Sicherheit & Datenschutz

iAuf einen Blick

1Hosting & KI-Verarbeitung

Anwendung, Datenbank und Backups betreiben wir bei der Hetzner Online GmbH in Deutschland; die externen Sicherungskopien liegen auf einer Hetzner Storage Box in der EU. Die KI-Verarbeitung findet nicht nur in der EU statt: Nachrichten, auf die die KI antworten soll, gehen an Anbieter in den USA. Alle Empfänger stehen in der Liste der Unterauftragsverarbeiter und in der Datenschutzerklärung.

• Standort: Rechenzentrum Nürnberg (Hetzner). Die Rechenzentren von Hetzner sind nach ISO/IEC 27001 zertifiziert; Paldra selbst hat noch keine eigene Zertifizierung.
• KI-Antworten: Anthropic, PBC (Claude) – Verarbeitung in den USA
• Zweite Prüfung: OpenAI (USA) prüft Antworten unabhängig und springt ein, wenn Anthropic nicht erreichbar ist
• Ersatz in der EU: Mistral AI (Frankreich), außerdem für die Suche im Wissen und für Texterkennung
• Grundlage der Übermittlung: EU-Standardvertragsklauseln (Data Processing Addendum von Anthropic bzw. OpenAI)
• Training: Anthropic und OpenAI verwenden Daten aus der API-Nutzung laut ihren Geschäftsbedingungen nicht zum Training ihrer Modelle
• Netzwerk: Cloudflare (DNS, Proxy, DDoS-Schutz) vor unseren Servern; der Verwaltungsbereich ist zusätzlich nur über Cloudflare Access erreichbar

2Datenverschlüsselung

Verschlüsselt sind alle Verbindungen, die Backups und besonders schützenswerte Zugangsdaten. Eine Verschlüsselung der Festplatten setzen wir derzeit nicht ein.

• Übertragung: TLS 1.2 oder 1.3 für alle Verbindungen von außen – Website, Dashboard, API, Widget
• Backups: täglich, AES-256-verschlüsselt, an zwei Orten: auf dem Server (14 Tage) und auf einer Hetzner Storage Box in der EU (30 Tage)
• Zugangsdaten von Integrationen: verschlüsselt gespeichert (Fernet)
• Passwörter und API-Schlüssel: Passwörter mit bcrypt und individuellem Salt, API-Schlüssel nur als Hash – niemals im Klartext
• Festplatten: nicht verschlüsselt; Datenbank und hochgeladene Dateien schützen die Zugangskontrollen von Rechenzentrum und Server

3Zugriffskontrolle

Wer was sehen darf, ist an mehreren Stellen geregelt – und Zugriffe durch uns siehst du selbst.

• Zwei-Faktor-Anmeldung: für jedes Konto aktiv – Code per E-Mail, wahlweise Authenticator-App (TOTP) mit Ersatzcodes
• Rollen und Rechte: Inhaber, Admin, Agent und Mitglied, dazu Rechte je Bereich
• Sitzungen: laufen nach spätestens 14 Tagen ab; angemeldete Geräte siehst du im Konto und kannst sie einzeln abmelden. Eine automatische Abmeldung bei Inaktivität gibt es noch nicht.
• Trennung der Kunden: jede Abfrage ist an den Workspace gebunden; automatische Tests prüfen, dass Wissen und Chats nicht zwischen Shops wandern. Interne Aufrufe zwischen unseren Diensten sind mit HMAC signiert.
• Support-Zugriff: Der Paldra-Support kann zur Hilfe die Einstellungen deines Workspaces öffnen; Inbox, Chats, Analysen und Kundendaten bleiben dabei gesperrt. Jedes Öffnen und jede gespeicherte Änderung wird protokolliert und Inhabern und Admins unter Konto › Sicherheit angezeigt.

4DSGVO & Compliance

Wir stellen die für den Einsatz nötigen Verträge und Prozesse bereit: Auftragsverarbeitungsvertrag, offene Liste der Unterauftragsverarbeiter, Datenexport und Löschung auf Anfrage.

• Auftragsverarbeitungsvertrag (AVV): Jetzt ansehen
• Unterauftragsverarbeiter: Transparente Liste aller Empfänger mit Sitz und Zweck
• Schwärzung: E-Mail-Adressen, IBAN, Kartennummern, Telefonnummern und Bestellnummern werden aus Lern- und Auswertungsdaten entfernt
• KI-Transparenz (EU AI Act): der Chat zeigt, dass eine KI antwortet, und sagt ehrlich, wann ein Mensch übernimmt
• Datenexport: Vollständiger Export deiner Daten jederzeit möglich
• Datenlöschung: Löschung auf Anfrage innerhalb von 30 Tagen
• Datenschutzerklärung: Vollständige Erklärung

5Verfügbarkeit & Überwachung

Paldra läuft heute auf einem Anwendungsserver und einem Datenbankserver. Für unsere Größe ist das solide, aber kein Hochverfügbarkeits-Aufbau – das sagen wir lieber vorher.

• Aufbau: zwei Instanzen der Anwendung auf einem Server; Updates spielen wir nacheinander ein, ohne Ausfall. Mehrere Server mit verteilter Last und eine Ersatz-Datenbank gibt es noch nicht.
• Überwachung: ein Wächter prüft die Dienste alle 2 Minuten und schickt bei Störungen eine Alarm-Mail. Er läuft auf demselben Server; eine ständige Rufbereitschaft gibt es nicht.
• Verfügbarkeit: im Standardtarif sagen wir keine bestimmte Verfügbarkeit zu (kein SLA). Den aktuellen Stand zeigt die Statusseite.
• Wiederherstellung: gesichert wird täglich; im schlimmsten Fall gehen Änderungen der letzten 24 Stunden verloren
• Updates: Sicherheitsupdates des Betriebssystems spielt der Server automatisch ein
• Sicherheitsvorfälle: schriftlicher Ablauf für Vorfälle und Datenpannen; betroffene Kunden informieren wir nach DSGVO und AVV
• Prüfungen: Sicherheitsprüfungen machen wir bisher selbst. Ein externer Penetrationstest und Zertifizierungen wie ISO 27001 oder SOC 2 stehen noch aus.

6Responsible Disclosure

Hast du eine Sicherheitslücke gefunden? Wir nehmen Sicherheit ernst und bitten dich, uns verantwortungsvoll zu informieren.