Wo die Daten liegen
Unsere Systeme betreiben wir auf einem eigenen physischen Server in einem Rechenzentrum in der Slowakei. Für die Speicherung von Kundendaten nutzen wir keine öffentlichen Cloud-Plattformen.
Für IT- und Sicherheitsverantwortliche
Sicherheit und Betrieb
Wo Ihre Daten liegen, wie wir sie schützen und was passiert, wenn etwas schiefgeht. Wir schreiben nur, was wir heute tatsächlich tun — die Einzelheiten gehen wir gern mit Ihrer IT in einem Termin durch.
Kurz gesagt
- 01Eigener Server in einem Rechenzentrum in der Slowakei
- 02Täglich verschlüsselte Backups, eine zweite Kopie in Deutschland
- 03Zugang zu den Systemen nur mit serverseitig geprüfter Anmeldung
- 04Auftragsverarbeiter nach Art. 28 DSGVO
Wie wir es eingerichtet haben
Getrennte Systeme
Größere Systeme laufen in eigenen Containern, und jede Anwendung hat ein eigenes Datenbankkonto, das nur ihre eigenen Daten sieht. Benutzer sehen nur, was ihre Rolle erlaubt.
Backups
Wir sichern täglich und verschlüsselt (AES-256) und legen eine zweite Kopie außerhalb des Servers in einem Rechenzentrum in Deutschland ab. Wir bewahren 14 tägliche, 8 wöchentliche, 12 monatliche und 2 jährliche Sicherungen auf.
Wiederherstellungstest
Die Wiederherstellung aus dem Backup testen wir. Beim letzten Test im Oktober 2026 war die Datenbank in knapp einer Minute wieder da und die gesamte Anwendung innerhalb von drei Minuten.
Verschlüsselte Übertragung
Unsere Websites und Systeme kommunizieren nur über HTTPS (TLS 1.2 und 1.3). Die Domains haben HSTS Preload, DNSSEC und einen CAA-Eintrag, der nur eine einzige Zertifizierungsstelle zulässt.
Zugang
In keinen Teil unserer Systeme gelangt man ohne eine serverseitig geprüfte Anmeldung. Der Server wird nur über SSH-Schlüssel verwaltet, die Anmeldung per Passwort ist abgeschaltet. Der Kundenbereich und unsere Desktop-Anwendungen unterstützen die Zwei-Faktor-Authentifizierung.
Updates und Überwachung
Sicherheitsupdates spielen wir laufend ein, kritische Schwachstellen beheben wir vorrangig. Dienste, geplante Aufgaben und Backups werden automatisch überwacht; fällt etwas aus, kommt sofort eine Meldung.
Schutz vor Angriffen
Firewall, Sperre wiederholter Anmeldeversuche und strenge Sicherheits-Header auf unseren Websites. Sicherheit und Qualität prüfen wir in regelmäßigen internen Audits.
DSGVO und Verträge
Für die Daten Ihres Unternehmens sind wir Auftragsverarbeiter nach Art. 28 DSGVO — wir verarbeiten sie nur gemäß Vertrag und nach Ihren Weisungen. Ihre Preise, Margen, Kunden und Verträge verkaufen wir nicht, werten sie nicht aus und geben sie niemandem weiter.
Server-Logs speichern wir 14 Tage, Nachrichten aus dem Kontaktformular höchstens 12 Monate ab der letzten Kommunikation.
Wenn Sie unter NIS2 fallen
Als Ihr Dienstleister beschreiben wir Ihnen bei der Lieferantenprüfung Betrieb, Backups und Zugriffe. Technische und organisatorische Maßnahmen, das Vorgehen bei Sicherheitsvorfällen und die Kontakte halten wir in einer Anlage zum Vertrag fest.
Eine Schwachstelle gefunden?
Schreiben Sie uns an info@brandforce.sk. Den Kontakt für Sicherheitsmeldungen finden Sie auch in der Datei security.txt nach RFC 9116.
info@brandforce.sk · security.txt
Diese Website
Die Website verwendet keine Cookies und keine Reichweitenmessung und lädt nichts von fremden Servern.