Sicherheit und Vertrauen bei ProofAware.

Die Anwendung läuft in der EU. Die Anmeldung kommt ohne Passwort aus. Wichtige Aktionen werden protokolliert.

Wo Ihre Daten liegen

Diese Website wird auf Cloudflare Pages gehostet.

Die Anwendung unter web.proofaware.com wird in der EU betrieben.

• Hetzner / Dokploy — Compute, Datenbank, Object Storage (Deutschland / EU)
• Resend — transaktionale E-Mails (Anmeldung, Einladungen, Erinnerungen)

Datenschutzerklärung

Anmeldung und Zugriff

• Anmeldung mit Microsoft oder einem einmaligen E-Mail-Link. ProofAware speichert keine Passwörter.
• Die Rollen sind Inhaber, Admin, Auditor und Mitarbeitende.
• Auditoren erhalten einen lesenden Zugang mit Schwerpunkt Audit und Berichte.
• API-Schlüssel gehören zum Arbeitsbereich. Sie werden als Hash gespeichert, nach Berechtigung begrenzt und können widerrufen werden.

Nachweise und Protokolle

• Jede wichtige Aktion wird protokolliert.
• Anmeldeaktivitäten gehören zu diesem Protokoll.
• E-Mails zu Erinnerungen und Eskalationen werden aufgezeichnet.
• Aufrufe von Inhalten werden protokolliert.

Ihre Rechte an den Daten

• Ein DSGVO-Datenexport ist enthalten.
• Sie können einen Arbeitsbereich nach einer Karenzfrist löschen.

Diese Website

Wir verwenden PostHog für eine datenschutzfreundliche, aggregierte Reichweitenmessung (z. B. Seitenaufrufe und Klicks auf Handlungsaufforderungen), um den Verkehr zu verstehen und die Website zu verbessern. PostHog wird auf EU-Cloud-Infrastruktur betrieben (Datenverarbeitung in der Europäischen Union) und ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Die Analyse erfolgt cookielos: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert (PostHog läuft mit In-Memory-Speicherung; Autocapture und Sitzungsaufzeichnung sind deaktiviert). Über Analytics erheben wir keine personenbezogenen Daten - keine Namen, E-Mail-Adressen oder Konto-Kennungen - und IP-Adressen werden verworfen und nicht gespeichert, sodass wir einzelne Besucher nicht identifizieren können.

Diese Website sendet strenge Sicherheitsheader, einschließlich einer Content-Security-Policy.

Verfügbarkeit

Der aktuelle Betriebsstatus steht auf der Statusseite.

status.proofaware.com öffnen

Eine Schwachstelle melden

Bitte nutzen Sie den Sicherheitskontakt unten. Senden Sie keine Passwörter und keine Zertifikatscodes.

security.txt · hello@proofaware.com

Was wir nicht behaupten

• ProofAware besitzt kein ISO-27001-Zertifikat.
• Wir behaupten nicht, dass Ihre Organisation die DSGVO erfüllt.