Sicherheit
Technische und organisatorische Maßnahmen (TOM)
1. Verschlüsselung
Alle Datenübertragungen zwischen Browser und Server erfolgen ausschließlich über TLS 1.3 (HTTPS). Sensible Daten in der Datenbank (z. B. personenbezogene Angaben) werden zusätzlich verschlüsselt oder als Hash gespeichert.
2. Authentifizierung
Die App nutzt JWT-basierte Sessions mit sicherer Cookie-Speicherung. Passwörter werden mit bcrypt gehasht. Zwei-Faktor-Authentifizierung (2FA) kann pro Organisation aktiviert werden.
3. Zugangskontrolle
Datenbankzugriffe erfolgen über Row-Level-Security (RLS). Jede:r Nutzer:in sieht nur ihre eigenen Daten. Admins erhalten keinen direkten Datenbank-Zugang, sondern arbeiten über geschützte Admin-Endpunkte mit Audit-Logging.
4. Hosting und Infrastruktur
Die App wird in ISO-27001-zertifizierten EU-Rechenzentren gehostet. Es besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
5. Backup und Verfügbarkeit
Tägliche automatisierte Backups mit 30-tägiger Aufbewahrung. Point-in-Time-Recovery ermöglicht die Wiederherstellung bis zu 7 Tage zurück.
6. Incident Response
Im Fall eines Sicherheitsvorfalls werden betroffene Nutzer:innen innerhalb von 72 Stunden informiert, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht. Meldungen an die Aufsichtsbehörde erfolgen innerhalb der gesetzlichen Fristen.
7. Sicherheitskontakt
Sicherheitslücken können vertraulisch an info@dechermedia.de gemeldet werden. Wir danken für verantwortungsvolle Offenlegung (responsible disclosure).