Deutsch
English
Auf einen Blick
| Bereich | So schützen wir deine Daten |
|---|---|
| Hosting | Hetzner Online GmbH, Rechenzentren in Deutschland |
| Übertragung | TLS 1.3 für API, Dashboard und Widget |
| Speicherung | AES-256 für Datenbanken und Dateispeicher |
| Anmeldung | Zwei-Faktor-Authentifizierung (TOTP), Rollen im Team |
| Verträge | AVV, Unterauftragsverarbeiter, Datenschutzerklärung |
| Sicherheitslücken | [email protected], Eingangsbestätigung innerhalb von 48 Stunden |
Infrastruktur & Hosting
Alle Alpheris-Dienste werden auf Servern in Deutschland betrieben (Hetzner Online GmbH). Hosting, Datenbank und Sicherungskopien liegen innerhalb der EU. Einzelne Verarbeitungsschritte erfolgen bei Empfängern mit Sitz in den USA; welche das sind, steht in der Liste der Unterauftragsverarbeiter und in der Datenschutzerklärung.
- Standort: Rechenzentren in Deutschland (Nürnberg / Falkenstein)
- Zertifizierungen: ISO 27001, SOC-geprüfte Rechenzentren
- Netzwerk: DDoS-Schutz und Web Application Firewall über Cloudflare
- Backups: Tägliche verschlüsselte Backups mit geografischer Redundanz innerhalb der EU
Datenverschlüsselung
Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt.
- In Transit: TLS 1.3 für alle Verbindungen – APIs, Dashboard, Widget
- At Rest: AES-256-Verschlüsselung für Datenbanken und Dateispeicher
- API-Schlüssel: Gehasht und sicher gespeichert, niemals im Klartext
- Passwörter: Bcrypt-Hashing mit individuellen Salts
Zugriffskontrolle
Wir setzen auf mehrere Ebenen der Zugriffskontrolle, um deine Daten zu schützen.
- Zwei-Faktor-Authentifizierung (2FA): TOTP-basiert für alle Accounts verfügbar
- Rollenbasierte Zugriffskontrolle: Feingranulare Berechtigungen für Team-Mitglieder
- Session-Management: Sichere, zeitlich begrenzte Sessions mit automatischem Logout
- Interner Zugriff: Minimalprinzip – Mitarbeiter haben nur Zugriff auf das, was sie für ihre Arbeit benötigen
DSGVO & Compliance
Wir stellen die für den Einsatz nötigen Verträge und Prozesse bereit: Auftragsverarbeitungsvertrag, offene Liste der Unterauftragsverarbeiter, Datenexport und Löschung auf Anfrage.
- Auftragsverarbeitungsvertrag (AVV): Jetzt ansehen
- Subprocessors: Transparente Liste aller Unterauftragsverarbeiter
- Datenexport: Vollständiger Export deiner Daten jederzeit möglich
- Datenlöschung: Löschung auf Anfrage innerhalb von 30 Tagen
- Datenschutzerklärung: Vollständige Erklärung
Verfügbarkeit & Monitoring
Wir überwachen unsere Systeme rund um die Uhr, um maximale Verfügbarkeit zu gewährleisten.
- Uptime-Ziel: 99,9 % Verfügbarkeit
- Monitoring: 24/7-Überwachung aller kritischen Systeme
- Incident Response: Definierte Prozesse für Sicherheitsvorfälle
- Lastverteilung: Lastverteilung für gleichbleibende Performance
Responsible Disclosure
Hast du eine Sicherheitslücke gefunden? Wir nehmen Sicherheit ernst und bitten dich, uns verantwortungsvoll zu informieren.
Meldung an
[email protected]
Wir bestätigen den Eingang innerhalb von 48 Stunden und arbeiten gemeinsam an einer Lösung.