Unsere eigene Sicherheit
Wir haben das so gebaut, wie wir Mandanten zu bauen raten
Jedes Haus in unserem Fach schreibt Security by Design auf eine Folie. Diese Seite ist die Fassung, die Sie nachprüfen können: wie diese Website zusammengesetzt ist, wo die Daten liegen und was noch fehlt.
Warum wir das veröffentlichen
Zwei unserer drei Grundsätze lassen sich in einem Angebot schwer belegen. Security by Design und Privacy by Design sind früh getroffene Entscheidungen, an Stellen, die ein Mandant nie sieht, und bis jemand sie prüfen könnte, sind sie längst gefallen.
Also veröffentlichen wir unsere. Das meiste davon prüfen Sie in Ihrem Browser in unter einer Minute, ohne uns zu fragen. Wo eine Aussage von außen nicht prüfbar ist, sagen wir es.
Was Sie selbst prüfen können
Eine Content Security Policy mit Nonce, nicht mit Platzhalter
Skripte laufen nur von diesem Ursprung, mit einem pro Anfrage neu vergebenen Zufallswert, dazu die beiden unten genannten Dritten. Kein Inline-Skript ohne diesen Wert, kein eval, nichts in einem Rahmen, und Formulare senden nur an uns.
Kein Cookie auf öffentlichen Seiten
Kein einziges. Die Sprache steht in der Adresse, nicht in einem Cookie, und es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt. Das einzige Cookie, das diese Website je setzen kann, ist die Sitzung des Mandantenbereichs, und die entsteht erst nach der Anmeldung.
Verriegelter Transport
Strict Transport Security über zwei Jahre samt Subdomains, auf der Preload-Liste. Kein gemischter Inhalt: alles, was die Seiten laden, kommt von diesem Ursprung, Schriften und Bilder eingeschlossen.
Die Browserfunktionen abgeschaltet
Kamera, Mikrofon, Standort, Bezahlen, Bewegungssensoren und interessenbasierte Werbung sind per Richtlinie verweigert, weil eine Darstellungsseite nichts davon braucht.
Wo die Daten wirklich liegen
Ein Server, in Europa
Website, Mandantenbereich, Chat-Server und Reichweitenmessung laufen auf einer einzigen Maschine innerhalb der Europäischen Union. Nichts wird an eine Plattform ausgelagert, die wir nicht kontrollieren.
Missionsdaten standardmäßig in Europa, auf Wunsch anderswo
Dokumente, Nachweise und Feststellungen aus Ihrem Auftrag bleiben in der Europäischen Union, sofern Sie keine andere Jurisdiktion verlangen. Sagen Sie es in der Abgrenzung, dann hosten wir entsprechend oder arbeiten vollständig in Ihrer eigenen Umgebung.
Selbst betriebene Reichweitenmessung, ohne Cookies
Seitenaufrufe zählt Umami auf unserem eigenen Server. Kein Cookie, keine seitenübergreifende Kennung, kein Profil, kein fremdes Analysekonto, das Ihren Besuch hält.
Verschlüsselter Chat auf unserem Server
Der Matrix-Server hinter unseren verschlüsselten Kanälen gehört uns. Nachrichten in einem verschlüsselten Raum sind Ende-zu-Ende verschlüsselt, ihr Inhalt ist also auch auf dem Server nicht lesbar, weder für uns noch für jemanden, der ihn sich nimmt.
Zwei Dritte, benannt
Cloudflare Turnstile prüft, ob ein Formular von einem Menschen ausgefüllt wurde, und Brevo stellt die E-Mail zu, die wir Ihnen schicken. Das sind die einzigen externen Dienste auf dem Weg, und beide stehen in der Datenschutzerklärung.
Verschlüsselte Sicherungen, dreißig Tage
Datenbank, Dokumente und Chat-Server werden jede Nacht gesichert, im Ruhezustand verschlüsselt mit einem Schlüssel, der nicht selbst in der Sicherung liegt, und dreißig Tage aufbewahrt.
Der Mandantenbereich, im Einzelnen
Gar keine Passwörter
Die Anmeldung ist ein Einmal-Link an eine bekannte Adresse. Er funktioniert einmal, läuft in fünfzehn Minuten ab und wird gehasht gespeichert, die Datenbank enthält also nichts Wiederverwendbares.
