Sicherheit und Vertrauen

1. Hosting und Speicherort

Die gehostete Plattform läuft auf Servern von OVHcloud in Deutschland. Dort werden die Anwendungsdaten gespeichert, darunter Konten, Demos, Screenshots, Aufnahmen, Übersetzungen, Statistiken und Schulungsdaten. ABIT Technology betreibt den Dienst von der Schweiz aus.

Integrationen, die Sie nutzen, etwa KI-Funktionen oder Zahlungen, verarbeiten nur die Daten, die sie benötigen, nach ihren eigenen Bedingungen. Sie sind unter Unterauftragsverarbeiter aufgeführt.

2. Zugriffskontrolle

Jede Organisation bestimmt, wer ihre Inhalte sehen und ändern darf. Inhaber, Administratoren, Bearbeiter und Betrachter haben getrennte Rechte, und Entwürfe bleiben privat, bis jemand sie veröffentlicht. Veröffentlichte Links können ein Passwort verlangen, auf bestimmte E-Mail-Adressen oder Firmendomains beschränkt werden oder zu einem gewählten Datum ablaufen.

Mitglieder melden sich mit Passwort, Passkey, E-Mail-Link oder einem Google- oder Microsoft-Konto an. Enterprise-Tarife können Single Sign-on über Ihren Identitätsanbieter (OpenID Connect) erzwingen und Mitglieder aus Google Workspace synchronisieren. Sitzungen lassen sich widerrufen, und sensible Aktionen erfordern eine bestätigte E-Mail-Adresse.

3. Verschlüsselung und Anwendungssicherheit

Der gesamte Datenverkehr läuft über HTTPS mit TLS 1.2 oder neuer. Passwörter werden nur als gesalzene scrypt-Hashes gespeichert. API-Schlüssel, Webhook-Signaturschlüssel und Adressen von Benachrichtigungskanälen sind mit AES-256-GCM verschlüsselt gespeichert.

Anfragen durchlaufen eine Web Application Firewall auf Basis des OWASP Core Rule Set, mit Ratenbegrenzung für Anmeldung und öffentliche Endpunkte. Eine strenge Content Security Policy begrenzt, welche Skripte und Frames geladen werden dürfen. Aktionen der Plattformverwaltung werden in einem Audit-Log protokolliert.

4. Backups und Verfügbarkeit

Die Produktionsdatenbank und hochgeladene Medien werden täglich gesichert, jedes Backup wird 30 Tage aufbewahrt. Wir streben eine monatliche Verfügbarkeit von 99,5 % an, angekündigte Wartungen ausgenommen. Das ist ein Ziel, kein vertraglicher Service Level; Enterprise-Verträge können einen enthalten.

Sie können jede Demo jederzeit als portable Backup-Datei exportieren und als Link, Einbettung oder als PDF-, PowerPoint- oder Videoexport teilen.

5. Reaktion auf Vorfälle

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Daten Ihrer Organisation betrifft, informieren wir deren Inhaber unverzüglich, spätestens innerhalb von 72 Stunden. Die Meldung beschreibt den Kenntnisstand, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen; wir ergänzen sie im Verlauf der Untersuchung.

6. Unterauftragsverarbeiter

Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag. KI-, Sprachausgabe-, Anmelde- und Zahlungsanbieter erhalten nur dann Daten, wenn Sie die jeweilige Funktion nutzen.

Neue Unterauftragsverarbeiter kündigen wir auf dieser Seite mindestens 30 Tage vor Beginn der Verarbeitung an.

7. Ihre Daten und Kündigung

Die Inhalte gehören Ihrer Organisation. Exportieren Sie jederzeit Demo-Backups, Kontakte als CSV und Schulungsberichte. Wenn Sie Demos oder Ihre Organisation löschen, werden die aktiven Daten entfernt; verbleibende Kopien laufen mit der 30-tägigen Backup-Rotation ab.

Enterprise-Tarife können Demo-Creator privat oder vor Ort betreiben.

8. Dokumente zur Prüfung

Diese Dokumente gelten für den gehosteten Dienst. Für Sicherheitsfragebögen oder ein gegengezeichnetes Exemplar des Auftragsverarbeitungsvertrags kontaktieren Sie uns.

• Auftragsverarbeitungsvertrag
• Datenschutzerklärung
• Allgemeine Geschäftsbedingungen
• Fragebogen oder unterzeichnetes Exemplar anfordern

9. Sicherheitslücken melden

Sie haben ein Sicherheitsproblem gefunden? Senden Sie uns bitte die Details und Schritte zur Reproduktion und geben Sie uns angemessen Zeit zur Behebung, bevor Sie es veröffentlichen: info@abittechnology.com