Sicherheit & DSGVO

Vertrauen, das sich prüfen lässt.

Strikte Trennung der Workspaces, unveränderbares Audit-Protokoll, Hosting in Deutschland. Auf dieser Seite stehen die technischen Fakten.

Live-Status

Aktuelle Plattform-Metriken

Beim Erstellen der Seite aus der Plattform gelesen
Verfügbarkeit (7d)
99,7 %

2009 von 2016 Messpunkten (5 Minuten) erreichbar

Letzte Veröffentlichung
02. Oktober 2026

Automatisierungen: Schritt „JavaScript-Code“ entfernt

SSO-Provider
Google

1 Provider konfiguriert · 2FA via TOTP

Hosting
Hetzner, Nürnberg

ISO-27001 · AVV nach Art. 28 DSGVO

Die Werte stammen aus der Plattform selbst und werden beim Erstellen dieser Seite gelesen.

Grundsätze der Architektur

Sechs Zusicherungen, die in der Plattform verankert sind.

Strikte Trennung der Workspaces

Jede Datenbankabfrage wird automatisch auf den eigenen Workspace eingeschränkt — ein Zugriff auf fremde Daten ist auf Code-Ebene ausgeschlossen. Automatisierte Tests prüfen das bei jeder Änderung.

Hosting in Deutschland

Alle Daten liegen bei der Hetzner Online GmbH im Rechenzentrum Nürnberg. ISO-27001-zertifizierter Anbieter, AVV gemäß Art. 28 DSGVO. Optionale Dienste wie KI-Funktionen und Karten nutzen einzelne Anbieter außerhalb der EU, abgesichert durch Standardvertragsklauseln – welche, steht in der Datenschutzerklärung.

Verschlüsselte Verbindungen

TLS 1.2 oder höher auf allen Verbindungen, mit automatisch erneuerten Zertifikaten. Passwörter werden nur als Hash (scrypt) gespeichert, IP-Adressen in Einwilligungs- und Audit-Protokollen ausschließlich als SHA-256-Hash.

Manipulationssicheres Audit-Protokoll

Sicherheitsrelevante Aktionen — Rollenänderungen, Übertragung der Inhaberschaft, Löschung von Konten oder Workspaces — werden in einem unveränderbaren, verketteten Protokoll festgehalten.

Rollen mit feiner Sichtbarkeit

Inhaber, Admin, Manager, Mitglied, Technik, Extern — pro Workspace einzeln konfigurierbar. Feldsichtbarkeit pro Rolle, Gruppe und Dokumenttyp.

30 Tage Schonfrist

Vor jeder endgültigen Löschung eines Kontos oder Workspaces läuft eine Frist von 30 Tagen, in der sich die Löschung mit einem Klick zurücknehmen lässt. Kein versehentlicher Datenverlust.

DSGVO-Konformität

Betroffenenrechte in der Anwendung.

Jedes Recht aus Art. 15 bis 21 DSGVO ist als eigenständige Aktion in der Anwendung umgesetzt.

Art. 15
Auskunft
Vollständige Übersicht der gespeicherten Daten unter Einstellungen → Datenschutz → Einwilligungen.
Art. 16
Berichtigung
Alle Datensätze sind in der App direkt editierbar (entsprechend der Rolle).
Art. 17
Löschung
Kontolöschung mit 30 Tagen Schonfrist, in der sie sich zurücknehmen lässt. Kein versehentlicher Verlust.
Art. 20
Datenübertragbarkeit
ZIP-Export mit JSON und Originaldateien, einmal pro Tag.
Art. 7 Abs. 3
Widerruf
Optionale Einwilligungen (Marketing) jederzeit in der App widerrufbar. Zeitpunkt protokolliert.
Art. 28
AVV-Vorlage
Auftragsverarbeitungsvertrag öffentlich einsehbar und als PDF druckbar.
Art. 30
Unterauftragsverarbeiter
Liste aller aktiven Dienstleister mit Zweck, Sitz und AVV-Status.
Art. 12 Abs. 3
Auskunftsanfragen
Eingehende Auskunftsanfragen werden im Administrationsbereich erfasst und mit der gesetzlichen Frist von einem Monat verfolgt. Überfällige Anfragen werden hervorgehoben.

Identität & Zugang

Nachvollziehbare Authentifizierung.

