Datensicherheit
Übersicht
Hier sehen Sie einige Maßnahmen, die Flexopus zum Schutz Ihrer Daten umsetzt. Wir tun deutlich mehr, dies sind lediglich die am häufigsten angefragten Maßnahmen.
Backups
Flexopus erstellt täglich ein Backup Ihrer Daten, das auf einem geounabhängigen Server gespeichert wird. Das Backup ist im Ruhezustand verschlüsselt und wird 30 Tage lang aufbewahrt, um Datensicherheit und Wiederherstellung bei Bedarf zu gewährleisten.
Wo wird die Anwendung gehostet?
Flexopus wird in Deutschland, Falkenstein, und Deutschland, Nürnberg, bei unserem IaaS-Dienstleister Hetzner Online GmbH gehostet. Hetzner ist nach ISO/IEC 27001 zertifiziert, ebenso wie Flexopus selbst. Die Anwendung wird auf einem dedizierten Servercluster gehostet, der vom Flexopus DevOps-Team betreut wird. Die Entwicklungsinfrastruktur ist von der Produktionsinfrastruktur getrennt.
Welcher SMTP-Dienst wird verwendet?
E-Mails und Newsletter werden standardmäßig über rapidmail, einen deutschen Anbieter, und im Notfall über Mailjet, einen französischen Anbieter, versendet. Wir bieten jedoch auch die Möglichkeit, einen eigenen SMTP-Anbieter zu verwenden. Weitere Informationen finden Sie hier:
Vanessa Erk
Welche TLS-Standards werden verwendet?
Die Daten werden während der Übertragung mit dem üblichen TLS verschlüsselt. Ein detaillierter Bericht kann über die folgende URL eingesehen werden:
Datenverschlüsselung
Passwörter werden selbstverständlich gesalzen und gehasht gespeichert. Sessions werden verschlüsselt gespeichert, unter Verwendung symmetrischer Verschlüsselung mit einem Anwendungsschlüssel. Die verwendete symmetrische Verschlüsselung ist AES-256-CBC.
Daten im Ruhezustand sind derzeit nicht verschlüsselt, da das System nur Daten speichert, auf die es für Berechnungen zugreifen muss. Der Entschlüsselungsschlüssel müsste daher ohnehin auf dem Host verfügbar sein.
ISO 27001-Zertifizierung
Flexopus ist seit dem 22.12.2023 nach ISO 27001:2022 zertifiziert. Sie können die Zertifikate hier herunterladen: