Sobald ich für dich was baue — Chatbot, Anfrage-Automation, Website — entstehen Daten. Hier liegt's, hier ist's geschützt. Ohne Marketing-Sprech.
Sensible Felder werden mit AES-GCM verschlüsselt. Transportwege sind per TLS geschützt; Schlüssel und Zugriffsrechte werden getrennt vom Anwendungszugang verwaltet.
Die deutschen Hetzner-Rechenzentren sind nach ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Hetzner lässt diese Nachweise im jeweiligen Auditverfahren regelmäßig prüfen.
Verschlüsselung ist nur ein Baustein. Rollen, Zwei-Faktor-Anmeldung, Gerätebindung, Protokollierung und getrennte Backups begrenzen Risiken auch dann, wenn ein einzelner Schutz versagt.
Klingt groß — ist's auch. Aber: Sicherheit ist kein Marketing-Begriff, sondern eine Pflicht. Im Folgenden zeige ich dir konkret, wo deine Daten liegen, wer darauf zugreift, und was passiert, wenn doch mal was schiefläuft.
Server-Standort Nürnberg · Datenverarbeitung ausschließlich innerhalb der EU · Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen
Ich hoste die Kernsysteme auf eigenen Instanzen bei Hetzner Online. Die deutschen Rechenzentren sind ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Welche spezialisierten Dienste zusätzlich eingebunden werden, dokumentiert die Datenschutzerklärung.
Die Kernsysteme — Website, Cockpit und Datenbank — laufen auf deutschen Hetzner-Standorten. Funktionen wie KI, Sprache, Einwilligungsverwaltung oder Reichweitenmessung können spezialisierte Auftragsverarbeiter einbinden und je nach Dienst Drittlandtransfers auslösen. Anbieter, Zweck und Rechtsgrundlage stehen in der Datenschutzerklärung.
Die deutschen Hetzner-Rechenzentren sind nach ISO/IEC 27001 zertifiziert; für die Cloud-Dienste liegt ein BSI C5 Typ 2 Testat vor. Die Nachweise werden im jeweiligen Auditverfahren regelmäßig überprüft.
Hochsicherheitszaun mit Übersteig- und Untergrabenschutz, flächendeckende Videoüberwachung, dokumentierte Zutrittsmedien, separate abschließbare Racks. 24/7 Personal vor Ort.
Redundante Stromversorgung mit USV und Notstromaggregaten, redundante Netzwerk-Anbindung, Brandfrüherkennung mit Leitstellenanbindung, dauerhaft aktive DDoS-Erkennung. Tägliche Backups laufen automatisch.
Hetzner hat einen festen Datenschutzbeauftragten (Mail + Telefon hinterlegt). Bei einer Datenschutzpanne werde ich unverzüglich informiert — und dann du. Sauber dokumentiert, belastbar nachweisbar.
Wenn unsere Zusammenarbeit endet: Daten werden datenschutzkonform gelöscht oder die Datenträger physisch zerstört. Kein „wer-weiß-wo-die-noch-rumliegen". Auf Wunsch bekommst du eine Bestätigung.
Hetzner liefert dir das Rechenzentrum, die Hardware, den Strom, den Zaun. Aber das, was auf den Servern läuft — also die Software, die deine Daten verarbeitet — das ist meine Baustelle. Damit du weißt, was wovon abhängt:
Sobald ich für dich personenbezogene Daten im Auftrag verarbeite (Kunden-Anfragen, Adressen, Telefonnummern oder Daten, die dein Chatbot oder Workflow verarbeitet), bist du der „Verantwortliche" nach DSGVO — und ich der „Auftragsverarbeiter". Vor Beginn dieser Verarbeitung schließen wir deshalb einen AVV nach Art. 28 DSGVO — kostenlos, in Textform und mit den jeweils tatsächlich eingesetzten Unterauftragsverarbeitern.
Der AVV gehört in diesen Fällen verbindlich zur Projektvorbereitung und wird vor Freischaltung der Verarbeitung bereitgestellt.