Sicherheit und Datenschutz
Sicherheit und Datenschutz bei goodDEV
Wer uns Software anvertraut, vertraut uns auch Daten an. Hier steht, wo deine Daten liegen, wie wir sie schützen und was du dazu schriftlich von uns bekommst.
- Server in Deutschland, Datensicherung bei einem zweiten Anbieter
- Vertrag zur Auftragsverarbeitung mit jeder Kundin und jedem Kunden
- Keine personenbezogenen Kundendaten in KI-Werkzeugen
Hosting
Deine Daten bleiben in Deutschland.
Websites und Anwendungen, die wir betreiben, laufen auf unserer eigenen Infrastruktur in deutschen Rechenzentren, nicht bei US-Cloud-Anbietern.
Server und Datenbanken bei der OVH GmbH im Rechenzentrum Limburg an der Lahn, Dateien im Objektspeicher in Frankfurt am Main
Tägliche, verschlüsselte Datensicherung bei einem zweiten Anbieter, der Hetzner Online GmbH in Deutschland
Protokolle mit vollständiger IP-Adresse höchstens 7 Tage, danach gekürzt
Webanalyse mit selbst betriebenem Matomo, ohne Cookies und mit gekürzter IP-Adresse
Technische und organisatorische Maßnahmen
Schutz, der im System steckt, nicht nur auf Papier.
Unsere Maßnahmen nach Art. 32 DSGVO sind öffentlich und versioniert. Das Wichtigste in Kürze:
Zugang und Rechte
Nur wer muss, kommt rein.
Server-Zugang nur per SSH mit persönlichen Schlüsseln, kein Passwort-Login
Zwei-Faktor-Anmeldung für alle administrativen Zugänge
Rechte nach dem Prinzip der geringsten Berechtigung, Zugänge beim Ausscheiden am selben Tag gesperrt
Eigene Datenbank und eigene Container je Projekt und Umgebung
Verschlüsselung und Sicherung
Verschlüsselt unterwegs und im Archiv.
Übertragung nur verschlüsselt (TLS 1.2 oder höher)
Datensicherungen vor dem Speichern verschlüsselt und automatisch auf Vollständigkeit geprüft
Zugangsdaten nie im Quellcode, nur im Variablenspeicher oder Passwort-Manager
Dokumentierte Wiederherstellung, jede Version in Minuten zurückrollbar
Betrieb und Überwachung
Wir merken es zuerst.
Redundante Produktionsumgebung mit Datenbank-Cluster und Ausfallumschaltung
Überwachung von Erreichbarkeit, Speicher und Datensicherungen mit Alarmierung
Sicherheitsupdates für Betriebssysteme automatisch, für Anwendungen zeitnah
Meldung von Datenschutzverletzungen an dich innerhalb von 24 Stunden
Verträge
Schriftlich, bevor wir Daten sehen.
Verarbeiten wir personenbezogene Daten für dich, schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. TOM und Unterauftragnehmer sind seine Anlagen und hier jederzeit einsehbar.
Vertrag zur Auftragsverarbeitung mit jeder Kundin und jedem Kunden; ein Muster schicken wir dir auf Anfrage
Unterauftragnehmer mit Vertragssitz in der EU, jeder mit eigenem Vertrag nach Art. 28 DSGVO
KI-Werkzeuge in der Entwicklung nur mit Code und Inhalten ohne personenbezogene Daten
Auf Wunsch arbeiten wir unter Verschwiegenheitsvereinbarung
Barrierefreiheit
Barrierefreiheit, an der wir uns messen lassen.
Wir setzen Barrierefreiheit nach WCAG 2.2 für andere um und legen für unsere eigene Website offen, wie weit wir sind und was noch fehlt.
Prüfen lassen
Wie sicher ist deine Software?
Dieselben Maßstäbe legen wir an, wenn wir Software anderer prüfen: unabhängig, mit einem Bericht, den du verstehst, und einer Reihenfolge, die du abarbeiten kannst.
Fragen
Du brauchst etwas Schriftliches für deine Datenschutzbeauftragten?
Wir schicken dir AVV-Muster, TOM und Unterauftragnehmer-Liste und beantworten Fragen aus deinem Sicherheitsfragebogen.
Tim Schmidt, Inhabermeldet sich persönlich, meist am selben Werktag.