Pilot Content Engine Machine — jetzt als Pilot — aus deinen Fotos werden Social-Media-Entwürfe · Instagram, Facebook & LinkedIn Ansehen →
Deine Daten in Deutschland

Wo deine Daten leben.

Sobald ich für dich was baue — Chatbot, Anfrage-Automation, Website — entstehen Daten. Hier liegt's, hier ist's geschützt. Ohne Marketing-Sprech.

Verschlüsselte Daten.

Sensible Felder werden mit AES-GCM verschlüsselt. Transportwege sind per TLS geschützt; Schlüssel und Zugriffsrechte werden getrennt vom Anwendungszugang verwaltet.

Geprüfte Infrastruktur.

Die deutschen Hetzner-Rechenzentren sind nach ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Hetzner lässt diese Nachweise im jeweiligen Auditverfahren regelmäßig prüfen.

Mehrere Schutzschichten.

Verschlüsselung ist nur ein Baustein. Rollen, Zwei-Faktor-Anmeldung, Gerätebindung, Protokollierung und getrennte Backups begrenzen Risiken auch dann, wenn ein einzelner Schutz versagt.

Klingt groß — ist's auch. Aber: Sicherheit ist kein Marketing-Begriff, sondern eine Pflicht. Im Folgenden zeige ich dir konkret, wo deine Daten liegen, wer darauf zugreift, und was passiert, wenn doch mal was schiefläuft.

Hetzner Online GmbH · Industriestr. 25 · 91710 Gunzenhausen

Server-Standort Nürnberg · Datenverarbeitung ausschließlich innerhalb der EU · Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen

Ich hoste die Kernsysteme auf eigenen Instanzen bei Hetzner Online. Die deutschen Rechenzentren sind ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Welche spezialisierten Dienste zusätzlich eingebunden werden, dokumentiert die Datenschutzerklärung.

Sechs Punkte, die zählen

Was du konkret bekommst.

Server in Nürnberg, EU-only

Die Kernsysteme — Website, Cockpit und Datenbank — laufen auf deutschen Hetzner-Standorten. Funktionen wie KI, Sprache, Einwilligungsverwaltung oder Reichweitenmessung können spezialisierte Auftragsverarbeiter einbinden und je nach Dienst Drittlandtransfers auslösen. Anbieter, Zweck und Rechtsgrundlage stehen in der Datenschutzerklärung.

EU-only DSGVO

Zertifiziert & geprüft

Die deutschen Hetzner-Rechenzentren sind nach ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Die Nachweise werden im jeweiligen Auditverfahren regelmäßig überprüft.

Hetzner: ISO 27001 Hetzner: BSI C5 Audit jährlich

Physischer Rechenzentrumsschutz

Hochsicherheitszaun mit Übersteig- und Untergrabenschutz, flächendeckende Videoüberwachung, dokumentierte Zutrittsmedien, separate abschließbare Racks. 24/7 Personal vor Ort.

24/7 vor Ort Videoüberwacht

Ausgelegt auf hohe Verfügbarkeit + Backup

Redundante Stromversorgung mit USV und Notstromaggregaten, redundante Netzwerk-Anbindung, Brandfrüherkennung mit Leitstellenanbindung, dauerhaft aktive DDoS-Erkennung. Tägliche Backups laufen automatisch.

Hetzner-SLA 99,9 % DDoS-Schutz Backup täglich

DSB & Pannen-Meldung

Hetzner hat einen festen Datenschutzbeauftragten (Mail + Telefon hinterlegt). Bei einer Datenschutzpanne werde ich unverzüglich informiert — und dann du. Sauber dokumentiert, belastbar nachweisbar.

DSB benannt Meldekette

Saubere Löschung am Ende

Wenn unsere Zusammenarbeit endet: Daten werden datenschutzkonform gelöscht oder die Datenträger physisch zerstört. Kein „wer-weiß-wo-die-noch-rumliegen". Auf Wunsch bekommst du eine Bestätigung.

Art. 28 DSGVO
Ehrlich gesagt

Wo Hetzner aufhört — und ich anfange.

Was Hetzner liefert — und was ich obendrauf machen muss

Hetzner liefert dir das Rechenzentrum, die Hardware, den Strom, den Zaun. Aber das, was auf den Servern läuft — also die Software, die deine Daten verarbeitet — das ist meine Baustelle. Damit du weißt, was wovon abhängt:

  • Firewall & Zugriffskontrolle — konfiguriert auf jedem Server. Nur die Ports offen, die dein System braucht. SSH-Zugang nur über Schlüssel, kein Passwort.
  • Verschlüsselung at rest — Daten auf der Festplatte verschlüsselt (LUKS). Selbst wenn jemand physisch eine Platte mitnimmt: nicht lesbar.
  • Tägliche Backups — automatisch über die Hetzner-Cloud-Backup-Funktion. Plus 7 Tage Versionierung — falls heute was schief geht, holen wir gestern zurück.
  • Software-Updates — Sicherheitsupdates werden monatlich eingespielt. Bei kritischen CVEs schneller.
  • SSL/TLS — Zertifikate über Let's Encrypt, automatische Erneuerung. Verschlüsselte Verbindung ist Pflicht, kein „http auf eigene Gefahr".
  • Monitoring — ich sehe, wenn ein Server hustet, bevor du's merkst.

Auftragsverarbeitungsvertrag (AVV)

Sobald ich für dich personenbezogene Daten im Auftrag verarbeite (Kunden-Anfragen, Adressen, Telefonnummern oder Daten, die dein Chatbot oder Workflow verarbeitet), bist du der „Verantwortliche" nach DSGVO — und ich der „Auftragsverarbeiter". Vor Beginn dieser Verarbeitung schließen wir deshalb einen AVV nach Art. 28 DSGVO — kostenlos, in Textform und mit den jeweils tatsächlich eingesetzten Unterauftragsverarbeitern.

Der AVV gehört in diesen Fällen verbindlich zur Projektvorbereitung und wird vor Freischaltung der Verarbeitung bereitgestellt.

Fragen zur Sicherheit? Frag mich.

Kontakt aufnehmen