Website-Sicherheit und Datenverarbeitung
Was die öffentliche Website tut und was für einen separaten Entwicklungsauftrag vereinbart werden muss.
Website-Daten
Diese Website verwendet HTTPS. Angaben aus Projektanfragen werden serverseitig verarbeitet und zur Prüfung in Cloudflare D1 gespeichert.
Diese Schutzmaßnahmen betreffen die öffentliche Website. Die ERP-Oberflächen sind interne Konzepte und kein Nachweis für Kundeneinsätze oder Mandantentrennung.
- HTTPS für Website-Anfragen
- Serverseitige Formularvalidierung
- Bot-Prüfung vor Annahme von Einsendungen im Produktivbetrieb
- Gehashte Adressen und Anfragelimits gegen Missbrauch
Hosting und Bereitstellung
Die öffentliche Website wird auf Cloudflare Workers gehostet. Die Anfragedatenbank und die E-Mail-Integration sind für diese Website eingerichtet.
Hosting, Datenresidenz und Zugriffe für Kunden sind je Auftrag zu vereinbaren; diese Seite behauptet weder bestehende Kunden-VPCs noch ERP-Produktivinstallationen.
- Öffentliche Website über Cloudflare
- Anfragen in Cloudflare D1 gespeichert
- Antwort-Header begrenzen Framing und Browser-Ressourcenzugriffe
- Automatisierte Prüfungen für Website-Build und Formularkontrollen
Geltungsbereich und Nachweise
Diese Seite beschreibt Website-Verhalten. Sie zertifiziert kein Kundensystem und belegt keine Eignung für regulierte Arbeitslasten.
Prüfnachweise
Hier wird weder ein SOC-2-Bericht noch ein unabhängig geprüfter Kontrollrahmen vorgelegt. Besprechen Sie erforderliche Nachweise vor der Beauftragung.
Personenbezogene Daten
Die Datenschutzerklärung beschreibt die angefragten Daten und Kontaktmöglichkeiten. Ein Auftrag kann separate Vereinbarungen zur Datenverarbeitung benötigen.
Auftragsanforderungen
Vereinbaren Sie geltende Datenschutz-, Datenresidenz- und Zugriffsanforderungen, bevor Sie Kundendaten teilen.
Zugriffsgrenzen
Diese Website bietet weder Kundenanmeldung noch ERP-Selbstbedienungskonten. Öffentliche Formulare nehmen Anfragen entgegen, gewähren aber keinen Zugriff auf gespeicherte Anfragen.
Repository-, Infrastruktur- und Kundendatenzugriffe für Entwicklungsarbeit sind separat abzugrenzen. Eine organisationsweite Abdeckung durch MFA, Zugriffsprüfungen oder Audit-Protokolle wird hier nicht behauptet.
- Kein Produktkonto in Selbstbedienung auf dieser Website
- Zugriffe für den vereinbarten Arbeitsumfang
- Kein öffentlicher Endpunkt zum Auflisten von Anfragen
- Keine Passwörter oder Kundendatensätze in Anfrageformulare eingeben
Sicherheitsbedenken melden
Nutzen Sie den Kontakt unten, um ein Problem dieser Website zu melden. Geben Sie genügend Informationen zur betroffenen Seite oder zum Verhalten an.
Senden Sie keine Geheimnisse oder Daten anderer Personen. Diese Seite behauptet weder ein geprüftes Vorfallprogramm noch eine garantierte Reaktionszeit.
- Betroffene Seite oder Funktion nennen
- Schritte und beobachtetes Verhalten beschreiben
- Mögliche Auswirkungen erläutern, ohne andere Nutzer anzugreifen
- Nur die erforderlichen Informationen teilen
Fragen zur Sicherheit?
Für Sicherheitsfragen zur Website oder Schwachstellenmeldungen kontaktieren Sie security@aatvi.ai.