflüsse in Drittländer ohne Ihre Zustimmung.

Inhalte, die Sie Juno geben, werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training von KI-Modellen verwendet. Die Sprachmodell-Verarbeitung läuft über Amazon Bedrock in Frankfurt bzw. eine selbst betriebene Instanz in der EU.

Wir setzen bewusst kein Google Analytics und keinen Google Tag Manager ein. Produktanalyse läuft ausschließlich über PostHog — und nur, wenn Sie zustimmen.

Rollenbasierte Zugriffskontrolle (RBAC): Owner, Admin und Member pro Organisation. Mehrstufige Authentifizierung (MFA) kann für Enterprise-Kunden angeboten werden.

Vollständiger Aktivitätsverlauf für Aufgaben, Freigaben und systemrelevante Aktionen. Audit-Logs können exportiert werden und unterstützen Compliance-Anforderungen.

Konfigurierbare Aufbewahrungsfristen (7, 30, 90 oder 365 Tage) pro Organisation. Automatische Löschung nach Ablauf; DSGVO-konform und transparent.

Personenbezogene Daten können in sensiblen Feldern erkannt und bei Bedarf redigiert oder verschlüsselt werden. Details auf Anfrage.

Wir orientieren uns an den Kontrollzielen von ISO 27001 und SOC 2, sind aber noch nicht zertifiziert — und behaupten es deshalb auch nicht. Sobald eine Zertifizierung vorliegt, steht sie hier mit Datum und Prüfer.

Sicherheitslücken melden Sie uns bitte verantwortungsvoll. Wir arbeiten mit Forschern zusammen und reagieren zeitnah. Kontakt: Siehe Impressum oder Kontaktseite.