Download-Links, die einer Person gehören
Jeder Link benennt das Dokument, die lesende Person und einen Ablauf, und ist signiert. Er lässt sich nicht auf eine andere Datei richten, nicht jemand anderem zuschreiben und nach zehn Minuten nicht mehr verwenden.
Ein sechsstelliger Code auf vertraulichen Dokumenten
Bei einem als vertraulich markierten Dokument wird gar kein Download-Link angezeigt. Ein Code geht an die eigene Adresse der lesenden Person, fünf Fehlversuche beenden ihn, und den Link gibt es erst, wenn der Code stimmt.
Jede Kopie ist gezeichnet
Ein vertrauliches PDF trägt auf jeder Seite die Adresse, an die es ausgegeben wurde, und das Datum. Eine durchgesickerte Kopie nennt ihre Quelle.
Ein Prüfpfad, den Sie anfordern können
Anmeldungen, Ablehnungen, gesendete und bestätigte Codes, Downloads: alles wird protokolliert und ist exportierbar. Ebenso die Liste Ihrer offenen Sitzungen, die Sie selbst beenden können.
Was wir bewusst nicht tun
Keine Werbe- oder Tracking-Pixel
Kein Werbenetz, kein soziales Widget, kein Remarketing-Tag, kein Lead-Scoring-Skript, das mitliest, welche Seiten Sie lesen.
Keine Sitzungsaufzeichnung
Wir zeichnen weder Ihre Maus noch Ihre Tastenanschläge noch Ihren Bildschirm auf. Werkzeuge, die das tun, sind auf Beratungsseiten verbreitet und aus unserer Sicht schwer mit einer Datenschutzerklärung vereinbar.
Kein Content-Delivery-Netz liest Ihren Verkehr
Die Seiten liefert unser eigener Server aus. Kein Vermittler beendet die Verbindung, um eine Website dieser Größe zu beschleunigen.
Keine dunklen Muster in den Formularen
Ein Einwilligungshaken, nicht vorausgewählt, der tut, was er sagt. Wir setzen nichts vor, verstecken nichts und verlangen keine Telefonnummer, um Ihnen ein Dokument zu schicken.
Eine Schwachstelle gefunden?
Sagen Sie es uns. Unsere Kontaktdaten stehen unter /.well-known/security.txt, dort, wo Forschende zuerst nachsehen.
Wozu wir uns verpflichten: eine Eingangsbestätigung binnen zwei Werktagen, eine Behebung oder ein Plan binnen dreißig Tagen, eine Nennung, wenn Sie sie wollen, und keine rechtlichen Schritte gegen jemanden, der in gutem Glauben meldet, ohne den Dienst zu beeinträchtigen oder Mandantendaten anzufassen.
Worum wir bitten: kein automatisiertes Scannen, das die Verfügbarkeit beeinträchtigt, kein Social Engineering gegen irgendjemanden und kein Zugriff auf Daten, die nicht Ihnen gehören. Melden Sie sie, behalten Sie sie nicht.
Schreiben Sie an [email protected]Unsere security.txt lesen ↓
Was wir nicht getan haben
Keine externe Prüfung dieser Website
Alles Obige ist unsere eigene Arbeit, von uns geprüft. Kein Dritter hat sie angesehen. Wenn das geschieht, werden die Feststellungen hier veröffentlicht, geschlossen oder offen.
Wir sind selbst nicht zertifiziert
Wir führen Mandanten zur ISO 27001 und halten sie nicht. In unserer Größe lautet die ehrliche Antwort, dass das Zertifikat mehr kosten als aussagen würde, und das sagen wir, solange es stimmt.
Ein Server ist ein Server
Es gibt keinen zweiten Standort und keine automatische Umschaltung. Die Sicherungen sind verschlüsselt und liegen außerhalb des Produktivpfads, aber auf derselben Maschine: der Totalverlust des Servers ist ein reales Szenario, das wir beziffert und angenommen statt gelöst haben.
Das auch für Ihren eigenen Bau?
Bedrohungsmodellierung schon im Entwurf, eine Datenschutz-Folgenabschätzung vor dem ersten gespeicherten Datensatz, und Sicherheitsanforderungen, die im Umfang stehen statt am Ende entdeckt zu werden.