- Daten gespeichert in
- EU / USA
- Problem melden
- admin@oakmonttechnologies.com
- Unterauftragsverarbeiter
- 5
Sicherheit & Vertrauen.
Wie wir Ihre Daten und Ihre Compliance-Arbeit schützen.
Rollenbasierte Zugriffskontrolle
Rollen nach dem Least-Privilege-Prinzip (Admin, Redakteur, Kunde) regeln jede Aktion; Kunden sehen ausschließlich die Daten ihrer eigenen Organisation.
Zwei-Faktor-Authentifizierung
TOTP-basierte 2FA für Mitarbeitende und Kunden verfügbar; bei einer Passwortänderung werden alle Sitzungen beendet.
Verschlüsselte Übertragung
Der gesamte Datenverkehr läuft über TLS. Secrets liegen in der Umgebung, niemals im Quellcode.
Audit-Protokoll
Verändernde Aktionen werden mit Akteur, Rolle, Route und Zeitstempel erfasst, für eine nachvollziehbare Historie.
Zahlungen über Stripe
Kartendaten erreichen niemals unsere Server - die Abrechnung übernimmt Stripe (PCI-DSS Level 1).
Selbst hostbar / On-Premises
Die gesamte Plattform läuft in Containern und kann für die Datenresidenz in Ihrer eigenen Umgebung betrieben werden.
/ Unterauftragsverarbeiter
Alle, die Zugriff auf Kundendaten haben können, wofür und wo. Diese Liste ist Teil unseres Auftragsverarbeitungsvertrags; Änderungen kündigen wir vorher an.
| Verarbeiter | Wofür | Wo |
|---|---|---|
| Stripe Payments Europe Ltd. | Kartenzahlungen und Rechnungsstellung | Irland (EU) |
| Dedizierter Hosting-Anbieter | Anwendungsserver, Datenbank und Objektspeicher | EU |
| Anbieter für Transaktionsmails | Bestätigungen, Passwort-Resets, Auftrags- und Ticket-Benachrichtigungen | EU / USA |
| PostHog, Inc. | Verhaltensanalyse und Sitzungsaufzeichnung, ausschließlich mit Einwilligung | USA |
| Meta Platforms Ireland Ltd. | Werbemessung, ausschließlich mit Einwilligung | Irland (EU), Übermittlung in die USA |
/ Signaturschlüssel
Jedes Zertifikat, jede Bescheinigung und jeder Status-Feed, den wir veröffentlichen, wird mit demselben Ed25519-Schlüssel signiert. Holen Sie den Schlüssel von der Adresse unten, nicht aus dem Dokument, das Sie prüfen, und verifizieren Sie das kompakte JSON mit sortierten Schlüsseln, das das Dokument als seine kanonischen Bytes ausweist.
/.well-known/oakmont-attestation-key.txt
Die Datei enthält den Schlüssel und seinen SHA-256-Fingerabdruck. So können Sie ihn einmal hinterlegen (Pinning) und bemerken, falls er sich je ändert.
/ Backups und Betriebskontinuität
- Die Datenbank wird täglich gesichert und 30 Tage aufbewahrt; Wiederherstellungen werden geübt, statt davon auszugehen, dass sie funktionieren.
- Recovery Point Objective: 24 Stunden. Recovery Time Objective: 8 Stunden für die Anwendung, 24 Stunden für einen vollständigen Neuaufbau.
- Ergebnisse im Objektspeicher sind versioniert, ein fehlerhaftes Überschreiben lässt sich also ohne Wiederherstellung der Datenbank rückgängig machen.
- Die gesamte Plattform ist in Containern und Infrastrukturdateien beschrieben; der Wiederaufbau geht denselben Weg wie jedes Deployment.
/ Wenn etwas schiefgeht
- Wir untersuchen jede Meldung und bestätigen dem Absender den Eingang.
- Eine bestätigte Verletzung des Schutzes personenbezogener Daten melden wir betroffenen Kunden unverzüglich und, soweit erforderlich, der Aufsichtsbehörde innerhalb von 72 Stunden.
- Vorfälle mit Auswirkung auf den Dienst arbeiten wir auf unserer Statusseite auf, mit Hergang und den daraus folgenden Änderungen.
/ Zertifizierungen, ehrlich
Wir haben weder SOC 2 noch ISO 27001. Wir sind ein kleines Team, und ein Audit, das wir noch nicht stemmen können, würde ein Zertifikat kaufen, keine wirksame Kontrolle. Was wir stattdessen tun, steht hier und ist prüfbar: Least-Privilege-Rollen, ein Audit-Trail jeder ändernden Aktion, Zwei-Faktor-Authentifizierung, verschlüsselte Secrets, ein dokumentiertes Bedrohungsmodell und ein Sicherheitskontakt, der antwortet. Wenn Ihr Einkauf ein Zertifikat verlangt, sagen Sie es am Anfang und nicht am Ende.
/ Für den Einkauf
Wir füllen Lieferanten-Sicherheitsfragebögen aus, unterzeichnen NDAs und stellen einen Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln bereit. Auf Anfrage senden wir die aktuellen Dokumente noch in derselben Woche.
Sprechen Sie mit uns/ Schwachstelle melden
Eine Schwachstelle gefunden? Schreiben Sie an admin@oakmonttechnologies.com - wir schätzen verantwortungsvolle Offenlegung.
Sicherheitsprüfung oder AVV?
Wir beantworten Sicherheitsfragebögen für Lieferanten und schließen Auftragsverarbeitungsverträge und Geheimhaltungsvereinbarungen für die Unternehmensbeschaffung ab.