Trust Center
Wie wir diese Website betreiben und schützen.
Wo Daten gehostet werden, welche Dienstleister sie verarbeiten, welche Sicherheitsmaßnahmen gelten und wie Sie eine Schwachstelle melden. Diese Seite betrifft die Website; die Angaben zur Plattform folgen vor dem Launch.
Hosting und Datenstandort
Die Website und ihre Datenbank laufen in der Europäischen Union, in Frankfurt am Main. Statische Inhalte wie Bilder und Skripte können über ein globales Netzwerk ausgeliefert werden, damit die Seiten schnell laden.
- Anwendungshosting
- Vercel Inc. – Region Frankfurt (EU); statische Inhalte über ein globales Netzwerk
- Datenbank
- Neon Inc. – PostgreSQL auf AWS Frankfurt (eu-central-1)
- Dateispeicher
- Vercel Blob – Frankfurt (EU)
Auftragsverarbeiter dieser Website
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten, wenn Sie diese Website nutzen.
| Anbieter | Zweck | Standort | Garantien / Rechtsgrundlage |
|---|---|---|---|
| Vercel Inc. (USA) | Hosting der Website | EU (Frankfurt) / globales CDN | AVV, Standardvertragsklauseln, EU-US Data Privacy Framework |
| Neon Inc. (USA) | Datenbank | EU (Frankfurt) | AVV, Standardvertragsklauseln |
| Google Ireland Ltd. | Google Analytics 4, nur mit Ihrer Einwilligung | EU / USA | Einwilligung, EU-US Data Privacy Framework |
| Matomo | Cookielose Besuchszählung | EU | Berechtigtes Interesse |
| Cloudflare, Inc. (USA) | Spamschutz für das Kontaktformular (Turnstile) | Globales Netzwerk | Berechtigtes Interesse, EU-US Data Privacy Framework |
| E-Mail-Versanddienst | Benachrichtigungen über Anfragen | Wird noch bestätigt | Wird noch bestätigt |
Diese Liste gilt nur für die Website. Die Liste der Auftragsverarbeiter für die Fidempli-Plattform veröffentlichen wir hier vor dem Launch.
Sicherheitsmaßnahmen
HTTPS mit HSTS
Der gesamte Datenverkehr ist verschlüsselt. Browser verbinden sich ausschließlich über HTTPS.
Strikte Content Security Policy
Der Browser lädt Skripte und andere Ressourcen nur aus Quellen, die wir freigegeben haben.
Zwei-Faktor-Authentifizierung für Admins
Der Zugang zum Redaktionsbereich erfordert einen zweiten Faktor.
Datensparsamkeit
Wir erheben nur, was wir brauchen. IP-Adressen speichern wir nur als Hashwert, zur Begrenzung von Anfragen.
Keine Drittanfragen vor der Einwilligung
Schriften liegen auf unserem eigenen Server. Einwilligungspflichtige Analyse-Tools laden erst nach Ihrer Zustimmung.
In der EU gehostet, verschlüsselte Verbindungen
Die Website und ihre Daten werden in der EU (Frankfurt) gehostet, die Verbindungen zur Datenbank sind verschlüsselt.
Zertifizierungen
Fidempli verfügt derzeit über keine Sicherheitszertifizierung. Sobald unsere Pläne zur Zertifizierung feststehen, veröffentlichen wir sie auf dieser Seite.
Meldung von Schwachstellen (Responsible Disclosure)
Wenn Sie eine Sicherheitslücke auf dieser Website finden, informieren Sie uns bitte. Schreiben Sie an info@fidempli.de mit „Security“ im Betreff. Beschreiben Sie das Problem, die Schritte zur Reproduktion und die betroffene URL.
Bitte halten Sie sich bei Ihren Tests an diese Regeln:
- Greifen Sie nicht auf Daten zu und ändern oder löschen Sie keine Daten, soweit es nicht zum Nachweis der Schwachstelle nötig ist.
- Keine Denial-of-Service-Angriffe.
- Kein Social Engineering, kein Phishing und keine physischen Angriffe.
- Geben Sie uns angemessen Zeit zur Behebung, bevor Sie die Schwachstelle veröffentlichen.
Was wir tun: Wir bestätigen den Eingang Ihrer Meldung, halten Sie bis zur Behebung auf dem Laufenden und nennen Sie auf Wunsch namentlich. Ein Bug-Bounty-Programm bieten wir nicht an.
Beginnen Sie mit einem 30-minütigen Gespräch über Ihre KI-Risiken.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.