Ihre Daten bleiben in Deutschland
Wir hosten ausschließlich bei Hetzner DE, in ISO 27001-zertifizierten Rechenzentren. Keine US-CLOUD-Act-Sorgen, keine Datenströme nach USA.
Drei Prinzipien, die unsere Sicherheits-Arbeit leiten
Defense in Depth
Jede Ebene ist eigenständig geschützt — Netzwerk, Datenbank, Applikation und Auth. Wenn eine Schicht fällt, hält die nächste.
Transparenz statt Black-Box
Jede Datenverarbeitung ist im Audit-Trail dokumentiert. Sie sehen, wer wann was gemacht hat — auch bei uns intern.
Least Privilege
Mitarbeiter, Service-Accounts und APIs erhalten nur die Rechte, die für ihre Aufgabe nötig sind — nicht mehr.
Hosting & Infrastruktur
Wo Ihre Daten physisch liegen, ist nicht trivial — wir machen das transparent.
Hetzner Online GmbH
Server in den deutschen Rechenzentrums-Standorten Falkenstein und Nürnberg. Hetzner ist ISO 27001-zertifiziert, deutsche AG, Verträge nach deutschem Recht.
Datenstandort Deutschland
Keine Replikation außerhalb der EU, kein US-CDN für sensible Daten. CLOUD Act spielt keine Rolle, weil keine US-Anbieter im Verarbeitungsweg sind.
Tägliche Backups
Automatische verschlüsselte Backups der PostgreSQL-Datenbank, 30 Tage Retention. Wiederherstellungstest mindestens einmal pro Quartal.
DDoS-Schutz
Reverse-Proxy mit Rate-Limiting, Bot-Erkennung, Layer-7-Schutz. WAF-Regeln gegen OWASP Top 10 — SQL-Injection, XSS, CSRF u.a.
Verschlüsselung
In Transit, in Ruhe, in Backups — überall gleicher Standard.
TLS 1.3 in Transit
Sämtliche Verbindungen über HTTPS mit TLS 1.3. HSTS aktiv, ältere Cipher-Suites deaktiviert. A+ Rating bei SSL Labs.
AES-256 in Ruhe
Datenbank-Volumes vollständig mit AES-256 verschlüsselt. Sensible Felder (Passwörter, Tokens) zusätzlich mit bcrypt bzw. argon2id.
Verschlüsselte Backups
Backups mit GPG verschlüsselt, Restore-Schlüssel getrennt aufbewahrt. Test-Restores quartalsweise dokumentiert.
DSGVO-Compliance
Datenschutz ist bei uns Standard, nicht Add-on. Alle Rechte der Betroffenen technisch eingebaut.
Auftragsverarbeitungsvertrag (AVV)
Vorgefertigter AVV nach Art. 28 DSGVO zum Download. Vor Vertragsabschluss prüfen, mit Unterschrift einsetzen — fertig.
Recht auf Auskunft & Löschung
Self-Service-Export aller personenbezogenen Daten als JSON. Löschanfragen werden binnen 30 Tagen ausgeführt, mit Audit-Eintrag.
Pseudonymisierung in Logs
Application-Logs anonymisieren Personendaten nach 90 Tagen. Trace-IDs bleiben, persönliche Inhalte nicht.
Meldung von Datenpannen
Bei einer Datenschutzverletzung melden wir betroffene Mandanten innerhalb von 24 Stunden — Sie halten die Frist aus Art. 33 DSGVO sicher ein.
Authentifizierung & Zugriff
Vom Standard-Passwort bis zum Konzern-IdP — wir decken die ganze Bandbreite ab.
SAML 2.0 SSO
Azure AD, Okta, OneLogin, Ping, Keycloak — jeder SAML-konforme IdP wird unterstützt. Just-in-Time User-Provisioning inklusive.
SCIM 2.0 Provisioning
HR-System legt Mitarbeiter an → PlakosAI erhält den User-Eintrag. Austritt → Lerner-Account wird automatisch deaktiviert.
Passwort-Hashing
argon2id für Benutzer-Passwörter (OWASP-Empfehlung). bcrypt für Legacy-Migration verfügbar. Salting + Pepper getrennt.
Rollenbasiertes Zugriffs-Modell
5 Rollen (Super-Admin, Admin, Manager, Trainer, Lernender) mit feinem Scope. Mandanten-Isolation bei jeder Datenabfrage erzwungen.
Audit-Trail
Jeder Klick. Jede Antwort. Jeder Login. Alles nachvollziehbar — auch für externe Prüfer.
Was wir erfassen
- Anmeldungen + Anmelde-Fehlversuche
- Kurs-Aufrufe + Lektions-Abschlüsse
- Quiz-Antworten + Bewertungen
- Zertifikat-Ausstellungen + Verifikationen
- Rollenänderungen + Gruppen-Wechsel
- Datenänderungen an Mitarbeiter-Profilen
- API-Aufrufe + externe Integrationen
- Admin-Aktionen (User anlegen, löschen, sperren)
Aufbewahrung
Audit-Logs werden gesetzeskonform 6 Jahre aufbewahrt (HGB § 257). Auf Wunsch länger oder kürzer — vertraglich anpassbar. Export jederzeit als signiertes CSV.
Sie haben eine Schwachstelle entdeckt?
Wir freuen uns über jeden Hinweis — und behandeln ihn vertraulich. Wenn Sie eine Sicherheitslücke gefunden hast, melde sie über support@plakos.de mit PGP-Verschlüsselung (Fingerprint auf Anfrage).
Verantwortliche Offenlegung: wir antworten binnen 48 Stunden, klären gemeinsam einen Behebungs-Zeitrahmen und nennen Sie (wenn gewünscht) im Security-Hall-of-Fame.