So schützen wir deine Daten. Wir nehmen Datenschutz und IT-Sicherheit ernst — von der Infrastruktur bis zur Anwendungsschicht.
App und Datenbank werden bei Hetzner in Deutschland (EU) gehostet. Für KI-Funktionen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein; einige außerhalb der EU (z. B. Anthropic, USA) auf Basis von EU-Standardvertragsklauseln. Alle Unterauftragsverarbeiter sind in der Datenschutzerklärung aufgeführt.
Alle Verbindungen zur Briefkraft-Plattform sind über TLS/HTTPS verschlüsselt. Unverschlüsselte HTTP-Verbindungen werden automatisch auf HTTPS umgeleitet.
Passwörter werden niemals im Klartext gespeichert. Wir verwenden modernes kryptografisches Hashing (bcrypt) mit einem individuellen Salt pro Nutzer.
Social-Media-Zugriffstoken werden verschlüsselt in der Datenbank gespeichert. Die Daten jedes Kunden sind logisch nach Account getrennt; der Zugriff wird bei jeder Anfrage geprüft.
Alle Produktionsdaten werden täglich automatisch gesichert. Datenbankbackups werden verschlüsselt und zusätzlich auf einem separaten Server gespeichert.
Wir überwachen unsere Systeme kontinuierlich auf Verfügbarkeit und Sicherheitsvorfälle. Unsere Ingenieure werden bei Anomalien automatisch alarmiert.
Interne Zugriffsrechte auf Produktionssysteme folgen dem Prinzip der minimalen Rechtevergabe: Jede Person und jedes System erhält nur die für die jeweilige Aufgabe erforderlichen Berechtigungen.
Alle API-Endpunkte und Login-Formulare sind durch Rate-Limiting geschützt, um Brute-Force-Angriffe und Missbrauch zu verhindern.
Der Auftragsverarbeitungsvertrag (AVV gemäß Art. 28 DSGVO) ist für alle Kunden Bestandteil der Nutzungsbedingungen. AVV anzeigen →
Auf Anfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Vor der Löschung ist ein Datenexport möglich.
Im Falle einer Datenpanne benachrichtigen wir die zuständige Datenschutz-Aufsichtsbehörde (in Hessen: HBDI) innerhalb von 72 Stunden gemäß DSGVO Art. 33. Besteht durch die Verletzung voraussichtlich ein hohes Risiko für betroffene Personen, benachrichtigen wir diese ebenfalls unverzüglich gemäß DSGVO Art. 34.
Bei Sicherheitsvorfällen, Schwachstellen oder Fragen zur Datensicherheit wende dich bitte direkt an uns:
Briefkraft Security
E-Mail: [email protected]
Wir begrüßen die verantwortungsvolle Offenlegung von Sicherheitslücken. Wir bearbeiten alle Meldungen zeitnah und verantwortungsvoll.