Sicherheits-FAQ
Startseite»Sicherheits-FAQ
Fragen zu Sicherheit & Daten, direkt beantwortet
Klare Antworten, ohne unbelegte Zusicherungen. Ist Ihre Frage nicht dabei, fragen Sie uns direkt.
Wo werden meine Daten gespeichert?
Von BMaiKR gehostete Dienste laufen auf der europäischen Infrastruktur von HostPowr. Die genauen Speicherorte für einen bestimmten Workload werden pro Dienst dokumentiert, siehe Datenstandort.
Werden Kundendaten in Europa gespeichert?
Die vorgesehene Architektur speichert Anwendungsdaten, Datenbanken und Backups auf europäischer Infrastruktur. Einige Kategorien, etwa externe Integrationen, die ein Kunde anbindet, hängen vom eigenen Standort dieses Anbieters ab. Siehe Datenstandort für die Aufschlüsselung nach Kategorien.
Wo werden Backups gespeichert?
Backups verbleiben grundsätzlich zusammen mit dem primären Dienst auf europäischer Infrastruktur. Die genaue Backup-Architektur und Aufbewahrungsdauer werden pro Dienst dokumentiert, siehe Backup & Wiederherstellung.
Wer kann auf Kundendaten zugreifen?
Der Zugriff ist auf autorisiertes BMaiKR-Personal beschränkt, das ihn für Betrieb oder Support des Dienstes benötigt, im Rahmen der auf der Sicherheitsseite beschriebenen Zugriffskontrollen.
Wer betreibt die Infrastruktur?
Der technische Betrieb von BMaiKR wird vom Mitgründer und dem technischen Kernteam übernommen. Die zugrunde liegende Infrastruktur wird von HostPowr bereitgestellt.
Nutzen Sie externe KI-Anbieter?
Wo ein Workflow KI-Reasoning erfordert, setzt BMaiKR externe KI-Anbieter ein. Welcher Anbieter genutzt wird, ist eine Konfigurationsentscheidung, die pro Projekt dokumentiert wird, siehe KI-Datenverarbeitung.
Gelangen Kundendaten an KI-Modelle?
Nur der konkrete, minimierte Kontext, den eine Aufgabe benötigt, wird an ein KI-Modell übergeben, kein offener Zugriff auf die gesamte Datenbank eines Kunden. Siehe KI-Datenverarbeitung für die Architektur.
Kann ich wählen, ob externe KI eingesetzt wird?
Ja, der KI-Verarbeitungsmodus (kontrollierte externe KI, EU-gehostetes/privates Modell, vom Kunden freigegebener Anbieter oder keine externe KI) ist eine Konfigurationsentscheidung, die pro Projekt getroffen wird.
Was passiert bei einer Kündigung?
Daten bleiben nach Vertragsende etwa eine Woche als Wiederherstellungs-/Exportzeitraum verfügbar, danach werden sie gemäß der jeweiligen Dienstkonfiguration gelöscht.
Kann ich meine Daten exportieren?
Ja, während des Wiederherstellungszeitraums nach Vertragsende können Sie einen Export Ihrer Daten anfordern.
Wie lange werden Daten nach Vertragsende aufbewahrt?
Etwa eine Woche als Wiederherstellungs-/Exportzeitraum vor der Löschung, siehe Lebenszyklus der Kundendaten.
Welche Subunternehmer nutzen Sie?
Die aktuelle Liste finden Sie auf der Seite Subunternehmer, einschließlich HostPowr für Infrastruktur sowie aller für einen bestimmten Dienst relevanten KI-, E-Mail-, Analyse- oder Integrationsanbieter.
Unterstützen Sie Auftragsverarbeitungsverträge?
Ja, kontaktieren Sie uns, um einen Auftragsverarbeitungsvertrag für Ihr Projekt zu besprechen. Siehe die Seite Auftragsverarbeitungsvertrag.
Wie wird die Mandantentrennung gehandhabt?
Kundendaten und Workflows werden auf Anwendungs- und Speicherebene getrennt gehalten; siehe den Abschnitt Kundenisolation auf der Sicherheitsseite.
Wie wird der Zugriff kontrolliert?
Durch Authentifizierung, rollengerechte Autorisierung und Zugriff nach dem Prinzip der geringsten Rechte, siehe die Sicherheitsseite.
Wie werden Geheimnisse (Secrets) gehandhabt?
Zugangsdaten und API-Schlüssel werden aus dem Quellcode herausgehalten und über die Secrets-Konfiguration der Anwendung verwaltet.
Wie werden Backups geschützt?
Backups unterliegen denselben Zugriffsbeschränkungen wie Produktivdaten.
Was passiert bei einem Sicherheitsvorfall?
Ein dokumentierter Prozess umfasst Erkennung, Eindämmung, Untersuchung, Behebung, Kommunikation und Nachbereitung, siehe Vorfallsreaktion.
Können Sie Sicherheitsdokumentation bereitstellen?
Ja, kontaktieren Sie uns, um die für Ihre Prüfung relevante Sicherheits- oder Datenstandort-Dokumentation anzufordern.
Können Sie einen Sicherheitsfragebogen unterstützen?
Ja, melden Sie sich über Kontakt, dann gehen wir Ihren Fragebogen direkt mit Ihnen durch.