Die Anmeldung läuft auf unserer eigenen Infrastruktur, nicht über einen Drittanbieter. Passwörter werden nur als Hash gespeichert, Zwei-Faktor-Authentifizierung per TOTP, Sitzungen lassen sich einzeln beenden. Anmeldung über Google ist optional.

  • Zwei-Faktor-Authentifizierung — per TOTP mit Google Authenticator, Authy, 1Password oder Bitwarden. Wiederherstellungscodes inklusive.
  • Anmeldung über Drittanbieter — aktuell verfügbar: Google.
  • Schutz vor Missbrauch — Anmeldung, Registrierung und Passwort-Zurücksetzen sind pro IP-Adresse gedrosselt.
  • Sitzungsverwaltung — aktive Sitzungen sind sichtbar und lassen sich einzeln beenden.

Verfügbare Anmeldemethoden

Live
E-Mail + Passwort
Passwort nur als Hash gespeichert
Google SSO
OAuth 2.0
Zwei-Faktor-Authentifizierung
TOTP, 30-Sekunden-Fenster

Backup & Wiederherstellung

Deine Daten bleiben verfügbar — und gehören dir.

Tägliche Sicherungen

Automatische Sicherungen jede Nacht, sieben Tage aufbewahrt. Im Ernstfall Wiederherstellung innerhalb von vier Stunden.

Vollständiger Datenexport

ZIP-Archiv mit JSON und Originaldateien, jederzeit auf Knopfdruck — einmal pro Tag und Workspace. Keine Bindung an die Plattform.

Wiederherstellung zum Zeitpunkt

Eine minutengenaue Wiederherstellung (Point-in-Time-Recovery) ist in Vorbereitung und wird ohne Aufpreis Standard.

Verantwortungsvolle Offenlegung

Sicherheitslücke entdeckt?

Hinweise nehmen wir gern entgegen. Schreib an info@readyvent.de, auf Wunsch PGP-verschlüsselt (Schlüssel auf Anfrage). Wir bestätigen den Eingang innerhalb eines Werktags und stimmen den Zeitpunkt der Veröffentlichung mit dir ab.

info@readyvent.de Datenschutzdokumentation

Häufige Fragen

Häufige Fragen zur Sicherheit.

Wer hat Zugriff auf meine Daten?
Nur die Mitglieder deines Workspaces, entsprechend ihrer Rolle. Als Betreiber haben wir administrativen Zugriff für Wartung und Support — jeder Zugriff wird protokolliert und ist auf das technisch Notwendige beschränkt. Wir werten deine Daten nicht zur Produktoptimierung aus.
Wie ist mein Konto geschützt?
Zwei-Faktor-Authentifizierung per TOTP (Google Authenticator, 1Password und andere). Sitzungen lassen sich einzeln beenden. Auffällige Anmeldeversuche werden pro IP-Adresse gedrosselt. Ein vergessenes Passwort setzt du über einen einmalig gültigen Link per E-Mail zurück.
Wie lange werden Daten gespeichert?
Aktive Daten so lange, wie dein Konto besteht. Server-Protokolle maximal 14 Tage. Audit-Protokolle unbefristet, damit sie manipulationssicher bleiben. Bei einer Kontolöschung: 30 Tage Schonfrist, danach vollständige Löschung — nur anonymisierte Audit-Einträge bleiben bestehen.
Wie exportiere ich meine Daten?
Vollständiger Datenexport unter Einstellungen → Datenschutz → Export. Du erhältst ein ZIP-Archiv mit allen Datensätzen als JSON und den Originaldateien, einmal pro Tag.
Was passiert, wenn readyvent den Betrieb einstellt?
Dein vollständiger Datenexport steht dir jederzeit zur Verfügung. Datenmodell und Verarbeitung sind dokumentiert (AVV-Vorlage, Datenschutzdokumentation). Für den Fall einer Insolvenz sichert die AVV sechs Monate Datenzugriff für die Migration zu.
Wie melde ich eine Sicherheitslücke?
Schreib an info@readyvent.de. Wir bestätigen den Eingang innerhalb eines Werktags, beheben kritische Lücken vorrangig und stimmen den Zeitpunkt der Veröffentlichung mit dir ab.

Datenverarbeitung, die du nachvollziehen kannst.

Kein Vertrag · Datenexport jederzeit · Hosting in Deutschland

Datenschutzerklärung