Sicherheit

Deine Daten in guten Händen

So schützen wir deine Daten und die deiner Kunden.

Umgang mit Daten

Deine Daten, deine Kontrolle

Du entscheidest, was wir speichern und wie lange.

Sichere Infrastruktur: Gehostet auf AWS mit verschlüsseltem Speicher, Netzwerkisolation und kontinuierlicher Überwachung.
Datensparsamkeit: Wir erheben nur, was der Dienst zum Laufen braucht. Keine Tracking-Pixel, kein Verkauf von Daten.
Kontrolle über die Aufbewahrung: Exportiere oder lösche deine Unterhaltungen und Kontodaten, wann immer du willst.

Verschlüsselung

Bei der Übertragung und im Ruhezustand – mit branchenüblichen Protokollen.

Verschlüsselung bei der Übertragung: Alles zwischen deinem Browser und unseren Servern läuft über TLS 1.3.
Verschlüsselung im Ruhezustand: Gespeicherte Daten werden mit AES-256 verschlüsselt – die Datenbank-Backups ebenso.
Sichere Anmeldung: Passwörter werden mit bcrypt gehasht. Sitzungen liegen in sicheren HTTP-only-Cookies.

Anwendungssicherheit

So wehren wir die häufigsten Angriffswege ab.

Eingabeprüfung: Jede Benutzereingabe wird serverseitig mit strikten Schemas geprüft – so haben Injection-Angriffe und fehlerhafte Daten keine Chance.
XSS-Schutz: Chatnachrichten und E-Mail-Inhalte werden vor der Anzeige bereinigt, damit Cross-Site-Scripting nie auf deinem Bildschirm landet.
Sichere Datei-Uploads: Uploads werden auf Typ und Größe (max. 25 MB) geprüft und auf verschlüsselter S3-Infrastruktur gespeichert.
Webhook-Prüfung: Eingehende Webhooks von Stripe und AWS SES/SNS werden per kryptografischer Signatur geprüft, bevor wir sie verarbeiten.
Mandantentrennung: Arbeitsbereiche sind auf Datenbankebene voneinander getrennt. Jede Abfrage hält die Mandantengrenzen ein – ohne Ausnahme.
Regelmäßige Updates: Abhängigkeiten halten wir aktuell und prüfen sie mit automatisierten Tools. Hinweise auf Sicherheitslücken nehmen wir gern per E-Mail entgegen.

Wenn du besondere Sicherheitsanforderungen oder Fragen hast, schreib uns an support@usesonny.com