Sicherheit und Datenschutz | MaschinMind
Hosting, Zugriffskontrollen, Verschlüsselung, Sicherungen und Datenschutz bei MaschinMind.
Konkrete Informationen für Ihre Sicherheitsprüfung. Diese Übersicht unterscheidet zwischen eingeführten Kontrollen, dokumentierten Prüfungen und Zusagen im Kundenvertrag.
Allgemeine Informationen geprüft: 20. September 2026. Infrastrukturnachweise: August 2026; dies ist keine aktuelle Betriebsprüfung.
Wo werden die Daten gehostet?
Die dokumentierte Konfiguration sieht das API bei Render in Frankfurt und die PostgreSQL-Datenbank bei Neon in AWS Frankfurt vor. Separate Sicherungen liegen in einem privaten Cloudflare-R2-Bucket unter EU-Gerichtsbarkeit. Unterstützende Verarbeitung, einschließlich Anbietersupport und Dienstmetadaten, kann außerhalb des EWR erfolgen. Hosting in der EU bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet.
Wie werden Zugriffe getrennt?
Kundenorganisationen sind logisch getrennt. Die Anwendung prüft Organisationszugehörigkeit und Berechtigungen serverseitig. Rollen steuern den Zugriff auf Funktionen und Datensätze. Die Plattformadministration besitzt privilegierten Zugriff; der Supportablauf erfasst Grund, Ablauf sowie Beginn und Ende von Supportsitzungen. Der Betriebsverlauf erfasst Akteure und relevante Ereignisse.
Wie werden Konten geschützt?
Passwörter werden als bcrypt-Hashes gespeichert. Anmeldesitzungen laufen ab, und die Abmeldung widerruft die aktuelle Sitzung. TOTP-Mehrfaktorauthentifizierung und Wiederherstellungscodes sind für den Plattforminhaber implementiert. Kundenadministratoren und Bediener verfügen derzeit über keinen eigenen Ablauf zur MFA-Aktivierung. MFA wird nicht als für alle Konten verpflichtend dargestellt.
Sind die Daten verschlüsselt?
Öffentliche Verbindungen zur Anwendung verwenden HTTPS/WSS. Render stellt verwaltetes TLS für öffentliche Endpunkte bereit. Neon nennt AES-256 für gespeicherte Datenbankdaten und TLS 1.2 oder neuer für Verbindungen. Separate Sicherungen der Datenbank und Anwendungsdateien werden vor dem Upload zusätzlich mit age verschlüsselt. Dies schützt Transport und Speicherung und ist keine Ende-zu-Ende-Verschlüsselung.
Wie funktionieren die Sicherungen?
Die Datenbank und die Anwendungsdateien werden zweimal täglich automatisch durch einen separaten Cloud-Job in Frankfurt gesichert, unabhängig von einem lokalen Computer. Die Kopien werden vor dem Upload in einen separaten privaten Cloudflare-R2-Bucket unter EU-Gerichtsbarkeit mit age verschlüsselt. Der private Wiederherstellungsschlüssel wird getrennt von der Backupumgebung aufbewahrt. Nach dem Upload wird jedes verschlüsselte Objekt erneut gelesen und auf Integrität geprüft. Eine separate Überwachung prüft das Alter der Sicherungen und dokumentierte Wiederherstellungstests. Die dokumentierten Aufbewahrungskontrollen sehen eine Objektsperre von 30 Tagen und eine automatische Löschung nach 90 Tagen vor.
Wurde die Wiederherstellung getestet?
Am 25. Oktober 2026 wurde eine verschlüsselte Cloud-Sicherung aus R2 heruntergeladen, entschlüsselt und in einer isolierten temporären Testdatenbank wiederhergestellt. Geprüft wurden die Zeilenanzahlen aller 116 Tabellen in sechs Schemas, die Migrationsversion der Datenbank und die Integrität von 118 archivierten Anwendungsdateien. Die temporäre Datenbank wurde anschließend entfernt. Dokumentierte Wiederherstellungsziele sind RPO 24 Stunden und RTO 4 Stunden; RTO wird ab der dokumentierten Entscheidung zur Einleitung der Notfallwiederherstellung gemessen. Das Ergebnis garantiert weder eine kontinuierliche Zielerfüllung noch eine bestimmte Dauer künftiger Wiederherstellungen. Maßgebliche Zusagen stehen im Kundenvertrag. Wiederherstellungstests sind monatlich und nach wesentlichen Änderungen zu wiederholen.
Können wir Daten exportieren oder löschen?
Berechtigte Administratoren können Organisationsdaten als JSON exportieren, einschließlich Base64-kodierter Dokumentinhalte. Export und Entfernung des identifizierenden Namens und der E-Mail-Adresse eines Testbedieners wurden am 15. August 2026 in Produktion überprüft. Dies belegt keine sofortige Löschung aus allen Datensätzen und Sicherungen. Kontaktieren Sie uns vor einer Exportübertragung, um Handhabung, Aufbewahrung und Löschanforderungen abzustimmen.
Welche Verfügbarkeit wird zugesagt?
Die Anwendung bietet Zustandsprüfungen für Dienst und Datenbank. Diese Übersicht garantiert keine bestimmte monatliche Verfügbarkeitsquote. Support, Verfügbarkeitszusagen und etwaige Servicegutschriften richten sich nach dem geltenden Kundenvertrag.
Auftragsverarbeitung, Anbieter und Sicherheitsfragen
Unterlagen zur Auftragsverarbeitung für Pilot- und SaaS-Verträge liegen vor und werden je Kunde vervollständigt. Die Anbieterunterlagen umfassen Render, Neon und Cloudflare; die geltende Liste muss auch aktivierte E-Mail- und andere Dienste berücksichtigen. Fordern Sie den geltenden Vertrag oder Anbieterinformationen an oder melden Sie Sicherheitsprobleme an privacy@maschinmind.com.