Sicherheit & Datenschutz

Sicherheit & Datenschutz bei CompliantDesk

Wie wir mit Ihren Compliance-Daten umgehen - technisch, organisatorisch und rechtlich.

Sektion 1

Infrastruktur & Hosting

Sektion 2

Verschlüsselung in der Übertragung (TLS 1.2/1.3, HSTS)
AES-256-GCM Verschlüsselung at rest
Strikte Mandantentrennung per Row Level Security
Datenbankseitige Isolation nach dem Prinzip deny-by-default - ohne passende Berechtigung kein Zugriff auf Daten anderer Organisationen.
Rollenbasierte Zugriffskontrolle (RBAC)
2-Faktor-Authentifizierung
Tokens nur als SHA-256-Hash gespeichert
Magic-Links und Einmal-Token liegen niemals im Klartext in der Datenbank.
Dateizugriff nur über kurzlebige signierte URLs
Uploads liegen in privaten Containern; der Abruf erfolgt ausschließlich über zeitlich begrenzte, signierte Links.
Rate-Limiting & Brute-Force-Schutz
Anmelde- und öffentliche Endpunkte sind gegen automatisierte Angriffe abgesichert.
Sicherheits-HTTP-Header (X-Frame-Options DENY, nosniff, Referrer- und Permissions-Policy)
Audit-Log mit eingeschränkter Änderbarkeit
Mehrstufiges Backup-Konzept
- Automatische tägliche Backups mit Point-in-Time Recovery (7-Tage-Retention)
- Zusätzliche tägliche Datenbank-Backups, 90 Tage Aufbewahrung
Synchronisierte Systemzeit (NTP)
Alle Server-Komponenten nutzen NTP-Synchronisation gegen Tier-1-Zeitquellen; Voraussetzung für lückenlose Audit-Log-Chronologie und forensische Auswertbarkeit.
DDoS-Schutz & Web-Application-Firewall
Über das Vercel Edge Network vorgelagert; automatische Filterung verdächtiger Anfragen.