Unser technischer Sicherheitsstandard bei Secure File Transfer
Um sicherzustellen, dass Ihre Daten jederzeit geschützt sind, setzen wir auf modernste Sicherheits- und Datenschutzmaßnahmen. Der Betrieb erfolgt ausschließlich in Deutschland – gemäß den Anforderungen der DSGVO.
1. Hosting in Deutschland
Standort
: Hetzner Online Rechenzentrum in Nürnberg, ISO 27001 zertifiziert.
Datenspeicherung
: Ausschließlich in Deutschland, keine Übertragung in Drittländer.
2. Verschlüsselung
Transportverschlüsselung
: Alle Verbindungen erfolgen über TLS 1.3 (HTTPS).
Ende-zu-Ende-Verschlüsselung
: Dateien werden vor der Übertragung verschlüsselt, sodass nur Sender und Empfänger sie öffnen können.
Schlüsselsicherheit
: Keine Speicherung von Klartextpasswörtern, ausschließlich Hashing mit modernen Methoden (z. B. Argon2/Bcrypt).
3. Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC) für Benutzer und Administratoren.
Multi-Faktor-Authentifizierung (MFA) optional verfügbar.
Sitzungsmanagement mit automatischem Timeout.
4. Sicherheit auf Serverebene
Firewall & Eindringungserkennung
: Systeme werden kontinuierlich überwacht.
Datenbanken verschlüsselt (im Ruhezustand und während der Übertragung).
Regelmäßige Updates & Sicherheitspatches (Betriebssystem, Frameworks, Bibliotheken).
5. Protokollierung & Überwachung
Audit-Logs
: Jede Aktion (Upload, Download, Login) wird transparent dokumentiert.
Sicherheitsüberwachung mit automatischen Warnmeldungen bei verdächtigen Aktivitäten.
6. Datenschutz & DSGVO
Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Hetzner.
Datenschutz durch Technikgestaltung & datenschutzfreundliche Voreinstellungen
: Es werden nur die notwendigsten Daten verarbeitet.
Betroffenenrechte (Auskunft, Löschung usw.) können jederzeit umgesetzt werden.